Infostealer.gampass detecté par norton

cicif -  
cicif Messages postés 23 Statut Membre -
Bonjour,

Je viens de réinstaller mon systéme suite a une contamination par Bagle mais ce matin
Norton m'a détecté un virus nommé Infostealer.Gampass.
Sur un CD de norton ghost. Je l'ai retir" de suite mais je ne sais pas si le ou les virus sont toujours présents.
Je viens de lancer Malwarebytes' Anti-Malware.
Est ce que cela suffit pour savoir si mon PC est propre.
D'avance je vous remercie de m'aider.
Configuration: Windows Vista
Internet Explorer 7.0

32 réponses

  • 1
  • 2
Résumé de la discussion

Après une réinstallation du système suite à une contamination par Bagle, la détection par Norton d'un Infostealer.Gampass sur le PC soulève une inquiétude quant à la propreté du système. Des solutions proposées incluent l'exécution d'un scan en ligne avec Kaspersky, puis l'utilisation d'outils supplémentaires comme MBAM et RSIT pour analyser le comportement, les éléments de démarrage et les traces résiduelles. D'autres réponses suggèrent d'exécuter RSIT et de joindre les rapports MBAM pour évaluer l'infection et vérifier les paramètres système, les clés de registre et les périphériques USB susceptibles d'être contaminés. En cas de doute persistant, la combinaison de plusieurs outils et le contrôle des éléments de démarrage restent recommandés pour limiter les risques futurs et éviter les réinfections.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Frappe Misere Messages postés 2702 Statut Membre 568
     
    il est egalement possible que ce soit un faux positif... peut etre
    0
    1. cicif
       
      Re,

      En mettant ma cle usb norton me signale un autre virus W32.SillyFDC . Il me dis l'avoir supprimé. Par contre Infostealer.Gampass doit étre supprimé d'aprés norton.

      Alors ma question! Comment voir si je suis encore infecté et comment les supprimer ?
      0
  2. Frappe Misere Messages postés 2702 Statut Membre 568
     
    fais une analyse avec un antivirus enligne, tu seras fixé.
    0
    1. cicif
       
      Ok,

      Tu as un lien?
      0
  3. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Bonjour,

    par exemple :

    Fais un scan en ligne
    [hxxp://www.webscanner.kaspersky.fr/ Kaspersky https://www.kaspersky.fr/downloads] avec Internet Explorer :
    - Clique sur Démarrer Online-Scanner

    - Clique maintenant sur J'accepte.
    - Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
    - Patiente pendant l'installation des Mises à jour.
    - Choisis par la suite l'analyse du Poste de travail.
    - Sauvegarde puis colle le rapport généré en fin d'analyse.

    AIDE : Configurer le contrôle des ActiveX

    NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

    (avantage par rapport à Bit Defender : aucune suppression de fichier).
    0
    1. cicif
       
      bonsoir,

      J'ai fais le scan avec Kaspersky et il n'a trouvé aucun virus.

      Faut-il considérer que mon PC soit propre?

      Merci de vos conseils.
      0
  4. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    je préfère vérifier :

    Télécharge ici :

    http://images.malwareremoval.com/random/RSIT.exe

    random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

    Double-clique sur RSIT.exe afin de lancer RSIT.

    Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

    Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    Poste le contenu de log.txt

    Poste aussi le dernier rapport de MBAM.
    0
    1. cicif Messages postés 23 Statut Membre
       
      Re,

      Logfile of random's system information tool 1.04 (written by random/random)
      Run by Cyrille at 2008-11-06 21:29:12
      Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
      System drive C: has 133 GB (58%) free of 230 GB
      Total RAM: 1918 MB (51% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 21:29:21, on 06/11/2008
      Platform: Windows Vista SP1 (WinNT 6.00.1905)
      MSIE: Internet Explorer v7.00 (7.00.6001.18000)
      Boot mode: Normal

      Running processes:
      C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\hp\support\hpsysdrv.exe
      C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
      C:\Windows\RtHDVCpl.exe
      C:\Program Files\Common Files\Symantec Shared\ccApp.exe
      C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
      C:\Program Files\Logitech\QuickCam\Quickcam.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\TomTom HOME 2\HOMERunner.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
      C:\Program Files\Nokia\Nokia PC Suite 7\PcSync2.exe
      C:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection DVD\EDICT.EXE
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
      C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
      C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
      C:\hp\kbd\kbd.exe
      C:\Windows\system32\conime.exe
      C:\Program Files\Magellan\VantagePoint\VPLite\VantagePoint Lite.exe
      C:\Program Files\Windows Media Player\wmplayer.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Common Files\Microsoft Shared\Encarta Web Companion\2007\ENCWCSVR.EXE
      C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\Windows Mail\WinMail.exe
      C:\Windows\system32\SearchFilterHost.exe
      C:\Users\Cyrille\Desktop\RSIT.exe
      C:\Program Files\Trend Micro\HijackThis\Cyrille.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://forum.pcastuces.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O1 - Hosts: ::1 localhost
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
      O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Common Files\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
      O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
      O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Common Files\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
      O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
      O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
      O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
      O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Common Files\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
      O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
      O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [Performance Center] C:\Program Files\Ascentive\Performance Center\APCMain.exe -m
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
      O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
      O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
      O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
      O4 - HKCU\..\Run: [E07FXLRD_2593235] "C:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection DVD\EDICT.EXE" -m
      O4 - HKCU\..\Run: [VantagePointLite.exe] "C:\Program Files\Magellan\VantagePoint\VPLite\VantagePoint Lite.exe"
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\RunOnce: [] (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-20\..\RunOnce: [] (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\RunOnce: [] (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\RunOnce: [] (User 'Default user')
      O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
      O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
      O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
      O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
      O13 - Gopher Prefix:
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - https://wimpro3.cce.hp.com/ChatEntry/downloads/sysinfo.cab
      O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
      O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\isPwdSvc.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
      O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
      O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
      O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
      O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
      O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
      O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
      O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
      O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    contrôle d'un fichier :

    Rends toi sur ce site :

    https://www.virustotal.com/gui/

    Clique sur parcourir et cherche ce fichier : C:\Program Files\Magellan\VantagePoint\VPLite\VantagePoint Lite.exe

    Clique sur Send File.

    Un rapport va s'élaborer ligne à ligne.

    Attends la fin. Il doit comprendre la taille du fichier envoyé.

    Sauvegarde le rapport avec le bloc-note.

    Copie le dans ta réponse.

    Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

    -----------------------------------------
    Relance HijackThis (ouvre l'Explorateur Windows, cherche C:\Program Files\Trend Micro\HijackThis\Cyrille.exe et exécute le).

    Choisis Do a scan only

    Coche la case devant les lignes suivantes

    O4 - HKLM\..\Run: [Performance Center] C:\Program Files\Ascentive\Performance Center\APCMain.exe -m
    O4 - HKUS\S-1-5-19\..\RunOnce: [] (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\RunOnce: [] (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\RunOnce: [] (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\RunOnce: [] (User 'Default user')

    Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

    Clique sur fix checked.

    Ferme Hijackthis.
    0
  7. cicif Messages postés 23 Statut Membre
     
    Bonjour

    1er rapport

    Fichier VantagePoint_Lite.exe reçu le 2008.11.07 10:24:04 (CET)Antivirus Version Dernière mise à jour Résultat
    AhnLab-V3 2008.11.7.1 2008.11.06 -
    AntiVir 7.9.0.26 2008.11.07 -
    Authentium 5.1.0.4 2008.11.06 -
    Avast 4.8.1248.0 2008.11.06 -
    AVG 8.0.0.161 2008.11.07 -
    BitDefender 7.2 2008.11.07 -
    CAT-QuickHeal 9.50 2008.11.07 -
    ClamAV 0.94.1 2008.11.07 -
    DrWeb 4.44.0.09170 2008.11.07 -
    eSafe 7.0.17.0 2008.11.06 -
    eTrust-Vet 31.6.6195 2008.11.06 -
    Ewido 4.0 2008.11.06 -
    F-Prot 4.4.4.56 2008.11.06 -
    F-Secure 8.0.14332.0 2008.11.07 -
    Fortinet 3.117.0.0 2008.11.07 -
    GData 19 2008.11.07 -
    Ikarus T3.1.1.45.0 2008.11.07 -
    K7AntiVirus 7.10.518 2008.11.06 -
    Kaspersky 7.0.0.125 2008.11.07 -
    McAfee 5426 2008.11.06 -
    Microsoft 1.4104 2008.11.07 -
    NOD32 3593 2008.11.07 -
    Norman 5.80.02 2008.11.06 -
    Panda 9.0.0.4 2008.11.06 -
    PCTools 4.4.2.0 2008.11.06 -
    Prevx1 V2 2008.11.07 -
    Rising 21.02.41.00 2008.11.07 -
    SecureWeb-Gateway 6.7.6 2008.11.07 -
    Sophos 4.35.0 2008.11.07 -
    Sunbelt 3.1.1783.2 2008.11.05 -
    Symantec 10 2008.11.07 -
    TheHacker 6.3.1.1.143 2008.11.07 -
    TrendMicro 8.700.0.1004 2008.11.07 -
    VBA32 3.12.8.9 2008.11.06 -
    ViRobot 2008.11.6.1456 2008.11.07 -
    VirusBuster 4.5.11.0 2008.11.06 -

    Information additionnelle
    File size: 148976 bytes
    MD5...: 66bdd9284bdf2ec304c04b8881cea2bd
    SHA1..: a3ae0bf3a7092deb42378b008b32334e80af2a31
    SHA256: d74c1c00c599bb2651b98be2ec72082817b2a816e61e9e74828bd3a660dc8ebe
    SHA512: 953e5fe88329e0a1e0751dfb8b32237aaf296085a0585eb6331286b2ebd1a3bf<BR>be9f99ab46dbf10f222c40789cb77ca48495613f3fd7e6f945582aae37c5ac00
    PEiD..: -
    TrID..: File type identification<BR>Windows Screen Saver (47.2%)<BR>Win32 Executable Generic (30.7%)<BR>Win16/32 Executable Delphi generic (7.4%)<BR>Generic Win/DOS Executable (7.2%)<BR>DOS Executable Generic (7.2%)
    PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x41e5ae<BR>timedatestamp.....: 0x48f5e5f7 (Wed Oct 15 12:45:43 2008)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 3 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x2000 0x1c5b4 0x1d000 5.79 0c4a699814e61b052971e070e1a7f733<BR>.rsrc 0x20000 0x3f70 0x4000 4.71 36c7cc1339c48b3b588e32fa5c0bfb65<BR>.reloc 0x24000 0xc 0x1000 0.02 ec764a7717b7ed69bb499e2fc63beb5a<BR><BR>( 1 imports ) <BR>> mscoree.dll: _CorExeMain<BR><BR>( 0 exports ) <BR>
    0
  8. cicif Messages postés 23 Statut Membre
     
    Re,

    Vantage point est un logiciel qui sert avec mon Gps de randonnéé. Afin d'etablir et d'enregistrer des données géographique.

    A+
    0
  9. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Bonjour,

    merci de l'info complémentaire. je n'avais rien trouvé.

    je crois qu'on peut faire un nettoyage général.

    1) Imprime ou sauvegarde ces instructions sur ton Bureau car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

    https://download.cnet.com/Malwarebytes/3000-8022_4-10804572.html

    hxxp://malwarebytes.gt500.org/

    3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

    4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

    5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

    6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

    7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

    8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain teps. Il suffit de vérifier de temps en temps son avancement.

    9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

    10) Si des malwares ont été détectés, leur liste s'affiche.
    En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

    11) MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

    12) Ferme MBAM en cliquant sur Quitter.
    0
    1. cicif Messages postés 23 Statut Membre
       
      Re,

      Voila j'ai fais les 2 verification rapide et complete. Il nre trouve plus rien.

      Malwarebytes' Anti-Malware 1.30
      Version de la base de données: 1371
      Windows 6.0.6001 Service Pack 1

      07/11/2008 13:18:10
      mbam-log-2008-11-07 (13-18-10).txt

      Type de recherche: Examen rapide
      Eléments examinés: 50644
      Temps écoulé: 4 minute(s), 3 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
  10. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    un coup d'antivirus on line et on termine :

    Fais un scan en ligne
    [hxxp://www.webscanner.kaspersky.fr/ Kaspersky https://www.kaspersky.fr/downloads] avec Internet Explorer :
    - Clique sur Démarrer Online-Scanner

    - Clique maintenant sur J'accepte.
    - Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
    - Patiente pendant l'installation des Mises à jour.
    - Choisis par la suite l'analyse du Poste de travail.
    - Sauvegarde puis colle le rapport généré en fin d'analyse.

    AIDE : Configurer le contrôle des ActiveX

    NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
    0
  11. cicif Messages postés 23 Statut Membre
     
    Soir,

    Bon, je n'ai toujours pas de rapport à fournir.
    Kapersky ne trouve aucun élément suspect.

    Par contre, je suis allé dans mon poste de travail"ordinateur" sous vista.
    J'ai voulu lire le contenu d'une carte SD de chez magellan mon Gps et là dés que j'ai introduit la carte dans l'un de mes lectures ,ceux-ci (F: G: H: I: ) ont disparu sans afficher le contenu de la carte.
    J'ai donc retirer la carte et tenter avec une autre carte contenant des photos, mais je n'ai plus eu d'accés à ces 4 lecteurs de cartes. J'ai donc redémarrer le PC et je les ai vu reapparraître de nouveau.
    BOF!!!

    @+
    0
  12. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    hum hum, bizarre.

    Fais ceci :

    Télécharge UsbFix (de Chiquitine29) sur ton Bureau :
    http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

    --> Lance l'installation avec les paramètres par défaut.

    --> Branche ta carte SD à ton PC sans l' ouvrir.

    --> Clique droit sur le raccourci UsbFix sur ton Bureau et choisis Exécuter en tant qu'administrateur.

    --> Le PC va redémarrer.

    --> Après redémarrage, poste le rapport UsbFix.txt

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

    (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)
    0
    1. cicif Messages postés 23 Statut Membre
       
      Re,

      Le disque:

      - K: DD amovible
      - H: Carte SD

      Merci a vous!

      -------------- UsbFix V2.395 ---------------

      * User : Cyrille - PC-DE-CYRILLE
      * Outils mis a jours le 07/11/2008 par Chiquitine29 et Chimay8
      * Recherche effectuée à 19:49:48 le 08/11/2008
      * Windows Vista - Internet Explorer 7.0.6001.18000


      --------------- [ Processus actifs ] ----------------


      C:\Windows\System32\smss.exe
      C:\Windows\system32\csrss.exe
      C:\Windows\system32\csrss.exe
      C:\Windows\system32\wininit.exe
      C:\Windows\system32\services.exe
      C:\Windows\system32\lsass.exe
      C:\Windows\system32\lsm.exe
      C:\Windows\system32\winlogon.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\nvvsvc.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\SLsvc.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\rundll32.exe
      C:\Windows\system32\svchost.exe
      c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
      c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
      C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      C:\Windows\System32\spoolsv.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\userinit.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\system32\taskeng.exe
      C:\Users\Cyrille\AppData\Local\Temp\B46F.tmp\b2e.exe
      C:\Windows\system32\DllHost.exe
      C:\Windows\system32\conime.exe
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\hp\support\hpsysdrv.exe
      C:\hp\KBD\KbdStub.exe
      C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
      C:\Windows\RtHDVCpl.exe
      C:\Program Files\Common Files\Symantec Shared\ccApp.exe
      C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
      C:\Windows\system32\DllHost.exe
      C:\Program Files\Logitech\QuickCam\Quickcam.exe
      C:\Windows\System32\rundll32.exe
      c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
      C:\Windows\system32\svchost.exe
      c:\Program Files\Common Files\LightScribe\LSSrvc.exe
      C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
      C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
      C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
      C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe

      --------------- [ Informations lecteurs ] ----------------

      C: - Lecteur fixe
      D: - Lecteur fixe
      H: - Lecteur amovible
      K: - Lecteur fixe

      --------------- [ Registre / Startup ] ----------------


      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
      Windows Defender REG_EXPAND_SZ %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      hpsysdrv REG_SZ c:\hp\support\hpsysdrv.exe
      KBD REG_SZ C:\HP\KBD\KbdStub.EXE
      OsdMaestro REG_SZ "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
      RtHDVCpl REG_SZ RtHDVCpl.exe
      ccApp REG_SZ "c:\Program Files\Common Files\Symantec Shared\ccApp.exe"
      Symantec PIF AlertEng REG_SZ "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
      LogitechCommunicationsManager REG_SZ "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
      LogitechQuickCamRibbon REG_SZ "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
      NvCplDaemon REG_SZ RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      NvMediaCenter REG_SZ RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      HP Software Update REG_SZ C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      NBKeyScan REG_SZ "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
      Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre6\bin\jusched.exe"

      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
      Sidebar REG_SZ C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      WindowsWelcomeCenter REG_SZ rundll32.exe oobefldr.dll,ShowWelcomeCenter
      TomTomHOME.exe REG_SZ "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
      IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} REG_SZ "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
      swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      PC Suite Tray REG_SZ "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
      Nokia.PCSync REG_SZ "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
      E07FXLRD_2593235 REG_SZ "C:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection DVD\EDICT.EXE" -m
      VantagePointLite.exe REG_SZ "C:\Program Files\Magellan\VantagePoint\VPLite\VantagePoint Lite.exe"

      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\OsdMaestro

      --------------- [ Registre / Mountpoint2 ] ----------------


      -> Recherche négative.

      --------------- [ Nettoyage des disques ] ----------------


      --------------- [ Listing des fichiers présents ] ----------------

      -> /!\ Le resultat doit etre interprété par un spécialiste /!\

      [23/10/2008 19:39][--a------] C:\autoexec.bat
      [13/10/2006 15:00][---hs----] D:\Desktop.ini
      [13/10/2006 15:00][---hs----] D:\pcdr.ini
      [13/10/2006 15:00][---hs----] D:\RESTORE.INI

      --------------- [ Vaccination ] ----------------

      C:\autorun.inf - Dossier autorun.inf crée par UsbFix !
      D:\autorun.inf - Dossier autorun.inf crée par UsbFix !
      H:\autorun.inf - Dossier autorun.inf crée par UsbFix !
      K:\autorun.inf - Dossier autorun.inf crée par UsbFix !

      --------------- ! Fin du rapport ! ----------------
      0
  13. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    ceci a-t-il résolu le problème ?
    0
    1. cicif Messages postés 23 Statut Membre
       
      Non pas tout a fait.

      J'ai reussi a voir accés au contenu de la carte SD puis j'ai cliqué sur retirer le périphérique que j'ai ensuite ôté et maintenant il ne m'affiche plus le et les disques que je veux débrancher. Il m'autorise même de débrancher des disques (SD) dans lesquels il n'y a rien.
      Si je vais dans poste de travail (ordinateur) je ne visualise plus ces 4 lecteurs de cartes il faut que je reboot.

      @+
      merci encore de ton aide
      0
  14. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    fais ceci :

    fais disparaître les lecteurs de carte du Poste de travail puis

    Ouvre le registre et navigue avec les + et les - jusqu'à la clé
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion­\Policies\Explorer

    Clique successivement sur Fichier puis sur Exporter et choisis un nom (XXXXXX par exemple). Tu retiens le nom du répertoire (Mes documents par défaut).

    Ferme le registre et ouvre l'explorateur Windows.

    Clique droit sur le fichier et choisis Modifier.

    Le bloc-notes s'ouvre avec le contenu de la clé.

    Copie le dans ta réponse.

    Tu fais redémarrer l'ordi et

    Ouvre le registre et navigue avec les + et les - jusqu'à la clé
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion­\Policies\Explorer

    Clique successivement sur Fichier puis sur Exporter et choisis un nom (XXXXXX par exemple). Tu retiens le nom du répertoire (Mes documents par défaut).

    Ferme le registre et ouvre l'explorateur Windows.

    Clique droit sur le fichier et choisis Modifier.

    Le bloc-notes s'ouvre avec le contenu de la clé.

    Copie le dans ta réponse.

    -------------------

    L'idée est de voir les différences sur cette clé quand les lecteurs de carte apparaissent et quand ils n'apparaissent pas.
    0
    1. cicif Messages postés 23 Statut Membre
       
      1 er manip

      Windows Registry Editor Version 5.00

      [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
      "NoDriveTypeAutoRun"=dword:00000095

      [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]

      je post et je passe a la suite!
      0
  15. cicif Messages postés 23 Statut Membre
     
    Re,

    Je viens donc de rebooter mais je n'avais pas arrété mon DD amovible et mon PC n'as pas voulu repartir. Le fait de couper l'alim de mon DD sur K: a permis au PC de repartir.

    Je suis allé dans la base de registre et voici le résultat aprés le boot et dans l'explorateur je vois bien les disques.

    Windows Registry Editor Version 5.00

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
    "NoDriveTypeAutoRun"=dword:00000095

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    0
  16. cicif Messages postés 23 Statut Membre
     
    j'ai refais la manip avec Usbfix afin de vous communiquer les messages d'erreur qu'il m'a donné (si cela peux servir)

    Une fenêtre s'est affiché plusieurs fois (environ 15 fois).
    Le message:

    Exception Processing Message 0xc00000013 Parametrers 0x756D92A0 0x00000004 0x756D92A0

    Si cela peux t'aider.
    Vu que les clé n'ont pas bougé.
    0
  17. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    bon, pas la bonne idée.

    Il y a que ta carte SD pour faire ça ou tous les éléments amovibles ?
    0
  18. cicif Messages postés 23 Statut Membre
     
    J'essaille avec d'autres cartes et autres formats de cartes.
    0
  19. cicif Messages postés 23 Statut Membre
     
    Re,

    Je viens d'essailler avec une carte XD. J'ai rebooté, les 4 emplacements sont apparus.
    J'ai réussi à lire ma carte XD (photo) puis j'ai cliqué sur l'icone pour retirer les périphériques F: G: H: I: et là ils ont de nouveau été effacés.
    0
  20. cicif Messages postés 23 Statut Membre
     
    Bonsoir,

    je vais décrocher car demain je pars à 05h30.
    Je te lirai dés mon retour vers les 21h00.
    Merci encore de passer ton temps pour me dépanner.

    @+
    0
  21. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Bonjour,

    Fais exactement ceci et dans l'ordre :

    télécharge Regshot ici en suivant les instructions et mets le sur ton bureau :

    https://sourceforge.net/projects/regshot/files/

    Fais un clic droit et choisis "extraire tout". Il va te demander où tu veux l'installer. Choisis de créer ce répertoire d'installation sur ton Bureau.

    A la fin de cette procédure, ouvre le répertoire, fais un clique droit sur Regshot.exe, clique sur "Envoyer vers" puis sur "Bureau (raccourci)".

    Fais redémarrer l'ordi.

    Laisse ta procédure démarrage normale se terminer.

    Clique sur le raccourci de Regshot sur ton Bureau.
    Choisis ton Bureau comme répertoire de sauvegarde.
    Laisse la case devant Scan dir décochée.

    Clique sur 1er cliché, puis Cliché + sauvegarde. Donne un nom (Image1 par exemple) au fichier.

    Fais les manipulations qui font disparaître les lecteurs.

    Clique sur 2ème cliché, puis Cliché + sauvegarde. Donne un nom (Image2 par exemple) au fichier.

    Clique sur Comparer.
    Quand le Bloc-Notes s'ouvre, clique sur Fichier puis Enregistrer sous et enregistre le sur ton Bureau sosu nom CompareReg.

    Fais à nouveau redémarrer l'ordi.

    Poste le contenu du fichier CompareReg dans ta réponse.
    0
  • 1
  • 2

Discussions similaires

Livebox 4 Réseau Orange non détecté
Azfun -
brupala -

10 réponses
Livebox s'allume mais marque pas de réseau orange
Bebelle -
kaumune -

9 réponses
prélévements abusifs norton
Moune50 -
Anthony63 -

1 réponse
Le pc charge le telephone mais n'ouvre pas ses fichiers
SayenDz -
BunoCS -

5 réponses