Se débarasser du Trojan horse TR/Vundo.Gen ??

Merci beaucoup, vraiment, tes explications sont claires et précises !!!!

C'est super !!!!

Voici donc le résultat du scan :



Search Navipromo version 3.6.0 commencé le 16/07/2008 à 15:57:39,20

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Stephane"

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Stephane\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Stephane\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Stephane\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Stephane\locals~1\applic~1" *



*** Recherche fichiers ***


C:\WINDOWS\Downloaded Program Files\IaLdr32.inf trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

wqaqi.dat trouvé !
wqaqi_nav.dat trouvé !
wqaqi_navps.dat trouvé !

* Dans "C:\Documents and Settings\Stephane\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\BbJQBJlm.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 16/07/2008 à 16:22:46,07 ***

Option 2 effectuée !!!

MERCI !!!

Voici le rapport :



Clean Navipromo version 3.6.0 commencé le 16/07/2008 à 16:27:03,78

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Stephane"

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Stephane\locals~1\applic~1" *



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Stephane\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Stephane\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Stephane\menudm~1\progra~1" ***



*** Suppression fichiers ***

C:\WINDOWS\Downloaded Program Files\IaLdr32.inf supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Stephane\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *

wqaqi.dat trouvé !
Copie wqaqi.dat réalisée avec succès !
wqaqi.dat supprimé !

wqaqi_nav.dat trouvé !
Copie wqaqi_nav.dat réalisée avec succès !
wqaqi_nav.dat supprimé !

wqaqi_navps.dat trouvé !
Copie wqaqi_navps.dat réalisée avec succès !
wqaqi_navps.dat supprimé !


* Dans "C:\Documents and Settings\Stephane\locals~1\applic~1" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 16/07/2008 à 16:37:30,45 ***

Impossible de désactiver mon antivirus alors je l'ai supprimé pour le scan et réinstaller après !!!

Voici le rapport :






ComboFix 08-07-15.4 - Stephane 2008-07-16 17:41:52.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.158 [GMT 2:00]
Endroit: C:\Documents and Settings\Stephane\Bureau\combofix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\BMe7379ba7.txt
C:\WINDOWS\cookies.ini
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\ayojcfpx.dll
C:\WINDOWS\system32\BbJQBJlm.ini
C:\WINDOWS\system32\BbJQBJlm.ini2
C:\WINDOWS\system32\beptlmvqfkal.dll
C:\WINDOWS\system32\dpdcpkqe.dll
C:\WINDOWS\system32\ekowvu.dll
C:\WINDOWS\system32\fhasqvdf.ini
C:\WINDOWS\system32\gjxbqjim.ini
C:\WINDOWS\system32\gquhot.dll
C:\WINDOWS\system32\hkgmlyfs.ini
C:\WINDOWS\system32\imxnnc.dll
C:\WINDOWS\system32\ipgrdubr.dll
C:\WINDOWS\system32\jbvnqwcy.dll
C:\WINDOWS\system32\kbsvuekc.dll
C:\WINDOWS\system32\kosgrvfu.dll
C:\WINDOWS\system32\lggpmhrf.dll
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\mlJBQJbB.dll
C:\WINDOWS\system32\mvuhajpq.ini
C:\WINDOWS\system32\nkmkqwwv.ini
C:\WINDOWS\system32\nwjrnf.dll
C:\WINDOWS\system32\ocfungfr.dll
C:\WINDOWS\system32\qoMdDvts.dll
C:\WINDOWS\system32\rogkiwsr.dll
C:\WINDOWS\system32\sfylmgkh.dll
C:\WINDOWS\system32\uspdyf.dll
C:\WINDOWS\system32\vlahlpmp.dll
C:\WINDOWS\system32\wdmuvaou.dll
C:\WINDOWS\system32\xpecxv.dll
C:\WINDOWS\system32\xpfcjoya.ini
C:\WINDOWS\system32\ymkxligd.dll

.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-16 to 2008-07-16 ))))))))))))))))))))))))))))))))))))
.

2008-07-16 15:55 . 2008-07-16 16:37 <REP> d----c--- C:\Program Files\Navilog1
2008-07-16 15:43 . 2008-07-16 15:43 <REP> d----c--- C:\Program Files\Trend Micro
2008-07-16 11:45 . 2008-07-16 11:45 <REP> d----c--- C:\Program Files\COMODO
2008-07-16 11:45 . 2008-07-16 11:45 <REP> d----c--- C:\Documents and Settings\Stephane\Application Data\Comodo
2008-07-16 11:45 . 2008-07-16 11:54 <REP> d----c--- C:\Documents and Settings\All Users\Application Data\comodo
2008-07-16 11:45 . 2008-07-16 11:45 139,008 --a--c--- C:\WINDOWS\system32\guard32.dll
2008-07-16 11:45 . 2008-07-16 11:45 79,096 --a--c--- C:\WINDOWS\system32\drivers\cmdGuard.sys
2008-07-16 11:45 . 2008-07-16 11:45 23,672 --a--c--- C:\WINDOWS\system32\drivers\cmdhlp.sys
2008-07-11 20:53 . 2008-07-16 17:33 <REP> d----c--- C:\Documents and Settings\All Users\Application Data\Avira
2008-07-11 18:42 . 2008-07-11 23:14 <REP> d-a--c--- C:\Documents and Settings\All Users\Application Data\TEMP
2008-07-11 18:41 . 2008-07-11 23:15 <REP> d----c--- C:\Program Files\Spyware Doctor
2008-07-11 17:08 . 2008-07-11 17:08 <REP> d----c--- C:\WINDOWS\McAfee.com
2008-07-11 16:54 . 1996-08-20 20:37 15,840 --a--c--- C:\WINDOWS\system32\Machnm1.exe
2008-07-11 16:54 . 2005-09-25 16:37 5,632 --a--c--- C:\WINDOWS\system32\Machnm64.sys
2008-07-11 16:54 . 2003-08-13 00:27 2,304 --a--c--- C:\WINDOWS\system32\Machnm32.sys
2008-07-10 00:44 . 2008-07-16 16:52 110,466 --a--c--- C:\WINDOWS\BMe7379ba7.xml
2008-07-07 14:34 . 2008-07-07 14:34 64,846 --a--c--- C:\WINDOWS\system32\ydgbugeaavsxvzt.exe
2008-07-06 20:06 . 2008-07-06 20:06 <REP> dr---c--- C:\Documents and Settings\NetworkService\Favoris

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-16 16:10 --------- dc----w C:\Program Files\Wanadoo
2008-07-11 21:25 --------- dc----w C:\Program Files\Fichiers communs\Symantec Shared
2008-07-11 17:53 --------- dc----w C:\Program Files\AvRack
2008-07-11 14:58 --------- dc-h--w C:\Program Files\InstallShield Installation Information
2008-07-09 09:49 --------- dc----w C:\Program Files\eMule
2008-06-14 17:59 272,768 -c----w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-10 16:38 --------- dc----w C:\Documents and Settings\Stephane\Application Data\EPSON
2008-06-06 13:51 --------- dc----w C:\Program Files\Creative
2008-05-07 05:15 1,293,824 -c--a-w C:\WINDOWS\system32\quartz.dll
2008-04-23 04:16 826,368 -c--a-w C:\WINDOWS\system32\wininet.dll
2006-06-16 10:25 278,528 -c--a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 01:09 15360]
"WOOKIT"="C:\Program Files\Wanadoo\GestMaj.exe" [2004-10-14 16:55 32768]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"="C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe" [2003-05-29 17:28 790528]
"NeroCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 14:49 20480]
"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 16:55 32768]
"EPSON Stylus CX6600 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE" [2004-03-01 05:00 98304]
"COMODO Firewall Pro"="C:\Program Files\COMODO\Firewall\cfp.exe" [2008-07-16 11:45 1481984]
"SoundMan"="soundman.exe" [2001-08-06 12:04 124416 C:\WINDOWS\soundman.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 01:09 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"= C:\WINDOWS\system32\guard32.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.yv12"= yv12vfw.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

R1 cmdGuard;COMODO Firewall Pro Sandbox Driver;C:\WINDOWS\system32\DRIVERS\cmdguard.sys [2008-07-16 11:45]
R1 cmdHlp;COMODO Firewall Pro Helper Driver;C:\WINDOWS\system32\DRIVERS\cmdhlp.sys [2008-07-16 11:45]
S3 PD1030VID;Creative WebCam Pro;C:\WINDOWS\system32\DRIVERS\p1030vid.sys [2000-12-26 15:35]
S3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys []
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-07-15 22:25:03 C:\WINDOWS\Tasks\At1.job"
- C:\WINDOWS\system32\w8ij1ht4.exe
"2008-07-10 07:00:05 C:\WINDOWS\Tasks\At10.job"
- C:\WINDOWS\system32\w8ij1ht4.exe
"2008-07-12 08:00:00 C:\WINDOWS\Tasks\At11.job"
- C:\WINDOWS\system32\w8ij1ht4.exe
"2008-07-16 09:00:00 C:\WINDOWS\Tasks\At12.job"
- C:\WINDOWS\system32\w8ij1ht4.exe
"2008-07-16 10:00:00 C:\WINDOWS\Tasks\At13.job"
- C:\WINDOWS\system32\w8ij1ht4.exe
"2008-07-16 11:00:00 C:\WINDOWS\Tasks\At14.job"
- C:\WINDOWS\system32\w8ij1ht4.exe
"2008-07-16 12:00:00 C:\WINDOWS\Tasks\At15.job"
- C:\WINDOWS\system32\w8ij1ht4.exe
"2008-07-16 13:00:00 C:\WINDOWS\Tasks\At16.job"
- C:\WINDOWS\system32\w8ij1ht4.exe
"2008-07-16 14:00:00 C:\WINDOWS\Tasks\At17.job"
- C:\WINDOWS\system32\w8ij1ht4.exe
"2008-07-16 15:00:01 C:\WINDOWS\Tasks\At18.job"
- C:\WINDOWS\system32\w8ij1ht4.exe
"2008-07-16 16:00:00 C:\WINDOWS\Tasks\At19.job"
- C:\WINDOWS\system32\w8ij1ht4.exe
"2008-07-15 23:00:00 C:\WINDOWS\Tasks\At2.job"
- C:\WINDOWS\system32\w8ij1ht4.exe
"2008-07-11 17:00:38 C:\WINDOWS\Tasks\At20.job"
- C:\WINDOWS\system32\w8ij1ht4.exe
"2008-07-10 18:00:02 C:\WINDOWS\Tasks\At21.job"
- C:\WINDOWS\system32\w8ij1ht4.exe
"2008-07-11 19:00:00 C:\WINDOWS\Tasks\At22.job"
- C:\WINDOWS\system32\w8ij1ht4.exe
"2008-07-15 20:00:19 C:\WINDOWS\Tasks\At23.job"
- C:\WINDOWS\system32\w8ij1ht4.exe
"2008-07-15 21:00:00 C:\WINDOWS\Tasks\At24.job"
- C:\WINDOWS\system32\w8ij1ht4.exe
"2008-07-15 22:13:06 C:\WINDOWS\Tasks\At25.job"
- C:\WINDOWS\system32\5gF6gEe7.exe
"2008-07-15 23:00:00 C:\WINDOWS\Tasks\At26.job"
- C:\WINDOWS\system32\5gF6gEe7.exe
"2008-07-06 11:27:02 C:\WINDOWS\Tasks\At27.job"
- C:\WINDOWS\system32\5gF6gEe7.exe
"2008-07-06 11:27:02 C:\WINDOWS\Tasks\At28.job"
- C:\WINDOWS\system32\5gF6gEe7.exe
"2008-07-06 11:27:02 C:\WINDOWS\Tasks\At29.job"
- C:\WINDOWS\system32\5gF6gEe7.exe
"2008-07-06 00:00:02 C:\WINDOWS\Tasks\At3.job"
- C:\WINDOWS\system32\w8ij1ht4.exe
"2008-07-06 11:27:02 C:\WINDOWS\Tasks\At30.job"
- C:\WINDOWS\system32\5gF6gEe7.exe
"2008-07-06 11:27:02 C:\WINDOWS\Tasks\At31.job"
- C:\WINDOWS\system32\5gF6gEe7.exe
"2008-07-06 11:27:02 C:\WINDOWS\Tasks\At32.job"
- C:\WINDOWS\system32\5gF6gEe7.exe
"2008-07-15 06:00:00 C:\WINDOWS\Tasks\At33.job"
- C:\WINDOWS\system32\5gF6gEe7.exe
"2008-07-10 09:02:47 C:\WINDOWS\Tasks\At34.job"
- C:\WINDOWS\system32\5gF6gEe7.exe
"2008-07-12 08:00:00 C:\WINDOWS\Tasks\At35.job"
- C:\WINDOWS\system32\5gF6gEe7.exe
"2008-07-16 09:00:00 C:\WINDOWS\Tasks\At36.job"
- C:\WINDOWS\system32\5gF6gEe7.exe
"2008-07-16 10:00:00 C:\WINDOWS\Tasks\At37.job"
- C:\WINDOWS\system32\5gF6gEe7.exe
"2008-07-16 11:00:00 C:\WINDOWS\Tasks\At38.job"
- C:\WINDOWS\system32\5gF6gEe7.exe
"2008-07-16 12:00:01 C:\WINDOWS\Tasks\At39.job"
- C:\WINDOWS\system32\5gF6gEe7.exe
"2008-07-06 01:00:02 C:\WINDOWS\Tasks\At4.job"
- C:\WINDOWS\system32\w8ij1ht4.exe
"2008-07-16 13:00:00 C:\WINDOWS\Tasks\At40.job"
- C:\WINDOWS\system32\5gF6gEe7.exe
"2008-07-16 14:00:01 C:\WINDOWS\Tasks\At41.job"
- C:\WINDOWS\system32\5gF6gEe7.exe
"2008-07-16 15:00:01 C:\WINDOWS\Tasks\At42.job"
- C:\WINDOWS\system32\5gF6gEe7.exe
"2008-07-16 16:00:00 C:\WINDOWS\Tasks\At43.job"
- C:\WINDOWS\system32\5gF6gEe7.exe
"2008-07-11 18:00:34 C:\WINDOWS\Tasks\At44.job"
- C:\WINDOWS\system32\5gF6gEe7.exe
"2008-07-10 21:49:44 C:\WINDOWS\Tasks\At45.job"
- C:\WINDOWS\system32\5gF6gEe7.exe
"2008-07-11 19:05:35 C:\WINDOWS\Tasks\At46.job"
- C:\WINDOWS\system32\5gF6gEe7.exe
"2008-07-15 20:00:20 C:\WINDOWS\Tasks\At47.job"
- C:\WINDOWS\system32\5gF6gEe7.exe
"2008-07-15 21:00:00 C:\WINDOWS\Tasks\At48.job"
- C:\WINDOWS\system32\5gF6gEe7.exe
"2008-07-05 08:16:31 C:\WINDOWS\Tasks\At5.job"
- C:\WINDOWS\system32\w8ij1ht4.exe
"2008-07-05 08:16:31 C:\WINDOWS\Tasks\At6.job"
- C:\WINDOWS\system32\w8ij1ht4.exe
"2008-07-05 08:16:31 C:\WINDOWS\Tasks\At7.job"
- C:\WINDOWS\system32\w8ij1ht4.exe
"2008-07-05 08:16:31 C:\WINDOWS\Tasks\At8.job"
- C:\WINDOWS\system32\w8ij1ht4.exe
"2008-07-15 06:00:01 C:\WINDOWS\Tasks\At9.job"
- C:\WINDOWS\system32\w8ij1ht4.exe
.
- - - - ORPHANS REMOVED - - - -

HKLM-Run-{1a28ce23-f973-d5f4-915b-476bdee31fd0} - C:\WINDOWS\system32\beptlmvqfkal.dll
HKLM-Run-BMe7379ba7 - C:\WINDOWS\system32\rogkiwsr.dll


**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-16 18:10:34
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...


**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\WINDOWS\system32\FTRTSVC.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\system32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-07-16 18:23:28 - machine was rebooted
ComboFix-quarantined-files.txt 2008-07-16 16:22:16

Pre-Run: 25,668,108,288 octets libres
Post-Run: 26,071,535,616 octets libres

248 --- E O F --- 2008-06-20 09:44:07

Ah, petit problème,

je suis arrivé à coller le texte dans la bonne case, je clik sur MoveIt et dans résults pour l'instant il me met [kil explorer] et rien d'autre, il est figé !!!
Cela fait plusieurs fois que j'essaie mais rien ne bouge, même en attendant plus longtemps !!!

Que faire ?

MERCI

Voila le rapport du second texte qui a l'air d'avoir fonctionné !!

MERCI



File/Folder C:\WINDOWS\system32\w8ij1ht4.exe not found.
File/Folder C:\WINDOWS\system32\5gF6gEe7.exe not found.
C:\WINDOWS\Tasks\At1.job moved successfully.
C:\WINDOWS\Tasks\At10.job moved successfully.
C:\WINDOWS\Tasks\At11.job moved successfully.
C:\WINDOWS\Tasks\At12.job moved successfully.
C:\WINDOWS\Tasks\At13.job moved successfully.
C:\WINDOWS\Tasks\At14.job moved successfully.
C:\WINDOWS\Tasks\At15.job moved successfully.
C:\WINDOWS\Tasks\At16.job moved successfully.
C:\WINDOWS\Tasks\At17.job moved successfully.
C:\WINDOWS\Tasks\At18.job moved successfully.
C:\WINDOWS\Tasks\At19.job moved successfully.
C:\WINDOWS\Tasks\At2.job moved successfully.
C:\WINDOWS\Tasks\At20.job moved successfully.
C:\WINDOWS\Tasks\At21.job moved successfully.
C:\WINDOWS\Tasks\At22.job moved successfully.
C:\WINDOWS\Tasks\At23.job moved successfully.
C:\WINDOWS\Tasks\At24.job moved successfully.
C:\WINDOWS\Tasks\At25.job moved successfully.
C:\WINDOWS\Tasks\At26.job moved successfully.
C:\WINDOWS\Tasks\At27.job moved successfully.
C:\WINDOWS\Tasks\At28.job moved successfully.
C:\WINDOWS\Tasks\At29.job moved successfully.
C:\WINDOWS\Tasks\At3.job moved successfully.
C:\WINDOWS\Tasks\At30.job moved successfully.
C:\WINDOWS\Tasks\At31.job moved successfully.
C:\WINDOWS\Tasks\At32.job moved successfully.
C:\WINDOWS\Tasks\At33.job moved successfully.
C:\WINDOWS\Tasks\At34.job moved successfully.
C:\WINDOWS\Tasks\At35.job moved successfully.
C:\WINDOWS\Tasks\At36.job moved successfully.
C:\WINDOWS\Tasks\At37.job moved successfully.
C:\WINDOWS\Tasks\At38.job moved successfully.
C:\WINDOWS\Tasks\At39.job moved successfully.
C:\WINDOWS\Tasks\At4.job moved successfully.
C:\WINDOWS\Tasks\At40.job moved successfully.
C:\WINDOWS\Tasks\At41.job moved successfully.
C:\WINDOWS\Tasks\At42.job moved successfully.
C:\WINDOWS\Tasks\At43.job moved successfully.
C:\WINDOWS\Tasks\At44.job moved successfully.
C:\WINDOWS\Tasks\At45.job moved successfully.
C:\WINDOWS\Tasks\At46.job moved successfully.
C:\WINDOWS\Tasks\At47.job moved successfully.
C:\WINDOWS\Tasks\At48.job moved successfully.
C:\WINDOWS\Tasks\At5.job moved successfully.
C:\WINDOWS\Tasks\At6.job moved successfully.
C:\WINDOWS\Tasks\At7.job moved successfully.
C:\WINDOWS\Tasks\At8.job moved successfully.
C:\WINDOWS\Tasks\At9.job moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07162008_202211

Merci beaucoup !!!

J'ai donc tout effectué correctement et voici après le redémarrage, le rapport HijackThis :




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:15:43, on 16/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE
C:\Program Files\COMODO\Firewall\cfp.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [SoundMan] soundman.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [EPSON Stylus CX6600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 "EPSON Stylus CX6600 Series" /O6 "USB001" /M "Stylus CX6600"
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -s
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {104B0A37-AB99-4F06-8032-8BBDC3B77DDB} (Telechargement Control) - http://www2.photoweb.fr/telechargement/Photoweb_uploader.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://damien190583damien.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://static.slide.com/uploader/SlideImageUploader.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://appldnld.apple.com.edgesuite.net/qtinstall.info.apple.com/lupin/us/win/QuickTimeInstaller.exe
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://express.foto.com/Newuploader/ImageUploader4.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://damien190583damien.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game05.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5336/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3ADBA8D8-2BF0-4CA4-B0B7-6F65863C794C}: NameServer = 80.10.246.1 81.253.149.2
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\Firewall\cmdagent.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

MErci !!

Voila déjà pour la première partie effectuée, le rapport TCleaner




-->- Recherche:

C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Stephane\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Stephane\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\Stephane\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Stephane\Mes documents\Stephane BARBIER\HJTInstall.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Stephane\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Stephane\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\Stephane\Bureau\ComboFix.exe: supprimé !
C:\Documents and Settings\Stephane\Mes documents\Stephane BARBIER\HJTInstall.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !

Voilà, toutes les étapes ont été effectué avec succès !!!

Je viens de redémarrer mon ordi !!

Alors une question me fait bouillir (lol) : Est-ce que tout est réglé maintenant ? Terminé ? Plus ce maudit virus ???

Et si oui, maintenant suis-je bien protégé avec mon antivirus ANTIVIR et mon pare-feu COMODO ??????

MERCIIIIIIIIIIIII

Voici le rapport de MalwareByte's !!!!




Malwarebytes' Anti-Malware 1.20
Version de la base de données: 960
Windows 5.1.2600 Service Pack 2

23:10:17 16/07/2008
mbam-log-7-16-2008 (23-10-17).txt

Type de recherche: Examen rapide
Eléments examinés: 43191
Temps écoulé: 9 minute(s), 23 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{e4e3e0f8-cd30-4380-8ce9-b96904bdefca} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{fe8a736f-4124-4d9c-b4b1-3b12381efabe} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{c9c5deaf-0a1f-4660-8279-9edfad6fefe1} (Adware.PopCap) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\BMe7379ba7.xml (Trojan.Vundo) -> Quarantined and deleted successfully.

Voilà, c'est fait !!!!

Alors ça y'est mon ordi est guérit ????????


EN TOUT CAS, JE NE SAIS COMMENT VOUS REMERCIER, VOUS ETES FORMIDABLE !!!!!!!!!!!!!!!!!!

Se démenner comme ça pour un inconnu sans aucune contrepartie financière, c'est super, BRAVO !!!!

Ben effectivement, plus aucune alerte de mon antivirus !!!!!

Vraiment, encore une fois, MILLE MERCIS, sans vous, je n'y aurais jamais arrivé !!!

Excusez moi pour tout ce dérangement !!!

MERCIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII

Excellente soirée à vous !!!

Damien

BEn alors c'est encore mieux si je ne t'ai pas dérangé !!OUF !!! hihi

Par contre, je vais abuser de ta gentilesse si tu le veux bien !!

Mon ordi vient de beuguer à l'instant comme il le fait très régulièrement tous les soirs mais je pensais que c'était à cause des virus et trojans mais apparemment non donc !

Alors en fait, il se fige d'un coup, et je ne peux plus rien faire, le pointeur de souris est figé, tout est figé et même CTRL ALT SUPPR ne réagit pas, aucune action possible alors le seul moyen de débloquer est de faire RESET au bouton.

Sais tu de quoi cela peut il venir ???

MERCI encore

Et non malheureusement, il a déjà quelques années maintenant (+ de 5 ans)

Oula la, je sens que je vais me faire gronder hihihi

Ben voui, j'y ai déjà pensé mais je l'ai jamais fais !!! HOUUUUUUUUUUUUU !!! Et oui, je sais !!! hihi

Alors demain, il y aura le droit !!!

Tu penses que c'est le ventilo qui chauffe trop à cause de la poussière et qui se coupe par sécurité c'est ça ??

Vraiment MERCI encore, tu es un génie !!!!!

Je n'aurais jamais pensé (comme un idiot) que la poussière serait aussi nocive pour l'ordi !!!

Demain, aspirateur !!!!

MERCI MERCI

Bonjour, je suis un ami de Damien à qui vous venez de nettoyer son ordi des virus !!

Pouvez-vous jeter un oeil sur mon post svp car j'ai du mal à solutionner les virus !!

MERCI

http://www.commentcamarche.net/forum/affich 7478753 qui peut m aider a analyser mon pc svp#2008 07 20%2001%3A38%3A00

Bonsoir,

Quand j'ai ouvert le PC, la cata, une tonne de poussières !!

Depuis, il ne beugue plus le soir (plus du tout d'ailleurs) mais il reste néanmoins très très lent par moment !!

Pourtant, j'ai fais du ménage et remis toutes les photos sur Cd afin de les supprimer du disque dur !!!

MDR

Alors là, tu m'en demande vraiment beaucoup trop !! hihihi !!!

Si c'est explicable, je peux peut-être te trouver ça mais où alors ça, j'en sais rien !!

Désolé !!

Merci, voici le rapport :




--------[ EVEREST Ultimate Edition ]------------------------------------------------------------------------------------

Version EVEREST v4.50.1330/fr
Module de benchmark 2.3.224.0
Site web http://www.lavalys.com/
Type de rapport Rapport rapide [ TRIAL VERSION ]
Système d'exploitation Microsoft Windows XP Home Edition 5.1.2600 (WinXP Retail)
Date 2008-07-24
Heure 06:31


--------[ Résumé ]------------------------------------------------------------------------------------------------------

Ordinateur:
Type de système PC monoprocesseur ACPI
Système d'exploitation Microsoft Windows XP Home Edition
Service Pack du système [ TRIAL VERSION ]
Internet Explorer 7.0.5730.11 (IE 7.0)
DirectX 4.09.00.0904 (DirectX 9.0c)
Domaine de connexion [ TRIAL VERSION ]
Date / Heure 2008-07-24 / 06:31

Carte mère:
Type de processeur Intel Pentium 4, 2400 MHz (24 x 100)
Nom de la carte mère Intel La Crosse D865GLC (3 PCI, 1 AGP, 4 DIMM, Audio, Video, LAN)
Chipset de la carte mère Intel Springdale-G i865G
Mémoire système [ TRIAL VERSION ]
DIMM1: Nanya M2U25664DS88B0G-75 256 Mo PC2100 DDR SDRAM (2.5-3-3-6 @ 133 MHz) (2.0-2-2-5 @ 100 MHz)
Type de BIOS AMI (01/22/04)
Port de communication Port de communication (COM1)
Port de communication Port imprimante (LPT1)

Moniteur:
Carte vidéo NVIDIA GeForce4 MX 440 (Microsoft Corporation) (64 Mo)
Accélérateur 3D nVIDIA GeForce4 MX 440
Moniteur Asus MB19TU [19" LCD] (74L9002746)

Multimédia:
Carte audio SoundMax Integrated Digital Audio (Intel D865GLC)

Stockage:
Contrôleur IDE Intel(R) 82801EB Ultra ATA Storage Controllers
Contrôleur IDE Intel(R) 82801EB Ultra ATA Storage Controllers
Lecteur de disquettes Lecteur de disquettes
Disque dur ExcelStor Technology J240 (40 Go, 7200 RPM, Ultra-ATA/100)
Lecteur optique IDE-CD R/RW 16x10A (16x/10x/40x CD-RW)
Lecteur optique SAMSUNG DVD-ROM SD-616Q (16x/48x DVD-ROM)
État des disques durs SMART OK

Partitions:
C: (NTFS) [ TRIAL VERSION ]
Taille totale [ TRIAL VERSION ]

Entrée:
Clavier Clavier standard 101/102 touches ou clavier Microsoft Natural Keyboard PS/2
Souris Souris HID

Réseau:
Adresse IP principale [ TRIAL VERSION ]
Adresse MAC principale 00-0C-F1-E0-76-F0
Carte réseau Intel(R) PRO/100 VE Network Connection (10.0 [ TRIAL VERSION ])
Carte réseau WAN (PPP/SLIP) Interface (90.7 [ TRIAL VERSION ])
Modem SoftV90 Data Fax Voice Modem

Périphériques:
Imprimante EPSON Stylus CX6600 Series
Contrôleur USB1 Intel 82801EB ICH5 - USB Controller [A-2/A-3]
Contrôleur USB1 Intel 82801EB ICH5 - USB Controller [A-2/A-3]
Contrôleur USB1 Intel 82801EB ICH5 - USB Controller [A-2/A-3]
Contrôleur USB1 Intel 82801EB ICH5 - USB Controller [A-2/A-3]
Contrôleur USB2 Intel 82801EB ICH5 - Enhanced USB2 Controller [A-2/A-3]
Périphérique USB Périphérique d'interface utilisateur USB

DMI:
Distributeur du BIOS Intel Corp.
Version du BIOS BF86510A.86A.0053.P13.0401220953
Fabricant du système
Nom du système
Version du système
Numéro de série du système [ TRIAL VERSION ]
UUID du système [ TRIAL VERSION ]
Fabricant de la carte mère Intel Corporation
Nom de la carte mère D865GLC
Version de la carte mère AAC28906-407
Numéro de série de la carte mère [ TRIAL VERSION ]
Fabricant du châssis
Version du châssis
Numéro de série du châssis [ TRIAL VERSION ]
Identifiant du châssis [ TRIAL VERSION ]
Type du châssis
Sockets mémoire (Total/Libres) 4 / 3

Ah ben je comprends mieux aussi alors !!!

MERCI !!!!

je crois bien que j'ai une barette qui traîne dans un placard, je vais la mettre, elle sera plus utile dans l'ordi je crois !! hihi

Et au fait, je peux supprimer tous les fichiers téléchargés pour les rapports etc etc ???

MERCi