Infection?? rapport HijackThis Fermé

Question

Bonjour,
je vous ai écris car je n'ai toujours pas résolu mon probléme malgré tout ce
que j'ai vu sur le forum.
Voilà j'ai une souris a boule et elle s'excite sans arrêt, dés que je déplace la souris elle part
dans tous les sens et fais des clic droit sans arrêt, c'est trés gênant.

j'ai utilisé un antivirus en ligne secure(quelquechose) il n'a rien trouvé ainsi que 
sypot search and destroy et ad aware. 

Avg Anti-spyware m'a trouvé des trucs, voici le rapport:
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	16:38:40 15/07/2008

 + Résultat de l'analyse:	



HKLM\SOFTWARE\Classes\CLSID\{F62A47A7-4CA3-9D00-95A3-6724d43a9E8C} -> Adware.Generic : Nettoyé.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F62A47A7-4CA3-9D00-95A3-6724d43a9E8C} -> Adware.Generic : Nettoyé.
HKLM\SOFTWARE\PerfectNav -> Adware.KeenValue : Nettoyé.
HKLM\SOFTWARE\PerfectNav\BHO -> Adware.KeenValue : Nettoyé.
HKLM\SOFTWARE\PerfectNav\BHO\HomePage -> Adware.KeenValue : Nettoyé.
HKLM\SOFTWARE\PerfectNav\BHO\RedirectURLS -> Adware.KeenValue : Nettoyé.
C:\data -> Downloader.IstBar.nh : Nettoyé.
C:\Documents and Settings\Pampa\Cookies\pampa@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\Pampa\Cookies\pampa@aimfar.solution.weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Pampa\Cookies\pampa@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.


Fin du rapport






ensuite j'ai télécharger HijacktThi set voici le rapport:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:34:09, on 15/07/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\CTSvcCDA.exe
C:\Program Files\Fichiers communs\Symantec Shared\DJSNETCN.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
D:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
C:\WINDOWS\System32\PSIService.exe
C:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIABE.EXE
C:\Program Files\Creative\Audio2K\PROGRAM\CTMIX32.EXE
C:\WINDOWS\System32\ctfmon.exe
D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\UltimateZip\uzqkst.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Program Files\Adobe\Acrobat 4.0\Reader\AcroRd32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\explorer.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O4 - HKLM\..\Run: [Détecteur de disque] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [HydraVisionDesktopManager] C:\Program Files\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [EPSON Stylus D88 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIABE.EXE /P23 "EPSON Stylus D88 Series" /O5 "LPT1:" /M "Stylus D88"
O4 - HKLM\..\Run: [CreativeMixer] C:\Program Files\Creative\Audio2K\PROGRAM\CTMIX32.EXE /t
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: UltimateZip Quick Start.lnk = C:\Program Files\UltimateZip\uzqkst.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: Yahoo! Chinese Checkers - http://download2.games.yahoo.com/games/clients/y/cct0_x.cab
O16 - DPF: {88C51E90-8E9C-4C96-8A45-574D88B63FAF} - http://acceso.masminutos.com/aplicacion.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - D:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - D:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe
O23 - Service: Symantec Licensing Detect Internet Connection (DJSNETCN) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\DJSNETCN.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - D:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton Program Scheduler - Nokia - (no file)
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\System32\PSIService.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - D:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

Destrio5 · Answer

Salut,

Ne jamais mettre plusieurs antivirus et là, t'en as trois.

pampa47 · Answer

Oui je sais, mais je vais en désinstaller un ou deux, je vais garder norton même si je pense que c'est le plus mauvais, aprés j'ai installer ceux qui on été conseillé pour voir. Mais sinon c'est infecté?? car j'ai toujours le probléme

Destrio5 · Answer

- Télécharge et installe MalwareByte's Anti-Malware :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

- Mets-le à jour

- Redémarre en mode sans échec (Recommandé) :
https://www.malekal.com/demarrer-windows-mode-sans-echec/

- Choisis ta session habituelle

- Fais un scan complet avec MalwareByte's Anti-Malware

- Supprime tout ce que le logiciel trouve, enregistre le rapport

- Redémarre en mode normal et poste le rapport ici

Tutorial :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

pampa47 · Answer

Voilà le rapport:

Malwarebytes' Anti-Malware 1.20
Version de la base de données: 952
Windows 5.1.2600 

18:12:36 15/07/2008
mbam-log-7-15-2008 (18-12-32).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 77829
Temps écoulé: 51 minute(s), 51 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\SystemCertificates\TrustedPublisher\Certificates\c48d3b9bca9b3a5a04bc26f729ee0c6e389dde2e (Trojan.BHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{88c51e90-8e9c-4c96-8a45-574d88b63faf} (Trojan.Perfiler) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\SystemCertificates\TrustedPublisher\Certificates\2c5eceb3d45147eb99fa51120e7c7adebe213de6 (Adware.123Mania) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\SystemCertificates\TrustedPublisher\Certificates\a6a50b0ebf885a7dd4fb6927f1388592138fffe6 (Adware.123Mania) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\microsoft works portfolio (Backdoor.Bot) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Destrio5 · Answer

As-tu MSN Plus ?

pampa47 · Answer

Je crois que oui, il a de quoi de différent du msn normal??

Destrio5 · Answer

Non mais si tu l'as, va dans les paramètres d'MSN Plus et regarde si tu n'as pas un script d'activer.

pampa47 · Answer

Non c'est le simple apparement

Destrio5 · Answer

Relance MAM, va dans Quarantaine et supprime tout.

Poste un nouveau rapport HijackThis.

pampa47 · Answer

ok je le fais de suite

pampa47 · Answer

le voilà le rapport HijackThis (j'ai pas encore enlever les antivirus)


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:30:12, on 15/07/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIABE.EXE
C:\Program Files\Creative\Audio2K\PROGRAM\CTMIX32.EXE
D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32\ctfmon.exe
D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\CTSvcCDA.exe
C:\Program Files\Fichiers communs\Symantec Shared\DJSNETCN.exe
D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\UltimateZip\uzqkst.exe
D:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
C:\WINDOWS\System32\PSIService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\MSN Messenger\usnsvc.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O4 - HKLM\..\Run: [Détecteur de disque] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HydraVisionDesktopManager] C:\Program Files\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [EPSON Stylus D88 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIABE.EXE /P23 "EPSON Stylus D88 Series" /O5 "LPT1:" /M "Stylus D88"
O4 - HKLM\..\Run: [CreativeMixer] C:\Program Files\Creative\Audio2K\PROGRAM\CTMIX32.EXE /t
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: UltimateZip Quick Start.lnk = C:\Program Files\UltimateZip\uzqkst.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: Yahoo! Chinese Checkers - http://download2.games.yahoo.com/games/clients/y/cct0_x.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - D:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - D:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe
O23 - Service: Symantec Licensing Detect Internet Connection (DJSNETCN) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\DJSNETCN.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - D:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton Program Scheduler - Nokia - (no file)
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\System32\PSIService.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - D:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

pampa47 · Answer

en relançant une anayse cette fois ci il m'a détecter un trojan  qui j'ai supprimer. et ensuite j'ai lancer le rapport de HijackThis

Destrio5 · Answer

Choisis un antivirus, désinstalle les autres puis poste un nouveau rapport HijackThis.

pampa47 · Answer

ok je le fait

pampa47 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:06:32, on 15/07/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIABE.EXE
C:\Program Files\Creative\Audio2K\PROGRAM\CTMIX32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\CTSvcCDA.exe
C:\Program Files\Fichiers communs\Symantec Shared\DJSNETCN.exe
D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\UltimateZip\uzqkst.exe
D:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
C:\WINDOWS\System32\PSIService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\wuauclt.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O4 - HKLM\..\Run: [Détecteur de disque] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HydraVisionDesktopManager] C:\Program Files\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [EPSON Stylus D88 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIABE.EXE /P23 "EPSON Stylus D88 Series" /O5 "LPT1:" /M "Stylus D88"
O4 - HKLM\..\Run: [CreativeMixer] C:\Program Files\Creative\Audio2K\PROGRAM\CTMIX32.EXE /t
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: UltimateZip Quick Start.lnk = C:\Program Files\UltimateZip\uzqkst.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: Yahoo! Chinese Checkers - http://download2.games.yahoo.com/games/clients/y/cct0_x.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - D:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - D:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe
O23 - Service: Symantec Licensing Detect Internet Connection (DJSNETCN) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\DJSNETCN.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - D:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton Program Scheduler - Nokia - (no file)
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\System32\PSIService.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - D:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

pampa47 · Answer

alors infecté ou pas?? car j'ai oujours le probléme...

Destrio5 · Answer

Essaye avec une autre souris.

pampa47 · Answer

C'est déjà fait et ça change rien et c'est pas une optique!!

Destrio5 · Answer

---> Menu démarrer > Exécuter > services.msc > OK

---> Double-clique sur Boonty Games

---> Mets le type de démarrage en désactivé

Et fais ceci :

---> Télécharge clean.zip de Malekal :
http://www.malekal.com/download/clean.zip

---> Dézippe-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.

---> Ouvre le dossier clean qui se trouve sur ton bureau, et double-clique sur clean.cmd

Une fenêtre noire va apparaître pendant un instant, laisse-la ouverte.

---> Choisis l'option 1 puis patiente

---> Poste le rapport obtenu (situé dans C:\rapport_clean.txt)

Ne passe pas à l'option 2 sans notre avis !

pampa47 · Answer

Voilà


15/07/2008 a 22:12:15,12 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
C:\WINDOWS\smdat32m.sys FOUND 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
"C:\Documents and Settings\Pampa\Application Data\ezpinst.exe" FOUND 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\common files\SearchUpgrader\" FOUND 
*** Fin du rapport !

Destrio5 · Answer

Relance Clean, fais l'option 2 et poste le rapport.

pampa47 · Answer

Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 15/07/2008 a 22:23:19,99 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

Destrio5 · Answer

Marque et modèle du PC ?

pampa47 · Answer

AMD Athlon(tm) XP3000+
2,16 Ghz
512 Mo

Windows Xp édition familliale version 2002


aprés la marque je sais pas

Destrio5 · Answer

---> Télécharge et installe Everest Ultimate :
http://www.clubic.com/lancer-le-telechargement-25730-0-everest-ultimate.html

---> Lance-le, va dans "Ordinateur" puis "Résumé" et donne-nous le résumé. Pour prendre le résumé, utilise la fonction Rapport en haut de ton écran.

pampa47 · Answer

--------[ EVEREST Ultimate Edition ]------------------------------------------------------------------------------------

    Version                                           EVEREST v4.50.1330/fr
    Module de benchmark                               2.3.224.0
    Site web                                          http://www.lavalys.com/
    Type de rapport                                   Générateur de rapports [ TRIAL VERSION ]
    Ordinateur                                        DISKMANIA
    Générateur                                        Pampa
    Système d'exploitation                            Microsoft Windows XP Home Edition 5.1.2600 (WinXP Retail)
    Date                                              2008-07-15
    Heure                                             23:08


--------[ Résumé ]------------------------------------------------------------------------------------------------------

    Ordinateur:
      Type de système                                   PC monoprocesseur ACPI
      Système d'exploitation                            Microsoft Windows XP Home Edition
      Service Pack du système                           [ TRIAL VERSION ]
      Internet Explorer                                 6.0.2600.0000 (IE 6.0 - Windows XP)
      DirectX                                           4.09.00.0904 (DirectX 9.0c)
      Nom du système                                    DISKMANIA
      Nom de l'utilisateur                              Pampa
      Adresse e-mail SMTP                               loiseau15@worldonline.fr
      Domaine de connexion                              [ TRIAL VERSION ]
      Date / Heure                                      2008-07-15 / 23:08

    Carte mère:
      Type de processeur                                AMD Athlon XP, 2166 MHz (13 x 167) 3000+
      Nom de la carte mère                              Chaintech 7NJL4  (5 PCI, 1 AGP, 3 DDR DIMM, Audio)
      Chipset de la carte mère                          nVIDIA nForce2 Ultra 400
      Mémoire système                                   [ TRIAL VERSION ]
      DIMM2: Nanya M2U25664DS88B3G-5T                   [ TRIAL VERSION ]
      DIMM3: Nanya M2U25664DS88B3G-5T                   [ TRIAL VERSION ]
      Type de BIOS                                      Award (09/16/03)
      Port de communication                             Port de communication (COM1)
      Port de communication                             Port de communication (COM2)
      Port de communication                             Port imprimante (LPT1)

    Moniteur:
      Carte vidéo                                       RADEON 9550 Secondary  (256 Mo)
      Carte vidéo                                       RADEON 9550  (256 Mo)
      Accélérateur 3D                                   ATI Radeon 9550 (RV350)
      Moniteur                                          PKB MAE200W  [20" LCD]  (112605353181)

    Multimédia:
      Carte audio                                       C-Media CMI9739(A) @ nVIDIA MCP2 - Audio Codec Interface
      Carte audio                                       Creative SB PCI128 (Ensoniq ES5880) Sound Card

    Stockage:
      Contrôleur IDE                                    Contrôleur IDE standard double canal PCI
      Disque dur                                        HDS722516VLAT20  (160 Go, 7200 RPM, Ultra-ATA/100)
      Disque dur                                        USB 2.0   HS-CF USB Device
      Disque dur                                        USB 2.0   HS-MS USB Device
      Disque dur                                        USB 2.0   HS-SD/MMC USB Device
      Disque dur                                        USB 2.0   HS-SM USB Device
      Lecteur optique                                   DVDRW 1008IB
      Lecteur optique                                   SAMSUNG DVD-ROM SD-616E  (16x/48x DVD-ROM)
      État des disques durs SMART                       OK

    Partitions:
      C: (NTFS)                                         [ TRIAL VERSION ]
      D: (NTFS)                                         121060 Mo (46569 Mo libre)
      Taille totale                                     [ TRIAL VERSION ]

    Entrée:
      Clavier                                           Clavier standard 101/102 touches ou clavier Microsoft Natural Keyboard PS/2
      Souris                                            Souris Microsoft sur port série

    Réseau:
      Adresse IP principale                             [ TRIAL VERSION ]
      Adresse MAC principale                            00-50-70-64-39-39
      Carte réseau                                      Carte réseau Fast Ethernet PCI Realtek RTL8139 Family  (192. [ TRIAL VERSION ])
      Modem                                             OLITEC PCI V92 Ready V2 Data,Fax Modem

    Périphériques:
      Imprimante                                        Epson Stylus COLOR 680 ESC/P 2
      Imprimante                                        EPSON Stylus D88 Series
      Imprimante                                        Imprimante PDF EBP
      Imprimante                                        Imprimante PDF
      Imprimante                                        Microsoft Office Document Image Writer
      Imprimante                                        PDF pour Gestion Commerciale
      Contrôleur USB1                                   nVIDIA MCP2 - OHCI USB Controller
      Contrôleur USB1                                   nVIDIA MCP2 - OHCI USB Controller
      Contrôleur USB2                                   nVIDIA MCP2 - EHCI USB 2.0 Controller
      Périphérique USB                                  Périphérique de stockage de masse USB

    DMI:
      Distributeur du BIOS                              Phoenix Technologies, LTD
      Version du BIOS                                   6.00 PG
      Fabricant du système                              
      Nom du système                                    
      Version du système                                
      Numéro de série du système                        [ TRIAL VERSION ]
      Fabricant de la carte mère                        
      Nom de la carte mère                              nVidia-nForce
      Version de la carte mère                          
      Numéro de série de la carte mère                  [ TRIAL VERSION ]
      Fabricant du châssis                              
      Version du châssis                                
      Numéro de série du châssis                        [ TRIAL VERSION ]
      Identifiant du châssis                            [ TRIAL VERSION ]
      Type du châssis                                   Desktop Case
      Sockets mémoire (Total/Libres)                    3 / 1


--------[ Nom du système ]----------------------------------------------------------------------------------------------

    Commentaire associé à l'ordinateur  Logique   
    Nom NetBIOS               Logique   DISKMANIA
    Nom d'hôte DNS            Logique   DISKMANIA
    Nom de domaine DNS        Logique   
    Nom complet DNS           Logique   DISKMANIA
    Nom NetBIOS               Physique  DISKMANIA
    Nom d'hôte DNS            Physique  DISKMANIA
    Nom de domaine DNS        Physique  
    Nom complet DNS           Physique  DISKMANIA


--------[ DMI ]---------------------------------------------------------------------------------------------------------

  [ BIOS ]

    Propriétés du BIOS:
      Vendeur                                           Phoenix Technologies, LTD
      Version                                           6.00 PG
      Date de sortie                                    09/16/2003
      Taille                                            256 Ko
      Périphériques de démarrage                        Floppy Disk, Hard Disk, CD-ROM, ATAPI ZIP, LS-120
      Fonctions disponibles                             Flash BIOS, Shadow BIOS, Selectable Boot, EDD
      Standards respectés                               DMI, APM, ACPI, PnP
      Possibilités d'expansion                          ISA, PCI, AGP, USB

  [ Système ]

    Propriétés système:
      Numéro de série                                   [ TRIAL VERSION ]
      Type de démarrage                                 Bouton marche/arrêt

  [ Carte mère ]

    Propriétés de la carte mère:
      Produit                                           nVidia-nForce
      Numéro de série                                   [ TRIAL VERSION ]

  [ Châssis ]

    Propriétés du châssis:
      Numéro de série                                   [ TRIAL VERSION ]
      Étiquette                                         [ TRIAL VERSION ]
      Type du châssis                                   Boîtier standard

  [ Contrôleur mémoire ]

    Propriétés du contrôleur mémoire:
      Méthode de détection d'erreurs                    8-bit Parity
      Correction d'erreurs                              Aucun(e)
      Interleave mémoire géré                           1-Way
      Interleave mémoire courant                        1-Way
      Vitesses de mémoire gérées                        70ns, 60ns
      Types de mémoire gérés                            SPM, EDO
      Voltages de mémoire gérés                         5V
      Taille maximale des modules mémoire               32 Mo
      Slots mémoire                                     3

  [ Processeurs / AMD Athlon(tm) XP ]

    Propriétés du processeur:
      Fabricant                                         AMD
      Version                                           AMD Athlon(tm) XP
      Horloge externe                                   166 MHz
      Vitesse d'horloge courante                        2166 MHz
      Type                                              Central Processor
      Voltage                                           3.3 V
      État                                              Activé
      Mise à jour                                       ZIF
      Identifiant du socket                             Socket A

  [ Caches / Internal Cache ]

    Propriétés du cache:
      Type                                              Interne
      État                                              Activé
      Mode d'opération                                  Write-Back
      Taille maximale                                   128 Ko
      Taille installée                                  128 Ko
      Type de SRAM géré                                 Synchronous
      Type de SRAM courant                              Synchronous
      Identifiant du socket                             Cache interne

  [ Caches / External Cache ]

    Propriétés du cache:
      Type                                              Externe
      État                                              Activé
      Mode d'opération                                  Write-Back
      Taille maximale                                   512 Ko
      Taille installée                                  512 Ko
      Type de SRAM géré                                 Synchronous
      Type de SRAM courant                              Synchronous
      Identifiant du socket                             Cache externe

  [ Modules mémoire / A0 ]

    Propriétés du module mémoire:
      Identifiant du socket                             A0
      Vitesse                                           60 ns
      Taille installée                                  Non installé
      Taille activée                                    Non installé

  [ Modules mémoire / A1 ]

    Propriétés du module mémoire:
      Identifiant du socket                             A1
      Vitesse                                           60 ns
      Taille installée                                  256 Mo
      Taille activée                                    256 Mo

  [ Modules mémoire / A2 ]

    Propriétés du module mémoire:
      Identifiant du socket                             A2
      Vitesse                                           60 ns
      Taille installée                                  256 Mo
      Taille activée                                    256 Mo

  [ Périphériques mémoire / A0 ]

    Propriétés du périphérique mémoire:
      Forme                                             DIMM
      Emplacement du périphérique                       A0
      Numéro de la banque                               Bank0/1

  [ Périphériques mémoire / A1 ]

    Propriétés du périphérique mémoire:
      Forme                                             DIMM
      Taille                                            256 Mo
      Emplacement du périphérique                       A1
      Numéro de la banque                               Bank2/3

  [ Périphériques mémoire / A2 ]

    Propriétés du périphérique mémoire:
      Forme                                             DIMM
      Taille                                            256 Mo
      Emplacement du périphérique                       A2
      Numéro de la banque                               Bank4/5

  [ Slots système / PCI0 ]

    Propriétés du slot système:
      Identifiant du slot                               PCI0
      Type                                              PCI
      Usage                                             Utilisé
      Largeur du bus de données                         32-bit
      Longueur                                          Long

  [ Slots système / PCI1 ]

    Propriétés du slot système:
      Identifiant du slot                               PCI1
      Type                                              PCI
      Usage                                             Vide
      Largeur du bus de données                         32-bit
      Longueur                                          Long

  [ Slots système / PCI2 ]

    Propriétés du slot système:
      Identifiant du slot                               PCI2
      Type                                              PCI
      Usage                                             Utilisé
      Largeur du bus de données                         32-bit
      Longueur                                          Long

  [ Slots système / PCI3 ]

    Propriétés du slot système:
      Identifiant du slot                               PCI3
      Type                                              PCI
      Usage                                             Utilisé
      Largeur du bus de données                         32-bit
      Longueur                                          Long

  [ Slots système / PCI4 ]

    Propriétés du slot système:
      Identifiant du slot                               PCI4
      Type                                              PCI
      Usage                                             Vide
      Largeur du bus de données                         32-bit
      Longueur                                          Long

  [ Slots système / AGP ]

    Propriétés du slot système:
      Identifiant du slot                               AGP
      Type                                              AGP
      Usage                                             Vide
      Largeur du bus de données                         32-bit
      Longueur                                          Long

  [ Connecteurs de ports / PRIMARY IDE ]

    Propriétés du connecteur de port:
      Désignation du connecteur interne                 PRIMARY IDE
      Type du connecteur interne                        On-Board IDE
      Type du connecteur externe                        Aucun(e)

  [ Connecteurs de ports / SECONDARY IDE ]

    Propriétés du connecteur de port:
      Désignation du connecteur interne                 SECONDARY IDE
      Type du connecteur interne                        On-Board IDE
      Type du connecteur externe                        Aucun(e)

  [ Connecteurs de ports / FDD ]

    Propriétés du connecteur de port:
      Type de port                                      8251 FIFO Compatible
      Désignation du connecteur interne                 FDD
      Type du connecteur interne                        On-Board Floppy
      Type du connecteur externe                        Aucun(e)

  [ Connecteurs de ports / COM1 ]

    Propriétés du connecteur de port:
      Type de port                                      Serial Port 16450 Compatible
      Désignation du connecteur interne                 COM1
      Type du connecteur interne                        9 Pin Dual Inline (pin 10 cut)
      Type du connecteur externe                        DB-9 pin male

  [ Connecteurs de ports / COM2 ]

    Propriétés du connecteur de port:
      Type de port                                      Serial Port 16450 Compatible
      Désignation du connecteur interne                 COM2
      Type du connecteur interne                        9 Pin Dual Inline (pin 10 cut)
      Type du connecteur externe                        DB-9 pin male

  [ Connecteurs de ports / LPT1 ]

    Propriétés du connecteur de port:
      Type de port                                      Parallel Port ECP/EPP
      Désignation du connecteur interne                 LPT1
      Type du connecteur interne                        DB-25 pin female
      Type du connecteur externe                        DB-25 pin female

  [ Connecteurs de ports / Keyboard ]

    Propriétés du connecteur de port:
      Type de port                                      Keyboard Port
      Désignation du connecteur interne                 Clavier
      Type du connecteur interne                        PS/2
      Type du connecteur externe                        PS/2

  [ Connecteurs de ports / PS/2 Mouse ]

    Propriétés du connecteur de port:
      Type de port                                      Mouse Port
      Désignation du connecteur interne                 PS/2 Mouse
      Type du connecteur interne                        PS/2
      Type du connecteur externe                        PS/2

  [ Connecteurs de ports / USB0 ]

    Propriétés du connecteur de port:
      Type de port                                      USB
      Type du connecteur interne                        Aucun(e)
      Désignation du connecteur externe                 USB0


--------[ Overclock ]---------------------------------------------------------------------------------------------------

    Propriétés du processeur:
      Type de processeur                                AMD Athlon XP 3000+
      Alias du processeur                               Barton
      Stepping du processeur                            A2
      (CPUID) Nom du processeur                         AMD Athlon(tm) XP 3000+
      (CPUID) Révision                                  000006A0h

    Vitesse du CPU:
      Vitesse d'horloge du CPU                          2162.7 MHz
      Multiplicateur du CPU                             13x
      FSB du CPU                                        166.4 MHz
      Bus mémoire                                       199.6 MHz
      Ratio DRAM:FSB                                    6:5

    Cache du CPU:
      Cache de code de niveau 1                         64 Ko
      Cache de données de niveau 1                      [ TRIAL VERSION ]
      Cache de niveau 2                                 512 Ko  (On-Die, Full-Speed)

    Propriétés de la carte mère:
      Identifiant de la carte mère                      09/16/2003-nVidia-nForce-JL61BC3CC-00
      Nom de la carte mère                              Chaintech 7NJL4  (5 PCI, 1 AGP, 3 DDR DIMM, Audio)

    Propriétés du chipset:
      Chipset de la carte mère                          nVIDIA nForce2 Ultra 400
      Performances mémoire                              3-3-3-8  (CL-RCD-RP-RAS)
      Command Rate (CR)                                 [ TRIAL VERSION ]
      DIMM2: Nanya M2U25664DS88B3G-5T                   [ TRIAL VERSION ]
      DIMM3: Nanya M2U25664DS88B3G-5T                   [ TRIAL VERSION ]

    Propriétés du BIOS:
      Date du BIOS système                              09/16/03
      Date du BIOS vidéo                                04/05/06
      Type du BIOS Award                                Phoenix - AwardBIOS v6.00PG
      Message du BIOS Award                             7NJL3/4 09/16/2003
      Version du BIOS                                   6.00 PG

    Propriétés du processeur graphique:
      Carte vidéo                                       Sapphire Radeon 9550
      Nom de code GPU                                   RV350  (AGP 8x 1002 / 4153, Rev 00)
      Vitesse d'horloge GPU                             250 MHz  (original: [ TRIAL VERSION ] MHz)
      Horloge mémoire                                   196 MHz  (original: 200 MHz)


--------[ Économie d'énergie ]------------------------------------------------------------------------------------------

    Gestion de l'économie d'énergie:
      Source de courant actuelle                        Courant de secteur alternatif
      État de la batterie                               Aucune batterie
      Temps d'utilisation de la batterie pleine         Inconnu
      Temps d'utilisation restant                       Inconnu


--------[ Ordinateur portable ]-----------------------------------------------------------------------------------------

    Centrino (Carmel) Conformité de plateforme:
      Processeur: Intel Pentium M (Banias/Dothan)       Non  (AMD Athlon XP)
      Chipset: Intel i855GM/PM                          Non  (nVIDIA nForce2 Ultra 400)
      WLAN: Intel PRO/Wireless                          Non
      Système: Centrino Conforme                        Non

    Centrino (Sonoma) Conformité de plateforme:
      Processeur: Intel Pentium M (Dothan)              Non  (AMD Athlon XP)
      Chipset: Intel i915GM/PM                          Non  (nVIDIA nForce2 Ultra 400)
      WLAN: Intel PRO/Wireless                          Non
      Système: Centrino Conforme                        Non

    Centrino (Napa) Conformité de plateforme:
      Processeur: Intel Core (Yonah) / Core 2 (Merom)   Non  (AMD Athlon XP)
      Chipset: Intel i945GM/PM                          Non  (nVIDIA nForce2 Ultra 400)
      WLAN: Intel PRO/Wireless 3945ABG                  Non
      Système: Centrino Conforme                        Non

    Centrino (Santa Rosa) Conformité de plateforme:
      Processeur: Intel Core 2 (Merom/Penryn)           Non  (AMD Athlon XP)
      Chipset: Intel GM965/PM965                        Non  (nVIDIA nForce2 Ultra 400)
      WLAN: Intel Wireless WiFi Link 4965AGN            Non
      Système: Centrino Conforme                        Non

    Centrino (Montevina) Conformité de plateforme:
      Processeur: Intel Core 2 (Penryn)                 Non  (AMD Athlon XP)
      Chipset: Intel GM45/GS45/PM45                     Non  (nVIDIA nForce2 Ultra 400)
      WLAN: Intel Shirley Peak                          Non
      Système: Centrino Conforme                        Non


--------[ Sonde ]-------------------------------------------------------------------------------------------------------

    Propriétés de la sonde:
      Type de la sonde                                  HDD

    Températures:
      Hitachi HDS722516VLAT20                           [ TRIAL VERSION ]


--------[ Processeur ]--------------------------------------------------------------------------------------------------

    Propriétés du processeur:
      Type de processeur                                AMD Athlon XP, 2166 MHz (13 x 167) 3000+
      Alias du processeur                               Barton
      Stepping du processeur                            A2
      Jeu d'instructions                                x86, MMX, 3DNow!, SSE
      Cache de code de niveau 1                         64 Ko
      Cache de données de niveau 1                      [ TRIAL VERSION ]
      Cache de niveau 2                                 512 Ko  (On-Die, Full-Speed)

    Informations physiques:
      Forme du composant                                453 Pin PGA
      Taille du composant                               4.95 cm x 4.95 cm
      Transistors                                       [ TRIAL VERSION ] million(s)
      Technologie utilisée                              6Mi, 0.13 um, CMOS, Cu
      Taille interne                                    [ TRIAL VERSION ] mm2
      Voltage au coeur                                  1.65 V
      Voltage d'entrée/sortie                           1.6 V
      Puissance typique                                 53.7 - 60.4 W  (dépendant de la vitesse d'horloge)
      Puissance maximale                                68.3 - 76.8 W  (dépendant de la vitesse d'horloge)

    Fabricant du processeur:
      Nom de l'entreprise                               Advanced Micro Devices, Inc.
      Information sur le produit                        http://www.amd.com/us-en/Processors/ProductInformation/0,,30_118,00.html

    Utilisation du processeur:
      Processeur nº1                                    0 %


--------[ CPUID ]-------------------------------------------------------------------------------------------------------

    (CPUID) Propriétés:
      (CPUID) Fabricant                                 AuthenticAMD
      (CPUID) Nom du processeur                         AMD Athlon(tm) XP 3000+
      (CPUID) Révision                                  000006A0h
      (CPUID) Révision étendue                          000007A0h
      Identifiant de la plate-forme                     D1h  (Socket A)
      Unités HTT / CMP                                  0 / 0

    Jeu d'instructions:
      Extensions 64 bits x86 (AMD64, Intel64)           Non géré
      AMD 3DNow!                                        Géré
      AMD 3DNow! Professional                           Géré
      AMD 3DNowPrefetch                                 Non géré
      AMD Enhanced 3DNow!                               Géré
      AMD Extended MMX                                  Géré
      AMD MisAligned SSE                                Non géré
      AMD SSE4A                                         Non géré
      AMD SSE5                                          Non géré
      Cyrix Extended MMX                                Non géré
      IA-64                                             Non géré
      IA MMX                                            Géré
      IA SSE                                            Géré
      IA SSE 2                                          Non géré
      IA SSE 3                                          Non géré
      IA Supplemental SSE 3                             Non géré
      IA SSE 4.1                                        Non géré
      IA SSE 4.2                                        Non géré
      VIA Alternate Instruction Set                     Non géré
      Instruction CLFLUSH                               Non géré
      Instruction CMPXCHG8B                             Géré
      Instruction CMPXCHG16B                            Non géré
      Instruction Conditional Move                      Géré
      Instruction LZCNT                                 Non géré
      Instruction MONITOR / MWAIT                       Non géré
      Instruction POPCNT                                Non géré
      Instruction RDTSCP                                Non géré
      Instruction SYSCALL / SYSRET                      Géré
      Instruction SYSENTER / SYSEXIT                    Géré
      Instruction VIA FEMMS                             Non géré

    Dispositifs de sécurité:
      Advanced Cryptography Engine (ACE)                Non géré
      Advanced Cryptography Engine 2 (ACE2)             Non géré
      Prévention de l'exécution des données (DEP, NX, EDB)Non géré
      Générateur aléatoire de nombre matériel (RNG)     Non géré
      PadLock Hash Engine (PHE)                         Non géré
      PadLock Montgomery Multiplier (PMM)               Non géré
      Numéro de série du processeur (PSN)               Non géré

    Dispositifs de l'économie d'énergie:
      Automatic Clock Control                           Non géré
      Digital Thermometer                               Non géré
      Dynamic FSB Frequency Switching                   Non géré
      Enhanced Halt State (C1E)                         Non géré
      Enhanced SpeedStep Technology (EIST, ESS)         Non géré
      Frequency ID Control                              Non géré
      Hardware P-State Control                          Non géré
      LongRun                                           Non géré
      LongRun Table Interface                           Non géré
      PowerSaver 1.0                                    Non géré
      PowerSaver 2.0                                    Non géré
      PowerSaver 3.0                                    Non géré
      Processor Duty Cycle Control                      Non géré
      Software Thermal Control                          Non géré
      Diode sondeur de température                      Géré
      Thermal Monitor 1                                 Non géré
      Thermal Monitor 2                                 Non géré
      Thermal Monitoring                                Non géré
      Thermal Trip                                      Non géré
      Voltage ID Control                                Non géré

    (CPUID) Fonctionnalités:
      1 GB Page Size                                    Non géré
      36-bit Page Size Extension                        Géré
      Address Region Registers (ARR)                    Non géré
      CPL Qualified Debug Store                         Non géré
      Debug Trace Store                                 Non géré
      Debugging Extension                               Géré
      Direct Cache Access                               Non géré
      Dynamic Acceleration Technology (IDA)             Non géré
      Fast Save & Restore                               Géré
      Hyper-Threading Technology (HTT)                  Non géré
      Invariant Time Stamp Counter                      Non géré
      L1 Context ID                                     Non géré
      Local APIC On Chip                                Géré
      Machine Check Architecture (MCA)                  Géré
      Machine Check Exception (MCE)                     Géré
      Memory Configuration Registers (MCR)              Non géré
      Memory Type Range Registers (MTRR)                Géré
      Model Specific Registers (MSR)                    Géré
      Nested Paging                                     Non géré
      Page Attribute Table (PAT)                        Géré
      Page Global Extension                             Géré
      Page Size Extension (PSE)                         Géré
      Pending Break Event                               Non géré
      Physical Address Extension (PAE)                  Géré
      Safer Mode Extensions (SMX)                       Non géré
      Secure Virtual Machine Extensions (Pacifica)      Non géré
      Self-Snoop                                        Non géré
      Time Stamp Counter (TSC)                          Géré
      Virtual Machine Extensions (Vanderpool)           Non géré
      Virtual Mode Extension                            Géré

    CPUID Registers (CPU #1):
      CPUID 00000000                                    00000001-68747541-444D4163-69746E65
      CPUID 00000001                                    000006A0-00000000-00000000-0383FBFF
      CPUID 80000000                                    80000008-68747541-444D4163-69746E65
      CPUID 80000001                                    000007A0-00000000-00000000-C1C3FBFF
      CPUID 80000002                                    20444D41-6C687441-74286E6F-5820296D
      CPUID 80000003                                    30332050-002B3030-00000000-00000000
      CPUID 80000004                                    00000000-00000000-00000000-00000000
      CPUID 80000005                                    0408FF08-FF20FF10-40020140-40020140
      CPUID 80000006                                    00000000-41004100-02008140-00000000
      CPUID 80000007

Destrio5 · Answer

Supprime ton adresse mail qui est dans ton post.

Destrio5 · Answer

Installe ceci :
http://www.chaintech.com.tw/download.php?t=U0wyRnpjMlYwY3k4eU1EQTNMekF6THpJeEwzQnliMlIxWTNSa2IzZHViRzloWkRVNU16ZzVPRGN3T1RndWVtbHdQVDA5UTJocGNITmxkRjlPZG1sa2FXRmZRV3hzWDA5dVpWOTJNeTR5TWw5WGFXNVlVQT09Qw%3D%3D

pampa47 · Answer

je peu pas revenir dans le message....je peu plus le modifier...

ok j'installe, mais tu as une idée de ce que c'est ou tu vois pas?

Destrio5 · Answer

Je vois pas d'où ça peut venir alors je te fais mettre à jour le pilote du chipset de ta carte mère.

pampa47 · Answer

je le dézippe où?

Destrio5 · Answer

---> Clic droit >> Extraire vers Chipset_Nvidia_All_One_v3.22_WinXP

---> Tu vas dans le dossier Chipset_Nvidia_All_One_v3.22_WinXP que tu viens de créer

---> Double-clique sur le setup pour lancer l'installation

Infection?? rapport HijackThis

32 réponses

Discussions similaires