problème de virus-trojan Fermé

Question

Bonjour,

Depuis hier soir mon ordinateur semble être infecté par un virus ou un trojan.

Mon ordinateur m'a alors envoyé plusieurs messages d'erreur en mentionnant un fichier "17PHolmes572.exe" dans le répertoire C:/WINDOWS/

Je suis alors allé vérifier et je n'ai trouvé nulle trace de ce fichier. Par contre en regardant dans les rapports de mon antivirus (NOD32), je remarque que plusieurs fichiers dont celui là ont été mis en quarantaine.

Malheureusement, il doit certainement rester encore des fichiers infectés car depuis hier soir mon ordinateur est de venu extrêmement lent ! Plus moyen de faire une recherche sur google ! (là, je suis sur l'ordinateur portable de mon frère)

Par ailleurs, je remarque d'autres annomalies. D'une part l'ouverture de pop-up publicitaires (dont la majorité pour des anti-spyware). D'autre part, à chaque démarrage de mon ordinateur, une boite de dialogue s'ouvre me disant qu'il n'y a pas de disque dans le lecteur A (lecteur de disquette que je n'utilise jamais). De plus, Spybot n'arrete pas de me mentionner que des "éléments importants du registre ont été modifiés"

voici la boite de dialogue dont il est question plus haut : 
https://imageshack.com/

en épluchant un peu le forum, je remarque que mon "cas" semble similaire à celui ci --> http://www.commentcamarche.net/forum/affich 3925399 probleme de virus sur mon ordinateur

comment conseillé à cet internaute, j'ai téléchargé Hijiackthis et fait une analyse.

Voici le log de l'analyse :

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\beidservicecrl.exe
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\beidservicepcsc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Belgium Identity Card\beidsystemtray.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32undll32.exe
C:\WINDOWS\System32undll32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe
C:\WINDOWS\System32\msiexec.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {68fef600-08e1-4940-81c7-635f3470d45e} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {68fef600-08e1-4940-81c7-635f3470d45e} - (no file)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [beidsystemtray] C:\Program Files\Belgium Identity Card\beidsystemtray.exe
O4 - HKLM\..\Run: [BMbb26a88a] Rundll32.exe "C:\WINDOWS\System32\dwqnirkp.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKCU\..\Run: [Odebit Multimedia V2] C:\Program Files\Odebit Multimédia\V2\Odebit.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O15 - Trusted Zone: *.amaena.com
O15 - Trusted Zone: *.onerateld.com
O15 - Trusted Zone: *.amaena.com (HKLM)
O15 - Trusted Zone: *.onerateld.com (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/08ab1328c12d6c37a519/netzip/RdxIE601.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: eID CRL Service -  Zetes - C:\WINDOWS\System32\beidservicecrl.exe
O23 - Service: eID Privacy Service - Zetes - C:\WINDOWS\System32\beidservicepcsc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe 

Pourriez vous m'aider à résoudre mon problèle svp ??

Utilisateur anonyme · Answer

Voilà la liste à supprimer:
O15 - Trusted Zone: *.amaena.com
O15 - Trusted Zone: *.onerateld.com
O15 - Trusted Zone: *.amaena.com (HKLM)
O15 - Trusted Zone: *.onerateld.com (HKLM)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
Pour les supprimer, il faut les cocher & cliquez sur Fix CHecked
As-tu déjà fait un scan antivirus avec NOD32? As-tu aussi déjà fait un scan avec Spybot?
Si tu peux, lance ton gestionnaire des tâches & avec une capture d'écran, montre les résultats dans l'onglet Performances.

didija72 · Answer

bonjour, passe smifraudfix comme expliqué et poste le rapport

Ouvre ce lien  (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php 

et télécharge SmitfraudFix.exe.

Regarde le tuto

Exécute le en choisissant l’option 1
il va générer un rapport

Copie/colle le sur le poste stp.

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

tutoriel: http://site-naheulbeuk.com/

math1300 · Answer

Le "O23 - Service: Boonty Games" est un jeu que j'ai depuis plusieurs années déjà et auquel je joue parfois ... dois je aussi le fixer ? est ce que ca ne rendra pas le jeu "injouable" ??

je n'ai pas fait de scan avec nod32 mais hier soir j'ai fait un scan avec spybot et j'ai "réparé" les 6 éléments que m'indiquait spybot

pour ce qui est des performances, voici la capture d'écran :

https://imageshack.com/

Utilisateur anonyme · Answer

Celui là n'est pas ton jeux, c'est un espion qui se prend pour un des services Windows!
Concernant la photo prise, l'as-tu prise quand il n'est pas lent ou quand il l'est déjà?

didija72 · Answer

re, perso je vois pas grand chose mais passe le en option 2 en modes sans echec  et poste le rapport ainsi qu'un nouveau hijackthis quand tu coller les rapports fais attention qu'ils soient complet merci 

demarrer sans echec sous vista

.cliques sur démarrer
.sur panneau de configuration
.sur  outils d'administration
.sur configuration système
.sur le message cliques sur continuer
.sur la nouvel fenêtre choisir démarrage en mode diagnostic
.puis cliques sur appliquer et OK 
.sur la demande sur redémarrer

une fois redémarrer en mode diagnostic fais ce que tu as à faire et puis pour revenir au mode normal tu refais la même chose

démarrer/panneau de configuration/ outils d'administration
et  faire le chois  démarrage normal/ appliquer et OK /redémarrer

tutoriel en images si tu as un problème:

http://bibou0007.com/windows-vista-f102/tutorial-mode-sans-echec-vista-methode-automatique-t1396.htm

Nettoyage des fichiers infectieux 

Si SmitfraudFix a détecté des fichiers infectieux sur votre PC, il vous permet de vous en débarasser. 

Pour une plus grande efficacité, il est préférable de le faire en mode sans échec.

Ensuite relancez SmitfraudFix, et dans le menu, tapez 2, puis appuyez sur la touche Entrée de votre clavier. 

A la question : voulez-vous nettoyer le registre ? tapez O (oui) et appuyez sur la touche Entrée de votre clavier. 

A la question : corriger le fichier infecté ? tapez O (oui) et appuyez sur la touche Entrée de votre clavier. 

Soyez ensuite patients, SmitfraudFix va supprimer les fichiers infectieux détectés dans la recherche effectuée précédemment. 

Un redemarrage sera peut être necessaire pour terminer la procédure de nettoyage (SmitfraudFix vous le dira si besoin).

math1300 · Answer

l'ordinateur infecté tourne sous xp et pas vista (ca c'est le laptop du fréro :p )

comment dois je faire sous xp ??

math1300 · Answer

voici le nouveau rapport de SmitFraudFix :

SmitFraudFix v2.329

Rapport fait à 11:49:13,01, 15/07/2008
Executé à partir de C:\Documents and Settings\Mathieu\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost


»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{B8CC95E6-B623-413A-8B22-60C2730976A9}: DhcpNameServer=10.0.0.138 192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B8CC95E6-B623-413A-8B22-60C2730976A9}: DhcpNameServer=10.0.0.138 192.168.0.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{B8CC95E6-B623-413A-8B22-60C2730976A9}: DhcpNameServer=10.0.0.138 192.168.0.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.138 192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.138 192.168.0.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.138 192.168.0.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin


------------------------------------------------------------------------------------------------------------------------------------------

voici le nouveau rapport de hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:52:31, on 15/07/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {68fef600-08e1-4940-81c7-635f3470d45e} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {68fef600-08e1-4940-81c7-635f3470d45e} - (no file)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [beidsystemtray] C:\Program Files\Belgium Identity Card\beidsystemtray.exe
O4 - HKLM\..\Run: [BMbb26a88a] Rundll32.exe "C:\WINDOWS\System32\dwqnirkp.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKCU\..\Run: [Odebit Multimedia V2] C:\Program Files\Odebit Multimédia\V2\Odebit.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/08ab1328c12d6c37a519/netzip/RdxIE601.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: eID CRL Service -  Zetes - C:\WINDOWS\System32\beidservicecrl.exe
O23 - Service: eID Privacy Service - Zetes - C:\WINDOWS\System32\beidservicepcsc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

didija72 · Answer

bon il y a une partie de l'infection qui est plus la mais on peut pas savoir si c'est smitfraudfix ou le fait d'avoir supptimer les 5 trucs mais il reste une infection tu passes SDfix en mode sans echec tu postes le rapport ainsi qu'un nouveau hijackthis merci

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec 

------ 


demarrer sans echec sous vista 

.cliques sur démarrer 
.sur panneau de configuration 
.sur outils d'administration 
.sur configuration système 
.sur le message cliques sur continuer 
.sur la nouvel fenêtre choisir démarrage en mode diagnostic 
.puis cliques sur appliquer et OK 
.sur la demande sur redémarrer 

une fois redémarrer en mode diagnostic fais ce que tu as à faire et puis pour revenir au mode normal tu refais la même chose 

démarrer/panneau de configuration/ outils d'administration 
et faire le chois démarrage normal/ appliquer et OK /redémarrer 

tutoriel en images si tu as un problème: 

http://bibou0007.com/ 

------- 

= Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
= Appuie sur Y pour commencer le processus de nettoyage. 
= Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
= Appuie sur une touche pour redémarrer le PC. 
= Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
= Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
= Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
= Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
= Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse 

tutoriel si besoin: http://site-naheulbeuk.com/

^^Marie^^ · Answer

Slt

Es-tu sur qu' SDFix fonctionne sous Vista ??
Log hijackthis en MSE, doit être en MN

+++++++

math1300 · Answer

la machine infectée ne tourne pas sous vista mais sous xp

j'ai lancé SDFix ... pour le moment, la seule chose écrite dans la fenetre c'est : "Starting repairs" suivi de "Checking Running processes and services"

didija72 · Answer

bon ok je me suis planté avec sdfix et vista regarde mon message 14

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. 
double-clique sur OTMoveIt.exe pour le lancer. 
Assurez vous que la case "Unregister Dll 's and Ocx's" soit bien cochée 
copie la liste qui se trouve en gras ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

"C:\WINDOWS\System32\dwqnirkp.dll",s

clique sur MoveIt! pour lancer la suppression. S'il propose de redémarrer votre PC, acceptez
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 

tu remets un nouveau hijackthis merci

math1300 · Answer

comme j'avais lancé SDFix, je l'ai laissé tourner jusqu'au bout ...

voici le rapport SDFix


[b]SDFix: Version 1.205 [/b]
Run by Mathieu on 15/07/2008 at 12:26

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\WINDOWS\system32\efcYOHXP.dll - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-15 12:55:25
Windows 5.1.2600  NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:0000002f
"TracesSuccessful"=dword:00000003

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Fri 17 Nov 2006        66,048 ...H. --- "C:\Documents and Settings\Anne\Mes documents\~WRL0001.tmp"
Fri 17 Nov 2006        38,912 ...H. --- "C:\Documents and Settings\Anne\Mes documents\~WRL1653.tmp"
Fri  7 Jul 2006        21,504 ...H. --- "C:\Documents and Settings\Marie\Mes documents\~WRL1929.tmp"

[b]Finished![/b]

----------------------------------------------------------

ensuite j'ai lancé OTMoveIT2 mais il n'a pas trouvé le fichier que tu as mentionné

finalement, voici le rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:08:35, on 15/07/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\beidservicecrl.exe
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\beidservicepcsc.exe
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Belgium Identity Card\beidsystemtray.exe
C:\WINDOWS\System32\Rundll32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\WINDOWS\System32\msiexec.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {68fef600-08e1-4940-81c7-635f3470d45e} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {68fef600-08e1-4940-81c7-635f3470d45e} - (no file)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [beidsystemtray] C:\Program Files\Belgium Identity Card\beidsystemtray.exe
O4 - HKLM\..\Run: [BMbb26a88a] Rundll32.exe "C:\WINDOWS\System32\dwqnirkp.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKCU\..\Run: [Odebit Multimedia V2] C:\Program Files\Odebit Multimédia\V2\Odebit.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/08ab1328c12d6c37a519/netzip/RdxIE601.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: eID CRL Service -  Zetes - C:\WINDOWS\System32\beidservicecrl.exe
O23 - Service: eID Privacy Service - Zetes - C:\WINDOWS\System32\beidservicepcsc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

math1300 · Answer

plus personne pour m'aider ?? :(

didija72 · Answer

ok tu vériffis manuellement si le dossier dwqnirkp.dll",s  est présent et si oui tu le supprimes  suis cette procédure  je te met sur un autre message que tu trouves ou pas ce dossier tu appliques le suivant après 

 Affiches les dossiers cachés:

.ouvres le poste de travail
.cliques sur  Outils en haut
. Options des dossiers 
.onglet Affichage
.actives la case Afficher les fichiers et dossiers cachés.
.désactives la case  Masquer les extensions des fichiers dont le type est connu
.désactives la case Masquer les fichiers protégés du système d'exploitation
.une boite de dialogue te prévient que c'est risqué tu mets oui
.cliques sur Appliquer à tous les dossiers
.cliques sur appliqué et OK
tu fais ce que tu as à faire et une fois fini penses à remettre les dossiers cachés
.ouvres le poste de travail
.cliques sur  Outils en haut
.Options des dossiers 
.onglet Affichage
.cliques sur paramètres par défaut


Recherches le fichier nommé:  dwqnirkp.dll",s 


.Cliques sur demarrer
.Cliques sur recherche
.Séléctionnes tous  les fichiers et tous les dossiers
.Saisir dans  la fenêtre du haut :  dwqnirkp.dll",s 
.Sélectionnes tes  Disques dur 
.Cliques sur  options de recherche
.Coches options avancées
.coches  rechercher dansles dossiers système
.coches  rechercher dans les fichiers et dossiers
.coches  rechercher dans les sous dossiers
.coches  rechercher dans les unités de sauvegarde
.Cliques sur recherche
.une fois la recherche terminé cliques sur:  dwqnirkp.dll",s 
.tu cliques droit dessus et ouvrir le dossier contenant
.et tu cliques sur le dossier:  dwqnirkp.dll",s 
.cliques droit et supprimer

didija72 · Answer

bon après avoir chercher et supprimer le dossier  dwqnirkp.dll",s  si présent tu fais malwarbytes et ccleaner avec les réglages donné postes le rapport de malwarebytes ainsi qu'un nouveau hijackthis merci 

Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminée,fermes Malwarebytes
. redemarres en mode sans échec  pour savoir comment au cas ou tu ne saurrais pas regarde plus bas
. une fois en mode sans echec tu double-cliques sur l'icône de malwarebytes
. une fois ouvert rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc
. une fois redémarré en mode normal double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 
 


. Cliques sur Démarrer
. Cliques sur Arrêter
. Sélectionnes Redémarrer et au redémarrage
. Appuis sur la touche F8 sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
. Utilises les touches de direction pour sélectionner mode sans échec
. puis appuis sur ENTRÉE
. Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude 
======================================================================

télécharge Ccleaner à partir de cette adresses

https://www.01net.com/outils/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/tele32599.html


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregitre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant  rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

==================================================================

POSTES un nouveau hijackthis merci 


sinon il faudrais ques tu mettes XP à jour avec le SP2 ou le SP3

didija72 · Answer

bon ça à l'air bon je vais te donner des lignes à fixer mais il faudra que tu fasses la mise à jour de windows car à première vu tu as la version de base met le SP2 et même le SP3 vas faire tour sur windows update car même IE est plus d'actualité et fais la mise à jour de java  je rgarde de plus près et te donne ça, sinon il semble qu'il y est eu une confusion sur ta config vista au lieu de XP perso sur le premier hijackthis que tu as mis avec ta demande pas complet donc absence de config et en bas du message marqué vista et après désolé j'ai pas fait attention au hijackthis suivant

didija72 · Answer

bon tu vas relancer hijackthis comme expliqué et fixer ces lignes comme sur la démo fixer les lignes: 

http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

R3 - URLSearchHook: (no name) - {68fef600-08e1-4940-81c7-635f3470d45e} - (no file)
O3 - Toolbar: (no name) - {68fef600-08e1-4940-81c7-635f3470d45e} - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/08ab1328c12d6c37a519/netzip/RdxI­E601.cab

après tu désinstalles tous les outils de désinfections utiliser ainsi que les rapports générés
 tu peux conserver ccleaner et malwarebytes je te mets les tutoriel pour mieux  t'en servir 
Ccleaner: http://site-naheulbeuk.com/
malwarebytes: http://site-naheulbeuk.com/

et puis tu purges la restauration système en suivant cette procédure 
(1) Désactiver la Restauration du système

cliques sur Démarrer
Cliques droit sur Poste de travail 
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Coches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît, 
cliques sur Oui.
Cliques sur OK.


(2) Activer la Restauration du système


cliques sur Démarrer
Cliques droit sur Poste de travail 
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Décoches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.

math1300 · Answer

ok, j'ai fixé les lignes et purgé la restauration du système.

mais j'ai encore un problème avec de nombreux pop-ups et fenetres publicitaires pour des anti-spyware et antivirus qui s'affichent assez souvent ... (depuis l'infection du pc)

didija72 · Answer

tu devrais mettre windows à jour et IE  car avec des logiciels non à jour tu tiens la porte ouverte au attaque par le biais des failles non réparré par les mise à jour

regarde rien que pour IE https://forum.malekal.com/viewtopic.php?f=45&t=12405&p=95936#p95936

Utilisateur anonyme · Answer

D'accord, IE7 est plus sécurisé, mais cela ne suffira pas.
Firefox 3 lui a une meilleure sécurité contre les pops-ups & les fenêtres publicitaires & avec Adblock Plus comme anti-pub, tu es tranquille!
Voilà le lien pour Firefox: http://www.commentcamarche.net/telecharger/telecharger 111 firefox
& pour AdBlock Plus: http://www.commentcamarche.net/telecharger/telecharger 254 adblock plus
Sinon, pour les spywares sur ton ordinateur & pour les enlever, il y a Spybot.
Il contient un excellent scan anti-spyware, a un résident & un trieur de cookies pour IE7; ce programme est gratuit.
Son lien de téléchargement est ici: http://www.commentcamarche.net/telecharger/telecharger 122 spybot

didija72 · Answer

regarde pourquoi mettre le SP2 https://www.microsoft.com/fr-fr/security

math1300 · Answer

bonjour,

je n'ai pas même eu le temps de faire les mises à jour que vous m'avez conseillés que je suis de nouveau infecté par la même saloperie !!! :(

j'ai pourtant encore repassé un scan spybot ce matin ...

que faire ?? repasser un scan malwarebyte ??

Voici le rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:36:31, on 16/07/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Belgium Identity Card\beidsystemtray.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\WINDOWS\System32\beidservicecrl.exe
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\beidservicepcsc.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32undll32.exe
C:\WINDOWS\System32undll32.exe
C:\WINDOWS\System32undll32.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [beidsystemtray] C:\Program Files\Belgium Identity Card\beidsystemtray.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [BMbb26a88a] Rundll32.exe "C:\WINDOWS\System32\oqqwdxgs.dll",s
O4 - HKLM\..\Run: [b8159b16] rundll32.exe "C:\WINDOWS\System32\lpujruev.dll",b
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: eID CRL Service -  Zetes - C:\WINDOWS\System32\beidservicecrl.exe
O23 - Service: eID Privacy Service - Zetes - C:\WINDOWS\System32\beidservicepcsc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

^^Marie^^ · Answer

Salut

La mise à jour, nous la ferons par la suite



1) Affiche les fichiers et dossiers cachés … 
Pour ce faire, tu vas dans un dossier, par ex. "Mes Images". 
Ensuite, clique sur >
 Outils > Options des dossiers ... 
clique sur l' onglet « Affichage » et ... 
Ou bien 
« Outil »
« Option Internet »
« Avancés »
coche ---> Afficher les fichiers et dossiers cachés 
décoche > Masquer les extensions des fichiers dont le type est connu 
décoche > Masquer les fichiers protégés du système d' exploitation (recommandé). 
« Appliquer » et « OK ».
refaire la manip inverse en fin de désinfection


Télécharges ComboFix à partir d'un de ces liens : 
En premier
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


Et important, enregistre le sur le bureau. 

Avant d'utiliser ComboFix : 

&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 


Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

+ 1 log hijackthis

+++++++++

didija72 · Answer

marie bonjour, je te laisse pour combofix car la je manque de maitrise je vais suivre et essayer de comprendre l'analyse

didija72 · Answer

je vais laisser marie de dire car sur combofix je manque de maitrise et c'est un outil près puissant ,qui peut planter le pc si pas utilisé convenablement

^^Marie^^ · Answer

Rends toi sur

 http://www.virustotal.com/flash/index_en.html 

Clique sur "Parcourir..." et cherche EXACTEMENT le fichier en gras : 


C:\WINDOWS\system32\EIDLibCtrl.dll

Attends que le rectangle soit vert (à droite) et clique sur "Send"

Une fois le scan terminé, 

copie/colle le rapport sur le forum.

^^Marie^^ · Answer

Slt

Relance hijackthis -- stp

math1300 · Answer

Salut ...

malheureusement, je ne sais plus relancer hijackthis ... 

j'ai voulu installer le SP2 de windows pour me mettre à jour et maintenant que je l'ai fait, plus moyen d'avoir accès à ma session windows ... j'ai un message d'erreur et il me dis que windows ne parviens pas à vérifier ma licence ...

je parviens juste à rentrer dans ma session en mode sans échecs et même en supprimant le SP2 j'ai toujours le même problème ...

j'ai demandé de l'aide sur le forum dans la partie windows en détaillant le problème à cette url --> http://www.commentcamarche.net/forum/affich 7437183 erreur 0x80004005

^^Marie^^ · Answer

Re

Essaie de faire une restauration système

math1300 · Answer

j'ai essayé mais quand je lance mon cd windows au démarrage, pas moyen de faire une restauration ...

il vérifie tous les composants de mon ordi --> normal

ensuite au moment de me proposer de faire une restauration, il bloque et j'ai un message d'erreur :

STOP : C0000221 unknown Hard Error
\SystemRoot\System32
tdll.dll

puis plus rien à faire d'autre que de redémarrer mon ordi :s

Utilisateur anonyme · Answer

Salut,

Peut être ici : https://forum.zebulon.fr/topic/114688-comment-resoudre-l%E2%80%99erreur-ntdlldll/

A+

didija72 · Answer

bonjour, essais de faire une restauration système à date et heure avant l'installation du SP2 si tu ne peux pas en modes normal essais en modes sans echec , sinon es tu sur que ta version windows est une version officiel

restauration système 

cliques sur démarrer 
cliques sur tous les programmes 
cliques sur accessoires 
cliques sur outils système 
cliques sur restauration du système 
sur la fenêtre qui s'ouvre cocher restaurer mon ordinateur à une heure antérieur 
cliques sur suivant 
cliques sur une date ou heure en gras sur le calendrier 
tu choisis une date ou heure :
cliques dessus 
cliques sur suivant et sur la fenêtre qui s'ouvre vérifis en haut sur gauche si la date et l'heure corresponde à ce que tu as choisi 
cliques sur suivant attends le redémarrage une fois redémarré sur la fenêtre de restauration te disant que votre ordinateur a ètè restauré a date, heure, et nom 
cliques sur OK 
tu vérifis si ça marche, et pense à faire une mise à jour de tes outils de sécurités

^^Marie^^ · Answer

Slt

Déjà demander
et déjà répondu

))

didija72 · Answer

oui j'ai vu que tu lui demandais 
""Re 

Essaie de faire une restauration système ""

Mais sa reponse par laquelle il essai  une restauration avec le cd de windows me fait plus penser à une tentative de réinstallation je me suis peut être trompé 

""j'ai essayé mais quand je lance mon cd windows au démarrage, pas moyen de faire une restauration ... 

il vérifie tous les composants de mon ordi --> normal 

ensuite au moment de me proposer de faire une restauration, il bloque et j'ai un message d'erreur : 

STOP : C0000221 unknown Hard Error 
\SystemRoot\System32
tdll.dll 

puis plus rien à faire d'autre que de redémarrer mon ordi :s"""

math1300 · Answer

tu as raison didija72, j'avais oublié la possibilité de faire une restauration système de la sorte ...

sur vos conseils je vais donc tenter de faire une restauration du système en mode sans échec quand je rentrerai à la maison ...

j'ai également pu récupérer un disque dur externe pour copier mes données dessus afin qu'elles soient en lieu sur avant de commencer à faire quelque chose.

pensez vous que ce soit nécessaire ou que ce ne le soit pas ??

encore une question ... visiblement j'ai un problème avec la dll ntdll.dll ... je suppose qu'il est inutile de le réparer si je tente une restauration système puisque de toute facon je reviendrai "en arrière" et que les modifications ne seront pas prises en compte

didija72 · Answer

re consernant ta Dll tu peux la télécharger et la copier dans le dossier approprié en remplacement 
https://www.fichier-dll.fr/ntdll.dll,2955
cela éviterait peut être de faire la restauration système et de prendre le risque de faire revenir l'infection du départ

didija72 · Answer

re, je crois que tu ne vas pas pouvoir car la restauration a été purger croyant que c'était bon , sinon ton pc c'est un de marque ou assemblè avec lequel tu as le cd de windows car tu peux essayer de réparrer windows sans perte de donné ""reparer windows sans formater"" https://www.malekal.com/reparer-windows-xp-2/#mozTocId433397

math1300 · Answer

c'est un assemblé

pour la restauration système, j'ai regardé les dates de restauration.

j'ai le mardi 15/07 à 22h ... l'ordinateur était déja infecté mais je n'avais pas encore fait ma connerie avec le SP2 ... tu crois que la restauration fonctionnera en mode sans échec ??

là j'en ai pour quelques heures à transférer mes données sur le disque dur externe ensuite je fait la restauration

didija72 · Answer

normalement oui la restauration système marche en modes sans echec mais mardi 15 à 22h58 tu me diasais que tu avais fait la purge de la restauration système, sinon comme c'est un assemblé et que tu as le cd xp tu peux réparrer windows sans formater donc sans perdre tes données perso ,c'est bon à savoir si tu n'arrives pas avec la restauration système

math1300 · Answer

mais quand j'ai fait la purge de la restauration système, il a pas justement fait un "point de référence" à ce moment là pour au cas où je devrais faire une restauration ??

didija72 · Answer

ok donc c'est un point sains sinon tu peux prendre celui le plus près avec java et si pas suffisant tu pourras essayer avec l'autre

math1300 · Answer

je dois d'abbord essayer avec celui de java ??

et si marche pas avec celui de java je dois essayer celui du mardi 15/07 quand il y a eu la purge ??

didija72 · Answer

oui

didija72 · Answer

bon c'est supper sur hijackthis à par des lignes superflu que l'on peut fixer rien pas de trace d'infection  comment ce comporte le pc

didija72 · Answer

écoute pour c'est dossier je sais pas mais si tu désidais de les supprimer surtout cré un point de restauration avant comme ça si problème tu reviens en arrière 
consernant la lenteur as tu ccleaner et malwarebytes car dans ce cas tu les passes pour nettoyer

didija72 · Answer

comme tu veux passes malwarebytes par sécurité et ccleaner aller @+

^^Marie^^ · Answer

Salut

Ton PC présente de grosses failles de sécurité car il n'est pas à jour du tout

Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) 


Télécharger Adobe Reader 9 pour Windows 
https://get2.adobe.com/reader/otherversions/
 (lien direct) 
Vas chez Java Sun http://www.java.com/fr/download/manual.jsp 
et télécharge la dernière  Version 6 Update 7

Supprime les versions obsolètes




1/ Télécharge et installe CCleaner 
(attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).

http://www.clubic.com/lancer-le-telechargement-20932-0-ccleaner-crap-cleaner-.html

2/ 2/ Télécharge AVG 
https://kerio.probb.fr/t387-tuto-avg-anti-spyware-anti-spyware
http://www.commentcamarche.net/telecharger/avg anti spyware 218 avis opinions.php3#avis


Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. 
Tu fermes


 
3/ Redémarre en mode sans échec
 (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...) 
Attention tu n'as pas accès à Internet dans ce mode donc note ou imprime les consignes qui suivent. 
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 
 https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php




4/ Lance HijackThis 
puis --> Do a system scan only 
coche les lignes indiquées ci-dessous 
puis --> Fix checked 
puis oui à la question de confirmation

O2 - BHO: (no name) - {1C4B5390-6508-4775-9604-ADCE8A3A8C27} - C:\WINDOWS\System32\ddcAsRKe.dll (file missing)
O2 - BHO: (no name) - {264CD23A-CB40-49E8-A4D1-B285E9344CB1} - (no file)
O2 - BHO: (no name) - {82336A8D-6CD0-4647-B791-75FCA8CF2B39} - (no file)
O2 - BHO: (no name) - {916169C6-4836-48B5-A121-133EC8CDC9E3} - (no file)
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" –osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 –k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') 
O4 - Global Startup: hpoddt01.exe.lnk = ? 
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab 
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab 
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab 
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab 
O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab 
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab 
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab 
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab 
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab



 
7/ Lance CCleaner 
puis bouton Analyse ensuite Bouton Lancer le Nettoyage 

8/ Lance AVG
Lance AVG Anti-Spyware 
Clique sur le bouton Analyse (de la barre d'outils) 
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. 
Reviens à l'onglet Analyse. Clique sur Analyse complète du système. 
/!\ Si un fichier est infecté en fin d'analyse /!\
choisis l'option " Appliquer toutes les actions " en bas. 
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce fichier texte sur ton bureau.
Copie/colle le rapport 



9/ Redémarre normalement

 et poste un nouveau rapport HijackThis. 
 
as-tu encore des dysfonctionnements ?

++++++++++

didija72 · Answer

bonjour marie, en espérant que ce coup la les mises à jour ne plante pas le pc encore une fois

math1300 · Answer

un autre détail ...

tous les fichiers en questions se trouvent dans le répertoire D:\Xrestore\GetDataBack

et dans la partition "D" de mon disque dur j'ai toutes mes autres données importantes

didija72 · Answer

bon je vois que tu as toujours des problèmes perso pour les trucs qui ne veulent pas s'enlever je passe en mode sans echec ou sinon j'utilise Unlocker il est present dans mon clique droit de la souris je te met un liens ou tu as les expliquation , sinon vu tous ce que tu as comme problème je me demande si tu ne ferais pas mieux de formater
https://www.tutomaker.com/tutoriaux/informatique/unlocker-effacer-fichier,recalcitrant,15.html

^^Marie^^ · Answer

Sur AVG, des fichiers sont ignorés

Recommence le scan et poste le nouveau rapport stp mais avant assure toi de : 

fait dans l'ordre stp. Tu sauvegardes le rapport APRÈS avoir mis les actions. 

Puis sur l'onglet Paramètres, 
sous : "Comment réagir "clique sur Actions recommandées. Sélectionne Quarantaine. 

Reviens à l'onglet Analyse. Clique sur Analyse complète du système. 

A la fin du scan, choisis l'option 3 

"Appliquer toutes les actions " en bas. 

Clique sur "Enregistrer le rapport". 

Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware. 

Poste le. 

reposte également un nouveau rapport hijackthis

^^Marie^^ · Answer

Relance Cleaner pour supprimer correctement tes cookies

Relance AVG comme je t'ai dit





Relance un log hijackthis


ensuite on nettoiera ta resto système

D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\R­P42\A0170495.exe -> Not-A-Virus.NetTool.Win32.NukeNabber.21 : Ignoré.

didija72 · Answer

je pense qu'une fois la désinfection fini il serait utile de faire une réparration de windows sans formatage ça résouderait surement le problème de ta corbieille et autres disfonctionnements

math1300 · Answer

voila, j'ai rebooté et les modifications sont restées

j'ai ensuite cherché les fichiers que tu as mentionné mais aucun n'a été trouvé

j'ai finalement supprimé les historiques dans IE et mozilla firefox

que dois je faire maintenant ?

math1300 · Answer

ok, j'ai une heure devant moi :)

math1300 · Answer

ouhouuuu ... tu es là BOB ? :)

math1300 · Answer

voila le log :

Runscanner logfile http://www.runscanner.net 

* = signed file
- = file not found

000 General info
----------------
Computer name : ATAS-DLMF9XRKXI
Creation time : 19/07/2008 14:57:32
Hosts <> 127.0.0.1 : 0
Hosts file location : %SystemRoot%\System32\drivers\etc
IE version : 6.0.2800.1106
OS : Microsoft Windows XP
OS Build : 2600
OS SP : 
RunScanner Version : 1.6.3.0
User Language : Français (France)
User rights : Administrator
Windows folder : C:\WINDOWS

001 Running processes
---------------------
* c:\windows\system32\winlogon.exe (Microsoft Corporation)
* c:\windows\system32\alg.exe (Microsoft Corporation)
* c:\windows\system32\services.exe (Microsoft Corporation)
* c:\program files\grisoft\avg anti-spyware 7.5\avgas.exe (GRISOFT s.r.o.)
* c:\program files\grisoft\avg anti-spyware 7.5\guard.exe (GRISOFT s.r.o.)
c:\program files\belgium identity card\beidsystemtray.exe (Zetes)
c:\windows\system32\beidservicecrl.exe ( Zetes)
c:\windows\system32\beidservicepcsc.exe (Zetes)
* c:\windows\system32\csrss.exe (Microsoft Corporation)
* c:\windows\system32undll32.exe (Microsoft Corporation)
* c:\windows\system32undll32.exe (Microsoft Corporation)
* c:\windows\explorer.exe (Microsoft Corporation)
* c:\program files\mozilla firefox\firefox.exe (Mozilla Corporation)
* c:\windows\system32\svchost.exe (Microsoft Corporation)
* c:\windows\system32\svchost.exe (Microsoft Corporation)
* c:\windows\system32\svchost.exe (Microsoft Corporation)
* c:\windows\system32\svchost.exe (Microsoft Corporation)
* c:\windows\system32\svchost.exe (Microsoft Corporation)
* c:\windows\system32\spool\drivers\w32x86\3\hpztsb07.exe (HP)
c:\program files\pinnacle\instantcddvd\instantwrite\iwctrl.exe (Pinnacle Systems GmbH.)
* c:\program files\internet explorer\iexplore.exe (Microsoft Corporation)
* c:\program files\internet explorer\iexplore.exe (Microsoft Corporation)
* c:\windows\system32\lsass.exe (Microsoft Corporation)
c:\program files\eset
od32kui.exe (Eset)
c:\program files\eset
od32krn.exe (Eset)
* c:\windows\system32
vsvc32.exe (NVIDIA Corporation)
* c:\scannunscannerunscanner.exe (Runscanner.net)
* c:\windows\system32\scardsvr.exe (Microsoft Corporation)
* c:\windows\system32\spoolsv.exe (Microsoft Corporation)
* c:\program files\spybot - search & destroy	eatimer.exe (Safer Networking Limited)
* c:\windows\system32\smss.exe (Microsoft Corporation)

002 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (+subkeys)
-----------------------------------------------------------------
c:\program files\belgium identity card\beidsystemtray.exe (Zetes)
* c:\windows\pchealth\helpctr\binaries\msconfig.exe (Microsoft Corporation)
c:\program files\eset
od32kui.exe (Eset)
c:\windows\system32\psdrvcheck.exe

003 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (+subkeys)
-----------------------------------------------------------------
c:\program files\pinnacle\instantcddvd\instantwrite\iwctrl.exe (Pinnacle Systems GmbH.)
* c:\program files\spybot - search & destroy	eatimer.exe (Safer Networking Limited)

010 HKLM\SYSTEM\CurrentControlSet\Services (Services)
-----------------------------------------------------
* C:\WINDOWS\system32\svchost.exe (Accès à distance au Registre)
* C:\WINDOWS\system32\svchost.exe (Acquisition d'image Windows (WIA))
* C:\WINDOWS\system32\svchost.exe (Affichage des messages)
* C:\WINDOWS\system32\svchost.exe (Aide et support)
* C:\WINDOWS\system32\svchost.exe (Appel de procédure distante (RPC))
* c:\windows\system32\dllhost.exe (Application système COM+)
* C:\WINDOWS\system32\svchost.exe (Assistance TCP/IP NetBIOS)
* C:\WINDOWS\system32\svchost.exe (Audio Windows)
* C:\WINDOWS\system32\svchost.exe (Avertissement)
* C:\WINDOWS\system32\scardsvr.exe (Carte à puce)
* c:\windows\system32\wbem\wmiapsrv.exe (Carte de performance WMI)
* C:\WINDOWS\system32\vssvc.exe (Cliché instantané de volume)
* C:\WINDOWS\system32\svchost.exe (Client de suivi de lien distribué)
* C:\WINDOWS\system32\svchost.exe (Client DHCP)
* C:\WINDOWS\system32\svchost.exe (Client DNS)
* C:\WINDOWS\system32\svchost.exe (Compatibilité avec le Changement rapide d'utilisateur)
* C:\WINDOWS\system32\svchost.exe (Configuration automatique sans fil)
* C:\WINDOWS\system32
etdde.exe (DDE réseau)
* C:\WINDOWS\system32\svchost.exe (Détection matériel noyau)
* c:\windows\system32\msdtc.exe (Distributed Transaction Coordinator)
* C:\WINDOWS\system32
etdde.exe (DSDM DDE réseau)
c:\windows\system32\beidservicecrl.exe (eID CRL Service)
c:\windows\system32\beidservicepcsc.exe (eID Privacy Service)
* C:\WINDOWS\system32\svchost.exe (Explorateur d'ordinateur)
* C:\WINDOWS\system32\svchost.exe (Extensions du pilote WMI)
* C:\WINDOWS\system32\lsass.exe (Fournisseur de la prise en charge de sécurité LM NT)
* C:\WINDOWS\system32\svchost.exe (Gestion d'applications)
* C:\WINDOWS\system32\lsass.exe (Gestionnaire de comptes de sécurité)
* C:\WINDOWS\system32\svchost.exe (Gestionnaire de connexion automatique d'accès distant)
* C:\WINDOWS\system32\svchost.exe (Gestionnaire de connexions d'accès distant)
* C:\WINDOWS\system32\svchost.exe (Gestionnaire de disque logique)
* C:\WINDOWS\system32\clipsrv.exe (Gestionnaire de l'Album)
* c:\windows\system32\sessmgr.exe (Gestionnaire de session d'aide sur le Bureau à distance)
* C:\WINDOWS\system32\svchost.exe (Gestionnaire de téléchargement)
* C:\WINDOWS\system32\svchost.exe (Horloge Windows)
* C:\WINDOWS\system32\svchost.exe (Hôte de périphérique universel Plug-and-Play)
* C:\WINDOWS\system32\svchost.exe (Infrastructure de gestion Windows)
c:\program files\fichiers communs\installshield\driver\11\intel 32\idrivert.exe (InstallDriver Table Manager)
* C:\WINDOWS\system32\services.exe (Journal des événements)
* C:\WINDOWS\system32\smlogsvc.exe (Journaux et alertes de performance)
* C:\WINDOWS\system32\locator.exe (Localisateur d'appels de procédure distante (RPC))
* c:\windows\system32\dllhost.exe (MS Software Shadow Copy Provider)
* C:\WINDOWS\system32\svchost.exe (NLA (Network Location Awareness))
c:\program files\eset
od32krn.exe (NOD32 Kernel Service)
* C:\WINDOWS\system32\svchost.exe (Notification d'événement système)
* C:\WINDOWS\system32\ups.exe (Onduleur)
* C:\WINDOWS\system32\lsass.exe (Ouverture de session réseau)
* C:\WINDOWS\system32\svchost.exe (Pare-feu de connexion Internet (ICF) / Partage de connexion Internet (ICS))
* c:\windows\system32\mnmsrvc.exe (Partage de Bureau à distance NetMeeting)
* C:\WINDOWS\system32\services.exe (Plug-and-Play)
* C:\WINDOWS\system32\scardsvr.exe (Prise en charge des cartes à puces)
* C:\WINDOWS\system32svp.exe (QoS RSVP)
* C:\WINDOWS\system32\svchost.exe (Serveur)
* c:\windows\system32\imapi.exe (Service COM de gravage de CD IMAPI)
* C:\WINDOWS\system32\dmadmin.exe (Service d'administration du Gestionnaire de disque logique)
* C:\WINDOWS\system32\svchost.exe (Service de découvertes SSDP)
* C:\WINDOWS\system32\alg.exe (Service de la passerelle de la couche Application)
* C:\WINDOWS\system32\svchost.exe (Service de numéro de série du lecteur multimédia portable)
* C:\WINDOWS\system32\svchost.exe (Service de rapport d'erreurs)
* C:\WINDOWS\system32\svchost.exe (Service de restauration système)
* C:\WINDOWS\system32\svchost.exe (Service de transfert intelligent en arrière-plan)
* c:\windows\system32\cisvc.exe (Service d'indexation)
* C:\WINDOWS\system32\svchost.exe (Services de cryptographie)
* C:\WINDOWS\system32\lsass.exe (Services IPSEC)
* C:\WINDOWS\system32\svchost.exe (Services Terminal Server)
* C:\WINDOWS\system32\spoolsv.exe (Spouleur d'impression)
* C:\WINDOWS\system32\svchost.exe (Station de travail)
* C:\WINDOWS\system32\svchost.exe (Stockage amovible)
* c:\windows\system32\svchost.exe (Système d'événements de COM+)
* C:\WINDOWS\system32\svchost.exe (Téléphonie)
* c:\windows\system32	lntsvr.exe (Telnet)
* C:\WINDOWS\system32\svchost.exe (Thèmes)
* C:\WINDOWS\system32\svchost.exe (WebClient)

011 HKLM\SYSTEM\CurrentControlSet\Services (drivers)
----------------------------------------------------
c:\windows\system32\drivers\amon.sys (AMON)
C:\WINDOWS\system32\drivers\asapiw2k.sys (ASAPIW2K)
* c:\windows\system32\drivers\beep.sys (Beep)
- c:\docume~1\mathieu\locals~1	emp\catchme.sys (catchme)
* c:\windows\system32\drivers\cdaudio.sys (Cdaudio)
C:\WINDOWS\system32\drivers\cdrdrv.sys (Cdrdrv)
- c:\windows\system32\drivers\changer.sys (Changer)
* C:\WINDOWS\system32\drivers\usbprint.sys (Classe d'imprimantes USB Microsoft)
* C:\WINDOWS\system32\drivers\msgpc.sys (Classificateur de paquets générique)
* C:\WINDOWS\system32\drivers\usbhub.sys (Concentrateur USB2)
* C:\WINDOWS\system32\drivers\atapi.sys (Contrôleur de disque dur IDE/ESDI standard)
* C:\WINDOWS\system32\drivers\dmload.sys (dmload)
* c:\windows\system32\drivers\ws2ifsl.sys (Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0)
* c:\windows\system32\drivers\afd.sys (Environnement de prise en charge de réseau AFD)
* C:\WINDOWS\system32\drivers\drmkaud.sys (Filtre de décodeur DRM (Noyau Microsoft))
* c:\windows\system32\drivers\fips.sys (Fips)
- c:\windows\system32\drivers\i2omgmt.sys (i2omgmt)
* c:\windows\system32\drivers\imapi.sys (Imapi)
* C:\WINDOWS\system32\drivers
etbios.sys (Interface NetBIOS)
* c:\windows\system32\drivers\ksecdd.sys (KSecDD)
- c:\windows\system32\drivers\lbrtfdc.sys (lbrtfdc)
* C:\WINDOWS\system32\drivers\kmixer.sys (Mélangeur audio Wave de noyau Microsoft)
* C:\WINDOWS\system32\driversasl2tp.sys (Miniport réseau étendu (L2TP))
* C:\WINDOWS\system32\driversaspptp.sys (Miniport réseau étendu (PPTP))
* c:\windows\system32\drivers\mnmdd.sys (mnmdd)
* c:\windows\system32\drivers\modem.sys (Modem)
* c:\windows\system32\drivers\mountmgr.sys (MountMgr)
* C:\WINDOWS\system32\drivers\mrxsmb.sys (MRXSMB)
* c:\windows\system32\drivers\msfs.sys (Msfs)
* c:\windows\system32\drivers\mup.sys (Mup)
* C:\WINDOWS\system32\drivers
disuio.sys (NDIS mode utilisateur E/S Protocole)
* C:\WINDOWS\system32\drivers
etbt.sys (NetBIOS sur TCP/IP)
* c:\windows\system32\drivers
pfs.sys (Npfs)
* c:\windows\system32\drivers
ull.sys (Null)
* C:\WINDOWS\system32\driversaspti.sys (Parallèle direct)
* c:\windows\system32\drivers\partmgr.sys (PartMgr)
* c:\windows\system32\drivers\parvdm.sys (ParVdm)
- c:\windows\system32\drivers\pcidump.sys (PCIDump)
* C:\WINDOWS\system32\drivers\pciide.sys (PCIIde)
- c:\windows\system32\drivers\pdcomp.sys (PDCOMP)
- c:\windows\system32\drivers\pdframe.sys (PDFRAME)
- c:\windows\system32\drivers\pdreli.sys (PDRELI)
- c:\windows\system32\drivers\pdrframe.sys (PDRFRAME)
* C:\WINDOWS\system32\drivers\sysaudio.sys (Périphérique audio système du noyau Microsoft)
* C:\WINDOWS\system32\drivers\acpi.sys (Pilote ACPI Microsoft)
* C:\WINDOWS\system32\drivers\wanarp.sys (Pilote ARP IP d'accès distant)
* C:\WINDOWS\system32\drivers\audstub.sys (Pilote audio Stub)
* C:\WINDOWS\system32\drivers\pci.sys (Pilote de bus PCI)
* C:\WINDOWS\system32\drivers\isapnp.sys (Pilote de bus Plug-and-Play ISA/EISA)
* C:\WINDOWS\system32\drivers\cdrom.sys (Pilote de CD-ROM)
* C:\WINDOWS\system32\drivers\hidusb.sys (Pilote de classe HID Microsoft)
* C:\WINDOWS\system32\driversasacd.sys (Pilote de connexion automatique d'accès distant)
* C:\WINDOWS\system32\drivers\fdc.sys (Pilote de contrôleur de lecteur de disquettes)
* C:\WINDOWS\system32\drivers\disk.sys (Pilote de disque)
* C:\WINDOWS\system32\drivers\sonypvu1.sys (Pilote de filtrage Sony USB (SONYPVU1))
* C:\WINDOWS\system32\driversedbook.sys (Pilote de filtre de lecture digitale de CD audio)
* C:\WINDOWS\system32\drivers\sr.sys (Pilote de filtre de restauration système)
* C:\WINDOWS\system32\drivers\ipfltdrv.sys (Pilote de filtre de trafic IP)
* C:\WINDOWS\system32\drivers
wlnkflt.sys (Pilote de filtre de trafic IPX)
* C:\WINDOWS\system32\drivers\serenum.sys (Pilote de filtre Serenum)
* C:\WINDOWS\system32\drivers\dmio.sys (Pilote de Gestionnaire de disque logique)
* C:\WINDOWS\system32\drivers\kbdclass.sys (Pilote de la classe Clavier)
* C:\WINDOWS\system32\drivers\mouclass.sys (Pilote de la classe Souris)
* C:\WINDOWS\system32\drivers\flpydisk.sys (Pilote de lecteur de disquettes)
* C:\WINDOWS\system32\drivers\ptilink.sys (Pilote de liaison parallèle directe)
* C:\WINDOWS\system32\drivers\asyncmac.sys (Pilote de média asynchrone RAS)
* C:\WINDOWS\system32\drivers\update.sys (Pilote de mise à jour microcode)
* C:\WINDOWS\system32\drivers	ermdd.sys (Pilote de périphérique terminal)
* C:\WINDOWS\system32\drivers\parport.sys (Pilote de port parallèle)
* C:\WINDOWS\system32\drivers\serial.sys (Pilote de port série)
* C:\WINDOWS\system32\driversdpdr.sys (Pilote de redirecteur de périphérique Terminal Server)
* C:\WINDOWS\system32\drivers\usbscan.sys (Pilote de scanneur USB)
* C:\WINDOWS\system32\drivers\usbstor.sys (Pilote de stockage de masse USB)
* C:\WINDOWS\system32\drivers
wlnkfwd.sys (Pilote de transfert de trafic IPX)
* C:\WINDOWS\system32\drivers\ipinip.sys (Pilote de tunnelage IP dans IP)
* C:\WINDOWS\system32\drivers\ftdisk.sys (Pilote du Gestionnaire de volume)
* C:\WINDOWS\system32\drivers	cpip.sys (Pilote du protocole TCP/IP)
* C:\WINDOWS\system32\drivers\mouhid.sys (Pilote HID de souris)
* C:\WINDOWS\system32\drivers\ipsec.sys (Pilote IPSEC)
* C:\WINDOWS\system32\drivers\usbuhci.sys (Pilote miniport de contrôleur hôte universel USB Microsoft)
* C:\WINDOWS\system32\driverstl8139.sys (Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C))
* C:\WINDOWS\system32\drivers\usbccgp.sys (Pilote parent générique USB Microsoft)
* C:\WINDOWS\system32\drivers\i8042prt.sys (Pilote pour clavier i8042 et souris sur port PS/2)
* C:\WINDOWS\system32\driversaspppoe.sys (Pilote PPPOE d'accès à distance)
* C:\WINDOWS\system32\drivers\processr.sys (Pilote processeur)
* C:\WINDOWS\system32\drivers
diswan.sys (Pilote réseau étendu NDIS d'accès distant)
* c:\windows\system32\drivers
dis.sys (Pilote système NDIS)
* C:\WINDOWS\system32\drivers
distapi.sys (Pilote TAPI NDIS d'accès distant)
* C:\WINDOWS\system32\drivers\wdmaud.sys (Pilote WINMM de compatibilité audio WDM Microsoft)
* C:\WINDOWS\system32\drivers\psched.sys (Planificateur de paquets QoS)
* C:\WINDOWS\system32\drivers\atmarpc.sys (Protocole client ATM ARP)
* c:\windows\system32\drivers
dproxy.sys (Proxy NDIS)
C:\WINDOWS\system32\drivers\pxhelp20.sys (PxHelp20)
* C:\WINDOWS\system32\driversdbss.sys (Rdbss)
* C:\WINDOWS\system32\driversdpcdd.sys (RDPCDD)
* c:\windows\system32\driversdpwd.sys (RDPWD)
* C:\WINDOWS\system32\drivers\mrxdav.sys (Redirecteur client WebDav)
* C:\WINDOWS\system32\drivers\secdrv.sys (Secdrv)
* C:\WINDOWS\system32\drivers\irenum.sys (Service énumérateur IR)
* c:\windows\system32\drivers\sfloppy.sys (Sfloppy)
* C:\WINDOWS\system32\drivers\splitter.sys (Splitter audio du noyau Microsoft)
* C:\WINDOWS\system32\drivers\srv.sys (Srv)
C:\WINDOWS\system32\drivers\aec.sys (Suppresseur d'écho acoustique (Noyau Microsoft))
* C:\WINDOWS\system32\drivers\swmidi.sys (Synthétiseur de table de sons GC noyau Microsoft)
* C:\WINDOWS\system32\drivers\dmusic.sys (Synthétiseur DLS du noyau Microsoft)
* c:\windows\system32\drivers	dpipe.sys (TDPIPE)
* c:\windows\system32\drivers	dtcp.sys (TDTCP)
* C:\WINDOWS\system32\drivers\ipnat.sys (Traducteur d'adresses réseau IP)
d:\unlocker\unlockerdriver5.sys (UnlockerDriver5)
* c:\windows\system32\drivers\vga.sys (VgaSave)
c:\windows\system32\drivers\vobcom.sys (vobcom)
C:\WINDOWS\system32\drivers\vobid.sys (VOBID)
c:\windows\system32\drivers\vobiw.sys (vobiw)
* c:\windows\system32\drivers\volsnap.sys (VolSnap)
- c:\windows\system32\drivers\wdica.sys (WDICA)

030 HKLM\SOFTWARE\Classes\PROTOCOLS\Filter
------------------------------------------
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {733AC4CB-F1A4-11d0-B951-00A0C90312E1}

031 HKLM\SOFTWARE\Classes\PROTOCOLS\Handler
-------------------------------------------
c:\program files\fichiers communs\system\ole db\msdaipp.dll (Microsoft Corporation) {E1D2BF42-A96B-11d1-9C6B-0000F875AC61}
c:\program files\fichiers communs\system\ole db\msdaipp.dll (Microsoft Corporation) {E1D2BF42-A96B-11d1-9C6B-0000F875AC61}
c:\program files\fichiers communs\microsoft shared\web folders\pkmcdo.dll (Microsoft Corporation) {CD00020A-8B95-11D1-82DB-00C04FB1625D}
* c:\windows\system32\itss.dll (Microsoft Corporation) {9D148291-B9C8-11D0-A4CC-0000F80149F6}
* c:\windows\system32\itss.dll (Microsoft Corporation) {9D148291-B9C8-11D0-A4CC-0000F80149F6}
c:\program files\fichiers communs\system\ole db\msdaipp.dll (Microsoft Corporation) {E1D2BF40-A96B-11d1-9C6B-0000F875AC61}
* c:\windows\system32\msdxm.ocx (Microsoft Corporation) {3DA2AA3B-3D96-11D2-9BD2-204C4F4F5020}
* c:\windows\system32\wiascr.dll (Microsoft Corporation) {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE}

032 HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wdsdpwd\StartupPrograms
-----------------------------------------------------------------------------------
* C:\WINDOWS\System32dpclip.exe (Microsoft Corporation)

033 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
-----------------------------------------------------------------------
* c:\windows\system32\userinit.exe (Microsoft Corporation)

034 HKLM-HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
-------------------------------------------------------------------------
* C:\WINDOWS\explorer.exe (Microsoft Corporation)

035 HKLM-HKCU\SOFTWARE\Microsoft\Active Setup\Installed Components
------------------------------------------------------------------
C:\WINDOWS\system32\updcrl.exe (Microsoft Corporation) {9EF0045A-CDD9-438e-95E6-02B9AFEC8E11}
* C:\WINDOWS\System32egsvr32.exe (Microsoft Corporation) {89820200-ECBD-11cf-8B85-00AA005B4340}
* C:\WINDOWS\system32egsvr32.exe (Microsoft Corporation) {2C7339CF-2B09-4501-B3F3-F3508C9228ED}

041 HKLM-HKCU\Software\Microsoft\Internet Explorer\Toolbar
----------------------------------------------------------
* c:\windows\system32\msdxm.ocx (Microsoft Corporation) {8E718888-423F-11D2-876E-00A0C9082467}

042 HKLM\Software\Microsoft\Internet Explorer\Extensions
--------------------------------------------------------
C:\WINDOWS\bdoscandel.exe {85d1f590-48f4-11d9-9669-0800200c9a66}

045 HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser
----------------------------------------------------------------
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {0E5CBF21-D15F-11D0-8301-00AA005B4383}

047 Trusted zones
-----------------
Zone: : msn

050 HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
-----------------------------------------------------------------------------
* C:\WINDOWS\System32\shell32.dll (Microsoft Corporation) {AEB6717E-7E19-11d0-97EE-00C04FD91972}

052 HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
----------------------------------------------------------------------------------
* c:\progra~1\spybot~1\sdhelper.dll (Safer Networking Limited) {53707962-6F74-2D53-2644-206D7942484F}

060 HKLM-HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
-----------------------------------------------------------------------------------
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {7849596a-48ea-486e-8937-a2a3009f31a9}
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {fbeb8a05-beee-4442-804e-409d6c4515e9}
* c:\windows\system32\stobject.dll (Microsoft Corporation) {35CEC8A3-2BE6-11D2-8773-92E220524153}

061 HKLM-HCKU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
---------------------------------------------------------------------------------
* C:\WINDOWS\system32\photowiz.dll (Microsoft Corporation) {60fd46de-f830-4894-a628-6fa81bc0190d}
* C:\WINDOWS\System32\wiashext.dll (Microsoft Corporation) {3F953603-1008-4f6e-A73A-04AAC7A992F1}
* C:\WINDOWS\System32\wiashext.dll (Microsoft Corporation) {83bbcbf3-b28a-4919-a5aa-73027445d672}
* C:\WINDOWS\System32\wiashext.dll (Microsoft Corporation) {905667aa-acd6-11d2-8080-00805f6596d2}
* C:\WINDOWS\System32\wiashext.dll (Microsoft Corporation) {E211B736-43FD-11D1-9EFB-0000F8757FCD}
* C:\WINDOWS\System32\wiashext.dll (Microsoft Corporation) {FB0C9C8A-6C50-11D1-9F1D-0000F8757FCD}
* C:\WINDOWS\System32\cabview.dll (Microsoft Corporation) {0CD7A5C0-9F37-11CE-AE65-08002B2E1262}
* C:\WINDOWS\system32
etplwiz.dll (Microsoft Corporation) {58f1f272-9240-4f51-b6d4-fd63d1618591}
* C:\WINDOWS\system32
etplwiz.dll (Microsoft Corporation) {CC6EEFFB-43F6-46c5-9619-51D571967F7D}
* C:\WINDOWS\system32\shmedia.dll (Microsoft Corporation) {875CB1A1-0F29-45de-A1AE-CFB4950D0B78}
* C:\WINDOWS\system32\shmedia.dll (Microsoft Corporation) {87D62D94-71B3-4b9a-9489-5FE6850DC73E}
c:\windows\system32\shellext\cdwshext.dll (Pinnacle Systems, Inc.) {F5D92341-0A64-11D0-9956-0000E8096023}
c:\windows\system32\shellext\cdwshext.dll (Pinnacle Systems, Inc.) {F5D92342-0A64-11D0-9956-0000E8096023}
* C:\WINDOWS\system32
etplwiz.dll (Microsoft Corporation) {add36aa8-751a-4579-a266-d66f5202ccbb}
* C:\WINDOWS\system32\zipfldr.dll (Microsoft Corporation) {BD472F60-27FA-11cf-B8B4-444553540000}
* C:\WINDOWS\system32\zipfldr.dll (Microsoft Corporation) {888DCA60-FC0A-11CF-8F0F-00C04FD7D062}
* c:\windows\system32
etshell.dll (Microsoft Corporation) {7007ACC7-3202-11D1-AAD2-00805FC1270E}
* c:\windows\system32
etshell.dll (Microsoft Corporation) {992CFFA0-F557-101A-88EC-00DD010CCC48}
c:\windows\system32
vshell.dll (NVIDIA Corporation) {1CDB2949-8F65-4355-8456-263E7C208A5D}
c:\windows\system32
vshell.dll (NVIDIA Corporation) {1E9B04FB-F9E5-4718-997B-B8DA88302A47}
* c:\windows\system32\dfsshlex.dll (Microsoft Corporation) {ECCDF543-45CC-11CE-B9BF-0080C87CDBA6}
* C:\WINDOWS\system32\dsuiext.dll (Microsoft Corporation) {62AE1F9A-126A-11D0-A14B-0800361B1103}
* C:\WINDOWS\system32\dsquery.dll (Microsoft Corporation) {163FDC20-2ABC-11d0-88F0-00A024AB2DBB}
* C:\WINDOWS\system32\dsuiext.dll (Microsoft Corporation) {0D45D530-764B-11d0-A1CA-00AA00C16E65}
* C:\WINDOWS\system32\dsquery.dll (Microsoft Corporation) {8A23E65E-31C2-11d0-891C-00A024AB2DBB}
* C:\WINDOWS\system32\dsquery.dll (Microsoft Corporation) {F020E586-5264-11d1-A532-0000F8757D7E}
* C:\WINDOWS\System32\dskquoui.dll (Microsoft Corporation) {7988B573-EC89-11cf-9C00-00AA00A14F56}
* C:\WINDOWS\System32\deskperf.dll (Microsoft Corporation) {f92e8c40-3d33-11d2-b1aa-080036a75b03}
* C:\WINDOWS\system32\zipfldr.dll (Microsoft Corporation) {E88DCCE0-B7B3-11d1-A9F0-00AA0060FA31}
* C:\WINDOWS\system32\cscui.dll (Microsoft Corporation) {AFDB1F70-2A4C-11d2-9039-00C04F8EEB3E}
c:\progra~1\fichie~1\micros~1\webfol~1\msonsext.dll (Microsoft Corporation) {BDEADF00-C265-11D0-BCED-00A0C90AB50F}
* C:\WINDOWS\system32\appwiz.cpl (Microsoft Corporation) {0B124F8F-91F0-11D1-B8B5-006008059382}
* C:\WINDOWS\System32\deskadp.dll (Microsoft Corporation) {42071712-76d4-11d1-8b24-00a0c9068ff3}
* C:\WINDOWS\System32\deskmon.dll (Microsoft Corporation) {42071713-76d4-11d1-8b24-00a0c9068ff3}
- deskpan.dll {42071714-76d4-11d1-8b24-00a0c9068ff3}
* C:\WINDOWS\System32\diskcopy.dll (Microsoft Corporation) {59099400-57FF-11CE-BD94-0020AF85B590}
* c:\windows\system32\cryptext.dll (Microsoft Corporation) {7444C717-39BF-11D1-8CD9-00C04FC29D45}
* c:\windows\system32\cryptext.dll (Microsoft Corporation) {7444C719-39BF-11D1-8CD9-00C04FC29D45}
* c:\windows\system32\wuaueng.dll (Microsoft Corporation) {5F327514-6C5E-4d60-8F16-D07FA08A78ED}
* C:\WINDOWS\System32\printui.dll (Microsoft Corporation) {77597368-7b15-11d0-a0c2-080036af3f03}
* c:\windows\system32\hticons.dll (Hilgraeve, Inc.) {88895560-9AA2-1069-930E-00AA0030EBC8}
* C:\WINDOWS\System32
tshrui.dll (Microsoft Corporation) {40dd6e20-7c17-11ce-a804-00aa003ca9f6}
* C:\WINDOWS\System32
tshrui.dll (Microsoft Corporation) {f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}
* C:\WINDOWS\System32
tlanui2.dll (Microsoft Corporation) {59be4990-f85c-11ce-aff7-00aa003ca9f6}
* c:\windows\system32\shimgvw.dll (Microsoft Corporation) {3F30C968-480A-4C6C-862D-EFC0897BB84B}
* c:\windows\system32\shimgvw.dll (Microsoft Corporation) {EAB841A0-9550-11cf-8C16-00805F1408F3}
* C:\WINDOWS\System32\mmsys.cpl (Microsoft Corporation) {00022613-0000-0000-C000-000000000046}
* C:\WINDOWS\System32\fontext.dll (Microsoft Corporation) {BD84B380-8CA2-1069-AB1D-08000948F534}
* c:\windows\system32\msieftp.dll (Microsoft Corporation) {63da6ec0-2e98-11cf-8d82-444553540000}
* C:\WINDOWS\System32\icmui.dll (Microsoft Corporation) {176d6597-26d3-11d1-b350-080036a75b03}
* C:\WINDOWS\system32\icmui.dll (Microsoft Corporation) {5DB2625A-54DF-11D0-B6C4-0800091AA605}
* C:\WINDOWS\system32\icmui.dll (Microsoft Corporation) {675F097E-4C4D-11D0-B6C1-0800091AA605}
* C:\WINDOWS\system32\appwiz.cpl (Microsoft Corporation) {352EC2B7-8B9A-11D1-B8AE-006008059382}
* C:\WINDOWS\System32\shscrap.dll (Microsoft Corporation) {56117100-C0CD-101B-81E2-00AA004AE837}
* c:\windows\system32\shimgvw.dll (Microsoft Corporation) {9DBD2C50-62AD-11d0-B806-00C04FD706EC}
c:\windows\system32\shellext\iwshex.dll (VOB Computersysteme GmbH) {F5D92344-0A64-11D0-9956-0000E8096023}
* c:\program files\fichiers communs\system\ole db\oledb32.dll (Microsoft Corporation) {2206CDB2-19C1-11D1-89E0-00C04FD7A829}
* c:\windows\msagent\agentpsh.dll (Microsoft Corporation) {143A62C8-C33B-11D1-84FE-00C04FA34A14}
* c:\windows\system32\docprop2.dll (Microsoft Corporation) {6A205B57-2567-4A2C-B881-F787FAB579A3}
* c:\windows\system32\docprop2.dll (Microsoft Corporation) {0EEA25CC-4362-4A12-850B-86EE61B0D3EB}
* c:\windows\system32\docprop2.dll (Microsoft Corporation) {A9CF0EAE-901A-4739-A481-E35B73E47F6D}
* c:\windows\system32\docprop2.dll (Microsoft Corporation) {8EE97210-FD1F-4B19-91DA-67914005F020}
* c:\windows\system32\docprop2.dll (Microsoft Corporation) {28F8A4AC-BBB3-4D9B-B177-82BFC914FA33}
* c:\windows\system32\docprop2.dll (Microsoft Corporation) {883373C3-BF89-11D1-BE35-080036B11A03}
* c:\program files\microsoft office\office10\olkfstub.dll (Microsoft Corporation) {0006F045-0000-0000-C000-000000000046}
* C:\WINDOWS\system32\shmedia.dll (Microsoft Corporation) {A6FD9E45-6E44-43f9-8644-08598F5A74D9}
* C:\WINDOWS\system32\mmcshext.dll (Microsoft Corporation) {7A80E4A8-8005-11D2-BCF8-00C04F72C717}
* C:\WINDOWS\system32\mydocs.dll (Microsoft Corporation) {ECF03A33-103D-11d2-854D-006008059367}
* C:\WINDOWS\system32\mydocs.dll (Microsoft Corporation) {ECF03A32-103D-11d2-854D-006008059367}
* C:\WINDOWS\system32\mydocs.dll (Microsoft Corporation) {4a7ded0a-ad25-11d0-98a8-0800361b1103}
c:\program files\eset
odshex.dll (Eset) {B089FE88-FB52-11d3-BDF1-0050DA34150D}
c:\windows\system32
vshell.dll (NVIDIA Corporation) {1E9B04FB-F9E5-4718-997B-B8DA88302A48}
* C:\WINDOWS\system32
etplwiz.dll (Microsoft Corporation) {6b33163c-76a5-4b6c-bf21-45de9cd503a1}
* C:\WINDOWS\system32\cscui.dll (Microsoft Corporation) {10CFC467-4392-11d2-8DB4-00C04FA31A66}
* C:\WINDOWS\system32\cscui.dll (Microsoft Corporation) {750fdf0e-2a26-11d1-a3ea-080036587f03}
* C:\WINDOWS\System32\slayerxp.dll (Microsoft Corporation) {513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}
* C:\WINDOWS\System32shx32.dll (Microsoft Corporation) {F37C5810-4D3F-11d0-B4BF-00AA00BBB723}
* C:\WINDOWS\System32\dssec.dll (Microsoft Corporation) {4E40F770-369C-11d0-8922-00A024AB2DBB}
* C:\WINDOWS\System32shx32.dll (Microsoft Corporation) {1F2E5C40-9550-11CE-99D2-00AA006E086C}
* C:\WINDOWS\System32\docprop.dll (Microsoft Corporation) {3EA48300-8CF6-101B-84FB-666CCB9BCD32}
* C:\WINDOWS\system32	hemeui.dll (Microsoft Corporation) {41E300E0-78B6-11ce-849B-444553540000}
* C:\WINDOWS\System32\syncui.dll (Microsoft Corporation) {85BBD920-42A0-1069-A2E4-08002B30309D}
* C:\WINDOWS\system32\icmui.dll (Microsoft Corporation) {DBCE2480-C732-101B-BE72-BA78E9AD5B27}
* C:\WINDOWS\system32\appwiz.cpl (Microsoft Corporation) {CFCCC7A0-A282-11D1-9082-006008059382}
* c:\windows\system32emotepg.dll (Microsoft Corporation) {F0152790-D56E-4445-850E-4F3117DB740C}
* c:\windows\system32\sendmail.dll (Microsoft Corporation) {9E56BE60-C50F-11CF-9A2C-00A0C90A90CE}
* c:\windows\system32\sendmail.dll (Microsoft Corporation) {9E56BE61-C50F-11CF-9A2C-00A0C90A90CE}
c:\program filesealealplayerpshell.dll (RealNetworks, Inc.) {F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4}
* C:\WINDOWS\system32\shimgvw.dll (Microsoft Corporation) {66e4e4fb-f385-4dd0-8d74-a2efd1bc6178}
* C:\WINDOWS\system32\shimgvw.dll (Microsoft Corporation) {eb9b1153-3b57-4e68-959a-a3266bc3d7fe}
* C:\WINDOWS\system32\shimgvw.dll (Microsoft Corporation) {e84fda7c-1d6a-45f6-b725-cb260c236066}
* C:\WINDOWS\system32\dsquery.dll (Microsoft Corporation) {9E51E0D0-6E0F-11d2-9601-00C04FA31A86}
* c:\windows\system32\mstask.dll (Microsoft Corporation) {D6277990-4C6A-11CF-8D87-00AA0060F5BF}
* c:\windows\system32\mstask.dll (Microsoft Corporation) {DD2110F0-9EEF-11cf-8D8E-00AA0060F5BF}
* c:\windows\system32\mstask.dll (Microsoft Corporation) {797F1E90-9EDD-11cf-8D8E-00AA0060F5BF}
d:\unlocker\unlockercom.dll {DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}
* C:\WINDOWS\system32\shmedia.dll (Microsoft Corporation) {40C3D757-D6E4-4b49-BB41-0E5BBEA28817}
* C:\WINDOWS\system32\shmedia.dll (Microsoft Corporation) {c5a40261-cd64-4ccf-84cb-c394da41d590}
* C:\WINDOWS\system32\shmedia.dll (Microsoft Corporation) {E4B29F9D-D390-480b-92FD-7DDB47101D71}
d:\winrararext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}

062 HKLM-HKCU\Software\Classes\Folder\Shellex\ColumnHandlers
------------------------------------------------------------
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {0D2E74C4-3C34-11d2-A27E-00C04FC30871}
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {24F14F01-7B1C-11d1-838f-0000F80461CF}
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {24F14F02-7B1C-11d1-838f-0000F80461CF}
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {66742402-F9B9-11D1-A202-0000F81FEDEE}

064 HKLM\System\CurrentControlSet\Control\Session Manager\KnownDlls
-------------------------------------------------------------------
* C:\WINDOWS\system32\advapi32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\comdlg32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\gdi32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\imagehlp.dll (Microsoft Corporation)
* C:\WINDOWS\system32\kernel32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\lz32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\ole32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\oleaut32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\olecli32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\olecnv32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\olesvr32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\olethk32.dll (Microsoft Corporation)
* C:\WINDOWS\system32pcrt4.dll (Microsoft Corporation)
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\user32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\version.dll (Microsoft Corporation)
* C:\WINDOWS\system32\wldap32.dll (Microsoft Corporation)

066 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UIHost
---------------------------------------------------------------------
* C:\WINDOWS\System32\logonui.exe (Microsoft Corporation)

067 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
---------------------------------------------------------------------
* C:\WINDOWS\System32\crypt32.dll (Microsoft Corporation)
* C:\WINDOWS\System32\cryptnet.dll (Microsoft Corporation)
* C:\WINDOWS\System32\cscdll.dll (Microsoft Corporation)
* C:\WINDOWS\System32\wlnotify.dll (Microsoft Corporation)
* C:\WINDOWS\System32\wlnotify.dll (Microsoft Corporation)
* C:\WINDOWS\System32\sclgntfy.dll (Microsoft Corporation)
* C:\WINDOWS\System32\wlnotify.dll (Microsoft Corporation)
* C:\WINDOWS\System32\wlnotify.dll (Microsoft Corporation)
* C:\WINDOWS\System32\wlnotify.dll (Microsoft Corporation)

068 HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9
--------------------------------------------------------------------------------
* C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
* C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
* C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
* C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
* C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
* C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
* C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
* C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
* C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
* C:\WINDOWS\system32svpsp.dll (Microsoft Corporation)
* C:\WINDOWS\system32svpsp.dll (Microsoft Corporation)
C:\WINDOWS\System32\imon.dll (Eset)
C:\WINDOWS\System32\imon.dll (Eset)
C:\WINDOWS\System32\imon.dll (Eset)
C:\WINDOWS\System32\imon.dll (Eset)
C:\WINDOWS\System32\imon.dll (Eset)
C:\WINDOWS\System32\imon.dll (Eset)

069 HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors
--------------------------------------------------------
* C:\WINDOWS\System32\cnbjmon.dll (Microsoft Corporation)
* C:\WINDOWS\System32\localspl.dll (Microsoft Corporation)
C:\WINDOWS\System32\pdfcmnnt.dll
* C:\WINDOWS\System32\pjlmon.dll (Microsoft Corporation)
* C:\WINDOWS\System32	cpmon.dll (Microsoft Corporation)
* C:\WINDOWS\System32\usbmon.dll (Microsoft Corporation)

070 HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages
---------------------------------------------------------------------
* C:\WINDOWS\System32\msv1_0.dll (Microsoft Corporation)

071 HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Notification Packages
-------------------------------------------------------------------
* C:\WINDOWS\System32\scecli.dll (Microsoft Corporation)

072 HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Security Packages
---------------------------------------------------------------
* C:\WINDOWS\System32\kerberos.dll (Microsoft Corporation)
* C:\WINDOWS\System32\msv1_0.dll (Microsoft Corporation)
* C:\WINDOWS\System32\wdigest.dll (Microsoft Corporation)
* C:\WINDOWS\System32\schannel.dll (Microsoft Corporation)

100 Internet Explorer settings
------------------------------
Start Page HKCU : https://fr.yahoo.com/

104 HKLM\Software\Microsoft\Code Store Database\Distribution Units
------------------------------------------------------------------
GUID / CLSID not found {00000055-9980-0010-8000-00AA00389B71}
GUID / CLSID not found {00000161-0000-0010-8000-00AA00389B71}
GUID / CLSID not found {00B71CFB-6864-4346-A978-C0A14556272C}
GUID / CLSID not found {33564D57-0000-0010-8000-00AA00389B71}
GUID / CLSID not found {8FFBE65D-2C9C-4669-84BD-5829DC0B603C}
c:\program files\java\jre1.5.0_06\bin
pjpi150_06.dll (Sun Microsystems, Inc.) {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

105 HKCU\Software\Microsoft\Internet Explorer\MenuExt
-----------------------------------------------------
E&xporter vers Microsoft Excel : res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

107 HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5
---------------------------------------------------------------------------------
* C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
* C:\WINDOWS\system32\winrnr.dll (Microsoft Corporation)
* C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)

145 HKLM\System\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}\UpperFilters
---------------------------------------------------------------------------------------------------
* C:\WINDOWS\system32\drivers\kbdclass.sys (Microsoft Corporation)

146 HKLM\System\CurrentControlSet\Control\SafeBoot\AlternateShell
-----------------------------------------------------------------
* C:\WINDOWS\System32\cmd.exe (Microsoft Corporation)

147 HKLM\System\CurrentControlSet\Control\SecurityProviders\SecurityProviders
-----------------------------------------------------------------------------
* C:\WINDOWS\System32\msapsspc.dll (Microsoft Corporation)
* C:\WINDOWS\System32\msnsspc.dll (Microsoft Corporation)
* C:\WINDOWS\System32\schannel.dll (Microsoft Corporation)

148 HKLM\System\CurrentControlSet\Control\WOW\cmdline
-----------------------------------------------------
* C:\WINDOWS\system32
tvdm.exe (Microsoft Corporation)

149 HKLM\System\CurrentControlSet\Control\WOW\wowcmdline
--------------------------------------------------------
* C:\WINDOWS\System32\krnl386.exe (Microsoft Corporation)

153 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32
---------------------------------------------------------------
* C:\WINDOWS\System32\midimap.dll (Microsoft Corporation)
* C:\WINDOWS\System32\wdmaud.drv (Microsoft Corporation)

171 HKCU\Control Panel\Desktop\SCRNSAVE.EXE
-------------------------------------------
* c:\windows\system32\logon.scr (Microsoft Corporation)

172 HKLM\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order
---------------------------------------------------------------
* C:\WINDOWS\system32
tlanman.dll (Microsoft Corporation)
* C:\WINDOWS\system32\drprov.dll (Microsoft Corporation)
* C:\WINDOWS\system32\davclnt.dll (Microsoft Corporation)

173 HKCR\*\shellex\ContextMenuHandlers
--------------------------------------
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) Épingle du menu Démarrer
c:\program files\eset
odshex.dll (Eset) {B089FE88-FB52-11d3-BDF1-0050DA34150D}
* C:\WINDOWS\system32\cscui.dll (Microsoft Corporation) {750fdf0e-2a26-11d1-a3ea-080036587f03}
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {09799AFB-AD67-11d1-ABCD-00C04FC30936}
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {A470F8CF-A1E8-4f65-8335-227475AA5C46}
d:\winrararext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}

176 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug\Debugger
----------------------------------------------------------------------
* C:\WINDOWS\System32\drwtsn32.exe (Microsoft Corporation)

210 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\BackupPath
---------------------------------------------------------------------------------
* C:\WINDOWS\system32
tbackup.exe (Microsoft Corporation)

211 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\Cleanuppath
----------------------------------------------------------------------------------
* C:\WINDOWS\system32\cleanmgr.exe (Microsoft Corporation)

212 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\DefragPath
---------------------------------------------------------------------------------
* C:\WINDOWS\system32\dfrg.msc

213 SOFTWARE\Microsoft\Windows NT\CurrentVersion\Accessibility\Utility Manager\Magnifier
----------------------------------------------------------------------------------------
* C:\WINDOWS\System32\magnify.exe (Microsoft Corporation)

215 SOFTWARE\Microsoft\Windows NT\CurrentVersion\Accessibility\Utility Manager\On-Screen Keyboard
-------------------------------------------------------------------------------------------------
* C:\WINDOWS\System32\osk.exe (Microsoft Corporation)

221 HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers
-------------------------------------------------------
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) Épingle du menu Démarrer
c:\program files\eset
odshex.dll (Eset) {B089FE88-FB52-11d3-BDF1-0050DA34150D}
* C:\WINDOWS\system32\cscui.dll (Microsoft Corporation) {750fdf0e-2a26-11d1-a3ea-080036587f03}
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {09799AFB-AD67-11d1-ABCD-00C04FC30936}
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {A470F8CF-A1E8-4f65-8335-227475AA5C46}
d:\winrararext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}

223 HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers
--------------------------------------------------------------------------
* c:\program files\malwarebytes' anti-malware\mbamext.dll (Malwarebytes) {57CE581A-0CB6-4266-9CA0-19364C90A0B3}
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {7BA4C740-9E81-11CF-99D3-00AA004AE837}
d:\unlocker\unlockercom.dll {DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}

225 HKCU\Software\Classes\Folder\ShellEx\ContextMenuHandlers
------------------------------------------------------------
* c:\program files\malwarebytes' anti-malware\mbamext.dll (Malwarebytes) {57CE581A-0CB6-4266-9CA0-19364C90A0B3}
* c:\program files\malwarebytes' anti-malware\mbamext.dll (Malwarebytes) {57CE581A-0CB6-4266-9CA0-19364C90A0B3}
c:\program files\eset
odshex.dll (Eset) {B089FE88-FB52-11d3-BDF1-0050DA34150D}
c:\program files\eset
odshex.dll (Eset) {B089FE88-FB52-11d3-BDF1-0050DA34150D}
d:\unlocker\unlockercom.dll {DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}
d:\unlocker\unlockercom.dll {DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}
d:\winrararext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}
d:\winrararext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}

227 HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers
---------------------------------------------------------------
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {A470F8CF-A1E8-4f65-8335-227475AA5C46}
* C:\WINDOWS\system32\cscui.dll (Microsoft Corporation) {750fdf0e-2a26-11d1-a3ea-080036587f03}
* C:\WINDOWS\System32
tshrui.dll (Microsoft Corporation) {f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}
d:\winrararext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}

229 HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers
--------------------------------------------------------------------------
c:\windows\system32
vshell.dll (NVIDIA Corporation) {1E9B04FB-F9E5-4718-997B-B8DA88302A48}
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {D969A300-E7FF-11d0-A93B-00A0C90F2719}

231 HKLM\Software\Classes\Folder\Shellex\ColumnHandlers
-------------------------------------------------------
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)

241 HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers
---------------------------------------------------------------------------------------
* C:\WINDOWS\system32\cscui.dll (Microsoft Corporation) {750fdf0e-2a26-11d1-a3ea-080036587f03}

math1300 · Answer

j'ai désinstallé Winrar ... 

mais je ne savais pas que j'avais un programme qui s'apellais YAHOO ... j'ai regardé dans "ajouter/supprimer un programme" et je ne l'ai pas trouvé ...

le seul truc "Yahoo" que j'utilise (à ma connaissance) c'est le moteur de recherche internet Yahoo ...

peux tu m'en dire plus sur le programme YAHOO que je suis censé supprimer ?

math1300 · Answer

1) heu ... je n'ai pas de barre de recherche Yahoo ... ni sur IE ni sur mozilla firefox ... en tout cas, j'ai pas de barre de recherche visible :s

si tu sais comment je peux la désinstaller, fais le moi savoir s'il te plais :s

2) je dois supprimer tout le contenu du répertoire "C:\WINDOWS\Downloaded Program Files" ou seulement certains ?? si certains, lesquels ???

3) je m'occuperai de java quand j'aurai désinstallé yahoo et supprimé les fichiers qu'il faut dans "C:\WINDOWS\Downloaded Program Files "

comment dois je faire pour désinstallé la version 1.5.06 de java ?? :s

dans "ajouter/supprimer" des programmes, j'ai 3 programmes java

* java(TM) 6 update 2
* java(TM) 6 update 3
* java(TM) 6 update 7

math1300 · Answer

j'ai supprimé le contenu de C:\WINDOWS\Downloaded Program Files

j'ai supprimé la version 5 de java

voila le log hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:04:50, on 19/07/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\Belgium Identity Card\beidsystemtray.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\beidservicecrl.exe
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\beidservicepcsc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\msiexec.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [beidsystemtray] C:\Program Files\Belgium Identity Card\beidsystemtray.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin
pjpi160_07.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin
pjpi160_07.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} - 
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: eID CRL Service -  Zetes - C:\WINDOWS\System32\beidservicecrl.exe
O23 - Service: eID Privacy Service - Zetes - C:\WINDOWS\System32\beidservicepcsc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

math1300 · Answer

voila, j'ai supprimé toutes les version supperflues de java

math1300 · Answer

merci BOB !

bonne fin d'aprem à toi ! ;)

je vais fixer les clé mais je ne sais pas si j'aurai le temps de faire le scan AVG avant demain

je ne serai pas non plus là à 10h00 mais probablement un peu plus tard ...

je te tiens au courant des avancées ;)

math1300 · Answer

voila j'ai fixé les lignes que tu m'as indiqué ...

tiens, pourrais tu me dire ce qu'est la ligne suivante ???

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

math1300 · Answer

voici le rapport de la dernière analyse AVG :

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	22:09:15 19/07/2008

 + Résultat de l'analyse:	



C:\Quetz-IV\QuEtZaLcOatL\Nukenabber
ukenabber.exe -> Not-A-Virus.NetTool.Win32.NukeNabber.21 : Nettoyé.
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP14\A0005050.exe -> Not-A-Virus.NetTool.Win32.NukeNabber.21 : Nettoyé.
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP16\A0005365.exe -> Not-A-Virus.NetTool.Win32.NukeNabber.21 : Nettoyé.
C:\Documents and Settings\Mathieu\Cookies\mathieu@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Mathieu\Cookies\mathieu@adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Mathieu\Cookies\mathieu@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Mathieu\Cookies\mathieu@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Mathieu\Cookies\mathieu@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Mathieu\Cookies\mathieu@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\Mathieu\Cookies\mathieu@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Mathieu\Cookies\mathieu@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.


Fin du rapport

math1300 · Answer

Quetz est un logiciel IRC

je l'ai obtenu via la personne qui l'a dévellopé ... (je crois en effet que le gars qui l'a développé m'avait aussi donné le crack qui va avec, bien que c'est lui même qui a tout fait dans ce logiciel)

math1300 · Answer

1) désinstaller définitivement Quetz ??? je peux le réinstaller après ?? en fait je l'utilise encore régulièrement :s

2) ok, je vais réinstaller msn ... comment est ce que je peux faire pour bloquer les cookies ??

3) en fait je ne vois pas de crack ... il n'y en avait peut être pas après tout ...

math1300 · Answer

heu ben comme je l'ai dit, Quetz est un programme IRC ... je l'utilise pour "chatter"

je ne sais pas ce que nukkenaber fait dedans ... je ne sais même pas à quoi ca sert ...

il est infecté par quoi ce logiciel ??? j'ai le fichier d'installation de Quetz ... si je réinstalle le logiciel depuis le début, l'infection sera toujours la ??


ok pour les cookies, je fais ca immédiatement

math1300 · Answer

désolé ...

je suis pas parvenu à désinstaller Quetz via "ajouter/supprimer" un programme alors j'ai balancé tout le fichier à la corbeille

je ne vois pas nucknabber dans "ajouter/supprimer un programme

pour ce qui est de msn, si je le désinstalle, je ne parviens plus à l'installer car je n'ai pas le SP2 (et vu ma mésaventure de la dernière fois (je n'ai pas une version officielle de windows)) je ne sais pas l'installer immédiatement.

je n'ai pas encore fait le scan avec nod32, je lance ca maintenant ...

math1300 · Answer

voila, j'ai fait le scan avec NOD32, il m'a détecté plusieurs fichiers infectés par des trojans et je les ai fait supprimer.

mais je ne suis pas parvenu à faire une copie du rapport, il n'y avait pas moyen

^^Marie^^ · Answer

Slt

Tu devrais faire un scan Bitdefender et envoyer le rapport

math1300 · Answer

je peux faire ca où ?

ca prend beaucoup de temps ? car je ne sais pas si je serai faire une analyse complète directement si c'est long ...

^^Marie^^ · Answer

E - Scan online avec BitDefender
Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus. 
Une fois qu'il a terminé colle le rapport ici stp 
https://www.bitdefender.com/toolbox/
Copie/Colle le rapport &#9658; C:\windows\bdoscan8\scanres.txt (html)
http://www.malekal.com/tutorial_BitDefender_AntiSpyware.php
https://kerio.probb.fr/t673-bitdefender-antivirus-en-ligne?highlight=tutorial+bitdefender 
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

math1300 · Answer

oh :(

je suis désolé BOB

je ne voulais (et ne veux) pas t'offenser ...

tu sais, vu les incidents que j'ai eu ces derniers jours, je comptais "régulariser" la situation avec ma version de XP ...

par ailleurs, depuis que j'ai fait ma restauration de système mon ordinateur est devenu plus lent ... saurais tu à quoi celà est du ??

^^Marie^^ · Answer

Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) 

largement suffisant pour le voir ;;)))

math1300 · Answer

merci Marie !

comme je le disais à BOB, depuis la restauration du système mon ordinateur est devenu plus lent. en effet, je met plus de temps à charger les pages internet et lorsque je démarre mon ordinateur et que je rentre dans ma session windows, il me faut attendre plus de temps avant de pouvoir lancer des applications ou programmes.

sais tu d'où ca peut venir et comment le résoudre ? :(

^^Marie^^ · Answer

Faut nettoyer ta resto système


Mais avant je voudrai E - Scan online avec BitDefender 

+++

math1300 · Answer

pourtant j'ai passé AVG depuis et effacé supprimé pas mal de crasses :(

math1300 · Answer

ok je fais le scan bitdefender et je t'envoie le rapport quand c fait

math1300 · Answer

Voici le rapport de E-bitdefend :

BitDefender Online Scanner
  
  
 
Scan report generated at: Sun, Jul 20, 2008 - 18:55:16
 
 
  
  
 
Scan path: A:\;C:\;D:\;E:\;F:\;G:\;
  
  
 
 
  
  
 
Statistics
 
Time
 00:58:12
 
Files
 199805
 
Folders
 5377
 
Boot Sectors
 3
 
Archives
 1695
 
Packed Files
 13189
 
  
  
 
Results
 
Identified Viruses 
 30
 
Infected Files 
 71
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 79
 
  
  
 
Engines Info
 
Virus Definitions
 1382199
 
Engine build
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Scan plugins
 16
 
Archive plugins
 43
 
Unpack plugins
 7
 
E-mail plugins
 6
 
System plugins
 5
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
C:\Documents and Settings\Anne\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\eRT.jar-14e46f0-64efa483.zip=>HiPointInstallShieldRT.class
 Infected with: Trojan.Downloader.Small.DKO
 
C:\Documents and Settings\Anne\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\eRT.jar-14e46f0-64efa483.zip=>HiPointInstallShieldRT.class
 Deleted
 
C:\Documents and Settings\Anne\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\eRT.jar-14e46f0-64efa483.zip
 Updated
 
C:\Documents and Settings\Mathieu\Local Settings\Application Data\Mozilla\Firefox\Profiles\0bvmmlln.default\Cache\FE862877d01=>(ZIP Sfx o)=>archstored:50
 Detected with: Spyware.Ddos.Icmp.Vait10.A
 
C:\Documents and Settings\Mathieu\Local Settings\Application Data\Mozilla\Firefox\Profiles\0bvmmlln.default\Cache\FE862877d01=>(ZIP Sfx o)=>archstored:50
 Deleted
 
C:\Documents and Settings\Mathieu\Local Settings\Application Data\Mozilla\Firefox\Profiles\0bvmmlln.default\Cache\FE862877d01=>(ZIP Sfx o)
 Update failed
 
C:\Documents and Settings\Mathieu\Local Settings\Application Data\Mozilla\Firefox\Profiles\0bvmmlln.default\Cache\FE862877d01=>(ZIP Sfx o)=>archstored:54
 Detected with: Application.Nukenabber.A
 
C:\Documents and Settings\Mathieu\Local Settings\Application Data\Mozilla\Firefox\Profiles\0bvmmlln.default\Cache\FE862877d01=>(ZIP Sfx o)=>archstored:54
 Disinfection failed
 
C:\Documents and Settings\Mathieu\Local Settings\Application Data\Mozilla\Firefox\Profiles\0bvmmlln.default\Cache\FE862877d01=>(ZIP Sfx o)=>archstored:54
 Deleted
 
C:\Documents and Settings\Mathieu\Local Settings\Application Data\Mozilla\Firefox\Profiles\0bvmmlln.default\Cache\FE862877d01=>(ZIP Sfx o)
 Update failed
 
C:\Documents and Settings\Mathieu\Local Settings\Application Data\Mozilla\Firefox\Profiles\0bvmmlln.default\Cache\FE862877d01=>(ZIP Sfx o)=>archstored:65
 Detected with: Application.Tool.Nukenabber.A
 
C:\Documents and Settings\Mathieu\Local Settings\Application Data\Mozilla\Firefox\Profiles\0bvmmlln.default\Cache\FE862877d01=>(ZIP Sfx o)=>archstored:65
 Disinfection failed
 
C:\Documents and Settings\Mathieu\Local Settings\Application Data\Mozilla\Firefox\Profiles\0bvmmlln.default\Cache\FE862877d01=>(ZIP Sfx o)=>archstored:65
 Deleted
 
C:\Documents and Settings\Mathieu\Local Settings\Application Data\Mozilla\Firefox\Profiles\0bvmmlln.default\Cache\FE862877d01=>(ZIP Sfx o)
 Update failed
 
C:\Documents and Settings\Mathieu\Local Settings\Application Data\Mozilla\Firefox\Profiles\0bvmmlln.default\Cache\FE862877d01=>(ZIP Sfx o)=>archstored:67
 Infected with: Trojan.Nuker.Nukenabber.A
 
C:\Documents and Settings\Mathieu\Local Settings\Application Data\Mozilla\Firefox\Profiles\0bvmmlln.default\Cache\FE862877d01=>(ZIP Sfx o)=>archstored:67
 Deleted
 
C:\Documents and Settings\Mathieu\Local Settings\Application Data\Mozilla\Firefox\Profiles\0bvmmlln.default\Cache\FE862877d01=>(ZIP Sfx o)
 Update failed
 
C:\Program Files\ESET\infected\2QXQHJBA.NQF=>(Quarantine-PE)
 Infected with: Trojan.Downloader.FraudLoad.I
 
C:\Program Files\ESET\infected\2QXQHJBA.NQF=>(Quarantine-PE)
 Deleted
 
C:\Program Files\ESET\infected\3BXQ23CA.NQF=>(Quarantine-PE)
 Infected with: Trojan.Agent.AGOV
 
C:\Program Files\ESET\infected\3BXQ23CA.NQF=>(Quarantine-PE)
 Deleted
 
C:\Program Files\ESET\infected\3HEIJ3BA.NQF=>(Quarantine-PE)=>(NSIS o)=>zlib_nsis0002
 Detected with: Adware.Purityscan.JA
 
C:\Program Files\ESET\infected\3HEIJ3BA.NQF=>(Quarantine-PE)=>(NSIS o)=>zlib_nsis0002
 Deleted
 
C:\Program Files\ESET\infected\3HEIJ3BA.NQF=>(Quarantine-PE)=>(NSIS o)
 Update failed
 
C:\Program Files\ESET\infected\ERZAEYCA.NQF=>(Quarantine-PE)
 Infected with: Trojan.Generic.358002
 
C:\Program Files\ESET\infected\ERZAEYCA.NQF=>(Quarantine-PE)
 Deleted
 
C:\Program Files\ESET\infected\GKIIBDDA.NQF=>(Quarantine-PE)
 Infected with: Trojan.Downloader.Small.AAJM
 
C:\Program Files\ESET\infected\GKIIBDDA.NQF=>(Quarantine-PE)
 Disinfection failed
 
C:\Program Files\ESET\infected\GKIIBDDA.NQF=>(Quarantine-PE)
 Deleted
 
C:\Program Files\ESET\infected\I4IPXRCA.NQF=>(Quarantine-PE)
 Infected with: Trojan.Downloader.FraudLoad.I
 
C:\Program Files\ESET\infected\I4IPXRCA.NQF=>(Quarantine-PE)
 Deleted
 
C:\Program Files\ESET\infected\ICR5AVDA.NQF=>(Quarantine-PE)=>(NSIS o)=>zlib_nsis0002
 Detected with: Adware.Purityscan.JA
 
C:\Program Files\ESET\infected\ICR5AVDA.NQF=>(Quarantine-PE)=>(NSIS o)=>zlib_nsis0002
 Deleted
 
C:\Program Files\ESET\infected\ICR5AVDA.NQF=>(Quarantine-PE)=>(NSIS o)
 Update failed
 
C:\Program Files\ESET\infected\N3QLHWCA.NQF=>(Quarantine-PE)
 Infected with: Trojan.Generic.294863
 
C:\Program Files\ESET\infected\N3QLHWCA.NQF=>(Quarantine-PE)
 Deleted
 
C:\Program Files\ESET\infected\WMA3PZBA.NQF=>(Quarantine-PE)
 Infected with: Trojan.Generic.294863
 
C:\Program Files\ESET\infected\WMA3PZBA.NQF=>(Quarantine-PE)
 Deleted
 
C:\Program Files\ESET\infected\ZG4H0RDA.NQF=>(Quarantine-PE)
 Infected with: Backdoor.Oderoor.BV
 
C:\Program Files\ESET\infected\ZG4H0RDA.NQF=>(Quarantine-PE)
 Deleted
 
C:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP52\A0214881.exe
 Detected with: Application.Tool.Nukenabber.A
 
C:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP52\A0214881.exe
 Disinfection failed
 
C:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP52\A0214881.exe
 Deleted
 
C:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215091.exe=>(ZIP Sfx o)=>archstored:50
 Detected with: Spyware.Ddos.Icmp.Vait10.A
 
C:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215091.exe=>(ZIP Sfx o)=>archstored:50
 Deleted
 
C:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215091.exe=>(ZIP Sfx o)
 Update failed
 
C:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215091.exe=>(ZIP Sfx o)=>archstored:54
 Detected with: Application.Nukenabber.A
 
C:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215091.exe=>(ZIP Sfx o)=>archstored:54
 Disinfection failed
 
C:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215091.exe=>(ZIP Sfx o)=>archstored:54
 Deleted
 
C:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215091.exe=>(ZIP Sfx o)
 Update failed
 
C:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215091.exe=>(ZIP Sfx o)=>archstored:65
 Detected with: Application.Tool.Nukenabber.A
 
C:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215091.exe=>(ZIP Sfx o)=>archstored:65
 Disinfection failed
 
C:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215091.exe=>(ZIP Sfx o)=>archstored:65
 Deleted
 
C:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215091.exe=>(ZIP Sfx o)
 Update failed
 
C:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215091.exe=>(ZIP Sfx o)=>archstored:67
 Infected with: Trojan.Nuker.Nukenabber.A
 
C:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215091.exe=>(ZIP Sfx o)=>archstored:67
 Deleted
 
C:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215091.exe=>(ZIP Sfx o)
 Update failed
 
C:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215101.exe
 Detected with: Application.Mirc.D
 
C:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215101.exe
 Disinfection failed
 
C:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215101.exe
 Deleted
 
C:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215132.EXE
 Detected with: Application.Nukenabber.A
 
C:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215132.EXE
 Disinfection failed
 
C:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215132.EXE
 Deleted
 
C:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215135.exe
 Detected with: Spyware.Ddos.Icmp.Vait10.A
 
C:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215135.exe
 Deleted
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.exe=>(ZIP Sfx o)=>archstored:50
 Detected with: Spyware.Ddos.Icmp.Vait10.A
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.exe=>(ZIP Sfx o)=>archstored:50
 Deleted
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.exe=>(ZIP Sfx o)
 Update failed
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.exe=>(ZIP Sfx o)=>archstored:54
 Detected with: Application.Nukenabber.A
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.exe=>(ZIP Sfx o)=>archstored:54
 Disinfection failed
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.exe=>(ZIP Sfx o)=>archstored:54
 Deleted
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.exe=>(ZIP Sfx o)
 Update failed
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.exe=>(ZIP Sfx o)=>archstored:65
 Detected with: Application.Tool.Nukenabber.A
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.exe=>(ZIP Sfx o)=>archstored:65
 Disinfection failed
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.exe=>(ZIP Sfx o)=>archstored:65
 Deleted
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.exe=>(ZIP Sfx o)
 Update failed
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.exe=>(ZIP Sfx o)=>archstored:67
 Infected with: Trojan.Nuker.Nukenabber.A
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.exe=>(ZIP Sfx o)=>archstored:67
 Deleted
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.exe=>(ZIP Sfx o)
 Update failed
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.exe=>(ZIP Sfx o)=>archstored:118
 Detected with: Application.Mirc.D
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.exe=>(ZIP Sfx o)=>archstored:118
 Disinfection failed
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.exe=>(ZIP Sfx o)=>archstored:118
 Deleted
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.exe=>(ZIP Sfx o)
 Update failed
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.rar=>Install-QS1.5.exe=>(ZIP Sfx o)=>archstored:50
 Detected with: Spyware.Ddos.Icmp.Vait10.A
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.rar=>Install-QS1.5.exe=>(ZIP Sfx o)=>archstored:50
 Deleted
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.rar=>Install-QS1.5.exe=>(ZIP Sfx o)
 Update failed
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.rar=>Install-QS1.5.exe=>(ZIP Sfx o)=>archstored:54
 Detected with: Application.Nukenabber.A
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.rar=>Install-QS1.5.exe=>(ZIP Sfx o)=>archstored:54
 Disinfection failed
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.rar=>Install-QS1.5.exe=>(ZIP Sfx o)=>archstored:54
 Deleted
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.rar=>Install-QS1.5.exe=>(ZIP Sfx o)
 Update failed
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.rar=>Install-QS1.5.exe=>(ZIP Sfx o)=>archstored:65
 Detected with: Application.Tool.Nukenabber.A
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.rar=>Install-QS1.5.exe=>(ZIP Sfx o)=>archstored:65
 Disinfection failed
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.rar=>Install-QS1.5.exe=>(ZIP Sfx o)=>archstored:65
 Deleted
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.rar=>Install-QS1.5.exe=>(ZIP Sfx o)
 Update failed
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.rar=>Install-QS1.5.exe=>(ZIP Sfx o)=>archstored:67
 Infected with: Trojan.Nuker.Nukenabber.A
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.rar=>Install-QS1.5.exe=>(ZIP Sfx o)=>archstored:67
 Deleted
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.rar=>Install-QS1.5.exe=>(ZIP Sfx o)
 Update failed
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.rar=>Install-QS1.5.exe=>(ZIP Sfx o)=>archstored:118
 Detected with: Application.Mirc.D
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.rar=>Install-QS1.5.exe=>(ZIP Sfx o)=>archstored:118
 Disinfection failed
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.rar=>Install-QS1.5.exe=>(ZIP Sfx o)=>archstored:118
 Deleted
 
D:\fichier d'installation Quetz v1.5\Install-QS1.5.rar=>Install-QS1.5.exe=>(ZIP Sfx o)
 Update failed
 
D:\fichier d'installation Quetz v1.6\Install-QS1.6.exe=>(ZIP Sfx o)=>archstored:50
 Detected with: Spyware.Ddos.Icmp.Vait10.A
 
D:\fichier d'installation Quetz v1.6\Install-QS1.6.exe=>(ZIP Sfx o)=>archstored:50
 Deleted
 
D:\fichier d'installation Quetz v1.6\Install-QS1.6.exe=>(ZIP Sfx o)
 Update failed
 
D:\fichier d'installation Quetz v1.6\Install-QS1.6.exe=>(ZIP Sfx o)=>archstored:54
 Detected with: Application.Nukenabber.A
 
D:\fichier d'installation Quetz v1.6\Install-QS1.6.exe=>(ZIP Sfx o)=>archstored:54
 Disinfection failed
 
D:\fichier d'installation Quetz v1.6\Install-QS1.6.exe=>(ZIP Sfx o)=>archstored:54
 Deleted
 
D:\fichier d'installation Quetz v1.6\Install-QS1.6.exe=>(ZIP Sfx o)
 Update failed
 
D:\fichier d'installation Quetz v1.6\Install-QS1.6.exe=>(ZIP Sfx o)=>archstored:65
 Detected with: Application.Tool.Nukenabber.A
 
D:\fichier d'installation Quetz v1.6\Install-QS1.6.exe=>(ZIP Sfx o)=>archstored:65
 Disinfection failed
 
D:\fichier d'installation Quetz v1.6\Install-QS1.6.exe=>(ZIP Sfx o)=>archstored:65
 Deleted
 
D:\fichier d'installation Quetz v1.6\Install-QS1.6.exe=>(ZIP Sfx o)
 Update failed
 
D:\fichier d'installation Quetz v1.6\Install-QS1.6.exe=>(ZIP Sfx o)=>archstored:67
 Infected with: Trojan.Nuker.Nukenabber.A
 
D:\fichier d'installation Quetz v1.6\Install-QS1.6.exe=>(ZIP Sfx o)=>archstored:67
 Deleted
 
D:\fichier d'installation Quetz v1.6\Install-QS1.6.exe=>(ZIP Sfx o)
 Update failed
 
D:
od+cra32.rar=>NOD32 Antivirus v2.50.41 FR+Crack\Crack.exe....
 Infected with: Worm.Generic.12254
 
D:
od+cra32.rar=>NOD32 Antivirus v2.50.41 FR+Crack\Crack.exe....
 Deleted
 
D:
od+cra32.rar
 Update failed
 
D:\Quetz v1.6\Protector\ICMP.exe
 Detected with: Spyware.Ddos.Icmp.Vait10.A
 
D:\Quetz v1.6\Protector\ICMP.exe
 Deleted
 
D:\Quetz v1.6\QuEtZaLcOatL\Nukenabber
ukenabber.exe
 Detected with: Application.Tool.Nukenabber.A
 
D:\Quetz v1.6\QuEtZaLcOatL\Nukenabber
ukenabber.exe
 Disinfection failed
 
D:\Quetz v1.6\QuEtZaLcOatL\Nukenabber
ukenabber.exe
 Deleted
 
D:\Quetz v1.6\QuEtZaLcOatL\Nukenabber\Report.exe
 Infected with: Trojan.Nuker.Nukenabber.A
 
D:\Quetz v1.6\QuEtZaLcOatL\Nukenabber\Report.exe
 Deleted
 
D:\Quetz v1.6\QuEtZaLcOatL\Nukenabber\Setup\SETUP.EXE
 Detected with: Application.Nukenabber.A
 
D:\Quetz v1.6\QuEtZaLcOatL\Nukenabber\Setup\SETUP.EXE
 Disinfection failed
 
D:\Quetz v1.6\QuEtZaLcOatL\Nukenabber\Setup\SETUP.EXE
 Deleted
 
D:écup math à trier\dossier cours BA2\anef\RTBF_structure.doc
 Infected with: Exploit.MSWord.Ginwui.Gen
 
D:écup math à trier\dossier cours BA2\anef\RTBF_structure.doc
 Disinfection failed
 
D:écup math à trier\dossier cours BA2\anef\RTBF_structure.doc
 Deleted
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)=>(Instyler Module 7)
 Detected with: Adware.Winfixer.N
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)=>(Instyler Module 7)
 Deleted
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)
 Update failed
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)=>(Instyler Module 8)
 Infected with: Trojan.Ntrootkit.I
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)=>(Instyler Module 8)
 Deleted
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)
 Update failed
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)=>(Instyler Module 9)
 Detected with: Adware.Errorsafe.D
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)=>(Instyler Module 9)
 Disinfection failed
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)=>(Instyler Module 9)
 Deleted
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)
 Update failed
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)=>(Instyler Module 11)
 Detected with: Application.WinFixer.LNU
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)=>(Instyler Module 11)
 Disinfection failed
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)=>(Instyler Module 11)
 Deleted
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)
 Update failed
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)=>(Instyler Module 13)
 Detected with: Application.Winfixer.D
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)=>(Instyler Module 13)
 Disinfection failed
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)=>(Instyler Module 13)
 Deleted
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)
 Update failed
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)=>(Instyler Module 14)
 Detected with: Application.Winfixer.H
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)=>(Instyler Module 14)
 Disinfection failed
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)=>(Instyler Module 14)
 Deleted
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)
 Update failed
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)=>(Instyler Module 19)
 Detected with: Adware.Errorsafe.N
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)=>(Instyler Module 19)
 Deleted
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)
 Update failed
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)=>(Instyler Module 21)
 Detected with: Application.Winfixer.K
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)=>(Instyler Module 21)
 Disinfection failed
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)=>(Instyler Module 21)
 Deleted
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)
 Update failed
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)=>(Instyler Module 22)
 Detected with: Application.Winfixer.AS
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)=>(Instyler Module 22)
 Disinfection failed
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)=>(Instyler Module 22)
 Deleted
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)
 Update failed
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)=>(Instyler Module 28)
 Detected with: Application.Winfixer.L
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)=>(Instyler Module 28)
 Disinfection failed
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)=>(Instyler Module 28)
 Deleted
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP46\A0214141.exe=>(Instyler o)
 Update failed
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215056.exe
 Detected with: Application.Mirc.D
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215056.exe
 Disinfection failed
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215056.exe
 Deleted
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215079.exe
 Infected with: Trojan.Nuker.Nukenabber.A
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215079.exe
 Deleted
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215081.exe
 Detected with: Application.Tool.Nukenabber.A
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215081.exe
 Disinfection failed
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215081.exe
 Deleted
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215087.EXE
 Detected with: Application.Nukenabber.A
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215087.EXE
 Disinfection failed
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215087.EXE
 Deleted
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215088.exe
 Detected with: Spyware.Ddos.Icmp.Vait10.A
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215088.exe
 Deleted
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215162.exe
 Detected with: Spyware.Ddos.Icmp.Vait10.A
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215162.exe
 Deleted
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215163.exe
 Detected with: Application.Tool.Nukenabber.A
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215163.exe
 Disinfection failed
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215163.exe
 Deleted
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215164.exe
 Infected with: Trojan.Nuker.Nukenabber.A
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215164.exe
 Deleted
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215165.EXE
 Detected with: Application.Nukenabber.A
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215165.EXE
 Disinfection failed
 
D:\System Volume Information\_restore{8A0B8FC5-5F56-44CE-B431-9C6672FAB767}\RP56\A0215165.EXE
 Deleted
 
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP14\A0004948.EXE
 Detected with: Application.Nukenabber.A
 
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP14\A0004948.EXE
 Disinfection failed
 
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP14\A0004948.EXE
 Deleted
 
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP14\A0004949.exe
 Detected with: Spyware.Ddos.Icmp.Vait10.A
 
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP14\A0004949.exe
 Deleted
 
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP18\A0007917.exe
 Detected with: Application.Mirc.D
 
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP18\A0007917.exe
 Disinfection failed
 
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP18\A0007917.exe
 Deleted
 
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP18\A0007948.EXE
 Detected with: Application.Nukenabber.A
 
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP18\A0007948.EXE
 Disinfection failed
 
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP18\A0007948.EXE
 Deleted
 
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP18\A0007950.exe
 Detected with: Spyware.Ddos.Icmp.Vait10.A
 
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP18\A0007950.exe
 Deleted
 
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP18\A0009845.exe=>(ZIP Sfx o)=>archstored:50
 Detected with: Spyware.Ddos.Icmp.Vait10.A
 
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP18\A0009845.exe=>(ZIP Sfx o)=>archstored:50
 Deleted
 
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP18\A0009845.exe=>(ZIP Sfx o)
 Update failed
 
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP18\A0009845.exe=>(ZIP Sfx o)=>archstored:54
 Detected with: Application.Nukenabber.A
 
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP18\A0009845.exe=>(ZIP Sfx o)=>archstored:54
 Disinfection failed
 
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP18\A0009845.exe=>(ZIP Sfx o)=>archstored:54
 Deleted
 
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP18\A0009845.exe=>(ZIP Sfx o)
 Update failed
 
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP18\A0009845.exe=>(ZIP Sfx o)=>archstored:65
 Detected with: Application.Tool.Nukenabber.A
 
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP18\A0009845.exe=>(ZIP Sfx o)=>archstored:65
 Disinfection failed
 
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP18\A0009845.exe=>(ZIP Sfx o)=>archstored:65
 Deleted
 
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP18\A0009845.exe=>(ZIP Sfx o)
 Update failed
 
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP18\A0009845.exe=>(ZIP Sfx o)=>archstored:67
 Infected with: Trojan.Nuker.Nukenabber.A
 
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP18\A0009845.exe=>(ZIP Sfx o)=>archstored:67
 Deleted
 
D:\System Volume Information\_restore{E816E4DC-2EE6-4262-BEE4-7D62E09E44DC}\RP18\A0009845.exe=>(ZIP Sfx o)
 Update failed

math1300 · Answer

oui j'ai un CD de windows XP mais comme je l'ai dit, ce n'est pas une version officielle car je n'ai pas de clé officielle

il s'agit d'une copie

math1300 · Answer

1) faire un boot de mon ordi avec le CD ... tu veux que je démarre avec le CD dans le lecteur, c'est ca ? je suis censé faire quoi ou remarquer quoi ensuite ??

2) j'ai lancé keyfinder, imprimé et noté le code

3) comment se comporte mon système ? j'ai toujours ce problème qu'il met plus de temps qu'à la normale pour charger les pages internet et aussi que lorsque je rentre dans ma session windows il me faut plus de temps avant de pouvoir lancer une application (msn, word, IE, etc etc)

math1300 · Answer

heu, qu'est ce que ca veut dire exactement que mon CD-rom peut "faire un boot" ?? (je suis désolé, je ne comprend pas tous les termes informatiques :s) c'est quoi la différence entre un CD qui sait faire un boot et une simple copie ?

1) voila, j'ai désactivé et réactivé la restauration du système + créé un point de restauration

2) je vais maintenant tenter de faire les mises à jour.

math1300 · Answer

voila, j'ai été sur le site que tu m'as indiqué et il m'a fait ces updates là

* Windows XP Windows Genuine Advantage Validation Tool (KB892130)  
* Windows XP Mise à jour pour le Service de transfert intelligent en arrière-plan (BITS) 2.0 et WinHTTP 5.1 (KB842773)  

ensuite quand j'y retourne, je reclique sur le bouton pour les mise à jour et il me répond qu'il ne valide pas l'autenticité de ma version de windows

pour ce qui est du problème de lenteur de pc, tu dis que c'est parce que je n'ai pas fait les mises à jour ... pourtant, avant la restauration système je n'avais pas non plus fait de mise à jour de windows et je n'avais pas ce problème :s

math1300 · Answer

j'ai été voir ta page ... tu parles de la partie "Forum aux questions (FAQ)" ? j'ai lu ce qui était inscrit la bas (pas toutes les questions/réponses mais une bonne partie)

quelles sont les possibilités dont tu parles ?

j'ai recliqué sur validation et il me redit que ma clé n'est pas autentique ... pas de cadre pour rentrer la clé ...

tu penses qu'en procédant de la sorte il va considérer ma clé comme autentique et me permettre de télécharger les mises à jour ??

math1300 · Answer

oh !

et bien mes problème de lenteur de chargement des pages internet semblent passés :o (on ne va quand même pas vendre la peau de l'ours avant de l'avoir tué)

j'ai simplement été dans les options d'affichage des dossiers et recoché la case de masquer les fichiers cachés et maintenant j'ai l'impression qu'il a retrouvé sa rapidité :o (en cochant la case d'afficher les fichiers cachés, il n'est pas redevenu plus lent)

math1300 · Answer

voila, j'ai rebooté et le problème était de nouveau revenu ...

j'ai remis recoché la case "masquer les fichiers cachés" et le problème de lenteur semble à nouveau avoir disparu

y a t il un lien logique de cause à effet selons vous ??

math1300 · Answer

bon, il reste encore un peu lent au démarage de la session, mais ca à l'air d'aller déjà mieux au niveau du chargement des pages internet.

math1300 · Answer

Salut BOB

j'ai téléchargé le lien que tu m'a donné, puis lancé l'installation du SP3 mais après qu'il ait fini l'extraction des fichiers, il me donne un message d'erreur (pas celui que j'aurais pu croire :o )

voici la boite de dialogue du message d'erreur : 
https://imageshack.com/

pourtant il me semble que j'ai le SP1 déjà dans mon windows :s

math1300 · Answer

heu... je veux bien télécharger le SP2 mais windows update ne m'y autorise pas car il ne vérifie pas l'autenticité de ma clé ... comment faire donc ?

par ailleurs, j'avais déjà tenté auparavant de l'installer mais il bloquait chaque fois à l'étape où il vérifiait l'autenticité de mon windows :s

pense tu que ca va fonctionner maintenant si j'essaie de l'installer ? :s

^^Marie^^ · Answer

Salut

Pour l'instant j'attendrai pour SP3

math1300 · Answer

il n'a pas voulu installer le SP2 car il n'a pas reconnu la clé comme valide ...

que faire maintenant ? :(

math1300 · Answer

il y a quelqu'un ? :(

math1300 · Answer

c'est une copie que j'ai récupéré d'un ami il y a déja quelques années (il avait acheté un ordinateur NEUF et avait trouvé le CD dans le lecteur CD) ...  il m'avait donné la clé qui va avec et j'ai donc pu l'installer ...

je suppose que lui même utilisait cette clé ...

je n'en sais pas plus au niveau de cette copie ...

comment puis je faire pour regler mon problème  ?

math1300 · Answer

il n'y a rien marqué sur le CD-Rom car la personne en question m'a fait une copie de son CD et a gardé son CD ... moi j'ai la copie du CD.

oui, la clé est la même que celle que j'ai trouvé avec keyfinder ...

math1300 · Answer

heu qu'est ce que tu entends par inscription bizare, sorte d'hieroglyphe ??

j'ai fais le scan mais il ne m'a pas semblé avoir vu des sortes d'hieroglyphe (ou peut etre que je n'ai pas saisi) :s

j'ai enregistré le log du scan au cas où :

Runscanner logfile http://www.runscanner.net 

* = signed file
- = file not found

000 General info
----------------
Computer name : ATAS-DLMF9XRKXI
Creation time : 21/07/2008 12:00:41
Hosts <> 127.0.0.1 : 0
Hosts file location : %SystemRoot%\System32\drivers\etc
IE version : 6.0.2800.1106
OS : Microsoft Windows XP
OS Build : 2600
OS SP : 
RunScanner Version : 1.6.3.0
User Language : Français (France)
User rights : Administrator
Windows folder : C:\WINDOWS

001 Running processes
---------------------
* c:\windows\system32\winlogon.exe (Microsoft Corporation)
* c:\windows\system32\alg.exe (Microsoft Corporation)
* c:\windows\system32\services.exe (Microsoft Corporation)
* c:\program files\grisoft\avg anti-spyware 7.5\avgas.exe (GRISOFT s.r.o.)
* c:\program files\grisoft\avg anti-spyware 7.5\guard.exe (GRISOFT s.r.o.)
c:\program files\belgium identity card\beidsystemtray.exe (Zetes)
c:\windows\system32\beidservicecrl.exe ( Zetes)
c:\windows\system32\beidservicepcsc.exe (Zetes)
* c:\windows\system32\csrss.exe (Microsoft Corporation)
* c:\windows\system32undll32.exe (Microsoft Corporation)
* c:\windows\system32undll32.exe (Microsoft Corporation)
* c:\windows\explorer.exe (Microsoft Corporation)
* c:\program files\mozilla firefox\firefox.exe (Mozilla Corporation)
* c:\windows\system32\svchost.exe (Microsoft Corporation)
* c:\windows\system32\svchost.exe (Microsoft Corporation)
* c:\windows\system32\svchost.exe (Microsoft Corporation)
* c:\windows\system32\svchost.exe (Microsoft Corporation)
* c:\windows\system32\svchost.exe (Microsoft Corporation)
* c:\windows\system32\spool\drivers\w32x86\3\hpztsb07.exe (HP)
c:\program files\pinnacle\instantcddvd\instantwrite\iwctrl.exe (Pinnacle Systems GmbH.)
* c:\program files\internet explorer\iexplore.exe (Microsoft Corporation)
* c:\program files\internet explorer\iexplore.exe (Microsoft Corporation)
* c:\program files\java\jre1.6.0_07\bin\jusched.exe (Sun Microsystems, Inc.)
* c:\windows\system32\lsass.exe (Microsoft Corporation)
* c:\program files\msn messenger\msnmsgr.exe (Microsoft Corporation)
* c:\program files\msn messenger\usnsvc.exe (Microsoft Corporation)
c:\program files\eset
od32kui.exe (Eset)
c:\program files\eset
od32krn.exe (Eset)
* c:\windows\system32
vsvc32.exe (NVIDIA Corporation)
* c:\scannunscannerunscanner.exe (Runscanner.net)
* c:\windows\system32\scardsvr.exe (Microsoft Corporation)
* c:\windows\system32\spoolsv.exe (Microsoft Corporation)
* c:\program files\spybot - search & destroy	eatimer.exe (Safer Networking Limited)
d:\unlocker\unlockerassistant.exe
* c:\windows\system32\smss.exe (Microsoft Corporation)
* c:\windows\system32\wuauclt.exe (Microsoft Corporation)

002 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (+subkeys)
-----------------------------------------------------------------
c:\program files\belgium identity card\beidsystemtray.exe (Zetes)
c:\program files\eset
od32kui.exe (Eset)
c:\windows\system32\psdrvcheck.exe
d:\unlocker\unlockerassistant.exe

003 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (+subkeys)
-----------------------------------------------------------------
c:\program files\pinnacle\instantcddvd\instantwrite\iwctrl.exe (Pinnacle Systems GmbH.)
* c:\program files\spybot - search & destroy	eatimer.exe (Safer Networking Limited)

010 HKLM\SYSTEM\CurrentControlSet\Services (Services)
-----------------------------------------------------
* C:\WINDOWS\system32\svchost.exe (Accès à distance au Registre)
* C:\WINDOWS\system32\svchost.exe (Acquisition d'image Windows (WIA))
* C:\WINDOWS\system32\svchost.exe (Affichage des messages)
* C:\WINDOWS\system32\svchost.exe (Aide et support)
* C:\WINDOWS\system32\svchost.exe (Appel de procédure distante (RPC))
* c:\windows\system32\dllhost.exe (Application système COM+)
* C:\WINDOWS\system32\svchost.exe (Assistance TCP/IP NetBIOS)
* C:\WINDOWS\system32\svchost.exe (Audio Windows)
* C:\WINDOWS\system32\svchost.exe (Avertissement)
* C:\WINDOWS\system32\scardsvr.exe (Carte à puce)
* c:\windows\system32\wbem\wmiapsrv.exe (Carte de performance WMI)
* C:\WINDOWS\system32\vssvc.exe (Cliché instantané de volume)
* C:\WINDOWS\system32\svchost.exe (Client de suivi de lien distribué)
* C:\WINDOWS\system32\svchost.exe (Client DHCP)
* C:\WINDOWS\system32\svchost.exe (Client DNS)
* C:\WINDOWS\system32\svchost.exe (Compatibilité avec le Changement rapide d'utilisateur)
* C:\WINDOWS\system32\svchost.exe (Configuration automatique sans fil)
* C:\WINDOWS\system32
etdde.exe (DDE réseau)
* C:\WINDOWS\system32\svchost.exe (Détection matériel noyau)
* c:\windows\system32\msdtc.exe (Distributed Transaction Coordinator)
* C:\WINDOWS\system32
etdde.exe (DSDM DDE réseau)
c:\windows\system32\beidservicecrl.exe (eID CRL Service)
c:\windows\system32\beidservicepcsc.exe (eID Privacy Service)
* C:\WINDOWS\system32\svchost.exe (Explorateur d'ordinateur)
* C:\WINDOWS\system32\svchost.exe (Extensions du pilote WMI)
* C:\WINDOWS\system32\lsass.exe (Fournisseur de la prise en charge de sécurité LM NT)
* C:\WINDOWS\system32\svchost.exe (Gestion d'applications)
* C:\WINDOWS\system32\lsass.exe (Gestionnaire de comptes de sécurité)
* C:\WINDOWS\system32\svchost.exe (Gestionnaire de connexion automatique d'accès distant)
* C:\WINDOWS\system32\svchost.exe (Gestionnaire de connexions d'accès distant)
* C:\WINDOWS\system32\svchost.exe (Gestionnaire de disque logique)
* C:\WINDOWS\system32\clipsrv.exe (Gestionnaire de l'Album)
* c:\windows\system32\sessmgr.exe (Gestionnaire de session d'aide sur le Bureau à distance)
* C:\WINDOWS\system32\svchost.exe (Gestionnaire de téléchargement)
* C:\WINDOWS\system32\svchost.exe (Horloge Windows)
* C:\WINDOWS\system32\svchost.exe (Hôte de périphérique universel Plug-and-Play)
* C:\WINDOWS\system32\svchost.exe (Infrastructure de gestion Windows)
c:\program files\fichiers communs\installshield\driver\11\intel 32\idrivert.exe (InstallDriver Table Manager)
* C:\WINDOWS\system32\services.exe (Journal des événements)
* C:\WINDOWS\system32\smlogsvc.exe (Journaux et alertes de performance)
* C:\WINDOWS\system32\locator.exe (Localisateur d'appels de procédure distante (RPC))
* C:\WINDOWS\system32\svchost.exe (Mises à jour automatiques)
* c:\windows\system32\dllhost.exe (MS Software Shadow Copy Provider)
* C:\WINDOWS\system32\svchost.exe (NLA (Network Location Awareness))
c:\program files\eset
od32krn.exe (NOD32 Kernel Service)
* C:\WINDOWS\system32\svchost.exe (Notification d'événement système)
* C:\WINDOWS\system32\ups.exe (Onduleur)
* C:\WINDOWS\system32\lsass.exe (Ouverture de session réseau)
* C:\WINDOWS\system32\svchost.exe (Pare-feu de connexion Internet (ICF) / Partage de connexion Internet (ICS))
* c:\windows\system32\mnmsrvc.exe (Partage de Bureau à distance NetMeeting)
* C:\WINDOWS\system32\services.exe (Plug-and-Play)
* C:\WINDOWS\system32\scardsvr.exe (Prise en charge des cartes à puces)
* C:\WINDOWS\system32svp.exe (QoS RSVP)
* C:\WINDOWS\system32\svchost.exe (Serveur)
* c:\windows\system32\imapi.exe (Service COM de gravage de CD IMAPI)
* C:\WINDOWS\system32\dmadmin.exe (Service d'administration du Gestionnaire de disque logique)
* C:\WINDOWS\system32\svchost.exe (Service de découvertes SSDP)
* C:\WINDOWS\system32\alg.exe (Service de la passerelle de la couche Application)
* C:\WINDOWS\system32\svchost.exe (Service de numéro de série du lecteur multimédia portable)
* C:\WINDOWS\system32\svchost.exe (Service de rapport d'erreurs)
* C:\WINDOWS\system32\svchost.exe (Service de restauration système)
* C:\WINDOWS\system32\svchost.exe (Service de transfert intelligent en arrière-plan)
* c:\windows\system32\cisvc.exe (Service d'indexation)
* C:\WINDOWS\system32\svchost.exe (Services de cryptographie)
* C:\WINDOWS\system32\lsass.exe (Services IPSEC)
* C:\WINDOWS\system32\svchost.exe (Services Terminal Server)
* C:\WINDOWS\system32\spoolsv.exe (Spouleur d'impression)
* C:\WINDOWS\system32\svchost.exe (Station de travail)
* C:\WINDOWS\system32\svchost.exe (Stockage amovible)
* c:\windows\system32\svchost.exe (Système d'événements de COM+)
* C:\WINDOWS\system32\svchost.exe (Téléphonie)
* c:\windows\system32	lntsvr.exe (Telnet)
* C:\WINDOWS\system32\svchost.exe (Thèmes)
* C:\WINDOWS\system32\svchost.exe (WebClient)

011 HKLM\SYSTEM\CurrentControlSet\Services (drivers)
----------------------------------------------------
c:\windows\system32\drivers\amon.sys (AMON)
C:\WINDOWS\system32\drivers\asapiw2k.sys (ASAPIW2K)
* c:\windows\system32\drivers\beep.sys (Beep)
- c:\docume~1\mathieu\locals~1	emp\catchme.sys (catchme)
* c:\windows\system32\drivers\cdaudio.sys (Cdaudio)
C:\WINDOWS\system32\drivers\cdrdrv.sys (Cdrdrv)
- c:\windows\system32\drivers\changer.sys (Changer)
* C:\WINDOWS\system32\drivers\usbprint.sys (Classe d'imprimantes USB Microsoft)
* C:\WINDOWS\system32\drivers\msgpc.sys (Classificateur de paquets générique)
* C:\WINDOWS\system32\drivers\usbhub.sys (Concentrateur USB2)
* C:\WINDOWS\system32\drivers\atapi.sys (Contrôleur de disque dur IDE/ESDI standard)
* C:\WINDOWS\system32\drivers\dmload.sys (dmload)
* c:\windows\system32\drivers\ws2ifsl.sys (Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0)
* c:\windows\system32\drivers\afd.sys (Environnement de prise en charge de réseau AFD)
* C:\WINDOWS\system32\drivers\drmkaud.sys (Filtre de décodeur DRM (Noyau Microsoft))
* c:\windows\system32\drivers\fips.sys (Fips)
- c:\windows\system32\drivers\i2omgmt.sys (i2omgmt)
* c:\windows\system32\drivers\imapi.sys (Imapi)
* C:\WINDOWS\system32\drivers
etbios.sys (Interface NetBIOS)
* c:\windows\system32\drivers\ksecdd.sys (KSecDD)
- c:\windows\system32\drivers\lbrtfdc.sys (lbrtfdc)
* C:\WINDOWS\system32\drivers\kmixer.sys (Mélangeur audio Wave de noyau Microsoft)
* C:\WINDOWS\system32\driversasl2tp.sys (Miniport réseau étendu (L2TP))
* C:\WINDOWS\system32\driversaspptp.sys (Miniport réseau étendu (PPTP))
* c:\windows\system32\drivers\mnmdd.sys (mnmdd)
* c:\windows\system32\drivers\modem.sys (Modem)
* c:\windows\system32\drivers\mountmgr.sys (MountMgr)
* C:\WINDOWS\system32\drivers\mrxsmb.sys (MRXSMB)
* c:\windows\system32\drivers\msfs.sys (Msfs)
* c:\windows\system32\drivers\mup.sys (Mup)
* C:\WINDOWS\system32\drivers
disuio.sys (NDIS mode utilisateur E/S Protocole)
* C:\WINDOWS\system32\drivers
etbt.sys (NetBIOS sur TCP/IP)
* c:\windows\system32\drivers
pfs.sys (Npfs)
* c:\windows\system32\drivers
ull.sys (Null)
* C:\WINDOWS\system32\driversaspti.sys (Parallèle direct)
* c:\windows\system32\drivers\partmgr.sys (PartMgr)
* c:\windows\system32\drivers\parvdm.sys (ParVdm)
- c:\windows\system32\drivers\pcidump.sys (PCIDump)
* C:\WINDOWS\system32\drivers\pciide.sys (PCIIde)
- c:\windows\system32\drivers\pdcomp.sys (PDCOMP)
- c:\windows\system32\drivers\pdframe.sys (PDFRAME)
- c:\windows\system32\drivers\pdreli.sys (PDRELI)
- c:\windows\system32\drivers\pdrframe.sys (PDRFRAME)
* C:\WINDOWS\system32\drivers\sysaudio.sys (Périphérique audio système du noyau Microsoft)
* C:\WINDOWS\system32\drivers\acpi.sys (Pilote ACPI Microsoft)
* C:\WINDOWS\system32\drivers\wanarp.sys (Pilote ARP IP d'accès distant)
* C:\WINDOWS\system32\drivers\audstub.sys (Pilote audio Stub)
* C:\WINDOWS\system32\drivers\pci.sys (Pilote de bus PCI)
* C:\WINDOWS\system32\drivers\isapnp.sys (Pilote de bus Plug-and-Play ISA/EISA)
* C:\WINDOWS\system32\drivers\cdrom.sys (Pilote de CD-ROM)
* C:\WINDOWS\system32\drivers\hidusb.sys (Pilote de classe HID Microsoft)
* C:\WINDOWS\system32\driversasacd.sys (Pilote de connexion automatique d'accès distant)
* C:\WINDOWS\system32\drivers\fdc.sys (Pilote de contrôleur de lecteur de disquettes)
* C:\WINDOWS\system32\drivers\disk.sys (Pilote de disque)
* C:\WINDOWS\system32\drivers\sonypvu1.sys (Pilote de filtrage Sony USB (SONYPVU1))
* C:\WINDOWS\system32\driversedbook.sys (Pilote de filtre de lecture digitale de CD audio)
* C:\WINDOWS\system32\drivers\sr.sys (Pilote de filtre de restauration système)
* C:\WINDOWS\system32\drivers\ipfltdrv.sys (Pilote de filtre de trafic IP)
* C:\WINDOWS\system32\drivers
wlnkflt.sys (Pilote de filtre de trafic IPX)
* C:\WINDOWS\system32\drivers\serenum.sys (Pilote de filtre Serenum)
* C:\WINDOWS\system32\drivers\dmio.sys (Pilote de Gestionnaire de disque logique)
* C:\WINDOWS\system32\drivers\kbdclass.sys (Pilote de la classe Clavier)
* C:\WINDOWS\system32\drivers\mouclass.sys (Pilote de la classe Souris)
* C:\WINDOWS\system32\drivers\flpydisk.sys (Pilote de lecteur de disquettes)
* C:\WINDOWS\system32\drivers\ptilink.sys (Pilote de liaison parallèle directe)
* C:\WINDOWS\system32\drivers\asyncmac.sys (Pilote de média asynchrone RAS)
* C:\WINDOWS\system32\drivers\update.sys (Pilote de mise à jour microcode)
* C:\WINDOWS\system32\drivers	ermdd.sys (Pilote de périphérique terminal)
* C:\WINDOWS\system32\drivers\parport.sys (Pilote de port parallèle)
* C:\WINDOWS\system32\drivers\serial.sys (Pilote de port série)
* C:\WINDOWS\system32\driversdpdr.sys (Pilote de redirecteur de périphérique Terminal Server)
* C:\WINDOWS\system32\drivers\usbscan.sys (Pilote de scanneur USB)
* C:\WINDOWS\system32\drivers\usbstor.sys (Pilote de stockage de masse USB)
* C:\WINDOWS\system32\drivers
wlnkfwd.sys (Pilote de transfert de trafic IPX)
* C:\WINDOWS\system32\drivers\ipinip.sys (Pilote de tunnelage IP dans IP)
* C:\WINDOWS\system32\drivers\ftdisk.sys (Pilote du Gestionnaire de volume)
* C:\WINDOWS\system32\drivers	cpip.sys (Pilote du protocole TCP/IP)
* C:\WINDOWS\system32\drivers\mouhid.sys (Pilote HID de souris)
* C:\WINDOWS\system32\drivers\ipsec.sys (Pilote IPSEC)
* C:\WINDOWS\system32\drivers\usbuhci.sys (Pilote miniport de contrôleur hôte universel USB Microsoft)
* C:\WINDOWS\system32\driverstl8139.sys (Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C))
* C:\WINDOWS\system32\drivers\usbccgp.sys (Pilote parent générique USB Microsoft)
* C:\WINDOWS\system32\drivers\i8042prt.sys (Pilote pour clavier i8042 et souris sur port PS/2)
* C:\WINDOWS\system32\driversaspppoe.sys (Pilote PPPOE d'accès à distance)
* C:\WINDOWS\system32\drivers\processr.sys (Pilote processeur)
* C:\WINDOWS\system32\drivers
diswan.sys (Pilote réseau étendu NDIS d'accès distant)
* c:\windows\system32\drivers
dis.sys (Pilote système NDIS)
* C:\WINDOWS\system32\drivers
distapi.sys (Pilote TAPI NDIS d'accès distant)
* C:\WINDOWS\system32\drivers\wdmaud.sys (Pilote WINMM de compatibilité audio WDM Microsoft)
* C:\WINDOWS\system32\drivers\psched.sys (Planificateur de paquets QoS)
* C:\WINDOWS\system32\drivers\atmarpc.sys (Protocole client ATM ARP)
* c:\windows\system32\drivers
dproxy.sys (Proxy NDIS)
C:\WINDOWS\system32\drivers\pxhelp20.sys (PxHelp20)
* C:\WINDOWS\system32\driversdbss.sys (Rdbss)
* C:\WINDOWS\system32\driversdpcdd.sys (RDPCDD)
* c:\windows\system32\driversdpwd.sys (RDPWD)
* C:\WINDOWS\system32\drivers\mrxdav.sys (Redirecteur client WebDav)
* C:\WINDOWS\system32\drivers\secdrv.sys (Secdrv)
* C:\WINDOWS\system32\drivers\irenum.sys (Service énumérateur IR)
* c:\windows\system32\drivers\sfloppy.sys (Sfloppy)
* C:\WINDOWS\system32\drivers\splitter.sys (Splitter audio du noyau Microsoft)
* C:\WINDOWS\system32\drivers\srv.sys (Srv)
C:\WINDOWS\system32\drivers\aec.sys (Suppresseur d'écho acoustique (Noyau Microsoft))
* C:\WINDOWS\system32\drivers\swmidi.sys (Synthétiseur de table de sons GC noyau Microsoft)
* C:\WINDOWS\system32\drivers\dmusic.sys (Synthétiseur DLS du noyau Microsoft)
* c:\windows\system32\drivers	dpipe.sys (TDPIPE)
* c:\windows\system32\drivers	dtcp.sys (TDTCP)
* C:\WINDOWS\system32\drivers\ipnat.sys (Traducteur d'adresses réseau IP)
d:\unlocker\unlockerdriver5.sys (UnlockerDriver5)
* c:\windows\system32\drivers\vga.sys (VgaSave)
c:\windows\system32\drivers\vobcom.sys (vobcom)
C:\WINDOWS\system32\drivers\vobid.sys (VOBID)
c:\windows\system32\drivers\vobiw.sys (vobiw)
* c:\windows\system32\drivers\volsnap.sys (VolSnap)
- c:\windows\system32\drivers\wdica.sys (WDICA)

030 HKLM\SOFTWARE\Classes\PROTOCOLS\Filter
------------------------------------------
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {733AC4CB-F1A4-11d0-B951-00A0C90312E1}

031 HKLM\SOFTWARE\Classes\PROTOCOLS\Handler
-------------------------------------------
c:\program files\fichiers communs\system\ole db\msdaipp.dll (Microsoft Corporation) {E1D2BF42-A96B-11d1-9C6B-0000F875AC61}
c:\program files\fichiers communs\system\ole db\msdaipp.dll (Microsoft Corporation) {E1D2BF42-A96B-11d1-9C6B-0000F875AC61}
c:\program files\fichiers communs\microsoft shared\web folders\pkmcdo.dll (Microsoft Corporation) {CD00020A-8B95-11D1-82DB-00C04FB1625D}
* c:\windows\system32\itss.dll (Microsoft Corporation) {9D148291-B9C8-11D0-A4CC-0000F80149F6}
* c:\windows\system32\itss.dll (Microsoft Corporation) {9D148291-B9C8-11D0-A4CC-0000F80149F6}
c:\program files\fichiers communs\system\ole db\msdaipp.dll (Microsoft Corporation) {E1D2BF40-A96B-11d1-9C6B-0000F875AC61}
* c:\windows\system32\msdxm.ocx (Microsoft Corporation) {3DA2AA3B-3D96-11D2-9BD2-204C4F4F5020}
* c:\windows\system32\wiascr.dll (Microsoft Corporation) {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE}

032 HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wdsdpwd\StartupPrograms
-----------------------------------------------------------------------------------
* C:\WINDOWS\System32dpclip.exe (Microsoft Corporation)

033 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
-----------------------------------------------------------------------
* c:\windows\system32\userinit.exe (Microsoft Corporation)

034 HKLM-HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
-------------------------------------------------------------------------
* C:\WINDOWS\explorer.exe (Microsoft Corporation)

035 HKLM-HKCU\SOFTWARE\Microsoft\Active Setup\Installed Components
------------------------------------------------------------------
C:\WINDOWS\system32\updcrl.exe (Microsoft Corporation) {9EF0045A-CDD9-438e-95E6-02B9AFEC8E11}
* C:\WINDOWS\System32egsvr32.exe (Microsoft Corporation) {89820200-ECBD-11cf-8B85-00AA005B4340}
* C:\WINDOWS\system32egsvr32.exe (Microsoft Corporation) {2C7339CF-2B09-4501-B3F3-F3508C9228ED}

041 HKLM-HKCU\Software\Microsoft\Internet Explorer\Toolbar
----------------------------------------------------------
* c:\windows\system32\msdxm.ocx (Microsoft Corporation) {8E718888-423F-11D2-876E-00A0C9082467}

042 HKLM\Software\Microsoft\Internet Explorer\Extensions
--------------------------------------------------------
C:\WINDOWS\bdoscandel.exe {85d1f590-48f4-11d9-9669-0800200c9a66}

045 HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser
----------------------------------------------------------------
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {0E5CBF21-D15F-11D0-8301-00AA005B4383}

047 Trusted zones
-----------------
Zone: : msn

050 HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
-----------------------------------------------------------------------------
* C:\WINDOWS\System32\shell32.dll (Microsoft Corporation) {AEB6717E-7E19-11d0-97EE-00C04FD91972}

052 HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
----------------------------------------------------------------------------------
GUID / CLSID not found {18DF081C-E8AD-4283-A596-FA578C2EBDC3}
* c:\progra~1\spybot~1\sdhelper.dll (Safer Networking Limited) {53707962-6F74-2D53-2644-206D7942484F}

060 HKLM-HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
-----------------------------------------------------------------------------------
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {7849596a-48ea-486e-8937-a2a3009f31a9}
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {fbeb8a05-beee-4442-804e-409d6c4515e9}
* c:\windows\system32\stobject.dll (Microsoft Corporation) {35CEC8A3-2BE6-11D2-8773-92E220524153}

061 HKLM-HCKU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
---------------------------------------------------------------------------------
* C:\WINDOWS\system32\photowiz.dll (Microsoft Corporation) {60fd46de-f830-4894-a628-6fa81bc0190d}
* C:\WINDOWS\System32\wiashext.dll (Microsoft Corporation) {3F953603-1008-4f6e-A73A-04AAC7A992F1}
* C:\WINDOWS\System32\wiashext.dll (Microsoft Corporation) {83bbcbf3-b28a-4919-a5aa-73027445d672}
* C:\WINDOWS\System32\wiashext.dll (Microsoft Corporation) {905667aa-acd6-11d2-8080-00805f6596d2}
* C:\WINDOWS\System32\wiashext.dll (Microsoft Corporation) {E211B736-43FD-11D1-9EFB-0000F8757FCD}
* C:\WINDOWS\System32\wiashext.dll (Microsoft Corporation) {FB0C9C8A-6C50-11D1-9F1D-0000F8757FCD}
* C:\WINDOWS\System32\cabview.dll (Microsoft Corporation) {0CD7A5C0-9F37-11CE-AE65-08002B2E1262}
* C:\WINDOWS\system32
etplwiz.dll (Microsoft Corporation) {58f1f272-9240-4f51-b6d4-fd63d1618591}
* C:\WINDOWS\system32
etplwiz.dll (Microsoft Corporation) {CC6EEFFB-43F6-46c5-9619-51D571967F7D}
* C:\WINDOWS\system32\shmedia.dll (Microsoft Corporation) {875CB1A1-0F29-45de-A1AE-CFB4950D0B78}
* C:\WINDOWS\system32\shmedia.dll (Microsoft Corporation) {87D62D94-71B3-4b9a-9489-5FE6850DC73E}
c:\windows\system32\shellext\cdwshext.dll (Pinnacle Systems, Inc.) {F5D92341-0A64-11D0-9956-0000E8096023}
c:\windows\system32\shellext\cdwshext.dll (Pinnacle Systems, Inc.) {F5D92342-0A64-11D0-9956-0000E8096023}
* C:\WINDOWS\system32
etplwiz.dll (Microsoft Corporation) {add36aa8-751a-4579-a266-d66f5202ccbb}
* C:\WINDOWS\system32\zipfldr.dll (Microsoft Corporation) {BD472F60-27FA-11cf-B8B4-444553540000}
* C:\WINDOWS\system32\zipfldr.dll (Microsoft Corporation) {888DCA60-FC0A-11CF-8F0F-00C04FD7D062}
* c:\windows\system32
etshell.dll (Microsoft Corporation) {7007ACC7-3202-11D1-AAD2-00805FC1270E}
* c:\windows\system32
etshell.dll (Microsoft Corporation) {992CFFA0-F557-101A-88EC-00DD010CCC48}
c:\windows\system32
vshell.dll (NVIDIA Corporation) {1CDB2949-8F65-4355-8456-263E7C208A5D}
c:\windows\system32
vshell.dll (NVIDIA Corporation) {1E9B04FB-F9E5-4718-997B-B8DA88302A47}
* c:\windows\system32\dfsshlex.dll (Microsoft Corporation) {ECCDF543-45CC-11CE-B9BF-0080C87CDBA6}
* C:\WINDOWS\system32\dsuiext.dll (Microsoft Corporation) {62AE1F9A-126A-11D0-A14B-0800361B1103}
* C:\WINDOWS\system32\dsquery.dll (Microsoft Corporation) {163FDC20-2ABC-11d0-88F0-00A024AB2DBB}
* C:\WINDOWS\system32\dsuiext.dll (Microsoft Corporation) {0D45D530-764B-11d0-A1CA-00AA00C16E65}
* C:\WINDOWS\system32\dsquery.dll (Microsoft Corporation) {8A23E65E-31C2-11d0-891C-00A024AB2DBB}
* C:\WINDOWS\system32\dsquery.dll (Microsoft Corporation) {F020E586-5264-11d1-A532-0000F8757D7E}
* C:\WINDOWS\System32\dskquoui.dll (Microsoft Corporation) {7988B573-EC89-11cf-9C00-00AA00A14F56}
* C:\WINDOWS\System32\deskperf.dll (Microsoft Corporation) {f92e8c40-3d33-11d2-b1aa-080036a75b03}
* C:\WINDOWS\system32\zipfldr.dll (Microsoft Corporation) {E88DCCE0-B7B3-11d1-A9F0-00AA0060FA31}
* C:\WINDOWS\system32\cscui.dll (Microsoft Corporation) {AFDB1F70-2A4C-11d2-9039-00C04F8EEB3E}
c:\progra~1\fichie~1\micros~1\webfol~1\msonsext.dll (Microsoft Corporation) {BDEADF00-C265-11D0-BCED-00A0C90AB50F}
* C:\WINDOWS\system32\appwiz.cpl (Microsoft Corporation) {0B124F8F-91F0-11D1-B8B5-006008059382}
* C:\WINDOWS\System32\deskadp.dll (Microsoft Corporation) {42071712-76d4-11d1-8b24-00a0c9068ff3}
* C:\WINDOWS\System32\deskmon.dll (Microsoft Corporation) {42071713-76d4-11d1-8b24-00a0c9068ff3}
- deskpan.dll {42071714-76d4-11d1-8b24-00a0c9068ff3}
* C:\WINDOWS\System32\diskcopy.dll (Microsoft Corporation) {59099400-57FF-11CE-BD94-0020AF85B590}
* c:\windows\system32\cryptext.dll (Microsoft Corporation) {7444C717-39BF-11D1-8CD9-00C04FC29D45}
* c:\windows\system32\cryptext.dll (Microsoft Corporation) {7444C719-39BF-11D1-8CD9-00C04FC29D45}
* C:\WINDOWS\System32\printui.dll (Microsoft Corporation) {77597368-7b15-11d0-a0c2-080036af3f03}
* c:\windows\system32\hticons.dll (Hilgraeve, Inc.) {88895560-9AA2-1069-930E-00AA0030EBC8}
* C:\WINDOWS\System32
tshrui.dll (Microsoft Corporation) {40dd6e20-7c17-11ce-a804-00aa003ca9f6}
* C:\WINDOWS\System32
tshrui.dll (Microsoft Corporation) {f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}
* C:\WINDOWS\System32
tlanui2.dll (Microsoft Corporation) {59be4990-f85c-11ce-aff7-00aa003ca9f6}
* c:\windows\system32\shimgvw.dll (Microsoft Corporation) {3F30C968-480A-4C6C-862D-EFC0897BB84B}
* c:\windows\system32\shimgvw.dll (Microsoft Corporation) {EAB841A0-9550-11cf-8C16-00805F1408F3}
* C:\WINDOWS\System32\mmsys.cpl (Microsoft Corporation) {00022613-0000-0000-C000-000000000046}
* C:\WINDOWS\System32\fontext.dll (Microsoft Corporation) {BD84B380-8CA2-1069-AB1D-08000948F534}
* c:\windows\system32\msieftp.dll (Microsoft Corporation) {63da6ec0-2e98-11cf-8d82-444553540000}
* C:\WINDOWS\System32\icmui.dll (Microsoft Corporation) {176d6597-26d3-11d1-b350-080036a75b03}
* C:\WINDOWS\system32\icmui.dll (Microsoft Corporation) {5DB2625A-54DF-11D0-B6C4-0800091AA605}
* C:\WINDOWS\system32\icmui.dll (Microsoft Corporation) {675F097E-4C4D-11D0-B6C1-0800091AA605}
* C:\WINDOWS\system32\appwiz.cpl (Microsoft Corporation) {352EC2B7-8B9A-11D1-B8AE-006008059382}
* C:\WINDOWS\System32\shscrap.dll (Microsoft Corporation) {56117100-C0CD-101B-81E2-00AA004AE837}
* c:\windows\system32\shimgvw.dll (Microsoft Corporation) {9DBD2C50-62AD-11d0-B806-00C04FD706EC}
c:\windows\system32\shellext\iwshex.dll (VOB Computersysteme GmbH) {F5D92344-0A64-11D0-9956-0000E8096023}
* c:\program files\fichiers communs\system\ole db\oledb32.dll (Microsoft Corporation) {2206CDB2-19C1-11D1-89E0-00C04FD7A829}
* c:\windows\msagent\agentpsh.dll (Microsoft Corporation) {143A62C8-C33B-11D1-84FE-00C04FA34A14}
* c:\windows\system32\docprop2.dll (Microsoft Corporation) {6A205B57-2567-4A2C-B881-F787FAB579A3}
* c:\windows\system32\docprop2.dll (Microsoft Corporation) {0EEA25CC-4362-4A12-850B-86EE61B0D3EB}
* c:\windows\system32\docprop2.dll (Microsoft Corporation) {A9CF0EAE-901A-4739-A481-E35B73E47F6D}
* c:\windows\system32\docprop2.dll (Microsoft Corporation) {8EE97210-FD1F-4B19-91DA-67914005F020}
* c:\windows\system32\docprop2.dll (Microsoft Corporation) {28F8A4AC-BBB3-4D9B-B177-82BFC914FA33}
* c:\windows\system32\docprop2.dll (Microsoft Corporation) {883373C3-BF89-11D1-BE35-080036B11A03}
* c:\program files\microsoft office\office10\olkfstub.dll (Microsoft Corporation) {0006F045-0000-0000-C000-000000000046}
* C:\WINDOWS\system32\shmedia.dll (Microsoft Corporation) {A6FD9E45-6E44-43f9-8644-08598F5A74D9}
* C:\WINDOWS\system32\mmcshext.dll (Microsoft Corporation) {7A80E4A8-8005-11D2-BCF8-00C04F72C717}
* C:\WINDOWS\system32\mydocs.dll (Microsoft Corporation) {ECF03A33-103D-11d2-854D-006008059367}
* C:\WINDOWS\system32\mydocs.dll (Microsoft Corporation) {ECF03A32-103D-11d2-854D-006008059367}
* C:\WINDOWS\system32\mydocs.dll (Microsoft Corporation) {4a7ded0a-ad25-11d0-98a8-0800361b1103}
c:\program files\eset
odshex.dll (Eset) {B089FE88-FB52-11d3-BDF1-0050DA34150D}
c:\windows\system32
vshell.dll (NVIDIA Corporation) {1E9B04FB-F9E5-4718-997B-B8DA88302A48}
* C:\WINDOWS\system32
etplwiz.dll (Microsoft Corporation) {6b33163c-76a5-4b6c-bf21-45de9cd503a1}
* C:\WINDOWS\system32\cscui.dll (Microsoft Corporation) {10CFC467-4392-11d2-8DB4-00C04FA31A66}
* C:\WINDOWS\system32\cscui.dll (Microsoft Corporation) {750fdf0e-2a26-11d1-a3ea-080036587f03}
* C:\WINDOWS\System32\slayerxp.dll (Microsoft Corporation) {513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}
* C:\WINDOWS\System32shx32.dll (Microsoft Corporation) {F37C5810-4D3F-11d0-B4BF-00AA00BBB723}
* C:\WINDOWS\System32\dssec.dll (Microsoft Corporation) {4E40F770-369C-11d0-8922-00A024AB2DBB}
* C:\WINDOWS\System32shx32.dll (Microsoft Corporation) {1F2E5C40-9550-11CE-99D2-00AA006E086C}
* C:\WINDOWS\System32\docprop.dll (Microsoft Corporation) {3EA48300-8CF6-101B-84FB-666CCB9BCD32}
* C:\WINDOWS\system32	hemeui.dll (Microsoft Corporation) {41E300E0-78B6-11ce-849B-444553540000}
* C:\WINDOWS\System32\syncui.dll (Microsoft Corporation) {85BBD920-42A0-1069-A2E4-08002B30309D}
* C:\WINDOWS\system32\icmui.dll (Microsoft Corporation) {DBCE2480-C732-101B-BE72-BA78E9AD5B27}
* C:\WINDOWS\system32\appwiz.cpl (Microsoft Corporation) {CFCCC7A0-A282-11D1-9082-006008059382}
* c:\windows\system32emotepg.dll (Microsoft Corporation) {F0152790-D56E-4445-850E-4F3117DB740C}
* c:\windows\system32\sendmail.dll (Microsoft Corporation) {9E56BE60-C50F-11CF-9A2C-00A0C90A90CE}
* c:\windows\system32\sendmail.dll (Microsoft Corporation) {9E56BE61-C50F-11CF-9A2C-00A0C90A90CE}
c:\program filesealealplayerpshell.dll (RealNetworks, Inc.) {F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4}
* C:\WINDOWS\system32\shimgvw.dll (Microsoft Corporation) {66e4e4fb-f385-4dd0-8d74-a2efd1bc6178}
* C:\WINDOWS\system32\shimgvw.dll (Microsoft Corporation) {eb9b1153-3b57-4e68-959a-a3266bc3d7fe}
* C:\WINDOWS\system32\shimgvw.dll (Microsoft Corporation) {e84fda7c-1d6a-45f6-b725-cb260c236066}
* C:\WINDOWS\system32\dsquery.dll (Microsoft Corporation) {9E51E0D0-6E0F-11d2-9601-00C04FA31A86}
* c:\windows\system32\mstask.dll (Microsoft Corporation) {D6277990-4C6A-11CF-8D87-00AA0060F5BF}
* c:\windows\system32\mstask.dll (Microsoft Corporation) {DD2110F0-9EEF-11cf-8D8E-00AA0060F5BF}
* c:\windows\system32\mstask.dll (Microsoft Corporation) {797F1E90-9EDD-11cf-8D8E-00AA0060F5BF}
d:\unlocker\unlockercom.dll {DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}
* C:\WINDOWS\system32\shmedia.dll (Microsoft Corporation) {40C3D757-D6E4-4b49-BB41-0E5BBEA28817}
* C:\WINDOWS\system32\shmedia.dll (Microsoft Corporation) {c5a40261-cd64-4ccf-84cb-c394da41d590}
* C:\WINDOWS\system32\shmedia.dll (Microsoft Corporation) {E4B29F9D-D390-480b-92FD-7DDB47101D71}
d:\winrararext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}

062 HKLM-HKCU\Software\Classes\Folder\Shellex\ColumnHandlers
------------------------------------------------------------
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {0D2E74C4-3C34-11d2-A27E-00C04FC30871}
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {24F14F01-7B1C-11d1-838f-0000F80461CF}
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {24F14F02-7B1C-11d1-838f-0000F80461CF}
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {66742402-F9B9-11D1-A202-0000F81FEDEE}

064 HKLM\System\CurrentControlSet\Control\Session Manager\KnownDlls
-------------------------------------------------------------------
* C:\WINDOWS\system32\advapi32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\comdlg32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\gdi32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\imagehlp.dll (Microsoft Corporation)
* C:\WINDOWS\system32\kernel32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\lz32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\ole32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\oleaut32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\olecli32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\olecnv32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\olesvr32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\olethk32.dll (Microsoft Corporation)
* C:\WINDOWS\system32pcrt4.dll (Microsoft Corporation)
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\user32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\version.dll (Microsoft Corporation)
* C:\WINDOWS\system32\wldap32.dll (Microsoft Corporation)

066 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UIHost
---------------------------------------------------------------------
* C:\WINDOWS\System32\logonui.exe (Microsoft Corporation)

067 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
---------------------------------------------------------------------
* C:\WINDOWS\System32\crypt32.dll (Microsoft Corporation)
* C:\WINDOWS\System32\cryptnet.dll (Microsoft Corporation)
* C:\WINDOWS\System32\cscdll.dll (Microsoft Corporation)
* C:\WINDOWS\System32\wlnotify.dll (Microsoft Corporation)
* C:\WINDOWS\System32\wlnotify.dll (Microsoft Corporation)
* C:\WINDOWS\System32\sclgntfy.dll (Microsoft Corporation)
* C:\WINDOWS\System32\wlnotify.dll (Microsoft Corporation)
* C:\WINDOWS\System32\wlnotify.dll (Microsoft Corporation)
* C:\WINDOWS\System32\wlnotify.dll (Microsoft Corporation)

068 HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9
--------------------------------------------------------------------------------
* C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
* C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
* C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
* C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
* C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
* C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
* C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
* C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
* C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
* C:\WINDOWS\system32svpsp.dll (Microsoft Corporation)
* C:\WINDOWS\system32svpsp.dll (Microsoft Corporation)
C:\WINDOWS\System32\imon.dll (Eset)
C:\WINDOWS\System32\imon.dll (Eset)
C:\WINDOWS\System32\imon.dll (Eset)
C:\WINDOWS\System32\imon.dll (Eset)
C:\WINDOWS\System32\imon.dll (Eset)
C:\WINDOWS\System32\imon.dll (Eset)

069 HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors
--------------------------------------------------------
* C:\WINDOWS\System32\cnbjmon.dll (Microsoft Corporation)
* C:\WINDOWS\System32\localspl.dll (Microsoft Corporation)
C:\WINDOWS\System32\pdfcmnnt.dll
* C:\WINDOWS\System32\pjlmon.dll (Microsoft Corporation)
* C:\WINDOWS\System32	cpmon.dll (Microsoft Corporation)
* C:\WINDOWS\System32\usbmon.dll (Microsoft Corporation)

070 HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages
---------------------------------------------------------------------
* C:\WINDOWS\System32\msv1_0.dll (Microsoft Corporation)

071 HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Notification Packages
-------------------------------------------------------------------
* C:\WINDOWS\System32\scecli.dll (Microsoft Corporation)

072 HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Security Packages
---------------------------------------------------------------
* C:\WINDOWS\System32\kerberos.dll (Microsoft Corporation)
* C:\WINDOWS\System32\msv1_0.dll (Microsoft Corporation)
* C:\WINDOWS\System32\wdigest.dll (Microsoft Corporation)
* C:\WINDOWS\System32\schannel.dll (Microsoft Corporation)

100 Internet Explorer settings
------------------------------
Start Page HKCU : https://fr.yahoo.com/

104 HKLM\Software\Microsoft\Code Store Database\Distribution Units
------------------------------------------------------------------
GUID / CLSID not found {00B71CFB-6864-4346-A978-C0A14556272C}
c:\windows\downlo~1\conflict.1\oscan82.ocx (BitDefender) {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}

105 HKCU\Software\Microsoft\Internet Explorer\MenuExt
-----------------------------------------------------
E&xporter vers Microsoft Excel : res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

107 HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5
---------------------------------------------------------------------------------
* C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
* C:\WINDOWS\system32\winrnr.dll (Microsoft Corporation)
* C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)

145 HKLM\System\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}\UpperFilters
---------------------------------------------------------------------------------------------------
* C:\WINDOWS\system32\drivers\kbdclass.sys (Microsoft Corporation)

146 HKLM\System\CurrentControlSet\Control\SafeBoot\AlternateShell
-----------------------------------------------------------------
* C:\WINDOWS\System32\cmd.exe (Microsoft Corporation)

147 HKLM\System\CurrentControlSet\Control\SecurityProviders\SecurityProviders
-----------------------------------------------------------------------------
* C:\WINDOWS\System32\msapsspc.dll (Microsoft Corporation)
* C:\WINDOWS\System32\msnsspc.dll (Microsoft Corporation)
* C:\WINDOWS\System32\schannel.dll (Microsoft Corporation)

148 HKLM\System\CurrentControlSet\Control\WOW\cmdline
-----------------------------------------------------
* C:\WINDOWS\system32
tvdm.exe (Microsoft Corporation)

149 HKLM\System\CurrentControlSet\Control\WOW\wowcmdline
--------------------------------------------------------
* C:\WINDOWS\System32\krnl386.exe (Microsoft Corporation)

153 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32
---------------------------------------------------------------
* C:\WINDOWS\System32\midimap.dll (Microsoft Corporation)
* C:\WINDOWS\System32\wdmaud.drv (Microsoft Corporation)

171 HKCU\Control Panel\Desktop\SCRNSAVE.EXE
-------------------------------------------
* c:\windows\system32\logon.scr (Microsoft Corporation)

172 HKLM\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order
---------------------------------------------------------------
* C:\WINDOWS\system32
tlanman.dll (Microsoft Corporation)
* C:\WINDOWS\system32\drprov.dll (Microsoft Corporation)
* C:\WINDOWS\system32\davclnt.dll (Microsoft Corporation)

173 HKCR\*\shellex\ContextMenuHandlers
--------------------------------------
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) Épingle du menu Démarrer
c:\program files\eset
odshex.dll (Eset) {B089FE88-FB52-11d3-BDF1-0050DA34150D}
* C:\WINDOWS\system32\cscui.dll (Microsoft Corporation) {750fdf0e-2a26-11d1-a3ea-080036587f03}
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {09799AFB-AD67-11d1-ABCD-00C04FC30936}
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {A470F8CF-A1E8-4f65-8335-227475AA5C46}
d:\winrararext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}

176 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug\Debugger
----------------------------------------------------------------------
* C:\WINDOWS\System32\drwtsn32.exe (Microsoft Corporation)

210 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\BackupPath
---------------------------------------------------------------------------------
* C:\WINDOWS\system32
tbackup.exe (Microsoft Corporation)

211 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\Cleanuppath
----------------------------------------------------------------------------------
* C:\WINDOWS\system32\cleanmgr.exe (Microsoft Corporation)

212 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\DefragPath
---------------------------------------------------------------------------------
* C:\WINDOWS\system32\dfrg.msc

213 SOFTWARE\Microsoft\Windows NT\CurrentVersion\Accessibility\Utility Manager\Magnifier
----------------------------------------------------------------------------------------
* C:\WINDOWS\System32\magnify.exe (Microsoft Corporation)

215 SOFTWARE\Microsoft\Windows NT\CurrentVersion\Accessibility\Utility Manager\On-Screen Keyboard
-------------------------------------------------------------------------------------------------
* C:\WINDOWS\System32\osk.exe (Microsoft Corporation)

221 HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers
-------------------------------------------------------
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) Épingle du menu Démarrer
c:\program files\eset
odshex.dll (Eset) {B089FE88-FB52-11d3-BDF1-0050DA34150D}
* C:\WINDOWS\system32\cscui.dll (Microsoft Corporation) {750fdf0e-2a26-11d1-a3ea-080036587f03}
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {09799AFB-AD67-11d1-ABCD-00C04FC30936}
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {A470F8CF-A1E8-4f65-8335-227475AA5C46}
d:\winrararext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}

223 HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers
--------------------------------------------------------------------------
* c:\program files\malwarebytes' anti-malware\mbamext.dll (Malwarebytes) {57CE581A-0CB6-4266-9CA0-19364C90A0B3}
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {7BA4C740-9E81-11CF-99D3-00AA004AE837}
d:\unlocker\unlockercom.dll {DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}

225 HKCU\Software\Classes\Folder\ShellEx\ContextMenuHandlers
------------------------------------------------------------
* c:\program files\malwarebytes' anti-malware\mbamext.dll (Malwarebytes) {57CE581A-0CB6-4266-9CA0-19364C90A0B3}
* c:\program files\malwarebytes' anti-malware\mbamext.dll (Malwarebytes) {57CE581A-0CB6-4266-9CA0-19364C90A0B3}
c:\program files\eset
odshex.dll (Eset) {B089FE88-FB52-11d3-BDF1-0050DA34150D}
c:\program files\eset
odshex.dll (Eset) {B089FE88-FB52-11d3-BDF1-0050DA34150D}
d:\unlocker\unlockercom.dll {DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}
d:\unlocker\unlockercom.dll {DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}
d:\winrararext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}
d:\winrararext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}

227 HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers
---------------------------------------------------------------
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {A470F8CF-A1E8-4f65-8335-227475AA5C46}
* C:\WINDOWS\system32\cscui.dll (Microsoft Corporation) {750fdf0e-2a26-11d1-a3ea-080036587f03}
* C:\WINDOWS\System32
tshrui.dll (Microsoft Corporation) {f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}
d:\winrararext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}

229 HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers
--------------------------------------------------------------------------
c:\windows\system32
vshell.dll (NVIDIA Corporation) {1E9B04FB-F9E5-4718-997B-B8DA88302A48}
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) {D969A300-E7FF-11d0-A93B-00A0C90F2719}

231 HKLM\Software\Classes\Folder\Shellex\ColumnHandlers
-------------------------------------------------------
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
* C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)

241 HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers
---------------------------------------------------------------------------------------
* C:\WINDOWS\system32\cscui.dll (Microsoft Corporation) {750fdf0e-2a26-11d1-a3ea-080036587f03}

math1300 · Answer

il refuse d'installer le SP1 ... la raison, une nouvelle fois la clé qu'il considère comme non valide.

est ce que défragmenter le disque ne va pas résoudre le problème de lenteur ??

math1300 · Answer

je ne trouve pas comment faire pour mettre le "services" en manuel et mettre le "services de transfert" en arrière plan ...

comment dois je le faire ?

math1300 · Answer

j'ai trouvé pour "service de transfert intelligent en arriere plan", il était déjà en manuel

j'ai aussi trouvé "mises àjour automatiques" et je l'ai arreté mais je ne sait pas comment le désactiver ...

je peux quand même rebooter ?

math1300 · Answer

voila j'ai rebooté

pour l'utilisation de l'UC, voici une capture d'écran (au démarage, on voit qu'elle est rudement mise à contribution) :

https://imageshack.com/

au niveau des processus, voici ceux qui consomment +/- ou + de 20 mo

* nod32krn.exe 24 824 ko
* guard.exe 19 168 ko
* svhost.exe 17 524 ko
* TeaTimer.exe 45 932 ko
* explorer.exe 18 072 ko

est ce que je dois remettre dans leur situation de départ les modifications que j'ai faites dans les outils d'administration du système ?

math1300 · Answer

1) j'ai désactivé le service mise à jour automatique

2) tu crois qu'augmenter la mémoire ram suffirait à résoudre mon problème ?

3) voici le log du scan de Norman :

Norman Malware Cleaner
Copyright © 1990 - 2008, Norman ASA. Built 2008/07/07 18:58:09

Norman Scanner Engine Version: 5.92.08
Nvcbin.def Version: 5.92.00, Date: 2008/07/07 18:58:09, Variants: 1826343

Running pre-scan cleanup routine:
Operating System: Microsoft Windows XP Professional 5.1.2600(Safe mode) 
Logged on user: ATAS-DLMF9XRKXI\Mathieu

Removed registry value: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System -> DisableRegistryTools = 0x00000000
Removed registry value: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System -> DisableTaskMgr = 0x00000000

Scan started: 21/07/2008 14:06:38


Scanning running processes and process memory...

Number of processes/threads found: 480
Number of processes/threads scanned: 480
Number of processes/threads not scanned: 0
Number of infected processes/threads terminated: 0
Total scanning time: 16s


Scanning file system...

Scanning: C:\*.*

C:\Documents and Settings\Mathieu\Bureau\TriviaBot2004v2.3\TriviaBot2004v2.3\interface.ini (Infected with mIRC/Gen_INI)
Deleted file

C:\Documents and Settings\Mathieu\Local Settings\Temporary Internet Files\Content.IE5\YHUTMZGJ\styles[2].css/unknown0 (Error whilst scanning file: I/O Error)

C:\System Volume Information\_RESTO~1\RP66\A0215300.ini (Infected with mIRC/Gen_INI)
Deleted file

Scanning: D:\*.*

Scanning: c:\System Volume Information\*.*


Running post-scan cleanup routine:

Number of files found: 148516
Number of archives unpacked: 1406
Number of files scanned: 148494
Number of files not scanned: 22
Number of files skipped due to exclude list: 0
Number of infected files found: 2
Number of infected files repaired/deleted: 2
Number of infections removed: 2
Total scanning time: 1h 4m 20s

math1300 · Answer

je n'ai pas l'impression que ca a changé grand chose en passant norman ... toujours ce problème de lenteur :s

math1300 · Answer

désolé je ne voulais pas paraitre gonflé ou grossier.

j'ai passé ccleaner mais je ne parviens pas à télécharger toolscleaner2, le lien que tu m'as donné ne débouche sur rien :s

math1300 · Answer

désolé ...

je suis conscient que je me montre impatient ... mais en fait je suis en train de craquer complement ... cela fait 7 jours que je suis sur ce problème et malgré tous les programmes que tu me dis d'utiliser (et qui nettoient, j'en suis conscient), l'ordinateur n'a pas récupéré sa "rapidité" :s

voila le scan de Toolscleaner2 : 

-->- Recherche: 

C:\Qoobox: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Mathieu\Bureau\HijackThis.lnk: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Mathieu\Bureau\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

math1300 · Answer

voila le log hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:08:54, on 21/07/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\beidservicecrl.exe
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\beidservicepcsc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\Belgium Identity Card\beidsystemtray.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
D:\Unlocker\UnlockerAssistant.exe
C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [beidsystemtray] C:\Program Files\Belgium Identity Card\beidsystemtray.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "D:\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} - 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: eID CRL Service -  Zetes - C:\WINDOWS\System32\beidservicecrl.exe
O23 - Service: eID Privacy Service - Zetes - C:\WINDOWS\System32\beidservicepcsc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

neodu50 · Answer

BOB3 c'est neodu50 tu va me dire que c'est le comble ^^ 
Mais crois tu que la ligne de son log est bonne : 

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} -

XD a plush

neodu50 · Answer

okey ! ^^ 
En tout cas bravo !! 
bon boulot !!! 
A recompencer !

math1300 · Answer

Salut BOB

je risque dans l'immédiat de ne plus avoir autant de temps que jusqu'à présent à me consacrer à tous ces problèmes que connait mon ordinateur (dans les prochains jours, mon emploi du temps sera un peu plus remplis).

est ce que je peux aussi te demander quelques heures (ou quelques jours) pour pouvoir réfléchir à mon cas ?

en effet, je commence à envisager la possibilité de formater ma partition C 

qu'en penses tu ?

en tout cas, je te remercie pour toute l'aide que tu m'a apporté jusqu'à présent (et aussi pour l'aide que tu m'apporteras encore sur ce problème) !

Problème de virus-trojan

107 réponses

Discussions similaires

Newsletters