probleme win 32 appliacation non valide

Question

Bonjour a tous !
J ai un probleme lors de l installation d'un jeu,j insere le cd et la j ai un message d erreur me disant "win 32 n est pas un application valide "
Je précise que ce jeu n est pas téléchargé et que j ai déja réussi a l installer et a y jouer auparavant de plus j ai fait un formatage de l ordinateur mais le probleme persiste 
Quelqu un porrait il m aider svp c est urgent !
Merci d avance !

olivier114 · Answer

bonjour,
&#x25B6; Rends-toi à cette adresse afin de télécharger FindyKill (créé par Chiquitine29) :

&#x25B6; https://www.androidworld.fr/

&#x25B6; Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Au menu principal,choisi l option 1 (Recherche)

&#x25B6; Patiente un peu, l'analyse peut durer quelques minutes

&#x25B6; Post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

dorian45750 · Answer

Merci de m aider je te post le rapport des que c est fini

dorian45750 · Answer

Voila le rapport de findykill


############################## | FindyKill V5.016 |

# User : parents (Administrateurs) # PC-DE-PARENTS
# Update on 26/10/2009 by Chiquitine29
# Start at: 11:03:41 | 28/10/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Phenom(tm) 9150e Quad-Core Processor
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 64-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled
# AV : Norton Internet Security 15.5.0.23 [ Enabled | Updated ]
# FW : Norton Internet Security[ Enabled ]15.5.0.23

# C:\ # Disque fixe local # 454,17 Go (377,81 Go free) [HP] # NTFS
# D:\ # Disque fixe local # 11,59 Go (1,55 Go free) [FACTORY_IMAGE] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# K:\ # Disque CD-ROM
# L:\ # Disque fixe local # 465,76 Go (399,26 Go free) [Iomega_HDD] # NTFS

############################## | Processus actifs |

c:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DTSRVC.exe
C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe
C:\Windows\SysWOW64\svchost.exe
c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
C:\Users\parents\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe
c:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
C:\hp\kbd\kbd.exe
c:\Program Files (x86)\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\PROGRA~2\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
C:\Program Files (x86)\Internet Explorer\ieuser.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
C:\Windows\SysWOW64\conime.exe

################## | C: |


################## | C:\Windows |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\parents\AppData\Roaming |

################## | Autres detections ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |


################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |

"C:\Users\parents\Documents\logiciels\Uniblue Power Suite 3 in 1 + serial\powersuite.exe"  
03/09/2009 19:51 |Size 17038824 |Crc32 4c8e5053 |Md5 562a85b5c3e9cb0fbcd94ed9a4baa0df  
 
"L:\Dorian\fsx\CaptainSim 757-200 Pro\CaptainSim.757-200.PRO.cracked.by.komu.exe"  
11/02/2009 21:59 |Size 109894289 |Crc32 d2518a68 |Md5 5f38e1f3db3ac0ac4c3a42410db58c6b  
 
"L:\Dorian\logiciel\AVS Video Converter v6.2.5.334 + Crack [RH]\AVS Video Converter v6.2.5.334\AVSVideoConverter.6.2.5.334.exe"  
11/04/2009 01:37 |Size 54364552 |Crc32 3b35085f |Md5 8f256a817c921d41c3b790cf89fbd6e2  
 
"L:\Dorian\logiciel\AVS Video Converter v6.2.5.334 + Crack [RH]\AVS Video Converter v6.2.5.334\Crack\AVSVideoConverter.exe"  
09/06/2009 17:18 |Size 18501632 |Crc32 e0ff0344 |Md5 5aa714aeaa1174ab7239985cf1cac86d  
 
"L:\Dorian\logiciel\Uniblue Power Suite 3 in 1 + serial\powersuite.exe"  
03/09/2009 19:51 |Size 17038824 |Crc32 4c8e5053 |Md5 562a85b5c3e9cb0fbcd94ed9a4baa0df  
 
"L:\Dorian\logiciel\UniBlue Registry Booster 2009 v2.1.1216.5631 + Serial [RH]\UniBlue Registry Booster 2009 v2.1.1216.5631\Setup\KillRBProcess.exe"  
26/08/2008 17:48 |Size 111912 |Crc32 eb626d3a |Md5 e63c8be7cf6835db063280736807a689  
 
"L:\Dorian\logiciel\UniBlue Registry Booster 2009 v2.1.1216.5631 + Serial [RH]\UniBlue Registry Booster 2009 v2.1.1216.5631\Setup\RegistryBooster.exe"  
26/08/2008 17:48 |Size 2019624 |Crc32 e2d09fd8 |Md5 ec29322a4cd02c7d3b06d274a4cebbc8  
 
"L:\Dorian\logiciel\UniBlue Registry Booster 2009 v2.1.1216.5631 + Serial [RH]\UniBlue Registry Booster 2009 v2.1.1216.5631\Setup\RegistryBooster_Setup.exe"  
02/05/2009 10:21 |Size 1678248 |Crc32 b4a7c590 |Md5 9c448e5414b90e6532296cb00726eeac  
 
"L:\Dorian\logiciel\UniBlue Registry Booster 2009 v2.1.1216.5631 + Serial [RH]\UniBlue Registry Booster 2009 v2.1.1216.5631\Setup\StartRegistryBooster.exe"  
26/08/2008 17:48 |Size 99624 |Crc32 095f0028 |Md5 f28be51372921e27bcdfb16730c6e499  
 

################## | ! Fin du rapport # FindyKill V5.016 ! |

dsl du temps d attente !

dorian45750 · Answer

Voila le rapport de findykill


############################## | FindyKill V5.016 |

# User : parents (Administrateurs) # PC-DE-PARENTS
# Update on 26/10/2009 by Chiquitine29
# Start at: 11:03:41 | 28/10/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Phenom(tm) 9150e Quad-Core Processor
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 64-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled
# AV : Norton Internet Security 15.5.0.23 [ Enabled | Updated ]
# FW : Norton Internet Security[ Enabled ]15.5.0.23

# C:\ # Disque fixe local # 454,17 Go (377,81 Go free) [HP] # NTFS
# D:\ # Disque fixe local # 11,59 Go (1,55 Go free) [FACTORY_IMAGE] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# K:\ # Disque CD-ROM
# L:\ # Disque fixe local # 465,76 Go (399,26 Go free) [Iomega_HDD] # NTFS

############################## | Processus actifs |

c:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DTSRVC.exe
C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe
C:\Windows\SysWOW64\svchost.exe
c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
C:\Users\parents\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe
c:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
C:\hp\kbd\kbd.exe
c:\Program Files (x86)\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\PROGRA~2\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
C:\Program Files (x86)\Internet Explorer\ieuser.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
C:\Windows\SysWOW64\conime.exe

################## | C: |


################## | C:\Windows |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\parents\AppData\Roaming |

################## | Autres detections ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |


################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |

"C:\Users\parents\Documents\logiciels\Uniblue Power Suite 3 in 1 + serial\powersuite.exe"  
03/09/2009 19:51 |Size 17038824 |Crc32 4c8e5053 |Md5 562a85b5c3e9cb0fbcd94ed9a4baa0df  
 
"L:\Dorian\fsx\CaptainSim 757-200 Pro\CaptainSim.757-200.PRO.cracked.by.komu.exe"  
11/02/2009 21:59 |Size 109894289 |Crc32 d2518a68 |Md5 5f38e1f3db3ac0ac4c3a42410db58c6b  
 
"L:\Dorian\logiciel\AVS Video Converter v6.2.5.334 + Crack [RH]\AVS Video Converter v6.2.5.334\AVSVideoConverter.6.2.5.334.exe"  
11/04/2009 01:37 |Size 54364552 |Crc32 3b35085f |Md5 8f256a817c921d41c3b790cf89fbd6e2  
 
"L:\Dorian\logiciel\AVS Video Converter v6.2.5.334 + Crack [RH]\AVS Video Converter v6.2.5.334\Crack\AVSVideoConverter.exe"  
09/06/2009 17:18 |Size 18501632 |Crc32 e0ff0344 |Md5 5aa714aeaa1174ab7239985cf1cac86d  
 
"L:\Dorian\logiciel\Uniblue Power Suite 3 in 1 + serial\powersuite.exe"  
03/09/2009 19:51 |Size 17038824 |Crc32 4c8e5053 |Md5 562a85b5c3e9cb0fbcd94ed9a4baa0df  
 
"L:\Dorian\logiciel\UniBlue Registry Booster 2009 v2.1.1216.5631 + Serial [RH]\UniBlue Registry Booster 2009 v2.1.1216.5631\Setup\KillRBProcess.exe"  
26/08/2008 17:48 |Size 111912 |Crc32 eb626d3a |Md5 e63c8be7cf6835db063280736807a689  
 
"L:\Dorian\logiciel\UniBlue Registry Booster 2009 v2.1.1216.5631 + Serial [RH]\UniBlue Registry Booster 2009 v2.1.1216.5631\Setup\RegistryBooster.exe"  
26/08/2008 17:48 |Size 2019624 |Crc32 e2d09fd8 |Md5 ec29322a4cd02c7d3b06d274a4cebbc8  
 
"L:\Dorian\logiciel\UniBlue Registry Booster 2009 v2.1.1216.5631 + Serial [RH]\UniBlue Registry Booster 2009 v2.1.1216.5631\Setup\RegistryBooster_Setup.exe"  
02/05/2009 10:21 |Size 1678248 |Crc32 b4a7c590 |Md5 9c448e5414b90e6532296cb00726eeac  
 
"L:\Dorian\logiciel\UniBlue Registry Booster 2009 v2.1.1216.5631 + Serial [RH]\UniBlue Registry Booster 2009 v2.1.1216.5631\Setup\StartRegistryBooster.exe"  
26/08/2008 17:48 |Size 99624 |Crc32 095f0028 |Md5 f28be51372921e27bcdfb16730c6e499  
 

################## | ! Fin du rapport # FindyKill V5.016 ! |

dsl du temps d attente !

dorian45750 · Answer

Voila le rapport de findykill


############################## | FindyKill V5.016 |

# User : parents (Administrateurs) # PC-DE-PARENTS
# Update on 26/10/2009 by Chiquitine29
# Start at: 11:03:41 | 28/10/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Phenom(tm) 9150e Quad-Core Processor
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 64-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled
# AV : Norton Internet Security 15.5.0.23 [ Enabled | Updated ]
# FW : Norton Internet Security[ Enabled ]15.5.0.23

# C:\ # Disque fixe local # 454,17 Go (377,81 Go free) [HP] # NTFS
# D:\ # Disque fixe local # 11,59 Go (1,55 Go free) [FACTORY_IMAGE] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# K:\ # Disque CD-ROM
# L:\ # Disque fixe local # 465,76 Go (399,26 Go free) [Iomega_HDD] # NTFS

############################## | Processus actifs |

c:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DTSRVC.exe
C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe
C:\Windows\SysWOW64\svchost.exe
c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
C:\Users\parents\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe
c:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
C:\hp\kbd\kbd.exe
c:\Program Files (x86)\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\PROGRA~2\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
C:\Program Files (x86)\Internet Explorer\ieuser.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
C:\Windows\SysWOW64\conime.exe

################## | C: |


################## | C:\Windows |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\parents\AppData\Roaming |

################## | Autres detections ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |


################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |

"C:\Users\parents\Documents\logiciels\Uniblue Power Suite 3 in 1 + serial\powersuite.exe"  
03/09/2009 19:51 |Size 17038824 |Crc32 4c8e5053 |Md5 562a85b5c3e9cb0fbcd94ed9a4baa0df  
 
"L:\Dorian\fsx\CaptainSim 757-200 Pro\CaptainSim.757-200.PRO.cracked.by.komu.exe"  
11/02/2009 21:59 |Size 109894289 |Crc32 d2518a68 |Md5 5f38e1f3db3ac0ac4c3a42410db58c6b  
 
"L:\Dorian\logiciel\AVS Video Converter v6.2.5.334 + Crack [RH]\AVS Video Converter v6.2.5.334\AVSVideoConverter.6.2.5.334.exe"  
11/04/2009 01:37 |Size 54364552 |Crc32 3b35085f |Md5 8f256a817c921d41c3b790cf89fbd6e2  
 
"L:\Dorian\logiciel\AVS Video Converter v6.2.5.334 + Crack [RH]\AVS Video Converter v6.2.5.334\Crack\AVSVideoConverter.exe"  
09/06/2009 17:18 |Size 18501632 |Crc32 e0ff0344 |Md5 5aa714aeaa1174ab7239985cf1cac86d  
 
"L:\Dorian\logiciel\Uniblue Power Suite 3 in 1 + serial\powersuite.exe"  
03/09/2009 19:51 |Size 17038824 |Crc32 4c8e5053 |Md5 562a85b5c3e9cb0fbcd94ed9a4baa0df  
 
"L:\Dorian\logiciel\UniBlue Registry Booster 2009 v2.1.1216.5631 + Serial [RH]\UniBlue Registry Booster 2009 v2.1.1216.5631\Setup\KillRBProcess.exe"  
26/08/2008 17:48 |Size 111912 |Crc32 eb626d3a |Md5 e63c8be7cf6835db063280736807a689  
 
"L:\Dorian\logiciel\UniBlue Registry Booster 2009 v2.1.1216.5631 + Serial [RH]\UniBlue Registry Booster 2009 v2.1.1216.5631\Setup\RegistryBooster.exe"  
26/08/2008 17:48 |Size 2019624 |Crc32 e2d09fd8 |Md5 ec29322a4cd02c7d3b06d274a4cebbc8  
 
"L:\Dorian\logiciel\UniBlue Registry Booster 2009 v2.1.1216.5631 + Serial [RH]\UniBlue Registry Booster 2009 v2.1.1216.5631\Setup\RegistryBooster_Setup.exe"  
02/05/2009 10:21 |Size 1678248 |Crc32 b4a7c590 |Md5 9c448e5414b90e6532296cb00726eeac  
 
"L:\Dorian\logiciel\UniBlue Registry Booster 2009 v2.1.1216.5631 + Serial [RH]\UniBlue Registry Booster 2009 v2.1.1216.5631\Setup\StartRegistryBooster.exe"  
26/08/2008 17:48 |Size 99624 |Crc32 095f0028 |Md5 f28be51372921e27bcdfb16730c6e499  
 

################## | ! Fin du rapport # FindyKill V5.016 ! |

dsl du temps d attente !

olivier114 · Answer

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau

&#x25B6; Au menu principal,choisi l option 2 (Suppression)


/!\ il y aura un redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

&#x25B6; ensuite post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
 * Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides


A lire :

le danger des cracks

bagle/beagle

dorian45750 · Answer

Ok je le fais tout de suite et je te renvoi le rapport 
encore une fois dsl pour le temps d attente !

dorian45750 · Answer

Voila le rapport

############################## | FindyKill V5.016 |

# User : parents (Administrateurs) # PC-DE-PARENTS
# Update on 26/10/2009 by Chiquitine29
# Start at: 11:59:12 | 28/10/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Phenom(tm) 9150e Quad-Core Processor
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 64-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled
# AV : Norton Internet Security 15.5.0.23 [ Enabled | Updated ]
# FW : Norton Internet Security[ Enabled ]15.5.0.23

# C:\ # Disque fixe local # 454,17 Go (378,26 Go free) [HP] # NTFS
# D:\ # Disque fixe local # 11,59 Go (1,55 Go free) [FACTORY_IMAGE] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# K:\ # Disque CD-ROM
# L:\ # Disque fixe local # 465,76 Go (399,26 Go free) [Iomega_HDD] # NTFS

############################## | Processus actifs |

c:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DTSRVC.exe
C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe
C:\Windows\SysWOW64\svchost.exe
c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
C:\Windows\SysWOW64\runonce.exe
C:\Windows\SysWOW64\conime.exe

################## | C: |


################## | C:\Windows |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\parents\AppData\Roaming |

################## | Autres suppressions ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses | 


################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | PEH ... |


################## | Cracks / Keygens / Serials |

"C:\Users\parents\Documents\logiciels\Uniblue Power Suite 3 in 1 + serial\powersuite.exe"  
03/09/2009 19:51 |Size 17038824 |Crc32 4c8e5053 |Md5 562a85b5c3e9cb0fbcd94ed9a4baa0df  
 
"L:\Dorian\fsx\CaptainSim 757-200 Pro\CaptainSim.757-200.PRO.cracked.by.komu.exe"  
11/02/2009 21:59 |Size 109894289 |Crc32 d2518a68 |Md5 5f38e1f3db3ac0ac4c3a42410db58c6b  
 
"L:\Dorian\logiciel\AVS Video Converter v6.2.5.334 + Crack [RH]\AVS Video Converter v6.2.5.334\AVSVideoConverter.6.2.5.334.exe"  
11/04/2009 01:37 |Size 54364552 |Crc32 3b35085f |Md5 8f256a817c921d41c3b790cf89fbd6e2  
 
"L:\Dorian\logiciel\AVS Video Converter v6.2.5.334 + Crack [RH]\AVS Video Converter v6.2.5.334\Crack\AVSVideoConverter.exe"  
09/06/2009 17:18 |Size 18501632 |Crc32 e0ff0344 |Md5 5aa714aeaa1174ab7239985cf1cac86d  
 
"L:\Dorian\logiciel\Uniblue Power Suite 3 in 1 + serial\powersuite.exe"  
03/09/2009 19:51 |Size 17038824 |Crc32 4c8e5053 |Md5 562a85b5c3e9cb0fbcd94ed9a4baa0df  
 
"L:\Dorian\logiciel\UniBlue Registry Booster 2009 v2.1.1216.5631 + Serial [RH]\UniBlue Registry Booster 2009 v2.1.1216.5631\Setup\KillRBProcess.exe"  
26/08/2008 17:48 |Size 111912 |Crc32 eb626d3a |Md5 e63c8be7cf6835db063280736807a689  
 
"L:\Dorian\logiciel\UniBlue Registry Booster 2009 v2.1.1216.5631 + Serial [RH]\UniBlue Registry Booster 2009 v2.1.1216.5631\Setup\RegistryBooster.exe"  
26/08/2008 17:48 |Size 2019624 |Crc32 e2d09fd8 |Md5 ec29322a4cd02c7d3b06d274a4cebbc8  
 
"L:\Dorian\logiciel\UniBlue Registry Booster 2009 v2.1.1216.5631 + Serial [RH]\UniBlue Registry Booster 2009 v2.1.1216.5631\Setup\RegistryBooster_Setup.exe"  
02/05/2009 10:21 |Size 1678248 |Crc32 b4a7c590 |Md5 9c448e5414b90e6532296cb00726eeac  
 
"L:\Dorian\logiciel\UniBlue Registry Booster 2009 v2.1.1216.5631 + Serial [RH]\UniBlue Registry Booster 2009 v2.1.1216.5631\Setup\StartRegistryBooster.exe"  
26/08/2008 17:48 |Size 99624 |Crc32 095f0028 |Md5 f28be51372921e27bcdfb16730c6e499  
 

################## | ! Fin du rapport # FindyKill V5.016 ! |

olivier114 · Answer

le pc va mieux ou pas

dorian45750 · Answer

non ca n'a rien changé ca me met encore win 32 n est pas un application valide

olivier114 · Answer

&#x25B6; Rends-toi à cette adresse afin de télécharger UsbFix (créé par Chiquitine29 & C_XX) :

&#x25B6; https://www.androidworld.fr/

&#x25B6; Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.

&#x25B6; tutoriel recherche

&#x25B6; Double-clique sur UsbFix présent sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Choisi l'option 1 (recherche)

&#x25B6; Laisse travailler l'outil

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

* Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

dorian45750 · Answer

ok je fais ca tout de suite et j affiche le rapport !

dorian45750 · Answer

En tout cas c est sur que ca vient de l ordinateur et non du cd car j ai essayé de l installer sur un autre ordinateur et ca marche !

dorian45750 · Answer

Je posterai le rapport un peu plus tard m on ordi fait une mise a jour que je n ai pas demandé enfin bref je le post dès que ca sera fini

dorian45750 · Answer

tiens 
voila le rapport !
mon ordinateur bug beaucoup dsl du retard !


############################## | UsbFix V6.045 |

User : parents (Administrateurs) # PC-DE-PARENTS
Update on 24/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 18:00:19 | 28/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Phenom(tm) 9150e Quad-Core Processor
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 64-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Disabled
AV : Norton Internet Security 15.5.0.23 [ Enabled | Updated ]
FW : Norton Internet Security[ Enabled ]15.5.0.23

C:\ -> Disque fixe local # 454,17 Go (377,75 Go free) [HP] # NTFS
D:\ -> Disque fixe local # 11,59 Go (1,55 Go free) [FACTORY_IMAGE] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
K:\ -> Disque CD-ROM
L:\ -> Disque fixe local # 465,76 Go (399,26 Go free) [Iomega_HDD] # NTFS

############################## | Processus actifs |

c:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files (x86)\Club-Internet\McciBrowser.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DTSRVC.exe
C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe
C:\Windows\SysWOW64\svchost.exe
c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
C:\Users\parents\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files (x86)\Adobe\Reader 8.0\Reader\reader_sl.exe
c:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files (x86)\Internet Explorer\ieuser.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\hp\kbd\kbd.exe
C:\Windows\SysWOW64\conime.exe

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{5f2fb961-c2f0-11de-a01e-00221534a963}
shell\AutoRun\command =K:\autorun.exe 

################## | Suspect | https://www.virustotal.com/gui/ |


################## | Cracks / Keygens / Serials |

"C:\Users\parents\Documents\logiciels\Uniblue Power Suite 3 in 1 + serial\powersuite.exe"  
03/09/2009 19:51 |Size 17038824 |Crc32 4c8e5053 |Md5 562a85b5c3e9cb0fbcd94ed9a4baa0df  
 
"L:\Dorian\fsx\CaptainSim 757-200 Pro\CaptainSim.757-200.PRO.cracked.by.komu.exe"  
11/02/2009 21:59 |Size 109894289 |Crc32 d2518a68 |Md5 5f38e1f3db3ac0ac4c3a42410db58c6b  
 
"L:\Dorian\logiciel\AVS Video Converter v6.2.5.334 + Crack [RH]\AVS Video Converter v6.2.5.334\AVSVideoConverter.6.2.5.334.exe"  
11/04/2009 01:37 |Size 54364552 |Crc32 3b35085f |Md5 8f256a817c921d41c3b790cf89fbd6e2  
 
"L:\Dorian\logiciel\AVS Video Converter v6.2.5.334 + Crack [RH]\AVS Video Converter v6.2.5.334\Crack\AVSVideoConverter.exe"  
09/06/2009 17:18 |Size 18501632 |Crc32 e0ff0344 |Md5 5aa714aeaa1174ab7239985cf1cac86d  
 
"L:\Dorian\logiciel\Uniblue Power Suite 3 in 1 + serial\powersuite.exe"  
03/09/2009 19:51 |Size 17038824 |Crc32 4c8e5053 |Md5 562a85b5c3e9cb0fbcd94ed9a4baa0df  
 
"L:\Dorian\logiciel\UniBlue Registry Booster 2009 v2.1.1216.5631 + Serial [RH]\UniBlue Registry Booster 2009 v2.1.1216.5631\Setup\KillRBProcess.exe"  
26/08/2008 17:48 |Size 111912 |Crc32 eb626d3a |Md5 e63c8be7cf6835db063280736807a689  
 
"L:\Dorian\logiciel\UniBlue Registry Booster 2009 v2.1.1216.5631 + Serial [RH]\UniBlue Registry Booster 2009 v2.1.1216.5631\Setup\RegistryBooster.exe"  
26/08/2008 17:48 |Size 2019624 |Crc32 e2d09fd8 |Md5 ec29322a4cd02c7d3b06d274a4cebbc8  
 
"L:\Dorian\logiciel\UniBlue Registry Booster 2009 v2.1.1216.5631 + Serial [RH]\UniBlue Registry Booster 2009 v2.1.1216.5631\Setup\RegistryBooster_Setup.exe"  
02/05/2009 10:21 |Size 1678248 |Crc32 b4a7c590 |Md5 9c448e5414b90e6532296cb00726eeac  
 
"L:\Dorian\logiciel\UniBlue Registry Booster 2009 v2.1.1216.5631 + Serial [RH]\UniBlue Registry Booster 2009 v2.1.1216.5631\Setup\StartRegistryBooster.exe"  
26/08/2008 17:48 |Size 99624 |Crc32 095f0028 |Md5 f28be51372921e27bcdfb16730c6e499  
 

################## | ! Fin du rapport # UsbFix V6.045 ! |

olivier114 · Answer

&#x25B6; tutoriel nettoyage

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci UsbFix présent sur ton bureau

&#x25B6; choisi l'option 2 ( Suppression )

&#x25B6; Ton bureau disparaîtra et le pc redémarrera .

&#x25B6; Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

&#x25B6; Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

&#x25B6; /!\ UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.androidworld.fr/

&#x25B6; Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

&#x25B6; Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

&#x25B6; Merci d'avance pour ta contribution !!

dorian45750 · Answer

Voila le rapport dsl je n ai pas pu le poster hier 

############################## | UsbFix V6.045 |

User : parents (Administrateurs) # PC-DE-PARENTS
Update on 24/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 09:43:44 | 29/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Phenom(tm) 9150e Quad-Core Processor
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 64-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Disabled
AV : Norton Internet Security 15.5.0.23 [ Enabled | Updated ]
FW : Norton Internet Security[ Enabled ]15.5.0.23

C:\ -> Disque fixe local # 454,17 Go (396,35 Go free) [HP] # NTFS
D:\ -> Disque fixe local # 11,59 Go (1,55 Go free) [FACTORY_IMAGE] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
K:\ -> Disque CD-ROM
L:\ -> Disque fixe local # 465,76 Go (399,26 Go free) [Iomega_HDD] # NTFS

############################## | Processus actifs |

c:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DTSRVC.exe
C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe
C:\Windows\SysWOW64\svchost.exe
C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
C:\Windows\SysWOW64\runonce.exe
C:\Windows\SysWOW64\conime.exe

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{5f2fb961-c2f0-11de-a01e-00221534a963}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[21/01/2008 03:50|-rahs----|333203] C:\bootmgr 
[26/07/2008 09:29|-ra-s----|8192] C:\BOOTSECT.BAK 
[27/10/2009 21:33|--a------|1578] C:\Bug.txt 
[28/10/2009 12:24|--a------|4388] C:\FindyKill.txt 
[01/12/2006 22:37|--a------|904704] C:\msdia80.dll 
[?|?|?] C:\pagefile.sys 
[06/10/2006 15:42|--a------|2853] C:\pdiports64.inf 
[27/10/2009 17:20|--a------|173] C:\pdisdk.log 
[29/10/2009 09:46|--a------|2145] C:\UsbFix.txt 
[19/06/2007 15:26|---hs----|438328] D:\boo.mgr 
[18/01/2008 23:45|---hs----|333203] D:\bootmgr 
[29/10/2007 18:25|--ahs----|1237] D:\Desktop.ini 
[27/10/2009 07:26|---hs----|0] D:\DRECOVERY 
[04/10/2008 17:43|--ahs----|22] D:\HPCD.sys 
[26/10/2009 22:53|--ahs----|234] D:\MASTER.LOG 
[26/10/2009 22:52|---hs----|428] D:\pcdr.ini 
[19/06/2007 15:22|---hs----|182323] D:\protect.arabic 
[05/07/2007 10:44|---hs----|182298] D:\protect.bulgarian 
[19/06/2007 15:22|---hs----|181572] D:\protect.catalan 
[19/06/2007 15:22|---hs----|181898] D:\protect.chinese hong kong 
[19/06/2007 15:22|---hs----|181916] D:\protect.chinese simplified 
[19/06/2007 15:22|---hs----|181898] D:\protect.chinese traditional 
[05/07/2007 10:33|---hs----|181936] D:\protect.croatian 
[04/07/2007 11:31|---hs----|181735] D:\protect.czech 
[19/06/2007 15:22|---hs----|181680] D:\protect.danish 
[19/06/2007 15:22|---hs----|181605] D:\protect.dutch 
[19/06/2007 15:22|---hs----|181648] D:\protect.ed 
[19/06/2007 15:22|---hs----|181648] D:\protect.english 
[05/07/2007 09:37|---hs----|183351] D:\protect.estonian 
[19/06/2007 15:22|---hs----|181648] D:\protect.finnish 
[19/06/2007 15:22|---hs----|181616] D:\protect.french 
[19/06/2007 15:22|---hs----|181650] D:\protect.german 
[04/07/2007 11:33|---hs----|182717] D:\protect.greek 
[04/07/2007 11:36|---hs----|182626] D:\protect.hebrew 
[04/07/2007 11:37|---hs----|181696] D:\protect.hungarian 
[19/06/2007 15:22|---hs----|181535] D:\protect.italian 
[19/06/2007 15:22|---hs----|182351] D:\protect.japanese 
[19/06/2007 15:22|---hs----|182043] D:\protect.korean 
[05/07/2007 17:37|---hs----|182105] D:\protect.latvian 
[05/07/2007 11:04|---hs----|181932] D:\protect.lithuanian 
[04/07/2007 11:39|---hs----|181562] D:\protect.norwegian 
[04/07/2007 11:39|---hs----|181741] D:\protect.polish 
[04/07/2007 11:40|---hs----|181617] D:\protect.portuguese 
[04/07/2007 11:40|---hs----|181866] D:\protect.portuguese brazilian 
[04/07/2007 15:14|---hs----|182016] D:\protect.romanian 
[19/06/2007 15:22|---hs----|211936] D:\protect.russian 
[05/07/2007 10:32|---hs----|181959] D:\protect.serbian latin 
[04/07/2007 11:46|---hs----|181954] D:\protect.slovak 
[04/07/2007 11:47|---hs----|181936] D:\protect.slovenian 
[19/06/2007 15:22|---hs----|181572] D:\protect.spanish 
[04/07/2007 11:43|---hs----|181605] D:\protect.swedish 
[04/07/2007 11:44|---hs----|182576] D:\protect.thai 
[04/07/2007 11:44|---hs----|181829] D:\protect.turkish 
[19/06/2007 15:22|---hs----|181648] D:\protect.ukranian 
[04/10/2008 13:34|-r-hs----|26] D:\RCBoot.sys 
[26/07/2008 11:29|---hs----|44] D:\RESTORE.INI 

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.  
# D:\autorun.inf -> Folder created by UsbFix.  
# L:\autorun.inf -> Folder created by UsbFix.  

################## | Suspect | https://www.virustotal.com/gui/ |


################## | Cracks / Keygens / Serials |

"C:\Users\parents\Documents\logiciels\Uniblue Power Suite 3 in 1 + serial\powersuite.exe"  
03/09/2009 19:51 |Size 17038824 |Crc32 4c8e5053 |Md5 562a85b5c3e9cb0fbcd94ed9a4baa0df  
 
"L:\Dorian\fsx\CaptainSim 757-200 Pro\CaptainSim.757-200.PRO.cracked.by.komu.exe"  
11/02/2009 21:59 |Size 109894289 |Crc32 d2518a68 |Md5 5f38e1f3db3ac0ac4c3a42410db58c6b  
 
"L:\Dorian\logiciel\AVS Video Converter v6.2.5.334 + Crack [RH]\AVS Video Converter v6.2.5.334\AVSVideoConverter.6.2.5.334.exe"  
11/04/2009 01:37 |Size 54364552 |Crc32 3b35085f |Md5 8f256a817c921d41c3b790cf89fbd6e2  
 
"L:\Dorian\logiciel\AVS Video Converter v6.2.5.334 + Crack [RH]\AVS Video Converter v6.2.5.334\Crack\AVSVideoConverter.exe"  
09/06/2009 17:18 |Size 18501632 |Crc32 e0ff0344 |Md5 5aa714aeaa1174ab7239985cf1cac86d  
 
"L:\Dorian\logiciel\Uniblue Power Suite 3 in 1 + serial\powersuite.exe"  
03/09/2009 19:51 |Size 17038824 |Crc32 4c8e5053 |Md5 562a85b5c3e9cb0fbcd94ed9a4baa0df  
 
"L:\Dorian\logiciel\UniBlue Registry Booster 2009 v2.1.1216.5631 + Serial [RH]\UniBlue Registry Booster 2009 v2.1.1216.5631\Setup\KillRBProcess.exe"  
26/08/2008 17:48 |Size 111912 |Crc32 eb626d3a |Md5 e63c8be7cf6835db063280736807a689  
 
"L:\Dorian\logiciel\UniBlue Registry Booster 2009 v2.1.1216.5631 + Serial [RH]\UniBlue Registry Booster 2009 v2.1.1216.5631\Setup\RegistryBooster.exe"  
26/08/2008 17:48 |Size 2019624 |Crc32 e2d09fd8 |Md5 ec29322a4cd02c7d3b06d274a4cebbc8  
 
"L:\Dorian\logiciel\UniBlue Registry Booster 2009 v2.1.1216.5631 + Serial [RH]\UniBlue Registry Booster 2009 v2.1.1216.5631\Setup\RegistryBooster_Setup.exe"  
02/05/2009 10:21 |Size 1678248 |Crc32 b4a7c590 |Md5 9c448e5414b90e6532296cb00726eeac  
 
"L:\Dorian\logiciel\UniBlue Registry Booster 2009 v2.1.1216.5631 + Serial [RH]\UniBlue Registry Booster 2009 v2.1.1216.5631\Setup\StartRegistryBooster.exe"  
26/08/2008 17:48 |Size 99624 |Crc32 095f0028 |Md5 f28be51372921e27bcdfb16730c6e499  
 

################## | ! Fin du rapport # UsbFix V6.045 ! |

olivier114 · Answer

pour terminé fais ceci:
&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

dorian45750 · Answer

Je pense que ca vient plutot de mon lecteur dvd car maintenant ca ne me met plus win 32 n est pas un application valide .En revanche ca charge mais le jeu ne s éxécute jamais .Peut tu me renseigner et essayer de m aider si cela est possible ?!
Sinon je te fais parvenir le rapport de malwarebyte's anti-malware dès qu il est finit

olivier114 · Answer

voyons le rapport malwarebytes

dorian45750 · Answer

Je te l envoi dès que c est fini mais je pense que ca va prendre pas mal de temps !

dorian45750 · Answer

Voila le rapport
Je tiens a te préciser que je l avais fais avant et il avait trouver  1donnée infectée mais j ai du éteindre l ordinateur sans sauvegarder a cause de mon jeu qui l a fait beuguer dsl
Malwarebytes' Anti-Malware 1.12
Version de la base de données: 722

Type de recherche: Examen complet (C:\|D:\|E:\|L:\|)
Eléments examinés: 234863
Temps écoulé: 59 minute(s), 12 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

olivier114 · Answer

* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

&#x25B6; Clique sur Démarrer puis sur panneau de configuration
&#x25B6; Double Clique sur l'icône "Comptes d'utilisateurs"
&#x25B6; Clique ensuite sur désactiver et valide.
&#x25B6; Redémarre le PC


&#x25B6; Télécharge Combofix de sUBs


&#x25B6; et enregistre le sur le Bureau.

 
&#x25B6; désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)


Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


&#x25B6; Je te conseille d'installer la console de récupération !!
 
ensuite envois le rapport stp

dorian45750 · Answer

Je ne peux pas l utiliser car j ai vista et combofix et compatible juste avec window 2000 et xp

olivier114 · Answer

combofix est combatible avec vista lis juste le debut de mon poste:
Sous Vista : &#9654; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

&#9654; Clique sur Démarrer puis sur panneau de configuration
&#9654; Double Clique sur l'icône "Comptes d'utilisateurs"
&#9654; Clique ensuite sur désactiver et valide.
&#9654; Redémarre le PC

dorian45750 · Answer

oui c est ce que j ai vu qu il était compatible avec vista 32 bits et 64 j ai ce que tu m as dit a propos du controle des comptes d utilisateurs et lorsque je veux l installer il me dit "OS incompatible.Combofix ne fonctionne que pour window 2000 et XP !

olivier114 · Answer

Télécharge Dr Web CureIt sur ton Bureau :

ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

- Double clique drweb-cureit.exe et ensuite clique sur Analyse;

- Clique Ok à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton Oui.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu Options puis Changer la configuration ; Choisis l'onglet Scanner, et décoche Analyse heuristique. Clique ensuite sur Ok.
- De retour à la fenêtre principale : clique pour activer Analyse complète
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique Oui pour tout à l'invite Désinfecter ? lorsqu'un fichier est détecté, et ensuite clique Désinfecter.
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône Suivant, au dessous, et choisis Déplacer en quarantaine l'objet indésirable.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

dorian45750 · Answer

Le scan est en cours mais il est tres tres logn deja 4h de scan!!

dorian45750 · Answer

Voila le rapport de dr web 

UsbFix.exe\Tools\Kill_P.exe;C:\Documents and Settings\parents\Desktop\UsbFix.exe;Tool.Prockill;;
UsbFix.exe;C:\Documents and Settings\parents\Desktop;L'archive contient des éléments infectés;Quarantaine.;
UsbFix.exe\Tools\Kill_P.exe;C:\Documents and Settings\parents\DoctorWeb\Quarantine\UsbFix.exe;Tool.Prockill;;
UsbFix.exe;C:\Documents and Settings\parents\DoctorWeb\Quarantine;L'archive contient des éléments infectés;Quarantaine.;
Kill_P.exe;C:\UsbFix\Tools;Tool.Prockill;Irréparable.Quarantaine.;

Trying2 · Answer

@Olivier114.

Je t'ai envoyé un 2nd message privé.

olivier114 · Answer

fais ceci:
&#x25B6; Télécharge Random's System Information Tool (RSIT).

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.

&#x25B6; Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6; Clique sur 'Continue' à l'écran Disclaimer.

&#x25B6; Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6; Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller

Comment héberger les rapports trop longs de RSIT ??

dorian45750 · Answer

Voila les 2 rapports 

info.txt logfile of random's system information tool 1.06 2009-10-30 12:19:59

======Uninstall list======

-->"C:\Program Files (x86)\HP Games\Bejeweled 2 Deluxe\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Blasterball 3\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Bricks of Egypt\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Chuzzle Deluxe\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Crystal Maze\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Digby's Donuts\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Diner Dash 2 Restaurant Rescue\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Diner Dash\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\FATE\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Fish Tycoon\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Gem Shop\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Insaniquarium Deluxe\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Magic Academy\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Mah Jong Quest\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\My HP Game Console\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Ocean Express\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Peggle\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Penguins!\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Polar Bowler\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Polar Golfer Pineapple Cup\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Polar Golfer\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Puzzle Express\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Ricochet Lost Worlds\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Slingo Deluxe\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Sudoku Quest\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Super Granny\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Tradewinds\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Treasure Island\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Virtual Villagers - A New Home\Uninstall.exe"
-->"C:\Program Files (x86)\HP Games\Zuma Deluxe\Uninstall.exe"
-->"c:\Program Files (x86)\Symantec\LiveUpdate\LSETUP.EXE" /U
Adobe Flash Player ActiveX-->C:\Windows\SysWOW64\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
AOL Toolbar 5.0-->"C:\Program Files (x86)\AOL\AOL Toolbar 5.0\uninstall.exe"
AppCore-->MsiExec.exe /I{EFB5B3B5-A280-4E25-BE1C-634EEFE32C1B}
Ask Toolbar-->"C:\Program Files (x86)\AskBarDis\unins000.exe"
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
ccCommon-->MsiExec.exe /I{B24E05CC-46FF-4787-BBB8-5CD516AFB118}
Component Framework-->MsiExec.exe /I{31478BE1-CDE5-4753-A8B2-F6D4BC1FBE09}
CyberLink DVD Suite Deluxe-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\Setup.exe"  -uninstall
CyberLink PowerDirector-->"C:\Program Files (x86)\InstallShield Installation Information\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}\setup.exe" /z-uninstall
Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Earth-->MsiExec.exe /X{3A05B900-A3E7-11DE-A9B7-005056806466}
Hewlett-Packard Active Check for Health Check-->MsiExec.exe /X{254C37AA-6B72-4300-84F6-98A82419187E}
Hewlett-Packard Asset Agent for Health Check-->MsiExec.exe /X{669D4A35-146B-4314-89F1-1AC3D7B88367}
HijackThis 2.0.2-->"C:\Program Files (x86)	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->c:\Windows\SysWOW64\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->c:\Windows\SysWOW64\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {08155812-0202-4D5F-A7FF-12A2782DC548} /qb+ REBOOTPROMPT=""
HP Active Support Library-->C:\Program Files (x86)\InstallShield Installation Information\{E0810CC2-4B5B-4439-B1D0-452306AF2D64}\setup.exe -runfromtemp -l0x0409
HP Customer Experience Enhancements-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{C27C82E4-9C53-4D76-9ED3-A01A3D5EE679}\setup.exe" -l0x9  -removeonly
HP Customer Feedback-->MsiExec.exe /I{9DBA770F-BF73-4D39-B1DF-6035D95268FC}
HP Easy Setup - Frontend-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{E1476612-02D6-42A3-BDC1-E292B4115738}\setup.exe" -l0x9  -removeonly
HP My Display-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{15733AD1-1CEF-459A-9245-0924FC63BDD5}\setup.exe" -l0x40c  -removeonly
HP Picasso Media Center Add-In-->MsiExec.exe /I{55979C41-7D6A-49CC-B591-64AC1BBE2C8B}
HP Total Care Advisor-->MsiExec.exe /X{f32502b5-5b64-4882-bf61-77f23edcac4f}
HP Update-->MsiExec.exe /X{11B83AD3-7A46-4C2E-A568-9505981D4C6F}
Installation Windows Live-->C:\Program Files (x86)\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216015FF}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
LabelPrint-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{C59C179C-668D-49A9-B6EA-0121CCFC1243}\Setup.exe"  -uninstall
LightScribe System Software  1.12.37.1-->MsiExec.exe /X{004C5DA2-2051-4D25-94BA-51CF810C91EB}
LiveUpdate (Symantec Corporation)-->MsiExec.exe /x {E80F62FF-5D3C-4A19-8409-9721F2928206} /l*v "c:\ProgramData\LuUninstall.LiveUpdate"
LiveUpdate (Symantec Corporation)-->MsiExec.exe /X{E80F62FF-5D3C-4A19-8409-9721F2928206}
MainConcept MPEG2 Software Encoder_x64-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{DD3EA7F9-F0E0-45D6-AA08-77A6CE58D656}\Setup.exe" -l0x9 
Malwarebytes' Anti-Malware-->"C:\Program Files (x86)\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Works-->MsiExec.exe /I{3B160861-7250-451E-B5EE-8B92BF30A710}
Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
muvee autoProducer 6.1-->C:\Program Files (x86)\InstallShield Installation Information\{FDDB69BB-2F9A-4830-A579-ABBB7C5AF9A8}\muveesetup.exe -removeonly -runfromtemp
My HP Games-->"C:\Program Files (x86)\HP Games\Uninstall.exe"
Norton AntiVirus Help-->MsiExec.exe /I{E3EFA461-EB83-4C3B-9C47-2C1D58A01555}
Norton AntiVirus-->MsiExec.exe /X{77FFBA7E-0973-4F39-BBDB-AC2F537578D2}
Norton Confidential Core-->MsiExec.exe /I{55A6283C-638A-4EE0-B491-51118554BDA2}
Norton Internet Security (Symantec Corporation)-->"C:\Program Files (x86)\Common Files\Symantec Shared\SymSetup\{C1C185CA-C531-49F5-A6FA-B838405A049D}_15_5_0_23\Setup.exe" /X
Norton Internet Security-->MsiExec.exe /I{C1C185CA-C531-49F5-A6FA-B838405A049D}
Norton Protection Center-->MsiExec.exe /I{62120008-8E1E-4807-860D-A8B48F8552DB}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Outils Club Internet-->"C:\Program Files (x86)\Club-Internet\Assistance\OutilsCI\uninstall.exe"
Outils de diagnostic du matériel-->C:\Program Files (x86)\PC-Doctor 5 for Windows\uninst.exe
Power2Go-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{40BF1E83-20EB-11D8-97C5-0009C5020658}\Setup.exe"  -uninstall
Pro Evolution Soccer 2010-->MsiExec.exe /X{283FFB23-8751-4B08-ACB8-5E0F8BCF7727}
Python 2.5-->MsiExec.exe /I{0A2C5854-557E-48C8-835A-3B9F074BDCAA}
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe"  -removeonly
SDK-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{0DEA342C-15CB-4F52-97B6-06A9C4B9C06F}\setup.exe" -l0x9 
Solution de clavier multimédia amélioré-->C:\HP\KBD\Install.exe /u
Uniblue PowerSuite-->"C:\Program Files (x86)\Uniblue\unins000.exe"
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->c:\Windows\SysWOW64\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
WinRAR archiver-->C:\Program Files (x86)\WinRAR\uninstall.exe

======Security center information======

AV: Norton Internet Security
FW: Norton Internet Security
AS: Windows Defender
AS: Norton Internet Security

======System event log======

Computer Name: PC-de-parents
Event Code: 7
Message: Le périphérique \Device\CdRom0 comporte un bloc défectueux.
Record Number: 26249
Source Name: cdrom
Time Written: 20091030111618.917781-000
Event Type: Erreur
User: 

Computer Name: PC-de-parents
Event Code: 51
Message: Une erreur a été détectée sur le périphérique \Device\CdRom0 lors d'une opération de pagination.
Record Number: 26250
Source Name: cdrom
Time Written: 20091030111625.929781-000
Event Type: Avertissement
User: 

Computer Name: PC-de-parents
Event Code: 51
Message: Une erreur a été détectée sur le périphérique \Device\CdRom0 lors d'une opération de pagination.
Record Number: 26251
Source Name: cdrom
Time Written: 20091030111625.969781-000
Event Type: Avertissement
User: 

Computer Name: PC-de-parents
Event Code: 51
Message: Une erreur a été détectée sur le périphérique \Device\CdRom0 lors d'une opération de pagination.
Record Number: 26252
Source Name: cdrom
Time Written: 20091030111626.012781-000
Event Type: Avertissement
User: 

Computer Name: PC-de-parents
Event Code: 1003
Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir du serveur DHCP) pour la carte réseau dont l'adresse réseau est 00221534A963. Il s'est produit l'erreur suivante : 
L'opération a été annulée par l'utilisateur.. Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du serveur d'adresse réseau (DHCP).
Record Number: 26264
Source Name: Microsoft-Windows-Dhcp-Client
Time Written: 20091030111658.000000-000
Event Type: Avertissement
User: 

=====Application event log=====

Computer Name: PC-de-parents
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 1511
Source Name: Microsoft-Windows-WMI
Time Written: 20091029131953.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-parents
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 1568
Source Name: Microsoft-Windows-WMI
Time Written: 20091029134748.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-parents
Event Code: 1002
Message: Le programme SpeedUpMyPC.exe version 3.5.2356.130 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans l’application Rapports et solutions aux problèmes du Panneau de configuration. ID de processus : 828 Heure de début : 01ca589e5aef24f8 Heure de fin : 31
Record Number: 1575
Source Name: Application Hang
Time Written: 20091029134850.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-parents
Event Code: 1002
Message: Le programme iexplore.exe version 7.0.6001.18319 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans l’application Rapports et solutions aux problèmes du Panneau de configuration. ID de processus : 11a4 Heure de début : 01ca58ce3956ebe8 Heure de fin : 45
Record Number: 1617
Source Name: Application Hang
Time Written: 20091029194338.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-parents
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 1718
Source Name: Microsoft-Windows-WMI
Time Written: 20091030082905.000000-000
Event Type: Erreur
User: 

=====Security event log=====

Computer Name: PC-de-parents
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-PARENTS$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x29c
	Nom du processus :		C:\WINDOWS\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 2779
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091030111629.728781-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-parents
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 2780
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091030111629.728781-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-parents
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-PARENTS$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x29c
	Nom du processus :		C:\WINDOWS\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 2781
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091030111630.107781-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-parents
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-PARENTS$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x29c
	Nom du processus :		C:\WINDOWS\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 2782
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091030111630.107781-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-parents
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 2783
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091030111630.107781-000
Event Type: Succès de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\hp\bin\Python
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=AMD64
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=16
"PROCESSOR_IDENTIFIER"=AMD64 Family 16 Model 2 Stepping 3, AuthenticAMD
"PROCESSOR_REVISION"=0203
"NUMBER_OF_PROCESSORS"=4
"TRACE_FORMAT_SEARCH_PATH"=\NTREL202.ntdev.corp.microsoft.com\34FB5F65-FFEB-4B61-BF0E-A6A76C450FAA\TraceFormat
"DFSTRACINGON"=FALSE
"OnlineServices"=Online Services
"Platform"=HPD
"PCBRAND"=Pavilion
"MSWorksProductCode"={3B160861-7250-451E-B5EE-8B92BF30A710}

-----------------EOF-----------------


le 2 eme:


Logfile of random's system information tool 1.06 (written by random/random)
Run by parents at 2009-10-30 12:19:36
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 397 GB (85%) free of 465 GB
Total RAM: 4094 MB (55% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:19:57, on 30/10/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18319)
Boot mode: Normal

Running processes:
C:\Users\parents\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe
c:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
C:\hp\kbd\kbd.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
c:\program files (x86)\aol\aol toolbar 5.0\AolTbServer.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
C:\Users\parents\Desktop\RSIT.exe
C:\Program Files (x86)	rend micro\parents.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - c:\Program Files (x86)\Common Files\Symantec Shared\coShared\Browser\2.5\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~2\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - c:\Program Files (x86)\Common Files\Symantec Shared\coShared\Browser\2.5\CoIEPlg.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [ccApp] "c:\Program Files (x86)\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [DT HPW] "C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DT_startup.exe" -HPW
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Program Files (x86)\DAEMON Tools Pro\DTProAgent.exe" -autorun
O4 - HKCU\..\Run: [Uniblue SpeedUpMyPC] C:\Program Files (x86)\Uniblue\SpeedUpMyPC 3\StartSUMP2.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] c:\program files (x86)\uniblueegistrybooster 2\StartRegistryBooster.exe
O4 - HKCU\..\Run: [Uniblue SpyEraser] "C:\Program Files (x86)\Uniblue\SpyEraser\SpyEraser.exe" -m
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Users\parents\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbaresources\fr-FR\local\search.html
O13 - Gopher Prefix: 
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - c:\Program Files (x86)\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files (x86)\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DTSRVC.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files (x86)\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - c:\Program Files (x86)\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - c:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32
vvsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~2\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

olivier114 · Answer

Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

&#x25B6; Clique sur Démarrer puis sur panneau de configuration 
&#x25B6; Double Clique sur l'icône "Comptes d'utilisateurs" 
&#x25B6; Clique ensuite sur désactiver et valide.
&#x25B6; Redémarre le PC. 


Option 1 - Recherche :


&#x25B6; télécharge smitfraudfix et enregistre le sur le bureau 
 
&#x25B6; Sous XP : Double clique sur smitfraudfix puis exécuter

&#x25B6; sous vista : Clic-droit sur SmitfraudFix présent sur le bureau et choisis "Exécuter en tant qu'administrateur"

&#x25B6; Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

(attention : N utilises pas l option 2 si je ne te l ai pas demandé !!)

&#x25B6; copier/coller le rapport dans la réponse.


Voici un tutoriel sonore et animé en cas de problème d'utilisation


(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, 
cet utilitaire pourrait arrêter des logiciels de sécurité.)

dorian45750 · Answer

Le rapport:

SmitFraudFix v2.424

Scan done at 13:56:43,20, 30/10/2009
Run from C:\Users\parents\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32undll32.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
c:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\svchost.exe
C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DTSRVC.exe
C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe
C:\Windows\SysWOW64\svchost.exe
c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\System32undll32.exe
C:\WINDOWS\RAVCpl64.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Users\parents\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe
c:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
C:\Windows\System32\mobsync.exe
C:\Windows\sysWOW64\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
c:\program files (x86)\aol\aol toolbar 5.0\AolTbServer.exe
C:\hp\kbd\kbd.exe
c:\Program Files (x86)\Symantec\LiveUpdate\AluSchedulerSvc.exe
c:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Windows\system32\wbem\WmiApSrv.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\SysWOW64\cmd.exe
C:\Windows\SysWOW64\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\parents


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\parents\AppData\Local\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\parents\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\parents\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files (x86)

olivier114 · Answer

comment va ton pc parce que la smitfraudix n'as rien trouvé

dorian45750 · Answer

ba je pense que le bagle a été supprimé car je n ai plus le message win 32 n est pas une application valide 
Mais quand je met le cd l ordinateur charge mais ne lance jamais l installation de plus dans poste de travail je n ai pas l image du jeu sur le lecteur dvd t as pas une idée de ce que c est ? 
Parce que j ai essayé de l installer sur un autre ordinateur et il n y a aucun probleme

dorian45750 · Answer

Je pense que le bagle a été supprimé 
Mais lorsque je met le cd du jeu le pc charge sans jamais lancer l installation de plus lorsque je vais dans l ordinateur il n y a pas l image du jeu sur le lecteur dvd tu ne saurai pas ce que c est ?
J ai essayé de l installer sur un autre ordinateur et tout marche parfaitement!

dorian45750 · Answer

Tu ne peux plus m aider ?

olivier114 · Answer

demarrer/executer/cmd
puis tape ceci:
chkdsk

dorian45750 · Answer

Ca me met accès refusé vous n avez pas de privilèges suffisants 
Vous devez invoquer cet utilitaire dans un mode d éxécution élevé

olivier114 · Answer

Il faudrait faire démarrer/programmes/accessoires/Clic droit sur "invité de commandes" et "exécuter en tant qu'admin": ensuite tu peux lancer "chkdsk"

dorian45750 · Answer

Il trouve aucun probleme et lorsque je double clique sur le logo du lecteur dvd apres avoir inséré le jeu je me trouve dans le dossier du jeu avec un seul fichier readme :"his disc contains a "UDF" file system and requires an operating system
that supports the ISO-13346 "UDF" file system specification."

olivier114 · Answer

je veux vérifier si cela ne viens pas de ton lecteur.
dons avant petites question:
as tu un autre lecteur pour ton pc?

dorian45750 · Answer

non je n ai aucun autre lecteur

dorian45750 · Answer

Mais sur d autre ordinateur le jeu s installe et marche parfaitement

olivier114 · Answer

et oui donc sa viens de ton lecteur alors

dorian45750 · Answer

Je dois donc le changer ?

dorian45750 · Answer

Mais ce que je trouve bizard c est que ca le fait qu avec ce jeu la,les autres marchent

olivier114 · Answer

ah mais la sa changent tout la sa viens de autre chose.
donc il faut que je regarde de ou sa viens reposte un rapport rsit stp

olivier114 · Answer

* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Clique sur Démarrer puis sur panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
* Redémarre le PC


&#x25B6; Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : https://www.androidworld.fr/

&#x25B6; Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.

&#x25B6; tutoriel installation

&#x25B6; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

&#x25B6; Ouvre le dossier Ad-remover présent sur ton bureau

&#x25B6; Double clique sur Ad-remover.bat.

* Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

&#x25B6; Au menu principal choisi l'option "L" et tape sur [entrée] .

&#x25B6; Laisse travailler l'outil et ne touche à rien ...

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

dorian45750 · Answer

D accord dsl du temps de retard j'étais parti 
Et merci car je pense que j ai était "chiant" a te poser tant de questions !

dorian45750 · Answer

Le rapport findykill

############################## | FindyKill V5.017 |

# User : parents (Administrateurs) # PC-DE-PARENTS
# Update on 01/11/2009 by Chiquitine29
# Start at: 16:32:52 | 02/11/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Phenom(tm) 9150e Quad-Core Processor
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 64-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled
# AV : Norton Internet Security 15.5.0.23 [ Enabled | Updated ]
# FW : Norton Internet Security[ Enabled ]15.5.0.23

# C:\ # Disque fixe local # 454,17 Go (390,8 Go free) [HP] # NTFS
# D:\ # Disque fixe local # 11,59 Go (1,55 Go free) [FACTORY_IMAGE] # NTFS
# E:\ # Disque CD-ROM # 4,11 Go (0 Mo free) [FSX DISK 1] # CDFS
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# K:\ # Disque CD-ROM

############################## | Processus actifs |

c:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
c:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Users\parents\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files (x86)\Bonjour\mDNSResponder.exe
C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DTSRVC.exe
C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe
C:\Windows\SysWOW64\svchost.exe
C:\Windows\SysWOW64\svchost.exe
c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
C:\hp\kbd\kbd.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
c:\Program Files (x86)\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\PROGRA~2\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
C:\Windows\SysWOW64\conime.exe
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
C:\Program Files (x86)\Internet Explorer\IEUser.exe
c:\program files (x86)\aol\aol toolbar 5.0\AolTbServer.exe
C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Windows\SysWow64\Macromed\Flash\FlashUtil10c.exe
C:\Program Files (x86)\LimeWire\LimeWire.exe

################## | C: |


################## | C:\Windows |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\parents\AppData\Roaming |

################## | Autres detections ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |


################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |

"C:\Users\parents\Documents\logiciels\Uniblue Power Suite 3 in 1 + serial\powersuite.exe"  
03/09/2009 19:51 |Size 17038824 |Crc32 4c8e5053 |Md5 562a85b5c3e9cb0fbcd94ed9a4baa0df  
 

################## | ! Fin du rapport # FindyKill V5.017 ! |

dorian45750 · Answer

Le rapport findykill 

############################# | FindyKill V5.017 |

# User : parents (Administrateurs) # PC-DE-PARENTS
# Update on 01/11/2009 by Chiquitine29
# Start at: 16:32:52 | 02/11/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Phenom(tm) 9150e Quad-Core Processor
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 64-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled
# AV : Norton Internet Security 15.5.0.23 [ Enabled | Updated ]
# FW : Norton Internet Security[ Enabled ]15.5.0.23

# C:\ # Disque fixe local # 454,17 Go (390,8 Go free) [HP] # NTFS
# D:\ # Disque fixe local # 11,59 Go (1,55 Go free) [FACTORY_IMAGE] # NTFS
# E:\ # Disque CD-ROM # 4,11 Go (0 Mo free) [FSX DISK 1] # CDFS
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# K:\ # Disque CD-ROM

############################## | Processus actifs |

c:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
c:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Users\parents\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files (x86)\Bonjour\mDNSResponder.exe
C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DTSRVC.exe
C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe
C:\Windows\SysWOW64\svchost.exe
C:\Windows\SysWOW64\svchost.exe
c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
C:\hp\kbd\kbd.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
c:\Program Files (x86)\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\PROGRA~2\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
C:\Windows\SysWOW64\conime.exe
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
C:\Program Files (x86)\Internet Explorer\IEUser.exe
c:\program files (x86)\aol\aol toolbar 5.0\AolTbServer.exe
C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Windows\SysWow64\Macromed\Flash\FlashUtil10c.exe
C:\Program Files (x86)\LimeWire\LimeWire.exe

################## | C: |


################## | C:\Windows |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\parents\AppData\Roaming |

################## | Autres detections ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |


################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |

"C:\Users\parents\Documents\logiciels\Uniblue Power Suite 3 in 1 + serial\powersuite.exe"  
03/09/2009 19:51 |Size 17038824 |Crc32 4c8e5053 |Md5 562a85b5c3e9cb0fbcd94ed9a4baa0df  
 

################## | ! Fin du rapport # FindyKill V5.017 ! |

dorian45750 · Answer

Décidément rien ne marche sur mon ordinateur !!
J ai bien désactiver le controle des comptes utilisateur mais lorsque je lance ad remover et lance le scan il me met:"veuillez patientez 
       ad remover était innatendu"

olivier114 · Answer

ok alors retélécharge le puis enregistre le sur ton bureaux.
puis lanxce ad-remver depuis le bureau en tant que administrateur.
voila comment le retélécharger:
* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

* Clique sur Démarrer puis sur panneau de configuration 
* Double Clique sur l'icône "Comptes d'utilisateurs" 
* Clique ensuite sur désactiver et valide.
* Redémarre le PC


&#x25B6; Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : https://www.androidworld.fr/

&#x25B6; Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.

&#x25B6; tutoriel installation

&#x25B6; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

&#x25B6; Ouvre le dossier Ad-remover présent sur ton bureau

&#x25B6; Double clique sur Ad-remover.bat.

* Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

&#x25B6; Au menu principal choisi l'option "S" et tape sur [entrée] .

&#x25B6; Laisse travailler l'outil et ne touche à rien ... 

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

dorian45750 · Answer

Non j ai suivit tes instructions mais rien n a changé 
Tu n aurais pas un autre logiciel ?

dorian45750 · Answer

Oui

dorian45750 · Answer

Pour les 3!

dorian45750 · Answer

Voila le rapport log 
dsl du retard

C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
C:\hp\kbd\kbd.exe
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
C:\Program Files (x86)\Internet Explorer\IEUser.exe
c:\program files (x86)\aol\aol toolbar 5.0\AolTbServer.exe
C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Windows\SysWow64\Macromed\Flash\FlashUtil10c.exe
C:\Users\parents\Desktop\RSIT.exe
C:\Program Files (x86)	rend micro\parents.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - c:\Program Files (x86)\Common Files\Symantec Shared\coShared\Browser\2.5\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~2\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - c:\Program Files (x86)\Common Files\Symantec Shared\coShared\Browser\2.5\CoIEPlg.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [ccApp] "c:\Program Files (x86)\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [DT HPW] "C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DT_startup.exe" -HPW
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Program Files (x86)\DAEMON Tools Pro\DTProAgent.exe" -autorun
O4 - HKCU\..\Run: [Uniblue SpeedUpMyPC] C:\Program Files (x86)\Uniblue\SpeedUpMyPC 3\StartSUMP2.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] c:\program files (x86)\uniblueegistrybooster 2\StartRegistryBooster.exe
O4 - HKCU\..\Run: [Uniblue SpyEraser] "C:\Program Files (x86)\Uniblue\SpyEraser\SpyEraser.exe" -m
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Users\parents\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbaresources\fr-FR\local\search.html
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O13 - Gopher Prefix: 
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - c:\Program Files (x86)\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files (x86)\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DTSRVC.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files (x86)\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - c:\Program Files (x86)\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - c:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32
vvsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~2\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

Trying2 · Answer

Tu as bien fait d'envoyer le rapport sur ci-joint, car le rapport était encore incomplet.

Nous allons essayer d'enlever une toolbar infectieuse de cette manière:



Désactive L'UAC:
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac


Télécharge Toolbar-S&D (Merci eric 71) sur ton Bureau en faisant un clic droit ici et choisi "enregistrer la cible du lien sous" le bureau. 

Lance l'installation du programme en double cliquant sur le fichier téléchargé.
Double-clique sur le raccourci de Toolbar-S&D.
Choisi la langue souhaitée en tapant la lettre "F" puis en validant avec la touche Entrée.
Choisi maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
Poste un copier/coller du rapport généré.

dorian45750 · Answer

D accord mais c est cette toolbar qui fait que mon jeu ne s installe pas ??

dorian45750 · Answer

D accord c etait juste pour me renseigner !

dorian45750 · Answer

Je ne suis pas sur que ce soit le rapport 


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6002 ) Service Pack 2
   x64-based PC ( Multiprocessor Free : AMD Phenom(tm) 9150e Quad-Core Processor )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : parents ( Administrator )
   BOOT : Normal boot
   Antivirus : Norton Internet Security 15.5.0.23 (Activated)
   Firewall  : Norton Internet Security 15.5.0.23 (Activated)
   C:\ (Local Disk) - NTFS - Total:454 Go (Free:356 Go)
   D:\ (Local Disk) - NTFS - Total:11 Go (Free:1 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   K:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 04/11/2009|15:47 )

   [ UAC => 0 ]

   -----------\  Recherche de Fichiers / Dossiers ...

dorian45750 · Answer

Voila le rapport 

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}\ not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{3041d03e-fd4b-44e0-b742-2d9b88305f98} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}\ not found.
========== FILES ==========
File/Folder C:\program files\askbardis\bar\bin\askbar.dll not found.
C:\Program Files (x86)\AskBarDis\bar\Settings moved successfully.
C:\Program Files (x86)\AskBarDis\bar\bin moved successfully.
C:\Program Files (x86)\AskBarDis\bar moved successfully.
C:\Program Files (x86)\AskBarDis moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: parents
->Temp folder emptied: 73746219 bytes
File delete failed. C:\Users\parents\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 281402301 bytes
->Java cache emptied: 25493442 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
File delete failed. C:\Windows	emp\TMP0000006DFD8943C38A09F21E scheduled to be deleted on reboot.
Windows Temp folder emptied: 44509297 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 405,49 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 11042009_163034

Files moved on Reboot...
File C:\Windows	emp\TMP0000006DFD8943C38A09F21E not found!

Registry entries deleted on Reboot...

dorian45750 · Answer

Non je ne paye pas 
J ai norton qui est donné avec le pc et nod32

Probleme win 32 appliacation non valide

65 réponses

Discussions similaires

Newsletters