Help trojan est chez moi

bonjour,

télécharge la dernière version de java

du moment ou tout va bien sur ton pc, crée un nouveau point de restauration système, ça peut servire !

bon surf et bonne journée ;-)

bonjour alors après le scan de l'anti virus il n'y a trouvé aucun virus
le pc va très bien il fallait lui fermer la session a chaque démarrage et maintenant il s'allume normalement

tout a l'air ok

est ce que je met notre sujet comme résolu ou vous voyez autre chose a faire

en tout cas merci pour tout
avec tout mon respect!! tif

envoie ce fichier, ceci permet d'améliorer usbfix :

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_SCARLA.zip : https://www.ionos.fr/?affiliate_id=77097

Merci pour ta contribution .

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.double-cliques sur le fichier pour lancer l'installation
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

* Pour supprimer les outils de désinfection avec ZHP :

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et windows 7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

* Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
Pour XP : https://www.commentcamarche.net/faq/5097-virus-system-volume-information

fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat

nouveau rapport UsbFix :

############################## | UsbFix V6.111 |

User : HP_Propriétaire (Administrateurs) # SCARLA
Update on 03/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 17:10:51 | 04/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 Processor 3200+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 226,88 Go (69,84 Go free) [HP_PAVILION] # NTFS
D:\ -> Disque fixe local # 5,99 Go (1,58 Go free) [HP_RECOVERY] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque CD-ROM

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-1428754779-1388080505-1166298935-1008

################## | Registre |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

################## | Mountpoints2 |

################## | Listing des fichiers présent |

[03/01/2005 01:18|--a------|50] C:\AUTOEXEC.BAT
[13/03/2008 23:56|-rahs----|218] C:\BOOT.BAK
[14/03/2008 14:24|-rahs----|298] C:\boot.ini
[05/08/2004 14:00|-rahs----|4952] C:\Bootfont.bin
[05/08/2004 14:00|-r-hs----|263488] C:\cmldr
[23/11/2004 23:21|--a------|0] C:\CONFIG.SYS
[?|?|?] C:\hiberfil.sys
[23/11/2004 23:21|-rahs----|0] C:\IO.SYS
[23/11/2004 23:21|-rahs----|0] C:\MSDOS.SYS
[05/08/2004 14:00|-rahs----|47564] C:\NTDETECT.COM
[22/03/2010 22:08|-rahs----|252240] C:\ntldr
[?|?|?] C:\pagefile.sys
[04/05/2010 17:14|--a------|1729] C:\UsbFix.txt
[28/07/2001 07:07|---hs----|0] D:\AUTOEXEC.BAT
[23/11/2004 17:48|---hs----|6] D:\BLOCK.RIN
[09/01/2002 20:52|---hs----|244] D:\BOOT.INI
[17/08/2001 10:26|---hs----|237728] D:\CMLDR
[28/07/2001 07:07|---hs----|0] D:\CONFIG.SYS
[10/09/2002 00:14|---hs----|100] D:\Desktop.ini
[10/09/2002 17:21|---hs----|7850] D:\Folder.htt
[30/04/2001 21:16|---hs----|14] D:\Graph
[25/01/2002 19:21|---hs----|0] D:\GRAPH16
[30/11/2004 12:01|---hs----|73728] D:\Info.exe
[28/07/2001 07:07|---hs----|0] D:\IO.SYS
[15/02/2006 18:29|---hs----|944] D:\MASTER.LOG
[28/07/2001 07:07|---hs----|0] D:\MSDOS.SYS
[25/07/2001 23:00|---hs----|45124] D:\NTDETECT.COM
[17/08/2001 16:32|---hs----|0] D:\NTFS
[25/07/2001 23:00|---hs----|222880] D:\NTLDR
[10/09/2002 14:58|---hs----|181616] D:\protect.ed
[23/11/2004 17:39|---hs----|36] D:\SaveFile.Dir
[30/04/2001 21:16|---hs----|14] D:\SVGA
[02/01/2005 17:16|--ahs----|900] D:\USER
[08/02/2002 16:44|---hs----|88038] D:\Warning.bmp
[18/08/2001 16:00|---hs----|10] D:\WIN51
[22/01/2001 16:00|---hs----|11] D:\WIN51.B2
[25/07/2001 16:00|---hs----|11] D:\WIN51.RC1
[25/07/2001 21:47|---hs----|11] D:\WIN51.RC2
[18/08/2001 16:00|---hs----|10] D:\WIN51IC
[20/03/2001 16:00|---hs----|11] D:\WIN51IC.B2
[25/07/2001 16:00|---hs----|11] D:\WIN51IC.RC1
[25/07/2001 16:00|---hs----|11] D:\WIN51IC.RC2
[17/08/2001 16:00|---hs----|10] D:\WIN51IP
[22/01/2001 16:00|---hs----|11] D:\WIN51IP.B2
[25/07/2001 21:47|---hs----|11] D:\WIN51IP.RC2
[17/08/2001 14:17|---hs----|184] D:\WINBOM.INI
[24/02/2004 17:38|--a------|498] D:\BATCH.OLD
[01/02/2005 02:09|--ahs----|1552] D:\BATCH.LOG
[02/01/2005 18:00|---hs----|208] D:\cPCinfo.log
[15/02/2006 18:29|-r-hs----|26] D:\RCBoot.sys
[15/02/2006 19:16|--ahs----|22] D:\HPCD.sys

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_SCARLA.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.111 ! |

relance usbfix en option 2 et poste son rapport

re rapport UsbFix du 04/05 :

############################## | UsbFix V6.111 |

User : HP_Propriétaire (Administrateurs) # SCARLA
Update on 03/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 16:40:54 | 04/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 Processor 3200+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 226,88 Go (69,88 Go free) [HP_PAVILION] # NTFS
D:\ -> Disque fixe local # 5,99 Go (1,58 Go free) [HP_RECOVERY] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque CD-ROM

################## | Elements infectieux |

################## | Registre |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

################## | Mountpoints2 |

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !

################## | ! Fin du rapport # UsbFix V6.111 ! |

Télécharge USBFIX sur ton bureau (Merci à El Desaparecido)http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou ici :
https://www.ionos.fr/?affiliate_id=77097

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
* Double clic sur le raccourci UsbFix présent sur ton bureau .
* Choisis l'option 1 (Recherche)

* Laisse travailler l'outil.

* Ensuite post le rapport UsbFix.txt qui apparaîtra.

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

* Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html

re re !!
Voila le rapport Zhp du 04/05 :

http://www.cijoint.fr/cjlink.php?file=cj201005/cijQMWJudn.txt

bonjour,
repasse un autre zhp
hébérge le rapport sur le site cinjoit, puis copie et colle le lien dans ton prochain message :-)

Bonjour voila le rapport de Zhp fix
Par contre il a fait cette manip en moins de 3seconde et n'as pas redémarré?......

ZHPFix v1.12.3094 by Nicolas Coolman - Rapport de suppression du 04/05/2010 09:21:44
Fichier d'export Registre : C:\ZHPExportRegistry-04-05-2010-09-21-44.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
O4 - HKUS\S-1-5-18\..\Run: [rsvp] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\HP_PRO~1\APPLIC~1\rsvp.exe => Valeur absente

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
c:\docume~1\hp_pro~1\applic~1\rsvp.exe => Supprimé et mis en quarantaine

Logiciel :
(Néant)

Script Registre :
(Néant)

Master Boot Record :
(Néant)

Autre :
(Néant)

Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 1
Elément de données du Registre : 0
Dossier : 0
Fichier : 1
Logiciel : 0
Master Boot Record : 0
Autre : 0

End of the scan

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Copie

Fichiers à supprimer

O4 - HKUS\S-1-5-18\..\Run: [rsvp] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\HP_PRO~1\APPLIC~1\rsvp.exe

dans la zone de saisie.

Vérifie que seule cette ligne est dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de la ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse. tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html

Re :-)
Rapport zhp du 30/04/10 a 18h50

http://www.cijoint.fr/cjlink.php?file=cj201004/cijfZJavgh.txt

ok,
avant de lancer autre chose, repasse un autre zhp, hébérge le rapport sur cijoint,
envoie moi le lien

merci

Coucou voila le rapport SEAF :
Que dois je faire maintenant?!! merci et bon après-midi!

1. ========================= SEAF 1.0.0.7 - C_XX
2.
3. Commencé à: 15:01:28 le 30/04/2010
4.
5. Valeur(s) recherchée(s):
6.
7. RSVP
8.
9. (!) --- Informations supplémentaires
10. (!) --- Recherche registre
11.
12. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
13.
14. "c:\WINDOWS\system32\rsvp.exe" [ ----AC---- | 132608 ]
15. TC: 05/08/2004,14:00:00 | TM: 05/08/2004,14:00:00 | DA: 30/04/2010,11:26:41
16.
17. CompagnyName: Microsoft Corporation
18. ProductName: Microsoft® Windows® Operating System
19. InternalName: rsvp.exe
20. OriginalFilename: rsvp.exe
21. LegalCopyright: © Microsoft Corporation. All rights reserved.
22. ProductVersion: 5.1.2600.0
23. FileVersion: 5.1.2600.0 (xpclient.010817-1148)
24.
25. =========================
26.
27. "c:\WINDOWS\system32\rsvp.ini" [ ----AC---- | 15937 ]
28. TC: 05/08/2004,20:00:00 | TM: 05/08/2004,20:00:00 | DA: 30/04/2010,11:26:41
29.
30.
31. =========================
32.
33. "c:\WINDOWS\system32\rsvpcnts.h" [ ----AC---- | 3178 ]
34. TC: 05/08/2004,20:00:00 | TM: 05/08/2004,20:00:00 | DA: 30/04/2010,11:26:41
35.
36.
37. =========================
38.
39. "c:\WINDOWS\system32\rsvpmsg.dll" [ ----AC---- | 29696 ]
40. TC: 05/08/2004,14:00:00 | TM: 05/08/2004,14:00:00 | DA: 30/04/2010,11:26:41
41.
42. CompagnyName: Microsoft Corporation
43. ProductName: Système d'exploitation Microsoft® Windows®
44. InternalName: rsvpmsg.dll
45. OriginalFilename: rsvpmsg.dll
46. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
47. ProductVersion: 5.1.2600.0
48. FileVersion: 5.1.2600.0 (xpclient.010817-1148)
49.
50. =========================
51.
52. "c:\WINDOWS\system32\rsvpperf.dll" [ ----AC---- | 9728 ]
53. TC: 05/08/2004,14:00:00 | TM: 05/08/2004,14:00:00 | DA: 30/04/2010,11:26:41
54.
55. CompagnyName: Microsoft Corporation
56. ProductName: Microsoft® Windows® Operating System
57. InternalName: RSVP Performance
58. OriginalFilename: RSVPPERF.DLL
59. LegalCopyright: © Microsoft Corporation. All rights reserved.
60. ProductVersion: 5.1.2600.0
61. FileVersion: 5.1.2600.0 (xpclient.010817-1148)
62.
63. =========================
64.
65. "c:\WINDOWS\system32\rsvpsp.dll" [ ----A---- | 92672 ]
66. TC: 05/08/2004,14:00:00 | TM: 14/04/2008,04:33:39 | DA: 30/04/2010,11:26:41
67.
68. CompagnyName: Microsoft Corporation
69. ProductName: Microsoft® Windows® Operating System
70. InternalName: rsvpsp.dll
71. OriginalFilename: rsvpsp.dll
72. LegalCopyright: © Microsoft Corporation. All rights reserved.
73. ProductVersion: 5.1.2600.5512
74. FileVersion: 5.1.2600.5512 (xpsp.080413-0852)
75.
76. =========================
77.
78. "c:\WINDOWS\system32\usrsvpia.dll" [ ----AC---- | 41019 ]
79. TC: 05/08/2004,20:00:00 | TM: 05/08/2004,20:00:00 | DA: 30/04/2010,11:26:20
80.
81. CompagnyName: U.S. Robotics Corporation
82. ProductName: U.S. Robotics Modem Driver
83. InternalName: 3csvpi
84. OriginalFilename: 3csvpi.dll
85. LegalCopyright: Copyright © 2000 U.S. Robotics Corporation
86. ProductVersion: 4. 11. 21
87. FileVersion: 4. 11. 21
88.
89. =========================
90.
91. "c:\WINDOWS\system32\dllcache\rsvp.exe" [ ----AC---- | 132608 ]
92. TC: 05/08/2004,14:00:00 | TM: 05/08/2004,14:00:00 | DA: 30/04/2010,11:29:19
93.
94. CompagnyName: Microsoft Corporation
95. ProductName: Microsoft® Windows® Operating System
96. InternalName: rsvp.exe
97. OriginalFilename: rsvp.exe
98. LegalCopyright: © Microsoft Corporation. All rights reserved.
99. ProductVersion: 5.1.2600.0
100. FileVersion: 5.1.2600.0 (xpclient.010817-1148)
101.
102. =========================
103.
104. "c:\WINDOWS\system32\dllcache\rsvpmsg.dll" [ ----AC---- | 29696 ]
105. TC: 05/08/2004,14:00:00 | TM: 05/08/2004,14:00:00 | DA: 30/04/2010,11:29:19
106.
107. CompagnyName: Microsoft Corporation
108. ProductName: Système d'exploitation Microsoft® Windows®
109. InternalName: rsvpmsg.dll
110. OriginalFilename: rsvpmsg.dll
111. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
112. ProductVersion: 5.1.2600.0
113. FileVersion: 5.1.2600.0 (xpclient.010817-1148)
114.
115. =========================
116.
117. "c:\WINDOWS\system32\dllcache\rsvpperf.dll" [ ----AC---- | 9728 ]
118. TC: 05/08/2004,14:00:00 | TM: 05/08/2004,14:00:00 | DA: 30/04/2010,11:29:19
119.
120. CompagnyName: Microsoft Corporation
121. ProductName: Microsoft® Windows® Operating System
122. InternalName: RSVP Performance
123. OriginalFilename: RSVPPERF.DLL
124. LegalCopyright: © Microsoft Corporation. All rights reserved.
125. ProductVersion: 5.1.2600.0
126. FileVersion: 5.1.2600.0 (xpclient.010817-1148)
127.
128. =========================
129.
130. "c:\WINDOWS\system32\dllcache\usrsvpia.dll" [ ----AC---- | 41019 ]
131. TC: 05/08/2004,20:00:00 | TM: 05/08/2004,20:00:00 | DA: 30/04/2010,11:29:06
132.
133. CompagnyName: U.S. Robotics Corporation
134. ProductName: U.S. Robotics Modem Driver
135. InternalName: 3csvpi
136. OriginalFilename: 3csvpi.dll
137. LegalCopyright: Copyright © 2000 U.S. Robotics Corporation
138. ProductVersion: 4. 11. 21
139. FileVersion: 4. 11. 21
140.
141. =========================
142.
143. "c:\WINDOWS\ServicePackFiles\i386\rsvpsp.dll" [ ----N---- | 92672 ]
144. TC: 14/04/2008,04:33:39 | TM: 14/04/2008,04:33:39 | DA: 30/04/2010,11:19:26
145.
146. CompagnyName: Microsoft Corporation
147. ProductName: Microsoft® Windows® Operating System
148. InternalName: rsvpsp.dll
149. OriginalFilename: rsvpsp.dll
150. LegalCopyright: © Microsoft Corporation. All rights reserved.
151. ProductVersion: 5.1.2600.5512
152. FileVersion: 5.1.2600.5512 (xpsp.080413-0852)
153.
154. =========================
155.
156. "c:\WINDOWS\inf\netrsvp.inf" [ ----AC---- | 6570 ]
157. TC: 05/08/2004,20:00:00 | TM: 05/08/2004,20:00:00 | DA: 30/04/2010,11:34:09
158.
159.
160. =========================
161.
162. "c:\WINDOWS\inf\netrsvp.PNF" [ ----AC---- | 8520 ]
163. TC: 24/11/2004,00:14:00 | TM: 13/03/2008,23:49:01 | DA: 30/04/2010,11:34:09
164.
165.
166. =========================
167.
168. "c:\WINDOWS\I386\NETRSVP.IN_" [ ----C---- | 1752 ]
169. TC: 01/02/2005,11:08:16 | TM: 05/08/2004,14:00:00 | DA: 30/04/2010,11:32:12
170.
171.
172. =========================
173.
174. "c:\WINDOWS\I386\RSVP.EX_" [ ----C---- | 69403 ]
175. TC: 01/02/2005,11:08:24 | TM: 05/08/2004,14:00:00 | DA: 30/04/2010,11:32:20
176.
177.
178. =========================
179.
180. "c:\WINDOWS\I386\RSVP.IN_" [ ----C---- | 3707 ]
181. TC: 01/02/2005,11:08:24 | TM: 05/08/2004,14:00:00 | DA: 30/04/2010,11:32:20
182.
183.
184. =========================
185.
186. "c:\WINDOWS\I386\RSVPCNTS.H_" [ ----C---- | 1253 ]
187. TC: 01/02/2005,11:08:24 | TM: 05/08/2004,14:00:00 | DA: 30/04/2010,11:32:20
188.
189.
190. =========================
191.
192. "c:\WINDOWS\I386\RSVPMSG.DL_" [ ----C---- | 4998 ]
193. TC: 01/02/2005,11:08:24 | TM: 05/08/2004,14:00:00 | DA: 30/04/2010,11:32:20
194.
195.
196. =========================
197.
198. "c:\WINDOWS\I386\RSVPPERF.DL_" [ ----C---- | 4115 ]
199. TC: 01/02/2005,11:08:24 | TM: 05/08/2004,14:00:00 | DA: 30/04/2010,11:32:20
200.
201.
202. =========================
203.
204. "c:\WINDOWS\I386\RSVPSP.DL_" [ ----C---- | 43663 ]
205. TC: 01/02/2005,11:08:24 | TM: 05/08/2004,14:00:00 | DA: 30/04/2010,11:32:20
206.
207.
208. =========================
209.
210. "c:\WINDOWS\$NtServicePackUninstall$\rsvpsp.dll" [ ----C---- | 90112 ]
211. TC: 22/03/2010,22:05:58 | TM: 05/08/2004,14:00:00 | DA: 30/04/2010,11:36:08
212.
213. CompagnyName: Microsoft Corporation
214. ProductName: Microsoft® Windows® Operating System
215. InternalName: rsvpsp.dll
216. OriginalFilename: rsvpsp.dll
217. LegalCopyright: © Microsoft Corporation. All rights reserved.
218. ProductVersion: 5.1.2600.0
219. FileVersion: 5.1.2600.0 (xpclient.010817-1148)
220.
221. =========================
222.
223. "c:\Qoobox\Quarantine\C\WINDOWS\rsvp.exe.vir" [ ----A---- | 99840 ]
224. TC: 28/02/2010,15:33:01 | TM: 28/02/2010,15:33:00 | DA: 30/04/2010,11:07:34
225.
226.
227. =========================
228.
229. "c:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\rsvp.exe.vir" [ ----A---- | 99840 ]
230. TC: 28/02/2010,15:33:01 | TM: 28/02/2010,15:33:00 | DA: 30/04/2010,11:07:35
231.
232.
233. =========================
234.
235. "c:\Qoobox\Quarantine\C\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\rsvp.exe.vir" [ ----A---- | 99840 ]
236. TC: 27/04/2010,16:31:13 | TM: 28/02/2010,15:33:00 | DA: 30/04/2010,11:07:34
237.
238.
239. =========================
240.
241. "c:\Documents and Settings\HP_Propriétaire\Application Data\rsvp.exe" [ ----A---- | 99840 ]
242. TC: 27/04/2010,16:32:04 | TM: 28/02/2010,15:33:00 | DA: 30/04/2010,10:09:39
243.
244.
245. =========================
246.
247. "d:\MiniNT\system32\rsvp.exe" [ ----A---- | 132608 ]
248. TC: 17/08/2001,22:00:00 | TM: 17/08/2001,22:00:00 | DA: 30/04/2010,00:00:00
249.
250. CompagnyName: Microsoft Corporation
251. ProductName: Microsoft® Windows® Operating System
252. InternalName: rsvp.exe
253. OriginalFilename: rsvp.exe
254. LegalCopyright: © Microsoft Corporation. All rights reserved.
255. ProductVersion: 5.1.2600.0
256. FileVersion: 5.1.2600.0 (xpclient.010817-1148)
257.
258. =========================
259.
260. "d:\MiniNT\system32\rsvpmsg.dll" [ ----A---- | 23552 ]
261. TC: 17/08/2001,22:00:00 | TM: 17/08/2001,22:00:00 | DA: 30/04/2010,00:00:00
262.
263. CompagnyName: Microsoft Corporation
264. ProductName: Microsoft® Windows® Operating System
265. InternalName: rsvpmsg.dll
266. OriginalFilename: rsvpmsg.dll
267. LegalCopyright: © Microsoft Corporation. All rights reserved.
268. ProductVersion: 5.1.2600.0
269. FileVersion: 5.1.2600.0 (xpclient.010817-1148)
270.
271. =========================
272.
273. "d:\MiniNT\system32\rsvpperf.dll" [ ----A---- | 9728 ]
274. TC: 17/08/2001,22:00:00 | TM: 17/08/2001,22:00:00 | DA: 30/04/2010,00:00:00
275.
276. CompagnyName: Microsoft Corporation
277. ProductName: Microsoft® Windows® Operating System
278. InternalName: RSVP Performance
279. OriginalFilename: RSVPPERF.DLL
280. LegalCopyright: © Microsoft Corporation. All rights reserved.
281. ProductVersion: 5.1.2600.0
282. FileVersion: 5.1.2600.0 (xpclient.010817-1148)
283.
284. =========================
285.
286. "d:\MiniNT\inf\NETRSVP.INF" [ ----A---- | 3228 ]
287. TC: 02/01/2005,17:40:07 | TM: 24/07/2001,18:05:26 | DA: 30/04/2010,00:00:00
288.
289.
290. =========================
291.
292. "d:\MiniNT\inf\NETRSVP.PNF" [ ----A---- | 8408 ]
293. TC: 02/01/2005,18:00:05 | TM: 02/01/2005,18:00:06 | DA: 30/04/2010,00:00:00
294.
295.
296. =========================
297.
298. "d:\I386\NETRSVP.IN_" [ ----A---- | 1752 ]
299. TC: 05/08/2004,05:00:00 | TM: 05/08/2004,05:00:00 | DA: 30/04/2010,00:00:00
300.
301.
302. =========================
303.
304. "d:\I386\RSVP.EX_" [ ----A---- | 69403 ]
305. TC: 05/08/2004,05:00:00 | TM: 05/08/2004,05:00:00 | DA: 30/04/2010,00:00:00
306.
307.
308. =========================
309.
310. "d:\I386\RSVP.IN_" [ ----A---- | 3707 ]
311. TC: 05/08/2004,05:00:00 | TM: 05/08/2004,05:00:00 | DA: 30/04/2010,00:00:00
312.
313.
314. =========================
315.
316. "d:\I386\RSVPCNTS.H_" [ ----A---- | 1253 ]
317. TC: 05/08/2004,05:00:00 | TM: 05/08/2004,05:00:00 | DA: 30/04/2010,00:00:00
318.
319.
320. =========================
321.
322. "d:\I386\RSVPMSG.DL_" [ ----A---- | 4998 ]
323. TC: 05/08/2004,05:00:00 | TM: 05/08/2004,05:00:00 | DA: 30/04/2010,00:00:00
324.
325.
326. =========================
327.
328. "d:\I386\RSVPPERF.DL_" [ ----A---- | 4115 ]
329. TC: 05/08/2004,05:00:00 | TM: 05/08/2004,05:00:00 | DA: 30/04/2010,00:00:00
330.
331.
332. =========================
333.
334. "d:\I386\RSVPSP.DL_" [ ----A---- | 43663 ]
335. TC: 05/08/2004,05:00:00 | TM: 05/08/2004,05:00:00 | DA: 30/04/2010,00:00:00
336.
337.
338. =========================
339.
340. "d:\I386\SYSTEM32\rsvp.exe" [ ----A---- | 132608 ]
341. TC: 17/08/2001,15:00:00 | TM: 17/08/2001,15:00:00 | DA: 30/04/2010,00:00:00
342.
343. CompagnyName: Microsoft Corporation
344. ProductName: Microsoft® Windows® Operating System
345. InternalName: rsvp.exe
346. OriginalFilename: rsvp.exe
347. LegalCopyright: © Microsoft Corporation. All rights reserved.
348. ProductVersion: 5.1.2600.0
349. FileVersion: 5.1.2600.0 (xpclient.010817-1148)
350.
351. =========================
352.
353. "d:\I386\SYSTEM32\rsvpmsg.dll" [ ----A---- | 23552 ]
354. TC: 17/08/2001,15:00:00 | TM: 17/08/2001,15:00:00 | DA: 30/04/2010,00:00:00
355.
356. CompagnyName: Microsoft Corporation
357. ProductName: Microsoft® Windows® Operating System
358. InternalName: rsvpmsg.dll
359. OriginalFilename: rsvpmsg.dll
360. LegalCopyright: © Microsoft Corporation. All rights reserved.
361. ProductVersion: 5.1.2600.0
362. FileVersion: 5.1.2600.0 (xpclient.010817-1148)
363.
364. =========================
365.
366. "d:\I386\SYSTEM32\rsvpperf.dll" [ ----A---- | 9728 ]
367. TC: 17/08/2001,15:00:00 | TM: 17/08/2001,15:00:00 | DA: 30/04/2010,00:00:00
368.
369. CompagnyName: Microsoft Corporation
370. ProductName: Microsoft® Windows® Operating System
371. InternalName: RSVP Performance
372. OriginalFilename: RSVPPERF.DLL
373. LegalCopyright: © Microsoft Corporation. All rights reserved.
374. ProductVersion: 5.1.2600.0
375. FileVersion: 5.1.2600.0 (xpclient.010817-1148)
376.
377. =========================
378.
379. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
380.
381. Aucun dossier trouvé
382.
383.
384. ====== Entrée(s) du registre ======
385.
386.
387.
388. [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\ipsecFilter{7238523a-70fa-11d1-864c-14a300000000}]
389. "description"="Fait correspondre tous les paquets IP à partir de cet ordinateur vers n'importe quel autre ordinateur, à l'exception des paquets de diffusion, de multidiffusion, Kerberos, RSVP et ISAKMP (IKE)."
390.
391. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{19C0902E-B63C-43DE-873D-8012A2F43F51}]
392. "ComponentId"="ms_rsvp"
393.
394. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{19C0902E-B63C-43DE-873D-8012A2F43F51}]
395. "Description"="QoS RSVP"
396.
397. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{19C0902E-B63C-43DE-873D-8012A2F43F51}]
398. "InfPath"="netrsvp.inf"
399.
400. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{19C0902E-B63C-43DE-873D-8012A2F43F51}]
401. "InfSection"="RSVP.ndi"
402.
403. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{19C0902E-B63C-43DE-873D-8012A2F43F51}\Ndi]
404. "HelpText"="Le protocole RSVP est utilisé pour fournir une bande passante réservée sur le réseau."
405.
406. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{19C0902E-B63C-43DE-873D-8012A2F43F51}\Ndi]
407. "Service"="RSVP"
408.
409. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\System\RSVP]
410. "EventMessageFile"="%SystemRoot%\System32\rsvpmsg.dll"
411.
412. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RSVP]
413. "DisplayName"="QoS RSVP"
414.
415. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RSVP]
416. "ImagePath"="%SystemRoot%\system32\rsvp.exe"
417.
418. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RSVP\Performance]
419. "Close"="CloseRsvpPerformanceData"
420.
421. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RSVP\Performance]
422. "Collect"="CollectRsvpPerformanceData"
423.
424. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RSVP\Performance]
425. "Library"="%SystemRoot%\System32\rsvpperf.dll"
426.
427. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RSVP\Performance]
428. "Open"="OpenRsvpPerformanceData"
429.
430. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RSVP\Performance]
431. "WbemAdapFileSignature"="Û(©5ø}'ÖåTú¿%I ætem32\rsvpperf.dll"
432.
433. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004]
434. "PackedCatalogItem"="%SystemRoot%\system32\rsvpsp.dll"
435.
436. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005]
437. "PackedCatalogItem"="%SystemRoot%\system32\rsvpsp.dll"
438.
439. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{19C0902E-B63C-43DE-873D-8012A2F43F51}]
440. "ComponentId"="ms_rsvp"
441.
442. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{19C0902E-B63C-43DE-873D-8012A2F43F51}]
443. "Description"="QoS RSVP"
444.
445. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{19C0902E-B63C-43DE-873D-8012A2F43F51}]
446. "InfPath"="netrsvp.inf"
447.
448. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{19C0902E-B63C-43DE-873D-8012A2F43F51}]
449. "InfSection"="RSVP.ndi"
450.
451. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{19C0902E-B63C-43DE-873D-8012A2F43F51}\Ndi]
452. "HelpText"="Le protocole RSVP est utilisé pour fournir une bande passante réservée sur le réseau."
453.
454. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{19C0902E-B63C-43DE-873D-8012A2F43F51}\Ndi]
455. "Service"="RSVP"
456.
457. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Eventlog\System\RSVP]
458. "EventMessageFile"="%SystemRoot%\System32\rsvpmsg.dll"
459.
460. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RSVP]
461. "DisplayName"="QoS RSVP"
462.
463. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RSVP]
464. "ImagePath"="%SystemRoot%\system32\rsvp.exe"
465.
466. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RSVP\Performance]
467. "Close"="CloseRsvpPerformanceData"
468.
469. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RSVP\Performance]
470. "Collect"="CollectRsvpPerformanceData"
471.
472. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RSVP\Performance]
473. "Library"="%SystemRoot%\System32\rsvpperf.dll"
474.
475. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RSVP\Performance]
476. "Open"="OpenRsvpPerformanceData"
477.
478. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RSVP\Performance]
479. "WbemAdapFileSignature"="Û(©5ø}'ÖåTú¿%I ætem32\rsvpperf.dll"
480.
481. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004]
482. "PackedCatalogItem"="%SystemRoot%\system32\rsvpsp.dll"
483.
484. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005]
485. "PackedCatalogItem"="%SystemRoot%\system32\rsvpsp.dll"
486.
487. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004]
488. "PackedCatalogItem"="%SystemRoot%\system32\rsvpsp.dll"
489.
490. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005]
491. "PackedCatalogItem"="%SystemRoot%\system32\rsvpsp.dll"
492.
493. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{19C0902E-B63C-43DE-873D-8012A2F43F51}]
494. "ComponentId"="ms_rsvp"
495.
496. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{19C0902E-B63C-43DE-873D-8012A2F43F51}]
497. "Description"="QoS RSVP"
498.
499. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{19C0902E-B63C-43DE-873D-8012A2F43F51}]
500. "InfPath"="netrsvp.inf"
501.
502. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{19C0902E-B63C-43DE-873D-8012A2F43F51}]
503. "InfSection"="RSVP.ndi"
504.
505. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{19C0902E-B63C-43DE-873D-8012A2F43F51}\Ndi]
506. "HelpText"="Le protocole RSVP est utilisé pour fournir une bande passante réservée sur le réseau."
507.
508. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\{19C0902E-B63C-43DE-873D-8012A2F43F51}\Ndi]
509. "Service"="RSVP"
510.
511. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\RSVP]
512. "EventMessageFile"="%SystemRoot%\System32\rsvpmsg.dll"
513.
514. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RSVP]
515. "DisplayName"="QoS RSVP"
516.
517. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RSVP]
518. "ImagePath"="%SystemRoot%\system32\rsvp.exe"
519.
520. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RSVP\Performance]
521. "Close"="CloseRsvpPerformanceData"
522.
523. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RSVP\Performance]
524. "Collect"="CollectRsvpPerformanceData"
525.
526. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RSVP\Performance]
527. "Library"="%SystemRoot%\System32\rsvpperf.dll"
528.
529. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RSVP\Performance]
530. "Open"="OpenRsvpPerformanceData"
531.
532. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RSVP\Performance]
533. "WbemAdapFileSignature"="Û(©5ø}'ÖåTú¿%I ætem32\rsvpperf.dll"
534.
535. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004]
536. "PackedCatalogItem"="%SystemRoot%\system32\rsvpsp.dll"
537.
538. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005]
539. "PackedCatalogItem"="%SystemRoot%\system32\rsvpsp.dll"
540.
541. [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
542. "rsvp"="C:\DOCUME~1\HP_PRO~1\APPLIC~1\rsvp.exe /waitservice"
543.
544. [HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
545. "rsvp"="C:\DOCUME~1\HP_PRO~1\APPLIC~1\rsvp.exe /waitservice"
546.
547. =========================
548.
549. Fin à: 15:03:36 le 30/04/2010 ( E.O.F )

ok, passe à la suite de mon poste :

2° supprime ceci en manuel :

C:\Documents And Settings\HP_Propriétaire\Menu Démarrer\Programmes\Démarrage\PowerReg Scheduler.exe

3° Télécharge SEAF.exe (de C_XX) sur ton bureau.

? Double clique sur SEAF.exe (Exécuter en tant qu'administrateur pour Vista) .

? Coche les cases:
- Chercher également dans le registre
- Informations supplémentaires

? Tape exactement ce texte dans cette fenêtre puis valide par [Entrée] :

rsvp

? Patiente pendant la recherche, et ne touche a rien ...

? Une fenêtre avec un log .txt va s'afficher.

? Copie/colle ce rapport dans ta prochaine réponse.

Tuto :
https://forum.pcastuces.com/default.asp

1° : rapport MBAM du 30/04/10

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

30/04/2010 11:45:27
mbam-log-2010-04-30 (11-45-27).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
Elément(s) analysé(s): 328144
Temps écoulé: 1 heure(s), 36 minute(s), 6 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Edit :

1° relance MBAM, vide sa quarantaine,

fais une mise à jour et lance un scan rapide, s'il trouve encore des choses, mets tout en quarantaine, poste son rapport

2° supprime ceci en manuel :

C:\Documents And Settings\HP_Propriétaire\Menu Démarrer\Programmes\Démarrage\PowerReg Scheduler.exe

3° Télécharge SEAF.exe (de C_XX) sur ton bureau.

? Double clique sur SEAF.exe (Exécuter en tant qu'administrateur pour Vista) .

? Coche les cases:
- Chercher également dans le registre
- Informations supplémentaires

? Tape exactement ce texte dans cette fenêtre puis valide par [Entrée] :

rsvp

? Patiente pendant la recherche, et ne touche a rien ...

? Une fenêtre avec un log .txt va s'afficher.

? Copie/colle ce rapport dans ta prochaine réponse.

Tuto :
https://forum.pcastuces.com/default.asp

Bonjour
Désolée j'ai une vie de famille un peu trépidante du coup ça se fait par étape...

Alors voici le nouveau rapport Zhp :

http://www.cijoint.fr/cjlink.php?file=cj201004/cijs3cUbIO.txt

Merci a plus tard!! et bon app!

pc toujours ok analyse anti-virus symantec 100% ok!

:-)

@++

relance MBAM, vide sa quarantaine,

repasse zhp, hébérge le rapport généré sur cijoit comme tu l'avais déjà fait et poste moi le lien donné par cijoint sur ton prochain message :-)

donne moi également des nouvelle du fonctionnement du pc