Probleme pc portable Vista

Question

Bonjour, 
J'ai besoin d'aide car plein de soucis sur mon pc (pc portable Parckard Bell Easynote équipée Vista) 
Celà fait un moment que je ne peux pas du tout lancer msn , quand je lance des prgrammes comme Ccleaner ou DriverWhiz, ils se ferment tout seul automatiquement au bout de trente secondes, mon wifi ne fonctionne plus du coup le pc est coincé sur le bureau en Ethernet (vachement utile dans ce cas là un portable... 

Je sais plus quoi faire. 
D'après Toutlesdrivers.com ou maconfig.com , tout est à jour 
Mon antivirus ne me trouve rien , ni meme Tuneup 

Que faire ???? ....

gen-hackman · Answer

salut tu as essayé un keygen ou un crack ?

sois honnête ca ira plus vite si on sait ou on va

liliedu48700 · Answer

Un quoi ? pourquoi faire un crack ??

gen-hackman · Answer

&#9654 Télécharge UsbFix

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

&#9654 Double clic sur le raccourci UsbFix présent sur ton bureau .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

lilie48700 · Answer

Bin le truc c'est que je n'ai absolument rien branché sur mon pc (ni clé USB , ni disque dur .. rien)

gen-hackman · Answer

peu importe , il ne s'occuppe pas uniquement que des infections usb meme si c est son role principal

liliedu48700 · Answer

Si je viens de brancher une clé USB que je me rappelle avoir utiliser et voiçi le rapport : 


############################## | UsbFix V6.104 |

User : LilieEtYann (Administrateurs) # PC-DE-LILIEETYA
Update on 14/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 19:41:35 | 15/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Genuine Intel(R) CPU           T1600  @ 1.66GHz
Microsoft® Windows Vista(TM) Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 137,05 Go (7,72 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM # 97,44 Mo (0 Mo free) [livebox] # CDFS
E:\ -> Disque amovible # 961,97 Mo (25,98 Mo free) # FAT

################## | Elements infectieux |

C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job  
C:\Windows\System32\sshnas21.dll  
D:\autorun.inf  

################## | Registre |

[HKCU\SOFTWARE\Microsoft\Handle]  
[HKCU\SOFTWARE\WEK9EMDHI9]  
[HKCU\SOFTWARE\YVIBBBHA8C]  
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe]  

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\E
shell\AutoRun\command =

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.104 ! |

gen-hackman · Answer

ben voila ca s'eclaircit !! ^^

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 choisi l option 2 ( Suppression )

&#9654 Ton bureau disparaitra et le pc redémarrera .

&#9654 Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

######### | Désinstallation | #########


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 Choisi l option  Désinstaller ....

lilie48700 · Answer

Avec un peu de mal car le pc a planté deux fois mais voilà 


############################## | UsbFix V6.104 |

User : LilieEtYann (Administrateurs) # PC-DE-LILIEETYA
Update on 14/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 20:52:22 | 15/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Genuine Intel(R) CPU           T1600  @ 1.66GHz
Microsoft® Windows Vista(TM) Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 137,05 Go (7,71 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM

################## | Elements infectieux |

Supprimé ! C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job 
Supprimé ! C:\Windows\System32\sshnas21.dll 
Supprimé ! C:\$Recycle.Bin\S-1-5-18 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1247600198-1799677698-937900171-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2761177748-2150959105-2639481906-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3752994885-3589921030-2176057374-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-75162790-1064007011-202293021-500 

################## | Registre |

Supprimé ! [HKCU\SOFTWARE\Microsoft\Handle]  
Supprimé ! [HKCU\SOFTWARE\WEK9EMDHI9]  
Supprimé ! [HKCU\SOFTWARE\YVIBBBHA8C]  
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe]  

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\E\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[17/02/2010 23:17|--a--c---|10300] C:\aaw7boot.log 
[18/09/2006 23:43|--a--c---|24] C:\autoexec.bat 
[11/04/2009 08:36|-rahs----|333257] C:\bootmgr 
[26/05/2008 17:46|-ra-sc---|8192] C:\BOOTSECT.BAK 
[18/09/2006 23:43|--a--c---|10] C:\config.sys 
[26/05/2009 12:45|--a--c---|634] C:\error.log 
[07/11/2007 09:00|--a--c---|17734] C:\eula.1028.txt 
[07/11/2007 09:00|--a--c---|17734] C:\eula.1031.txt 
[07/11/2007 09:00|--a--c---|10134] C:\eula.1033.txt 
[07/11/2007 09:00|--a--c---|17734] C:\eula.1036.txt 
[07/11/2007 09:00|--a--c---|17734] C:\eula.1040.txt 
[07/11/2007 09:00|--a--c---|118] C:\eula.1041.txt 
[07/11/2007 09:00|--a--c---|17734] C:\eula.1042.txt 
[07/11/2007 09:00|--a--c---|17734] C:\eula.2052.txt 
[07/11/2007 09:00|--a--c---|17734] C:\eula.3082.txt 
[23/04/2008 17:10|--a--c---|2916] C:\files.crc 
[18/10/2008 00:04|-rahsc---|0] C:\IO.SYS 
[23/10/2008 14:45|--a--c---|125] C:\ioSpecial.ini 
[20/03/2010 22:28|--ah-c---|981] C:\IPH.PH 
[18/10/2008 00:04|-rahsc---|0] C:\MSDOS.SYS 
[29/02/2004 17:44|--a--c---|52576] C:\orange.bmp 
[?|?|?] C:\pagefile.sys 
[09/10/2009 15:37|--a--c---|91] C:\PS.log 
[26/05/2008 08:32|--a--c---|651] C:\RHDSetup.log 
[15/04/2010 20:55|--a--c---|2730] C:\UsbFix.txt 
[07/11/2007 09:00|--a--c---|5686] C:\vcredist.bmp 
[07/11/2007 09:09|--a--c---|1442522] C:\VC_RED.cab 
[05/03/2010 23:50|--a--c---|57] C:\xcrashdump.dat 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-LilieEtYa.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.104 ! |

gen-hackman · Answer

tu as retiré ta clé usb de 1 Go pour la suppression !!!

lilie48700 · Answer

Ba oui ca marchait pas avec

gen-hackman · Answer

dans ce cas , rebranche-la une fois que le pc a redemarré

lilie48700 · Answer

############################## | UsbFix V6.104 |

User : LilieEtYann (Administrateurs) # PC-DE-LILIEETYA
Update on 14/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 21:18:15 | 15/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Genuine Intel(R) CPU           T1600  @ 1.66GHz
Microsoft® Windows Vista(TM) Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 137,05 Go (7,77 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-21-2761177748-2150959105-2639481906-1000 

################## | Registre |


################## | Mountpoints2 |


################## | Listing des fichiers présent |

[17/02/2010 23:17|--a--c---|10300] C:\aaw7boot.log 
[18/09/2006 23:43|--a--c---|24] C:\autoexec.bat 
[11/04/2009 08:36|-rahs----|333257] C:\bootmgr 
[26/05/2008 17:46|-ra-sc---|8192] C:\BOOTSECT.BAK 
[18/09/2006 23:43|--a--c---|10] C:\config.sys 
[26/05/2009 12:45|--a--c---|634] C:\error.log 
[07/11/2007 09:00|--a--c---|17734] C:\eula.1028.txt 
[07/11/2007 09:00|--a--c---|17734] C:\eula.1031.txt 
[07/11/2007 09:00|--a--c---|10134] C:\eula.1033.txt 
[07/11/2007 09:00|--a--c---|17734] C:\eula.1036.txt 
[07/11/2007 09:00|--a--c---|17734] C:\eula.1040.txt 
[07/11/2007 09:00|--a--c---|118] C:\eula.1041.txt 
[07/11/2007 09:00|--a--c---|17734] C:\eula.1042.txt 
[07/11/2007 09:00|--a--c---|17734] C:\eula.2052.txt 
[07/11/2007 09:00|--a--c---|17734] C:\eula.3082.txt 
[23/04/2008 17:10|--a--c---|2916] C:\files.crc 
[18/10/2008 00:04|-rahsc---|0] C:\IO.SYS 
[23/10/2008 14:45|--a--c---|125] C:\ioSpecial.ini 
[20/03/2010 22:28|--ah-c---|981] C:\IPH.PH 
[18/10/2008 00:04|-rahsc---|0] C:\MSDOS.SYS 
[29/02/2004 17:44|--a--c---|52576] C:\orange.bmp 
[?|?|?] C:\pagefile.sys 
[09/10/2009 15:37|--a--c---|91] C:\PS.log 
[26/05/2008 08:32|--a--c---|651] C:\RHDSetup.log 
[15/04/2010 21:21|--a--c---|2045] C:\UsbFix.txt 
[15/04/2010 20:56|--a--c---|145471] C:\UsbFix_Upload_Me_PC-de-LilieEtYa.zip 
[07/11/2007 09:00|--a--c---|5686] C:\vcredist.bmp 
[07/11/2007 09:09|--a--c---|1442522] C:\VC_RED.cab 
[05/03/2010 23:50|--a--c---|57] C:\xcrashdump.dat 
[01/02/2010 11:21|--a------|210944] E:\Mr SELLIER CV.wps 
[01/03/2010 14:29|--a------|211456] E:\Mr SELLIER CV2.wps 
[01/02/2010 10:42|--a------|10240] E:\Mr SELLIER LM.wps 
[01/03/2010 14:29|--a------|10240] E:\Mr SELLIER LM2.wps 
[23/03/2010 21:29|--a------|727846912] E:\D'mineur 2009 LIMITED TRUEFRENCH DVDRip Xvid-RELEASEUR.FUCK.avi 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-LilieEtYa.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.104 ! |

gen-hackman · Answer

voila elle a ete vaccinée c'est ce que je voulais

lilie48700 · Answer

Bin oué mais ca fait quoi maintenant ??

gen-hackman · Answer

essaie de lancer msn

lilie48700 · Answer

Là msn marche

gen-hackman · Answer

, quand je lance des prgrammes comme Ccleaner ou DriverWhiz, ils se ferment tout seul automatiquement au bout de trente secondes, mon wifi ne fonctionne plus du coup le pc est coincé sur le bureau en Ethernet 

vois si ces problemes persistent aussi

lilie48700 · Answer

Le wifi oui 
Il me dit toujours que le modem est pas installé alors que si et que tout marchait encore très bien y'a 1 mois 
Pour les programmes c'est bon 

Mais le wifi j'ai l'impression que c'est ma carte mais comment savoir .??!!

gen-hackman · Answer

tu as la possibilité de reinstaller le pilote ?

lilie48700 · Answer

Euhhh alors là je sais pas faire

gen-hackman · Answer

salut

regarde dans panneau de configuration , systeme , gestionnaire des peripheriques et vois si tu as des "?" ou "!" entourés de jaune

liliedu48700 · Answer

Non rien, Juste marquer mes cartes Ethernet et Wifi sans rien dautres

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge List_Kill'em et enregistre le sur ton bureau 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

un icone blanc et noir va s'afficher sur le bureau , il te servira à relancer le programme par la suite.
un autre rouge et noir te servira a desinstaller le prog a la fin de la desinfection.

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

liliedu48700 · Answer

List'em by g3n-h@ckm@n 1.7.1.0

User : LilieEtYann (Administrateurs)
Update on 13/04/2010 by g3n-h@ckm@n ::::: 17.10
Start at: 12:36:51 | 16/04/2010

Genuine Intel(R) CPU T1600 @ 1.66GHz
Microsoft® Windows Vista(TM) Édition Familiale Basique (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 137,05 Go (5,14 Go free) [HDD] | NTFS
D:\ -> Disque CD-ROM | 97,44 Mo (0 Mo free) [livebox] | CDFS

Boot: Normal

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\4\FTRTSVC.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
C:\Windows\system32\IoctlSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Windows\system32\svchost.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
C:\Windows\System32\svchost.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Windows\system32\taskeng.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Users\LilieEtYann\AppData\Local\nudaa.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\3\AlertModule.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Windows\system32\conime.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Program Files\Opera\opera.exe
C:\Program Files\IncrediMail\bin\ImNotfy.exe
C:\Program Files\List_Kill'em\List_Kill'em.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\List_Kill'em\pv.exe

======================
Keys "Run"
======================

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
IncrediMail REG_SZ C:\Program Files\IncrediMail\bin\IncMail.exe /c
WMPNSCFG REG_SZ C:\Program Files\Windows Media Player\WMPNSCFG.exe
uTorrent REG_SZ "C:\Program Files\uTorrent\uTorrent.exe"
flec003.exe REG_SZ C:\Users\LilieEtYann\AppData\Roaming\hidires\flec003.exe
nudaa REG_SZ "c:\users\lilieetyann\appdata\local\nudaa.exe" nudaa
eMuleAutoStart REG_SZ C:\Program Files\eMule\emule.exe -AutoStart
msnmsgr REG_SZ "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Windows Defender REG_EXPAND_SZ %ProgramFiles%\Windows Defender\MSASCui.exe -hide
IgfxTray REG_SZ C:\Windows\system32\igfxtray.exe
HotKeysCmds REG_SZ C:\Windows\system32\hkcmd.exe
Persistence REG_SZ C:\Windows\system32\igfxpers.exe
RtHDVCpl REG_SZ RtHDVCpl.exe
SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
ORAHSSSessionManager REG_SZ "C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe"
avast5 REG_SZ C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=====================
Other Keys
=====================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
ConsentPromptBehaviorAdmin REG_DWORD 2 (0x2)
ConsentPromptBehaviorUser REG_DWORD 1 (0x1)
EnableInstallerDetection REG_DWORD 1 (0x1)
EnableLUA REG_DWORD 1 (0x1)
EnableSecureUIAPaths REG_DWORD 1 (0x1)
EnableVirtualization REG_DWORD 1 (0x1)
PromptOnSecureDesktop REG_DWORD 1 (0x1)
ValidateAdminCodeSignatures REG_DWORD 0 (0x0)
dontdisplaylastusername REG_DWORD 0 (0x0)
legalnoticecaption REG_SZ
legalnoticetext REG_SZ
scforceoption REG_DWORD 0 (0x0)
shutdownwithoutlogon REG_DWORD 1 (0x1)
undockwithoutlogon REG_DWORD 1 (0x1)
FilterAdministratorToken REG_DWORD 0 (0x0)
EnableUIADesktopToggle REG_DWORD 0 (0x0)

===============
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
NoDriveAutoRun REG_DWORD 255 (0xff)
NoDriveTypeAutoRun REG_DWORD 255 (0xff)
HonorAutoRunSetting REG_DWORD 0 (0x0)

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
BindDirectlyToPropertySetStorage REG_DWORD 0 (0x0)
NoDriveAutoRun REG_DWORD 255 (0xff)
NoDriveTypeAutoRun REG_DWORD 255 (0xff)
HonorAutoRunSetting REG_DWORD 0 (0x0)

===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS REG_SZ

===============

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
ReportBootOk REG_SZ 1
Shell REG_SZ explorer.exe
Userinit REG_SZ C:\Windows\system32\userinit.exe,
VmApplet REG_SZ rundll32 shell32,Control_RunDLL "sysdm.cpl"
AutoRestartShell REG_DWORD 1 (0x1)
LegalNoticeCaption REG_SZ
LegalNoticeText REG_SZ
PowerdownAfterShutdown REG_SZ 0
ShutdownWithoutLogon REG_SZ 0
cachedlogonscount REG_SZ 10
forceunlocklogon REG_DWORD 0 (0x0)
passwordexpirywarning REG_DWORD 14 (0xe)
Background REG_SZ 0 0 0
DebugServerCommand REG_SZ no
WinStationsDisabled REG_SZ 0
DisableCAD REG_DWORD 1 (0x1)
scremoveoption REG_SZ 0
ShutdownFlags REG_DWORD 5 (0x5)
HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\Ralink

===============

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\igfxcui]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\__c0073729]

===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

===============

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe REG_SZ C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

===============
ActivX controls
===============

[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000}]

===============
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{03F998B2-0E00-11D3-A498-00104B6EB52E}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7C028AF8-F614-47B3-82DA-BA94E41B1089}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11CF-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]

==============
BHO :
======
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

===
DNS
===

HKLM\SYSTEM\CCS\Services\Tcpip\..\{A726F430-542A-45C4-BDDC-594E194ADD01}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E505EE96-1A55-431D-9106-DC09261DEEFA}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{A726F430-542A-45C4-BDDC-594E194ADD01}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E505EE96-1A55-431D-9106-DC09261DEEFA}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{A726F430-542A-45C4-BDDC-594E194ADD01}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{E505EE96-1A55-431D-9106-DC09261DEEFA}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{A726F430-542A-45C4-BDDC-594E194ADD01}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E505EE96-1A55-431D-9106-DC09261DEEFA}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1

================
Internet Explorer :
================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.msn.com/fr-fr
Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

Ndisuio : 0x4 ( OK = 3 )
EapHost : 0x3 ( OK = 2 )
Wlansvc : 0x2 ( OK = 2 )
SharedAccess : 0x3 ( OK = 2 )
windefend : 0x4 ( OK = 2 )
wuauserv : 0x2 ( OK = 2 )
wscsvc : 0x4 ( OK = 2 )

========
Safemode
========

"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot" : OK !!
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal" : OK !!
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network" : OK !!

=========
Atapi.sys
=========

C:\Windows\System32\drivers\atapi.sys :
MD5 :: [1f05b78ab91c9075565a9d8a4b880bc4]
SHA256 :: [737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd]

C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_b12d8e84\atapi.sys :
MD5 :: [1f05b78ab91c9075565a9d8a4b880bc4]
SHA256 :: [737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd]

C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_c6c2e699\atapi.sys :
MD5 :: [4f4fcb8b6ea06784fb6d475b7ec7300f]
SHA256 :: [6202d85c9a75e3f01f5f94f069c4cd8a2b9295a182301eae5940ec3bc2c1d896]

C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_cc18792d\atapi.sys :
MD5 :: [2d9c903dc76a66813d350a562de40ed9]
SHA256 :: [82609f01a08c6842e4c17c077bb641c1429c0e6657964b7f2d114035e1bdcbf3]

C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_dd38281a2189ce9c\atapi.sys :
MD5 :: [2d9c903dc76a66813d350a562de40ed9]
SHA256 :: [82609f01a08c6842e4c17c077bb641c1429c0e6657964b7f2d114035e1bdcbf3]

C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_df23a1261eab99e8\atapi.sys :
MD5 :: [1f05b78ab91c9075565a9d8a4b880bc4]
SHA256 :: [737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd]

Référence :
==========

Win 2000_SP2 : ff953a8f08ca3f822127654375786bbe
Win 2000_SP4 : 8c718aa8c77041b3285d55a0ce980867
Win XP_32b : a64013e98426e1877cb653685c5c0009
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
Vista_32b : e03e8c99d15d0381e02743c36afc7c6f
Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9
Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4
Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC
Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E
Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C
Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e

=======
Drive :
=======

D'fragmenteur de disque Windows
Copyright (c) 2006 Microsoft Corp.

Rapport d'analyse pour le volume C: HDD

Taille du volume = 137 Go
Espace libre = 5.15 Go
tendue d'espace libre la plus grande = 322 Mo
Pourcentage de fragmentation des fichiers = 6 %

Remarqueÿ: sur les volumes NTFS, les fragments de fichiers de plus de 64ÿMo ne sont pas inclus dans les statistiques de fragmentation.

Il n'est pas n'cessaire de d'fragmenter ce volume.

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Present !! : C:\ProgramData\AVP 2009
Present !! : C:\ProgramData\ezsid.dat
Present !! : C:\ProgramData\mapi rule rule.df91lo
Present !! : C:\ProgramData\mapi rule rule.fwu7sa
Present !! : C:\ProgramData\mapi rule rule.ot66v
Present !! : C:\ProgramData\trust mpeg idol.5h70wv7
Present !! : C:\ProgramData\ezsid.dat
Present !! : C:\ProgramData\mapi rule rule.df91lo
Present !! : C:\ProgramData\mapi rule rule.fwu7sa
Present !! : C:\ProgramData\mapi rule rule.ot66v
Present !! : C:\ProgramData\trust mpeg idol.5h70wv7
Present !! : C:\ProgramData\ezsid.dat
Present !! : C:\ProgramData\mapi rule rule.df91lo
Present !! : C:\ProgramData\mapi rule rule.fwu7sa
Present !! : C:\ProgramData\mapi rule rule.ot66v
Present !! : C:\ProgramData\trust mpeg idol.5h70wv7
Present !! : C:\programdata\AVP 2009
Present !! : C:\ProgramData\Trymedia
Present !! : C:\xcrashdump.dat
Present !! : C:\Program Files\Deenero
Present !! : C:\Program Files\Live-Player
Present !! : C:\Program Files\Mozilla FireFox\Components\AskSearch.js
Present !! : C:\Program Files\Original-Solitaire
Present !! : C:\Program Files\RegistryDoktor 4.1
Present !! : C:\Program Files\RelevantKnowledge
Present !! : C:\Windows\System32\srosa2.sys
Present !! : C:\Windows\System32\x64
Present !! : C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
Present !! : C:\Users\LilieEtYann\AppData\Local\hjbdeza.bat
Present !! : C:\Users\LilieEtYann\AppData\Local\sgezxlq.bat
Present !! : C:\Users\LilieEtYann\AppData\Local\vdlaia.bat
Present !! : C:\Users\LilieEtYann\AppData\Local\d3d9caps.dat
Present !! : C:\Users\LilieEtYann\AppData\Local\GDIPFONTCACHEV1.DAT
Present !! : C:\Users\LilieEtYann\AppData\Local\nudaa.dat
Present !! : C:\Users\LilieEtYann\AppData\Local\nudaa_nav.dat
Present !! : C:\Users\LilieEtYann\AppData\Local\nudaa_navps.dat
Present !! : C:\Users\LilieEtYann\AppData\Local\trxvjgmk.dat
Present !! : C:\Users\LilieEtYann\AppData\Local\trxvjgmk_nav.dat
Present !! : C:\Users\LilieEtYann\AppData\Local\trxvjgmk_navps.dat
Present !! : C:\Users\LilieEtYann\AppData\Local\tyekqvca.dat
Present !! : C:\Users\LilieEtYann\AppData\Local\tyekqvca_nav.dat
Present !! : C:\Users\LilieEtYann\AppData\Local\tyekqvca_navps.dat
Present !! : C:\Users\LilieEtYann\AppData\Local\nudaa_nav.dat
Present !! : C:\Users\LilieEtYann\AppData\Local\nudaa_navps.dat
Present !! : C:\Users\LilieEtYann\AppData\Local\trxvjgmk_nav.dat
Present !! : C:\Users\LilieEtYann\AppData\Local\trxvjgmk_navps.dat
Present !! : C:\Users\LilieEtYann\AppData\Local\tyekqvca_nav.dat
Present !! : C:\Users\LilieEtYann\AppData\Local\tyekqvca_navps.dat
Present !! : C:\Users\LilieEtYann\AppData\Local\nudaa_nav.dat
Present !! : C:\Users\LilieEtYann\AppData\Local\trxvjgmk_nav.dat
Present !! : C:\Users\LilieEtYann\AppData\Local\tyekqvca_nav.dat
Present !! : C:\Users\LilieEtYann\LOCAL Settings\Temp\MFPL7014.DLL
Present !! : C:\Users\LilieEtYann\LOCAL Settings\Temp\mpengine.dll

¤¤¤¤¤¤¤¤¤¤ Keys :

Present !! : HKCU\Software\Microsoft\Windows\CurrentVersion\Run\flec003.exe
Present !! : HKU\S-1-5-21-2761177748-2150959105-2639481906-1000\Software\Microsoft\Windows\CurrentVersion\Run\flec003.exe
Present !! : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{D4027C7F-154A-4066-A1AD-4243D8127440}
Present !! : "HKCU\Software\Local AppWizard-Generated Applications\key_gen"
Present !! : "HKCU\Software\Local AppWizard-Generated Applications\winupgro"
Present !! : "HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}"
Present !! : "HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"
Present !! : "HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}"
Present !! : "HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"
Present !! : HKCR\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239}
Present !! : HKCR\interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc}
Present !! : HKCR\interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff}
Present !! : HKCR\interface\{cf54be1c-9359-4395-8533-1657cf209cfe}
Present !! : HKCU\Software\bisoft
Present !! : HKCU\SOFTWARE\fcn
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00a6faf1-072e-44cf-8957-5838f569a31d}
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07b18ea1-a523-4961-b6bb-170de4475cca}
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07b18ea9-a523-4961-b6bb-170de4475cca}
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07b18eab-a523-4961-b6bb-170de4475cca}
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d}
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca}
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4a7c84e2-e95c-43c6-8dd3-03abcd0eb60e}
Present !! : HKCU\Software\WEK9EMDHI9
Present !! : HKLM\Software\Classes\CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239}
Present !! : HKLM\Software\Classes\Interface\{CF54BE1C-9359-4395-8533-1657CF209CFE}
Present !! : HKLM\software\Live-Player
Present !! : HKLM\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
Present !! : HKLM\SOFTWARE\OriginalSolitaire
Present !! : HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S
Present !! : HKLM\SYSTEM\ControlSet001\Services\sK9Ou0s
Present !! : HKLM\SYSTEM\ControlSet002\Services\sK9Ou0s
Present !! : HKLM\SYSTEM\ControlSet003\Services\sK9Ou0s
Present !! : HKLM\SYSTEM\ControlSet004\Enum\Root\LEGACY_SK9OU0S
Present !! : HKLM\SYSTEM\ControlSet004\Services\sK9Ou0s
Present !! : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
Present !! : HKLM\SYSTEM\CurrentControlSet\Services\sK9Ou0s

============

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-04-16 12:49:57
Windows 6.0.6002 Service Pack 2 FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys >>UNKNOWN [0x849E41F8]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\atapi -> 0x849e41f8
IoDeviceObjectType -> DumpProcedure -> 0x4040818
\Device\Harddisk0\DR0 -> DumpProcedure -> 0x4040818
Warning: possible MBR rootkit infection !
user & kernel MBR OK
Use "Recovery Console" command "fixmbr" to clear infection !

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
cval REG_DWORD 1 (0x1)
UacDisableNotify REG_DWORD 0 (0x0)
InternetSettingsDisableNotify REG_DWORD 0 (0x0)
AutoUpdateDisableNotify REG_DWORD 0 (0x0)

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

End of scan : 12:49:58,70

gen-hackman · Answer

je t'ai demandé d'etre honnete quand à ceci :

salut tu as essayé un keygen ou un crack ?

sois honnête ca ira plus vite si on sait ou on va 


tu n'as pas ete honnête !!!!
tu es infecté de partout du à l'utilisation des cracks....je comprends pourquoi msn ne fonctionnait plus....je pense meme que l'infection se relance a chaque fois que tu te connectes ou lances un programme

Bagle , l'infection qued tu as est du à l'utilisation d'un faux crack ou keygen....tu t'es fait avoir

lilie48700 · Answer

Bin j'avais pas compris ta question moi 
Mais je dois faire quoi maintenant ?

gen-hackman · Answer

passer les outils specifiques

&#9654 Télécharge FindyKill sur ton bureau : 

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe

! Déconnecte toi et ferme toutes applications en cours ! 

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

&#9654 Double-clique (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Probleme pc portable Vista

27 réponses

Discussions similaires

Newsletters