je ne sais pas , alerte windows +bios

Question

hello

là je reste perdue suite à un arrêt de l'ordi me parlant d'une erreur BIOS + ensuite comme a voir ci dessous des alertes windows dont je ne sais pas comment résoudre en plus avec WGA ca m'ennuie je n'ai ni cd ni rien quoi !! helpeuse que je croit etre je m'aide pas moi meme ^^

merci d'avance pour vos conseilles 

bises

1/[URL=https://imageshack.com/][IMG]http://img385.imageshack.us/img385/3516/oupspv0.th.png[/IMG][/URL]


2/ ben j'ai voulu faire vite du coup j'ai pas l'impression écran^^


oupsss

merci d'avance à vous

bizz

noctambule28 · Answer

Salut.

En premier,tu as pu redémarrer?
Avec ou sans erreur , si oui.

noctambule28 · Answer

Si tu arrivais à avoir des précisions, car si c'est un soucis de Bios, ça peut etre matériel, et dans ce cas là faudrait voir avec des pro hardware.
Je pense que tu as du faire toi-même des analyses virales ?

Utilisateur anonyme · Answer

re

javoue avoir lancer , rien de méchant,malwarebytes, et hijack (rien spprimé va^^) et le pc délire op comme ça !!!
ah oui j'ai mis kis 8 a la place de bitdefender  ..............+ mis kério 

allez le verdict .........meme pas peur lol 

bizoux

Utilisateur anonyme · Answer

roooooooooooo pi m....... pu rien marche meme pas les MAJ   euh  zutttttttttttttttttteu

Utilisateur anonyme · Answer

il a jamais été si lent pfffffffffffff jtente défragmenter s'il veut bien grrr
jraconte ma life je sais ^^

noctambule28 · Answer

Pas de verdict, pas assez d'info pour ça.
Avant le lancement  du chargement de win, ou ensuite ?

Fait une sauvegarde de ce qui est important sur ton pc .

Met un diaghelp? et essaie de donner des précisions quant à ton erreur de démarrage...Le bios c'est très rare qu'il flanche , donc soit ça va etre une carte mère à changer, soit c'est autre chose.

Ça se produit vraiment avant le lancement de tout le reste ?

Tu as un live -cd linux pour tenter de booter dessus?

Bar-Joe · Answer

C'est quoi comme Carte mère, un flashage du bios (upgrade) pourrait peut être marcher...
Mais tu dois connaitre le constructeur et la série de ta CM pour récupérer la ROM (programme de mise a jour) du fabricant sur leur site web.

Une fois que tu as téléchargé le bon prog. tu le décompresse sur une disquette et tu essaye de redémarrer depuis cette disquette. Mais gaffe, c'est une manip qui doit être faite dans de bonnes conditions. Le premier point: peut tu accéder au bios de ta machine lors de son démarrage?

Utilisateur anonyme · Answer

mdr!!


si monsieur je boit pas l'origina et non pas au demarrage c  arrivé lors d'un lien ici ^^ en plein dedans depuis.... mon ordi rame , maj po possible en clikan dessus ca fait kedal 

lol c toi avoue mister orangina ^^ jté reconnu ^^

ben sinan que dire .....oui j'ouvre la tou mdr et ok ok je matte tout c tout loool

j connais rien homme dla nuit a la dedans enfin japprend ^^

bizz

Utilisateur anonyme · Answer

salut

Joe bar team

euh oui jpe arriver au bios mais c du charabia pour moi ^^ et encorre jme felicite  ^^

mercci de ta réponse  mister

noctambule28 · Answer

Bon

Commence par ça
* Télécharge DiagHelp.zip sur ton bureau
http://www.malekal.com/download/DiagHelp.zip
* Ne double-clique pas dessus !! Fais un clic droit sur le fichier et extraire tout
* Un nouveau dossier chercher va être créé DiagHelp
* Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
* Une fenêtre va s'ouvrir, choisis l'option 1
* L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.


ATTENTION : pendant l'analyse, après le rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran !

- A la fin de l'analyse, il peut-être (pas obligatoire) demandé de redemander l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.

Ce dernier se trouve sur C:resultat.txt

- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
-- A nouveau menu Edition / copier
-- Dans un nouveau message ici, faire un clic droit / coller

======================================================

Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php


Ensuite nous verrons le matériel, mais demain, cette nuit je suis pris!

Bar-Joe · Answer

Haa ben voila un gars bien, et qui porte bien son pseudo, noctambule, pondre un pareil mode opératoire à 2h moins le quart ! ! 
Si j'avais un chapeau, j'te le tirerai...

Utilisateur anonyme · Answer

salut

tiens le rapport :

DiagHelp version v1.4 - http://www.malekal.com
excute le 10/09/2008 à 13:51:00,31

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->10/09/2008 13:50:57
C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->10/09/2008 13:50:51
C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->10/09/2008 13:48:26
C:\WINDOWS\prefetch\WUAUCLT.EXE-399A8E72.pf -->10/09/2008 13:46:14
C:\WINDOWS\prefetch\DWWIN.EXE-30875ADC.pf -->10/09/2008 13:44:11
C:\WINDOWS\prefetch\DUMPREP.EXE-1B46F901.pf -->10/09/2008 13:43:10
C:\WINDOWS\prefetch\WLLOGINPROXY.EXE-2D4B6027.pf -->10/09/2008 13:41:24
C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->10/09/2008 13:40:47
C:\WINDOWS\prefetch\USNSVC.EXE-2DF2835C.pf -->10/09/2008 13:40:17
C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->10/09/2008 13:40:16

C:\WINDOWS\System32\drivers\fidbox2.idx -->10/09/2008 03:28:17
C:\WINDOWS\System32\drivers\fidbox2.dat -->10/09/2008 03:28:17
C:\WINDOWS\System32\drivers\fidbox.idx -->10/09/2008 03:28:17
C:\WINDOWS\System32\drivers\fidbox.dat -->10/09/2008 03:28:17
C:\WINDOWS\System32\drivers\klin.dat -->07/09/2008 19:30:19
C:\WINDOWS\System32\drivers\klick.dat -->07/09/2008 19:25:37
C:\WINDOWS\System32\drivers\klif.sys -->07/09/2008 19:24:22

C:\WINDOWS\System32\wpa.dbl -->10/09/2008 13:38:11
C:\WINDOWS\System32\bdod.bin -->07/09/2008 19:14:13
C:\WINDOWS\System32\bdss.log -->07/09/2008 18:03:32
C:\WINDOWS\System32\TuneUpDefragService.exe -->04/09/2008 14:05:21
C:\WINDOWS\System32\d3d9caps.dat -->25/08/2008 19:46:52
C:\WINDOWS\System32\FNTCACHE.DAT -->25/08/2008 13:31:28
C:\WINDOWS\System32\TZLog.log -->14/08/2008 00:01:50
C:\WINDOWS\System32\MRT.exe -->05/08/2008 20:11:01
C:\WINDOWS\System32\klogon.dll -->29/07/2008 20:21:42
C:\WINDOWS\System32\cdm.dll -->18/07/2008 22:10:48
C:\WINDOWS\System32\wuauclt.exe -->18/07/2008 22:10:42
C:\WINDOWS\System32\wups2.dll -->18/07/2008 22:10:40
C:\WINDOWS\System32\wucltui.dll.mui -->18/07/2008 22:10:36
C:\WINDOWS\System32\wups.dll -->18/07/2008 22:10:20
C:\WINDOWS\System32\wuaucpl.cpl.mui -->18/07/2008 22:09:56
C:\WINDOWS\System32\wucltui.dll -->18/07/2008 22:09:46
C:\WINDOWS\System32\wuaucpl.cpl -->18/07/2008 22:09:46
C:\WINDOWS\System32\wuweb.dll -->18/07/2008 22:09:44
C:\WINDOWS\System32\wuapi.dll -->18/07/2008 22:09:44
C:\WINDOWS\System32\wuaueng.dll -->18/07/2008 22:09:42
C:\WINDOWS\System32\wuapi.dll.mui -->18/07/2008 22:09:14
C:\WINDOWS\System32\wuaueng.dll.mui -->18/07/2008 22:09:06
C:\WINDOWS\System32\mucltui.dll -->18/07/2008 22:07:34
C:\WINDOWS\System32\muweb.dll -->18/07/2008 22:07:32
C:\WINDOWS\System32\mucltui.dll.mui -->18/07/2008 22:07:28

C:\WINDOWS\nsreg.dat -->01/01/2080 16:23:47
C:\WINDOWS\WindowsUpdate.log -->10/09/2008 13:50:49
C:\WINDOWS\0.log -->10/09/2008 13:38:03
C:\WINDOWS\bootstat.dat -->10/09/2008 13:37:39
C:\WINDOWS\SchedLgU.Txt -->10/09/2008 03:27:59
C:\WINDOWS\wiadebug.log -->10/09/2008 03:27:56
C:\WINDOWS\wiaservc.log -->09/09/2008 22:23:45
C:\WINDOWS\Sti_Trace.log -->09/09/2008 22:23:43
C:\WINDOWS\MEMORY.DMP -->09/09/2008 22:15:46
C:\WINDOWS\setupapi.log -->08/09/2008 21:01:05
C:\WINDOWS\WLXPGSS.SCR -->18/07/2008 20:39:16
C:\WINDOWS\win.ini -->18/06/2008 02:46:55
C:\WINDOWS\system.ini -->18/06/2008 02:46:55
C:\WINDOWS\ODBC.INI -->14/04/2008 01:27:01
C:\WINDOWS\mozver.dat -->02/04/2008 21:18:10

winlogon.exe
svchost.exe
ws2_32.dll
user32.dll
tcpip.sys
ndis.sys
null.sys

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
explorer.exe pid: 1912
Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path
0x44080000 0xd0000 7.00.6000.16705 C:\WINDOWS\system32\WININET.dll
0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x43e00000 0x45000 7.00.6000.16705 C:\WINDOWS\system32\iertutil.dll
0x6d710000 0x13000 8.00.0000.0454 C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
0x6d730000 0x13000 8.00.0000.0454 C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x44360000 0x5cd000 7.00.6000.16705 C:\WINDOWS\system32\ieframe.dll
0x44160000 0x127000 7.00.6000.16705 C:\WINDOWS\system32\urlmon.dll
0x442b0000 0x3c000 7.00.6000.16705 C:\WINDOWS\system32\webcheck.dll
0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll
0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll
0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll
0x32520000 0x12000 10.00.2609.0000 C:\Program Files\Microsoft Office\Office10\msohev.dll

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 828
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x6d710000 0x13000 8.00.0000.0454 C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
0x6d730000 0x13000 8.00.0000.0454 C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x6d4d0000 0x36000 8.00.0000.0454 C:\WINDOWS\system32\klogon.dll
0x011e0000 0x3b000 1.07.0018.0007 C:\WINDOWS\system32\WgaLogon.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D4A1-BBE9

Répertoire de C:\WINDOWS\system32

04/08/2004 02:54 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 63 670 427 648 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D4A1-BBE9

Répertoire de C:\WINDOWS\Downloaded Program Files

29/07/2008 03:53 <REP> .
29/07/2008 03:53 <REP> ..
01/01/2000 13:35 65 desktop.ini
24/03/2008 19:33 1 527 056 FP_AX_CAB_INSTALLER.exe
19/03/2008 18:36 144 swdir.inf
24/03/2008 19:18 247 swflash.inf
4 fichier(s) 1 527 512 octets

Total des fichiers listés :
4 fichier(s) 1 527 512 octets
2 Rép(s) 63 670 427 648 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Shareaza\\Shareaza.exe"="C:\\Program Files\\Shareaza\\Shareaza.exe:*:Enabled:Shareaza Ultimate File Sharing"
"C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 7.0\\avp.exe"="C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 7.0\\avp.exe:*:Enabled:Kaspersky Anti-Virus"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMuleMorphXT"
"C:\\Program Files\\ma-config.com\\maconfservice.exe"="C:\\Program Files\\ma-config.com\\maconfservice.exe:LocalSubNet:Enabled:maconfservice"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

REGEDIT4

[taskmgr.exe]

exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
127.0.0.1 www.activexupdate.com
127.0.0.1 activexupdate.com
127.0.0.1 www.antispywareupdates.net
127.0.0.1 antispywareupdates.net
127.0.0.1 www.aviupdate.com
127.0.0.1 aviupdate.com
127.0.0.1 www.avpcheckupdate.com
127.0.0.1 avpcheckupdate.com
127.0.0.1 client.exeupdate.com
127.0.0.1 www.eupdatepage.com
127.0.0.1 eupdatepage.com
127.0.0.1 www.exeupdate.com
127.0.0.1 exeupdate.com
127.0.0.1 www.flwupdate.com
127.0.0.1 flwupdate.com
127.0.0.1 www.hotwinupdates.com
127.0.0.1 hotwinupdates.com
127.0.0.1 www.lavasoftupdate.com
127.0.0.1 lavasoftupdate.com
127.0.0.1 www.malwarewipeupdate.com
127.0.0.1 malwarewipeupdate.com
127.0.0.1 www.movupdate.com
127.0.0.1 movupdate.com
127.0.0.1 www.mpegupdate.com
127.0.0.1 mpegupdate.com
127.0.0.1 www.msupdate.net
127.0.0.1 msupdate.net
127.0.0.1 www.msupdater.net
127.0.0.1 msupdater.net
127.0.0.1 www.necessaryupdates.com
127.0.0.1 necessaryupdates.com
127.0.0.1 newupdates.lzio.com
127.0.0.1 redirect.msupdate.net
127.0.0.1 www.registryupdate.org
127.0.0.1 registryupdate.org
127.0.0.1 search.keyword.exeupdate.com
127.0.0.1 www.securityupdatesite.com
127.0.0.1 securityupdatesite.com
127.0.0.1 settings.updatemysettings.com
127.0.0.1 www.spyaxeupdate.com
127.0.0.1 spyaxeupdate.com
127.0.0.1 www.spyfalconupdate.com
127.0.0.1 spyfalconupdate.com
127.0.0.1 www.systemupdates.net
127.0.0.1 systemupdates.net
127.0.0.1 trial.updates.winsoftware.com
127.0.0.1 update.680180.net
127.0.0.1 update.shareaza.com
127.0.0.1 www.updatemysettings.com
127.0.0.1 updatemysettings.com
127.0.0.1 updates.spywarequake.com
127.0.0.1 www.updatesantivirus.com
127.0.0.1 updatesantivirus.com
127.0.0.1 www.urgentsystemupdate.biz
127.0.0.1 urgentsystemupdate.biz
127.0.0.1 www.urgentsystemupdate.com
127.0.0.1 urgentsystemupdate.com
127.0.0.1 windupdates.com
127.0.0.1 www.xp-vista-update.net
127.0.0.1 xp-vista-update.net
127.0.0.1 www.pandaantivirus-2007.com
127.0.0.1 pandaantivirus-2007.com
127.0.0.1 www.pandadownload-now.com
127.0.0.1 pandadownload-now.com
127.0.0.1 www.panda-hq.com
127.0.0.1 panda-hq.com
catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-10 14:18:21
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

IPC error: 2 Le fichier spécifié est introuvable.
scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

Liste des programmes installes

Adobe Flash Player ActiveX
Adobe Shockwave Player 11
AIDA32 v3.93
Archiveur WinRAR
Assistant de connexion Windows Live
AVS DVD Player version 2.4
AVS Video Converter 6
AVS4YOU Software Navigator 1.2
CCleaner (remove only)
Correctif pour Lecteur Windows Media 11 (KB939683)
Correctif pour Windows Internet Explorer 7 (KB947864)
Correctif pour Windows XP (KB914440)
Correctif pour Windows XP (KB952287)
Correctif Windows XP - KB873339
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885884
Correctif Windows XP - KB886185
Correctif Windows XP - KB888302
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
eMulev0.48a.-MorphXTv10.5
EVEREST Ultimate Edition v4.50
Galerie de photos Windows Live
Handy Recovery 1.0
HijackThis 2.0.2
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
K-Lite Codec Pack 3.9.0 Full
Kaspersky Anti-Virus 2009
Kaspersky Anti-Virus 2009
Lecteur Windows Media 11
Ma-Config.com
Malwarebytes' Anti-Malware
McDonald's Fairies
Messenger Plus! Live
MessengerDiscovery Live 1.5.0725
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office XP Professional with FrontPage
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923789)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933729)

Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB937894)
Mise à jour de sécurité pour Windows XP (KB938127)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941568)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB941644)
Mise à jour de sécurité pour Windows XP (KB941693)
Mise à jour de sécurité pour Windows XP (KB943055)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour de sécurité pour Windows XP (KB943485)
Mise à jour de sécurité pour Windows XP (KB944338)
Mise à jour de sécurité pour Windows XP (KB944533)
Mise à jour de sécurité pour Windows XP (KB944653)
Mise à jour de sécurité pour Windows XP (KB945553)
Mise à jour de sécurité pour Windows XP (KB946026)
Mise à jour de sécurité pour Windows XP (KB947864)
Mise à jour de sécurité pour Windows XP (KB948590)
Mise à jour de sécurité pour Windows XP (KB948881)
Mise à jour de sécurité pour Windows XP (KB950749)
Mise à jour de sécurité pour Windows XP (KB950760)
Mise à jour de sécurité pour Windows XP (KB950762)
Mise à jour de sécurité pour Windows XP (KB950974)
Mise à jour de sécurité pour Windows XP (KB951066)
Mise à jour de sécurité pour Windows XP (KB951376-v2)
Mise à jour de sécurité pour Windows XP (KB951376)
Mise à jour de sécurité pour Windows XP (KB951698)
Mise à jour de sécurité pour Windows XP (KB951748)
Mise à jour de sécurité pour Windows XP (KB952954)
Mise à jour de sécurité pour Windows XP (KB953839)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB904942)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB932823-v3)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB938828)
Mise à jour pour Windows XP (KB942763)
Mise à jour pour Windows XP (KB942840)
Mise à jour pour Windows XP (KB951072-v2)
Mozilla Firefox (3.0.1)
MSXML 4.0 SP2 (KB936181)
nCleaner second 2.3.4.0
neroxml
NTFS Undelete v0.93
PC Inspector File Recovery
QuickGamma 2.0.0.3
Shareaza 2.3.1.0
Skype™ 3.6
SONIC HEROES TRIAL
Sunbelt Personal Firewall
Todae - Live Media
TuneUp Utilities 2008
Unlocker 1.8.7
VideoLAN VLC media player 0.8.6f
WebFldrs XP
Windows Imaging Component
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Live installer
Windows Live Mail
Windows Live Messenger
Windows Live Writer
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
X-Moto

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D4A1-BBE9

Répertoire de C:\Program Files

07/09/2008 19:24 <REP> .
07/09/2008 19:24 <REP> ..
07/06/2008 17:48 <REP> AIDA32 - Personal System Information
01/01/2080 16:19 <REP> Alwil Software
21/08/2008 23:29 <REP> Astonsoft
21/04/2008 23:56 <REP> AviSynth 2.5
25/08/2008 03:23 <REP> AVS4YOU
02/04/2008 21:50 <REP> CCleaner
01/01/2000 13:33 <REP> ComPlus Applications
08/06/2008 01:30 <REP> Crawler
21/08/2008 23:13 <REP> Driver-Soft
08/06/2008 01:29 <REP> DynGate
02/08/2008 18:52 <REP> EA Games
07/06/2008 18:07 <REP> eMule
25/08/2008 02:54 <REP> Fichiers communs
14/08/2008 00:01 <REP> Internet Explorer
07/09/2008 19:24 <REP> Kaspersky Lab
25/08/2008 02:49 <REP> K-Lite Codec Pack
26/04/2008 01:43 <REP> Lavalys
03/09/2008 09:48 <REP> ma-config.com
08/09/2008 20:25 <REP> Malwarebytes' Anti-Malware
06/08/2008 12:38 <REP> McDonaldsFairies
04/09/2008 14:01 <REP> Messenger Plus! Live
28/08/2008 23:07 <REP> MessengerDiscovery
07/06/2008 17:43 <REP> Microsoft ActiveSync
01/01/2000 13:37 <REP> microsoft frontpage
14/04/2008 01:23 <REP> Microsoft Office
09/05/2008 01:42 <REP> Microsoft SQL Server Compact Edition
07/06/2008 17:42 <REP> Microsoft Visual Studio
01/01/2000 13:37 <REP> movie maker
10/09/2008 13:39 <REP> Mozilla Firefox
01/01/2000 13:37 <REP> msn gaming zone
12/04/2008 00:02 <REP> MSXML 4.0
15/06/2008 21:37 <REP> Navilog1
01/01/2000 13:34 <REP> NetMeeting
23/05/2008 21:14 <REP> NKProds
07/09/2008 13:51 <REP> NTFS Undelete
04/04/2008 00:06 <REP> Outlook Express
07/06/2008 18:07 <REP> PC Inspector File Recovery
07/06/2008 17:48 <REP> QuickGamma
10/04/2008 16:43 <REP> Realtek AC97
25/07/2008 00:17 <REP> RegCleaner
17/08/2008 17:29 <REP> Sega
27/07/2008 18:39 <REP> Sega(2)
01/01/2000 13:35 <REP> Services en ligne
08/09/2008 20:27 <REP> Shareaza
05/04/2008 02:24 <REP> SiS7012
03/04/2008 13:34 <REP> Skype
07/09/2008 13:52 <REP> SoftLogica
07/09/2008 19:18 <REP> Spybot - Search & Destroy
02/04/2008 20:38 <REP> Sunbelt Software
18/06/2008 17:12 <REP> TeamViewer3
04/09/2008 14:05 <REP> TuneUp Utilities 2008
07/06/2008 18:09 <REP> Unlocker
05/04/2008 02:11 <REP> VIA
10/04/2008 16:26 <REP> VideoLAN
07/06/2008 17:56 <REP> Windows Live
12/04/2008 22:34 <REP> Windows Media Connect 2
11/05/2008 04:51 <REP> Windows Media Player
01/01/2000 13:37 <REP> Windows NT
01/01/2080 16:12 <REP> WinRAR
01/01/2000 13:37 <REP> xerox
09/07/2008 17:19 <REP> XMoto
07/06/2008 18:05 <REP> Yahoo!
0 fichier(s) 0 octets
64 Rép(s) 63 660 027 904 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D4A1-BBE9

Répertoire de C:\Program Files\fichiers communs

25/08/2008 02:54 <REP> .
25/08/2008 02:54 <REP> ..
25/08/2008 02:55 <REP> AVSMedia
07/06/2008 17:42 <REP> Designer
04/04/2008 00:44 <REP> InstallShield
14/04/2008 01:22 <REP> L&H
25/08/2008 02:54 <REP> Microsoft Shared
01/01/2000 13:34 <REP> MSSoap
01/01/2000 14:29 <REP> ODBC
01/01/2000 13:34 <REP> Services
03/04/2008 13:34 <REP> Skype
07/07/2008 01:19 <REP> Softwin
01/01/2000 14:28 <REP> SpeechEngines
07/09/2008 18:00 <REP> Symantec Shared
14/04/2008 01:23 <REP> System
07/06/2008 18:08 <REP> Wise Installation Wizard
0 fichier(s) 0 octets
16 Rép(s) 63 660 027 904 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D4A1-BBE9

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

07/06/2008 17:56 <REP> .
07/06/2008 17:56 <REP> ..
07/06/2008 17:56 <REP> 1033
29/01/2004 16:08 1 277 952 MSONSEXT.DLL
13/02/2001 00:23 58 784 MSOSV.DLL
03/06/1999 13:09 122 937 MSOWS409.DLL
07/03/2001 08:00 127 033 MSOWS40c.DLL
06/08/2000 09:04 401 462 MSVCP60.DLL
29/01/2004 16:08 69 632 PKMAXCTL.DLL
29/01/2004 16:08 868 352 PKMCDO.DLL
29/01/2004 16:08 53 248 PKMCORE.DLL
29/01/2004 16:08 102 400 PKMFORMS.DLL
29/01/2004 16:08 622 592 PKMRES.DLL
29/01/2004 16:08 28 672 PKMSSTLB.DLL
22/01/2001 03:25 40 960 PKMTEMPL.DLL
29/01/2004 16:08 24 576 PKMTRACE.DLL
29/01/2004 16:08 86 016 PKMWS.DLL
29/01/2004 16:08 237 568 PROMDEMO.DLL
29/01/2004 16:08 184 320 SECMGR.DLL
29/01/2004 16:08 315 392 VAIDDMGR.DLL
29/01/2004 16:08 32 768 VAIMEM.DLL
18 fichier(s) 4 654 664 octets
3 Rép(s) 63 660 023 808 octets libres

c:\Documents and Settings\Administrateur\Bureau\Administrateur.exe
c:\Documents and Settings\Administrateur\Bureau\awi3157_xp.exe
c:\Documents and Settings\Administrateur\Bureau\dss.exe
c:\Documents and Settings\Administrateur\Bureau\Genuine patch ok.exe
c:\Documents and Settings\Administrateur\Bureau\handyrecovery-fw.exe
c:\Documents and Settings\Administrateur\Bureau\heroes_trial.exe
c:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe
c:\Documents and Settings\Administrateur\Bureau\imsn9(2).exe
c:\Documents and Settings\Administrateur\Bureau\imsn9.exe
c:\Documents and Settings\Administrateur\Bureau\imsnplus.exe
c:\Documents and Settings\Administrateur\Bureau\kav8.0.0.454fr.exe
c:\Documents and Settings\Administrateur\Bureau\klcodec390f.exe
c:\Documents and Settings\Administrateur\Bureau\LiveMediaPlugin.exe
c:\Documents and Settings\Administrateur\Bureau\mbam-setup.exe
c:\Documents and Settings\Administrateur\Bureau\MDL_1.5.0725.exe
c:\Documents and Settings\Administrateur\Bureau\ntfsundelete.exe
c:\Documents and Settings\Administrateur\Bureau\RHosts.exe
c:\Documents and Settings\Administrateur\Bureau\WGAPluginInstall.exe
c:\Documents and Settings\Administrateur\Bureau\clean\gzip.exe
c:\Documents and Settings\Administrateur\Bureau\clean\LFiles.exe
c:\Documents and Settings\Administrateur\Bureau\clean\pskill.exe
c:\Documents and Settings\Administrateur\Bureau\clean\tar.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\catchme.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\dumphive.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\find2.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\gzip.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\md5sums.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\sigcheck.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\tar.exe
c:\Documents and Settings\Administrateur\Bureau\divers\AIDA_32_3.93_Personnal_Edition.exe
c:\Documents and Settings\Administrateur\Bureau\divers\antivir_workstation_win7u_en_h.exe
c:\Documents and Settings\Administrateur\Bureau\divers\antivir_workstation_winu_en_h(2).exe
c:\Documents and Settings\Administrateur\Bureau\divers\ccsetup206.exe
c:\Documents and Settings\Administrateur\Bureau\divers\deepburner_deepburner_1.8.0.224_francais_12674.exe
c:\Documents and Settings\Administrateur\Bureau\divers\everest-ultimate_everest_ultimate_4.50_build_1330_final_francais_12281.exe
c:\Documents and Settings\Administrateur\Bureau\divers\install_flash_player.exe
c:\Documents and Settings\Administrateur\Bureau\divers\kasparov.exe
c:\Documents and Settings\Administrateur\Bureau\divers\kav7.0.1.325.fr.01NET.exe
c:\Documents and Settings\Administrateur\Bureau\divers\kis7.0.1.325fr.exe
c:\Documents and Settings\Administrateur\Bureau\divers\kis8.0.0.357.fr.01NET.exe
c:\Documents and Settings\Administrateur\Bureau\divers\MsgPlusLive-450.exe
c:\Documents and Settings\Administrateur\Bureau\divers\ncleaner_setup.exe
c:\Documents and Settings\Administrateur\Bureau\divers\nfshp2_setup_us.exe
c:\Documents and Settings\Administrateur\Bureau\divers\QuickGammaV2FR.exe
c:\Documents and Settings\Administrateur\Bureau\divers\RegCleaner.exe
c:\Documents and Settings\Administrateur\Bureau\divers\revouninstaller_1.71_francais_39528.exe
c:\Documents and Settings\Administrateur\Bureau\divers\setup_2_0_4_13.exe
c:\Documents and Settings\Administrateur\Bureau\divers\Shareaza_2.3.1.0_Win32.exe
c:\Documents and Settings\Administrateur\Bureau\divers\SkypeSetup.exe
c:\Documents and Settings\Administrateur\Bureau\divers\soundmax_ad1981b.exe
c:\Documents and Settings\Administrateur\Bureau\divers\Sunbelt-Personal-Firewall.exe
c:\Documents and Settings\Administrateur\Bureau\divers\super_super_v2008_build_30_anglais_19891.exe
c:\Documents and Settings\Administrateur\Bureau\divers\TeamViewer_Setup(2).exe
c:\Documents and Settings\Administrateur\Bureau\divers\TeamViewer_Setup.exe
c:\Documents and Settings\Administrateur\Bureau\divers\TeamViewer_Setup_fr.exe
c:\Documents and Settings\Administrateur\Bureau\divers\unlocker1.8.7.exe
c:\Documents and Settings\Administrateur\Bureau\divers\vlc-0.8.6f-win32.exe
c:\Documents and Settings\Administrateur\Bureau\divers\WGAPluginInstall.exe
c:\Documents and Settings\Administrateur\Bureau\divers\WLinstaller.exe
c:\Documents and Settings\Administrateur\Bureau\divers\wmp11-windowsxp-x86-FR-FR.exe
c:\Documents and Settings\Administrateur\Bureau\divers\Ressource hacker\ResHacker.exe
c:\Documents and Settings\Administrateur\Bureau\divers\Ressource Verify\Ressource Verify.exe
c:\Documents and Settings\Administrateur\Bureau\divers\TuneUp Utilities 2008\Keygen.exe
c:\Documents and Settings\Administrateur\Bureau\divers\TuneUp Utilities 2008\Patch.exe
c:\Documents and Settings\Administrateur\Bureau\divers\TuneUp Utilities 2008\tuneup utilities 2008.exe
c:\Documents and Settings\Administrateur\Bureau\divers\vinyl_v700b\Vinyl_V700b\INSTMSIA.EXE
c:\Documents and Settings\Administrateur\Bureau\divers\vinyl_v700b\Vinyl_V700b\INSTMSIW.EXE
c:\Documents and Settings\Administrateur\Bureau\divers\vinyl_v700b\Vinyl_V700b\SETUP.EXE
c:\Documents and Settings\Administrateur\Bureau\divers\vinyl_v700b\Vinyl_V700b\Vinyl\VinylUpDrv64.exe
c:\Documents and Settings\Administrateur\Bureau\divers\vinyl_v700b\Vinyl_V700b\Vinyl\VinylUpDrVista64.exe
c:\Documents and Settings\Administrateur\Bureau\divers\vinyl_v700b\Vinyl_V700b\Vinyl\CPL\ADeck.exe
c:\Documents and Settings\Administrateur\Bureau\divers\vinyl_v700b\Vinyl_V700b\Vinyl\CPL\vpatch.exe
c:\Documents and Settings\Administrateur\Bureau\eMule 0.48a-morphXTv10.5\eMulev0.48a.-MorphXTv10.5-installer.exe
c:\Documents and Settings\Administrateur\Bureau\Nero Cynou\General-CleanTool.exe
c:\Documents and Settings\Administrateur\Bureau\Nero Cynou\Nero-7.0.1.4b_fra.exe
c:\Documents and Settings\Administrateur\Bureau\Vista Inspirat\RocketDock-v1.3.5.exe
c:\Documents and Settings\Administrateur\Bureau\Vista Inspirat\Vista Inspirat 2.1.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\3.1 redist.-KB893803-v2-x86.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\Defenza.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\dx10-xp.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\eMule 0.48a-morphXTv10.5.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\ie7pro_ie7pro_2.2.0.1_francais_33307.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\IE7-WindowsXP-x86-fra.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\MSKeyViewerPlus.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\Nero w. serial.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\nLite-1.4.5.b2.installer.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\Partition Magic 8.0 + serial.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\pci_filerecovery.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\Ressource hacker.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\Ressource Verify.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\SETUP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\siw2008.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\SpywareTerminatorSetup.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\TuneUp Utilities 2008+Keygen + patch.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\unlocker1.8.7.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\Vista Inspirat.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\vlc.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\wmp11-windowsxp.exe
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\INSTMSI.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\INSTMSIW.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SETUP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\FILES\OSP\1033\FILES\SYSTEM\EXTRACT.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\FILES\OSP\1033\IE5\EN\DCOM95.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\FILES\OSP\1033\IE5\EN\IE5COMP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\FILES\OSP\1033\IE5\EN\IE5SETUP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\FILES\OSP\1033\IE5\EN\OAINST.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\FILES\OSP\1033\IE5\EN\VRML2C.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\FILES\OWC\SETUP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\FILES\PFILES\COMMON\MSSHARED\OFFICE10\DW.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\FILES\PFILES\MSOFFICE\OFFICE10\OFFCLN.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\FILES\SUPPORT\INSTMSI.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\FILES\SUPPORT\INSTMSIW.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\FILES\SUPPORT\Q282879.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\MSDE2000\SETUP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\MSDE2000\MSI\INSTMSI.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\MSDE2000\MSI\INSTMSIW.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\ORK\INSTMSI.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\ORK\INSTMSIW.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\ORK\SETUP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\ORK\FILES\PFILES\ORKTOOLS\ORK10\TOOLS\ADMPACK\ADMPACK.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\ORK\FILES\PFILES\ORKTOOLS\ORK10\TOOLS\HTMLHELP\HTMLHELP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\ORK\FILES\PFILES\ORKTOOLS\ORK10\TOOLS\OCP\_ISDEL.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\ORK\FILES\PFILES\ORKTOOLS\ORK10\TOOLS\OCP\SETUP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\ORK\FILES\PFILES\ORKTOOLS\ORK10\TOOLS\PPTVIEW\PPVIEW97.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\ORK\FILES\SUPPORT\INSTMSI.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\ORK\FILES\SUPPORT\INSTMSIW.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\ORK\FILES\SUPPORT\Q282879.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\INSTMSI.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\INSTMSIW.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SETUPSE.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQLWRAP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\FILES\SUPPORT\INSTMSI.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\FILES\SUPPORT\INSTMSIW.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\FILES\SUPPORT\Q282879.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\BCP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\CMDWRAP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\CNFGSVR.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\DCOMSCM.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\DISTRIB.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\DTSRUN.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\DTSWIZ.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\LOGREAD.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\ODBCCMPT.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\OSQL.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\REBUILDM.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\REGREBLD.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\REPLMERG.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\SCM.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\SNAPSHOT.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\SQLAGENT.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\SQLMANGR.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\SQLSERVR.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\SVRNETCN.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\VSWITCH.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\OTHER\DTCSETUP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\SETUP\_ISDEL.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\SETUP\MSETUP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\SETUP\SETUPSQL.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\SETUP\SQLSTP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\SYSTEM\CLICONFG.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\SYSTEM\REGSVR32.EXE
c:\Documents and Settings\Administrateur\temp\DynGate_Setup_fr.exe
c:\Documents and Settings\Administrateur\temp\TeamViewer_Setup_fr.exe
c:\Documents and Settings\Administrateur\temp\TeamViewer3\TeamViewer_.exe
c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 2009\French\setup.exe
c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Internet Security 2009\french\setup.exe
c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Internet Security 7.0.1.325\French\setup.exe
c:\Documents and Settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
c:\Documents and Settings\Administrateur\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll
c:\Documents and Settings\Administrateur\Application Data\Microsoft\IdentityCRL\Production\ppcrlconfig.dll
c:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\dcc78xdo.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll
c:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\dcc78xdo.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll
c:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\dcc78xdo.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins\nphardwaredetection.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

****** Fin du rapport DiagHelp
Veuillez svp envoyer le fichier C:\upload_moi_TITANIUM.tar.gz a l'adresse http://upload.malekal.com

oula ben bon courrage ^^ et merci beaucoup

bises

noctambule28 · Answer

Salut 

Tu connais le soucis d'utiliser des cracks et des téléchargements illégaux.......c'est souvent virolé.
Ton antivirus de 3jours ne doit pas faire une exception;)

Tu as fais une sauvegarde de tes documents précieux? ( je te le conseille vivement)


Tu veux bien ajouter un hijackthis à ce rapport et nous allons faire du menage dans ton pc ensuite .
@+

Utilisateur anonyme · Answer

re

oui promis j'arrête ^^ 

ok je vais voir a faire la copie des fichiers importants 

le log :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:15:21, on 10/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

noctambule28 · Answer

re,
En esperant que tu ais fait tes sauvegardes..........

Commence par télécharger ComboFix ici:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Et enregistre le sur le bureau.
Regardes ici, si tu souhaites te familiariser avec son utilisation:
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Sur ton bureau double clic sur Combofix.exe.
Appuies sur la touche 1, pour que le programme commence à s'exécuter et suis les instructions à l'écran.
En cours de nettoyage il est possible, que tu reçoives un avertissement te disant que le pc va redémarrer, laisse faire.

Après le redemarrage du pc, un rapport s'ouvrira dans le Bloc notes en fin d'analyse, copie et colle tout son contenu dans ton prochain message.
(Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)

/!\ Pendant toute la durée (ça peut être assez long si le pc est très infecté) du scan de ComboFix, n'ouvres aucun programme et ne surfe pas sur le net. 

@+

noctambule28 · Answer

Ton kaspersky, il est craké ? Y a pas pire qu'un AV cracké^^

Cherche sur ton pc , si tu as le fichier i386, ça permettra au moins d'installer la console de recuperation.

Bar-Joe · Answer

Sans faire de pub, un p'tit Avast en version familiale (enregistrement et clé de licence totalement gratuits, a renouveler tous les ans) offre une protection vraiment efficace. Avec AROVAX en anti-spyware, tu devrais etre tranquille à l'avenir.

Bon courage pour ta désinfection...

Utilisateur anonyme · Answer

salut

tu ne possede aucun parefeu autre que windows ! de plus avast j'espere tu ne le paie pas car c devenu merdique

enfin ceci reste a corriger!!!


aussi : relance hijack et coche ceci déjà :



C:\Program Files\Search Settings\SearchSettings.exe

C:\WINDOWS\system32\lphct1aj0evc3.exe

C:\Documents and Settings\helene\Local Settings\Temp\.tt57D.tmp.exe

C:\WINDOWS\system32\drivers\svchost.exe

O4 - HKLM\..\Run: [au] C:\Program Files\Dealio\DealioAU.exe

O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe



bon j'ai un prob souri 

relance déjà hijack et coches ce que jtai mis ci dessus mais ce n'est pas fini ! coches et clic sur fix stp et ensuite reposte un nouveau log hijack stp et vois pour avast ....ilv te faut au moin 1 parefeu , voir sunbelt  (kério) 
 dsl jdoit redemarrer et jte laisse sans lien pour kério !!! tape sunbelt sur google , et choisi 1 site de confiance genre clubic, CCm, 01, ou sunbelt lui meme^^

bises tiens au courant

Utilisateur anonyme · Answer

penchant kasper , 
sorry ma souri bloque alors je poste comme possible ..... je v voir cette m..... de souri ss fil si manque de pile pour avancer ^^
jre

merci

Utilisateur anonyme · Answer

oula jarrive dans le cadre pour pleurer..............pit1 de mouise  va !!

bon là g du redemarrer 4 fois env l'ordi avant qu'il daigne marcher , dégoutée j'essais de transmettre d fichier via wlm poyur récup sur ma 2eme tour dont la mémoire est misésérable mais bon merci doc ^^ je ne c pas quoi garder , si c d merdesbjmen passerai ^^ pis zut javais mon ti monde sur cette tour meme jv lacher 2 larmes ^^ il est + performant etc grrrrrrrrrrrrrr et lui aussi jdoit l'oublier ? snifffffffffffffffff monde cruel 

aide moi stp a savoir ske je suis "obligée 'abandonner !
jve rien abandoner c ca mon soucis aussi 

mais jte c performant donc voilà jmen emet a toi si tu le veu bien!

sache que au redemarrage ct la mouise totale meme si chui 1 tétue 1 jour je perdrais ^^

biz

noctambule28 · Answer

Combo peut se lancer ?
Si oui fait le.

Sinon, un scan en ligne chez bitdefender.
Ouvre ce lien pour scanner ton PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :

https://www.bitdefender.com/toolbox/

Utilisation :
Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
Ensuite, cliquer sur "Cliquez ici pour scanner".
Patienter jusqu'à la fin du scan qui peut durer assez longtemps...

Copier/coller le rapport entier sur le forum.
@+

Utilisateur anonyme · Answer

re re re   t'en ke 7 foutue sourie daigne marcher!! je tente combo ; navilog ve pas dmoi 

jtente et te dis 

merci el ombré de la noche

Utilisateur anonyme · Answer

salut !!! jte poste combo qui ma fait galérer total mais bon le voici: ComboFix 08-09-10.04 - Administrateur 2008-09-11 21:42:29.1 - NTFSx86 Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\install\install.exe C:\WINDOWS\system32\_000006_.tmp.dll C:\WINDOWS\system32 tl60.bpl . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_poof ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-08-11 to 2008-09-11 )))))))))))))))))))))))))))))))))))) . 2080-01-02 03:37 . 2003-06-27 22:01 226,416 --a------ C:\WINDOWS\system32\drivers\stac97.sys 2080-01-01 16:23 . 2080-01-01 16:23 0 --a------ C:\WINDOWS sreg.dat 2080-01-01 16:19 . 2080-01-01 16:19 d-------- C:\Program Files\Alwil Software 2080-01-01 16:16 . 2008-06-07 17:48 d-------- C:\Program Files\AIDA32 - Personal System Information 2080-01-01 16:07 . 2004-08-04 00:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys 2080-01-01 16:07 . 2004-08-04 01:54 21,504 --a------ C:\WINDOWS\system32\hidserv.dll 2080-01-01 16:07 . 2004-08-04 01:45 14,848 --a------ C:\WINDOWS\system32\drivers\kbdhid.sys 2008-09-10 16:34 . 2008-09-10 16:34 355,584 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe 2008-09-10 16:34 . 2008-05-29 09:28 28,416 --a------ C:\WINDOWS\system32\uxtuneup.dll 2008-09-10 16:31 . 2008-09-10 16:31 d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software 2008-09-10 16:30 . 2008-09-10 16:33 d-------- C:\Program Files\TuneUp Utilities 2008 2008-09-10 16:17 . 2008-09-10 16:17 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-09-10 14:23 . 2008-09-10 14:23 9,977,469 --a------ C:\upload_moi_TITANIUM.tar.gz 2008-09-10 14:19 . 2007-09-02 20:37 4,096 --a------ C:\WINDOWS\system32\drivers\KProcCheck.sys 2008-09-08 20:58 . 2003-06-27 10:03 249,856 --a------ C:\WINDOWS\system32\yacxgc.cpl 2008-09-08 20:58 . 2003-06-27 10:05 205,440 --a------ C:\WINDOWS\system32\drivers\yacxgc.sys 2008-09-07 23:33 . 2008-09-08 00:27 d-------- C:\Recovered Files 2008-09-07 19:25 . 2008-09-07 19:30 96,976 --a------ C:\WINDOWS\system32\drivers\klin.dat 2008-09-07 19:25 . 2008-09-07 19:25 87,855 --a------ C:\WINDOWS\system32\drivers\klick.dat 2008-09-07 19:24 . 2008-09-07 19:24 d-------- C:\Program Files\Kaspersky Lab 2008-09-07 19:24 . 2008-09-11 22:13 d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab 2008-09-07 19:24 . 2008-09-11 22:08 1,254,432 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-09-07 19:24 . 2008-09-11 22:08 262,176 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-09-07 19:24 . 2008-09-11 22:08 10,880 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-09-07 19:24 . 2008-09-11 22:08 1,976 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2008-09-07 17:02 . 2008-09-07 19:18 d-------- C:\Program Files\Spybot - Search & Destroy 2008-09-07 17:02 . 2008-09-07 19:20 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-09-07 13:52 . 2008-09-07 13:52 d-------- C:\Program Files\SoftLogica 2008-09-07 13:51 . 2008-09-07 13:51 d-------- C:\Program Files\NTFS Undelete 2008-09-03 09:48 . 2008-09-03 09:48 d-------- C:\Program Files\ma-config.com 2008-09-03 09:48 . 2008-09-03 09:48 d-------- C:\Documents and Settings\All Users\Application Data\ma-config.com 2008-08-28 23:03 . 2008-08-28 23:07 d-------- C:\Program Files\MessengerDiscovery 2008-08-28 23:03 . 2004-03-09 00:00 124,688 --a------ C:\WINDOWS\system32\MSWINSCK.ocx 2008-08-25 03:22 . 2007-09-27 15:22 261,632 --a------ C:\WINDOWS\system32\mcdvd_32.dll 2008-08-25 03:22 . 2003-05-22 13:26 221,215 --a------ C:\WINDOWS\system32\divxdec.ax 2008-08-25 03:22 . 2003-05-22 00:50 156,910 --a------ C:\WINDOWS\WMSysPr8.prx 2008-08-25 03:22 . 2003-05-22 00:50 82,944 --a------ C:\WINDOWS\system32\vct3216.acm 2008-08-25 03:22 . 2004-09-06 17:06 53,248 --a------ C:\WINDOWS\system32\xvid.ax 2008-08-25 03:22 . 2003-05-22 00:50 38,912 --a------ C:\WINDOWS\system32\alf2cd.acm 2008-08-25 03:22 . 2000-03-14 21:55 13,239 --a------ C:\WINDOWS\system32\Scg726.acm 2008-08-25 02:55 . 2008-08-25 02:55 d-------- C:\Documents and Settings\All Users\Application Data\AVS4YOU 2008-08-25 02:55 . 2008-08-25 03:24 d-------- C:\Documents and Settings\Administrateur\Application Data\AVS4YOU 2008-08-25 02:54 . 2008-08-25 02:55 d-------- C:\Program Files\Fichiers communs\AVSMedia 2008-08-25 02:54 . 2008-08-25 03:23 d-------- C:\Program Files\AVS4YOU 2008-08-25 02:54 . 2007-02-27 19:36 1,700,352 --a------ C:\WINDOWS\system32\GdiPlus.dll 2008-08-25 02:54 . 2007-02-27 19:36 24,576 --a------ C:\WINDOWS\system32\msxml3a.dll 2008-08-21 23:13 . 2008-08-21 23:13 d-------- C:\Program Files\Driver-Soft 2008-08-21 23:13 . 2007-09-02 20:56 1,686,016 --a------ C:\WINDOWS\system32\clinetsuitex6.ocx 2008-08-21 23:13 . 2004-03-09 16:45 662,288 --a------ C:\WINDOWS\system32\MSCOMCT2.OCX 2008-08-21 23:13 . 2004-06-14 14:56 427,864 --a------ C:\WINDOWS\system32\XceedZip.dll 2008-08-17 17:29 . 2008-08-17 17:29 d-------- C:\Program Files\Sega 2008-08-13 08:31 . 2008-05-01 16:31 331,776 -----c--- C:\WINDOWS\system32\dllcache\msadce.dll 2008-08-13 08:27 . 2008-04-11 20:51 683,520 -----c--- C:\WINDOWS\system32\dllcache\inetcomm.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-08 19:39 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Skype 2008-09-08 19:01 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-09-08 18:27 --------- d-----w C:\Program Files\Shareaza 2008-09-08 18:25 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware 2008-09-07 17:23 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files 2008-09-07 17:14 81,984 ----a-w C:\WINDOWS\system32\bdod.bin 2008-09-07 16:00 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2008-09-04 12:01 --------- d-----w C:\Program Files\Messenger Plus! Live 2008-09-01 22:16 38,528 ----a-w C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-09-01 22:16 17,200 ----a-w C:\WINDOWS\system32\drivers\mbam.sys 2008-08-25 00:49 --------- d-----w C:\Program Files\K-Lite Codec Pack 2008-08-21 21:29 --------- d-----w C:\Program Files\Astonsoft 2008-08-06 10:38 --------- d-----w C:\Program Files\McDonaldsFairies 2008-08-02 16:52 --------- d-----w C:\Program Files\EA Games 2008-07-29 18:21 218,376 ----a-w C:\WINDOWS\system32\klogon.dll 2008-07-29 18:20 24,774 ----a-w C:\WINDOWS\system32\drivers\klopp.dat 2008-07-27 16:39 --------- d-----w C:\Program Files\Sega(2) 2008-07-24 22:17 --------- d-----w C:\Program Files\RegCleaner 2008-07-21 16:34 121,872 ----a-w C:\WINDOWS\system32\drivers\kl1.sys 2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe 2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll 2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll 2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll 2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll 2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll 2008-07-18 18:39 587,264 ----a-w C:\WINDOWS\WLXPGSS.SCR 2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll 2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\mscms.dll 2008-06-24 16:12 295,936 ------w C:\WINDOWS\system32\wmpeffects.dll 2008-06-23 16:28 826,368 ----a-w C:\WINDOWS\system32\wininet.dll 2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 15360] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 2156368] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" [2008-07-29 206088] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.I420"= i420vfw.dll "vidc.yv12"= yv12vfw.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe] --a------ 2004-08-04 02:54 15360 C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Shareaza] --a------ 2008-01-01 17:49 4739072 C:\Program Files\Shareaza\Shareaza.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusOverride"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Shareaza\Shareaza.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\eMule\emule.exe"= R0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS\system32\drivers\klbg.sys [2008-01-29 32784] R1 fwdrv;Firewall Driver;C:\WINDOWS\system32\drivers\fwdrv.sys [2007-04-26 302000] R1 khips;Kerio HIPS Driver;C:\WINDOWS\system32\drivers\khips.sys [2007-04-26 72624] R2 SPF4;Sunbelt Personal Firewall 4;C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe [2007-04-26 1234480] R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2004-08-04 14336] R3 AN983;Carte Fast Ethernet 10/100 Mbps ADMtek AN983/AN985/ADM951X;C:\WINDOWS\system32\DRIVERS\AN983.sys [2004-08-04 36224] R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2008-04-30 24592] S3 AIDA32Driver;AIDA32Driver;C:\Program Files\AIDA32 - Personal System Information\aida32.sys [2004-02-23 3584] S3 KProcCheck;KProcCheck;C:\WINDOWS\system32\drivers\KProcCheck.sys [2007-09-02 4096] S3 maconfservice;Ma-Config Service;C:\Program Files\ma-config.com\maconfservice.exe [2008-07-25 191656] S3 SiS7012;Service for AC'97 Sample Driver (WDM);C:\WINDOWS\system32\drivers\sis7012.sys [ ] S3 teamviewervpn;TeamViewer VPN Adapter;C:\WINDOWS\system32\DRIVERS eamviewervpn.sys [2008-01-25 25088] S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-09-10 355584] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' . - - - - ORPHANS REMOVED - - - - MSConfigStartUp-SpywareTerminator - C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe MSConfigStartUp-Uninstall_CToolbar - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\CUninst.exe . ------- Supplementary Scan ------- . FireFox -: Profile - C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\dcc78xdo.default\ FF -: plugin - C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\dcc78xdo.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins phardwaredetection.dll FF -: plugin - C:\Program Files\ma-config.com phardwaredetection.dll FF -: plugin - C:\Program Files\Yahoo!\Common pyaxmpb.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-11 22:11:54 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\WINDOWS\system32\WgaTray.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe . ************************************************************************** . Temps d'accomplissement: 2008-09-11 22:33:08 - machine was rebooted [Administrateur] ComboFix-quarantined-files.txt 2008-09-11 20:31:37 Pre-Run: 63,714,947,072 octets libres Post-Run: 63,648,493,568 octets libres 193 --- E O F --- 2008-09-11 02:33:59 bises mister

noctambule28 · Answer

Salut
Tu peux faire ceci:
Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit 

@+

Utilisateur anonyme · Answer

re

donc le log:

Logfile of random's system information tool (written by random/random)
Run by Administrateur at 2008-09-12 20:17:37
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 61 GB (80%) free of 76 GB
Total RAM: 509 MB (37% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:18, on 12/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\TuneUp Utilities 2008\OneClick.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\TuneUp Utilities 2008\RegistryCleaner.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Documents and Settings\Administrateur\Bureau\Administrateur.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

noctambule28 · Answer

Salut,

Telecharge FindyKill :

Fais un clic droit sur le lien et choisi enregistrer la cible sous .... le bureau

----> http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.rar

--> Dezippe le (extraire) sur ton bureau

--> Entre dans le dossier FindyKill

--> Double clic sur findyKill.cmd

choisi l option 1 (Recherche)

Post le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque 
@+

Utilisateur anonyme · Answer

re

voilà :

 
----------------- FindyKill V3.075 ------------------


Recherche effectuée à 22:15:35 le 12/09/2008
Emplacement : C:\Documents and Settings\Administrateur\Bureau\FindyKill\FindyKill.bat
Outils Mis a jours le 11/09/08
 
 
----------------- *** Recherche *** ------------------ 
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Administrateur\Application Data 
 

»»»» Registre :


! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    AVP	REG_SZ	"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    SpybotSD TeaTimer	REG_SZ	C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
 
»»»» Presence d infections dans Support amovible : 
 
 
 
----------- ! Recherche realisée avec success ! ----------- 
 


bizz

noctambule28 · Answer

Re

Tu as des supportamovible ( dd externe, clé usb ) ?
Si oui branche -les et refait un findykill.

Si tu n'en as pas, créer un nouveaucompte utilisateur en mode administrateur, et supprime ton compte actuel ( n'oublie pas de conserver tes fichier perso, sino ils seront effacés)
@+

Utilisateur anonyme · Answer

salut tu dors des fois ^^

nan je n'ai rien , mais je sais pas comment faire ce que tu me dis , snif je suis nulle!!!!
peux tu m"expliquer please 

bizoux

noctambule28 · Answer

Avant de poursuivre , tu peux me dire s'il y a eu des changement depuis le debut.

Utilisateur anonyme · Answer

reeeee

ben g mis kasper a la place de bitdifender , j'ai rien téléchargé^^ 
j'ai juste tenté dremettre tuneup ! pis les MAJ ben a moins de rester scotché po moyen là g a % depuis/ heures ^^ 

kiss

Je ne sais pas , alerte windows +bios

31 réponses

Votre réponse

Newsletters