[Security Warning] Spywares, popups...

Résolu
Bonjour,
J'ai un poblème avec ce cher "security warning" et j'ai vu sur ce forum que je n'ai pas été le seul.
Pour décrire mon problème, j'ai eu au début le petit icône rouge avec le point d'exclamation puis sans arrêt des fenêtres de pub qui s'ouvraient à chaque fois que j'allais sur le net, etc.. maintenant je n'ai plus le point d'exclamation mais les problèmes alentours sont toujours présents.
Dois-je utiliser le soft SmitfraudFix comme je l'ai vu sur d'autres sujets du même type et copier ici les 2 rapports?
Merci de votre aide.
Configuration: Windows XP
Internet Explorer 6.0

43 réponses

Résumé de la discussion

Un avertissement de sécurité persistant et des publicités intrusives accompagnent l'expérience utilisateur, avec des manifestations variables telles que l'icône rouge, des redémarrages et des erreurs système. Plusieurs solutions techniques ont été évoquées, notamment l'usage d'outils de suppression comme SDFix ou SmitfraudFix, puis le partage de rapports et logs tels que HijackThis et VundoFix. La meilleure réponse suggère l'exécution de SDFix en mode sans échec, puis l'obtention d'un rapport qui peut aider à diagnostiquer et à guider les étapes suivantes de nettoyage. D'autres interventions évoquent l'analyse des traces via HijackThis, la détection de composants comme Vundo ou FatObfus, et des vérifications supplémentaires des services et des processus présents.

Bobot (l’IA à votre service)
  1. je pensais à ça aussi, un problème de matériel, je verrais par la suite..
    en tous cas, merci beaucoup philae de m'avoir aidé durant presque 1mois pour tous ces petits problèmes.. :o)
    à bientot et bonne journée à toi!
    1. Contributeur sécurité
      bonsoir,

      je ne vois franchement rien dans ce rapport.
      58° me semble assez élevé, mon pc n'atteind pas ces températures là.
      Je pense que tu devrais voir plutôt côté matériel
      je ne saurais t'en dire plus malheureusement.
      Bonne fin de soirée
      1. désolé je n'ai pas eu accès à internet depuis hier..
        pour ce qui est de la température, c'est monté jusqu'à 58° à un moment j'ai vu.
        voici le rapport demandé (pas mal long en fait) :

        [CODE]

        2007-04-20,23:53:24

        System Repair Engineer 2.4.12.806
        Smallfrogs (http://www.KZTechs.com)

        Windows XP Home Edition Service Pack 2 (Build 2600) - Administrative User - Completed Functions Allowed

        Follow item(s) have been choosed:
        All Boot Items (Including Registry, Startup Folders, Services and so on)
        Browser Add-ons
        Runing Processes (Including process model information)
        File Associations
        Winsock Provider
        Autorun.Inf
        HOSTS File

        Boot Items
        Registry
        [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
        <CTFMON.EXE><C:\WINDOWS\system32\ctfmon.exe> [(Verified)Microsoft Windows Publisher]
        <BitTorrent><"C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized> []
        <swg><C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe> [(Verified)Google Inc]
        [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
        <load><> [N/A]
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
        <SunJavaUpdateSched><C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe> [Sun Microsystems, Inc.]
        <hpWirelessAssistant><C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe> [Hewlett-Packard Development Company, L.P.]
        <NvCplDaemon><RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup> [(Verified)Microsoft Windows Hardware Compatibility Publisher]
        <NvMediaCenter><RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit> [(Verified)Microsoft Windows Hardware Compatibility Publisher]
        <SynTPEnh><C:\Program Files\Synaptics\SynTP\SynTPEnh.exe> [(Verified)Microsoft Windows Hardware Compatibility Publisher]
        <QPService><"C:\Program Files\HP\QuickPlay\QPService.exe"> [CyberLink Corp.]
        <QlbCtrl><%ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start> [ Hewlett-Packard Development Company, L.P.]
        <Cpqset><C:\Program Files\HPQ\Default Settings\cpqset.exe> []
        <RecGuard><C:\Windows\SMINST\RecGuard.exe> []
        <Reminder><C:\Windows\CREATOR\Remind_XP.exe> [SoftThinks]
        <NeroCheck><C:\WINDOWS\system32\NeroCheck.exe> [Ahead Software Gmbh]
        <LogitechVideoRepair><C:\Program Files\Logitech\Video\ISStart.exe> [Logitech Inc.]
        <avast!><C:\PROGRA~1\Avast4\ashDisp.exe> [(Verified)ALWIL Software]
        <WinampAgent><C:\Program Files\Winamp\winampa.exe> []
        <ZoneAlarm Client><"C:\Program Files\ZoneAlarm\zlclient.exe"> [(Verified)Check Point Software Technologies Ltd.]
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
        <shell><Explorer.exe> [(Verified)Microsoft Windows Publisher]
        <Userinit><C:\WINDOWS\system32\userinit.exe,> [(Verified)Microsoft Windows Publisher]
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
        <AppInit_DLLs><> [N/A]
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
        <UIHost><logonui.exe> [(Verified)Microsoft Windows Publisher]
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
        <{601774FD-4B3F-44F0-99E3-B0E4E0146F65}><> [N/A]
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
        <WinlogonNotify: WgaLogon><WgaLogon.dll> [(Verified)Microsoft Corporation]

        ==================================
        Startup Folders
        [Démarrage rapide de HP Photosmart Premier]
        <C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Démarrage rapide de HP Photosmart Premier.lnk --> C:\PROGRA~1\Hp\DIGITA~1\bin\hpqthb08.exe [Hewlett-Packard Development Company, L.P.]><N>
        [Outil de mise à jour Google]
        <C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk --> C:\PROGRA~1\Google\GOOGLE~2\GOOGLE~1.EXE [Google]><N>

        ==================================
        Services
        [Gestion d'applications / AppMgmt][Stopped/Manual Start]
        <C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\appmgmts.dll><N/A>
        [Service d'état ASP.NET / aspnet_state][Stopped/Manual Start]
        <C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe><Microsoft Corporation>
        [avast! iAVS4 Control Service / aswUpdSv][Running/Auto Start]
        <"C:\Program Files\Avast4\aswUpdSv.exe"><N/A>
        [avast! Antivirus / avast! Antivirus][Running/Auto Start]
        <"C:\Program Files\Avast4\ashServ.exe"><>
        [avast! Mail Scanner / avast! Mail Scanner][Running/Manual Start]
        <"C:\Program Files\Avast4\ashMaiSv.exe" /service><ALWIL Software>
        [avast! Web Scanner / avast! Web Scanner][Running/Manual Start]
        <"C:\Program Files\Avast4\ashWebSv.exe" /service><ALWIL Software>
        [Google Updater Service / gusvc][Running/Auto Start]
        <"C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"><Google>
        [Accès du périphérique d'interface utilisateur / HidServ][Stopped/Disabled]
        <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
        [hpqwmiex / hpqwmiex][Running/Auto Start]
        <C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe><Hewlett-Packard Development Company, L.P.>
        [InstallDriver Table Manager / IDriverT][Stopped/Manual Start]
        <"c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe"><Macrovision Corporation>
        [LightScribeService Direct Disc Labeling Service / LightScribeService][Running/Auto Start]
        <"C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe"><Hewlett-Packard Company>
        [NVIDIA Display Driver Service / NVSvc][Running/Auto Start]
        <C:\WINDOWS\system32\nvsvc32.exe><NVIDIA Corporation>
        [TrueVector Internet Monitor / vsmon][Running/Auto Start]
        <C:\WINDOWS\system32\ZoneLabs\vsmon.exe -service><Zone Labs, LLC>

        ==================================
        Drivers
        [abp480n5 / abp480n5][Stopped/Disabled]
        <\SystemRoot\system32\DRIVERS\ABP480N5.SYS><Microsoft Corporation>
        [adpu160m / adpu160m][Stopped/Disabled]
        <\SystemRoot\system32\DRIVERS\adpu160m.sys><Microsoft Corporation>
        [Aha154x / Aha154x][Stopped/Disabled]
        <\SystemRoot\system32\DRIVERS\aha154x.sys><Microsoft Corporation>
        [aic78u2 / aic78u2][Stopped/Disabled]
        <\SystemRoot\system32\DRIVERS\aic78u2.sys><Microsoft Corporation>
        [aic78xx / aic78xx][Stopped/Disabled]
        <\SystemRoot\system32\DRIVERS\aic78xx.sys><Microsoft Corporation>
        [AliIde / AliIde][Running/Boot Start]
        <\SystemRoot\system32\DRIVERS\aliide.sys><Acer Laboratories Inc.>
        [Pilote de filtre du bus AMD AGP / amdagp][Stopped/Disabled]
        <\SystemRoot\system32\DRIVERS\amdagp.sys><Advanced Micro Devices, Inc.>
        [asc / asc][Stopped/Disabled]
        <\SystemRoot\system32\DRIVERS\asc.sys><Advanced System Products, Inc.>
        [asc3350p / asc3350p][Stopped/Disabled]
        <\SystemRoot\system32\DRIVERS\asc3350p.sys><Microsoft Corporation>
        [asc3550 / asc3550][Stopped/Disabled]
        <\SystemRoot\system32\DRIVERS\asc3550.sys><Advanced System Products, Inc.>
        [WIDCOMM USB Bluetooth Driver / BTWUSB][Stopped/Manual Start]
        <System32\Drivers\btwusb.sys><Broadcom Corporation.>
        [cd20xrnt / cd20xrnt][Stopped/Disabled]
        <\SystemRoot\system32\DRIVERS\cd20xrnt.sys><Microsoft Corporation>
        [CmdIde / CmdIde][Stopped/Disabled]
        <\SystemRoot\system32\DRIVERS\cmdide.sys><CMD Technology, Inc.>
        [dac2w2k / dac2w2k][Stopped/Disabled]
        <\SystemRoot\system32\DRIVERS\dac2w2k.sys><Mylex Corporation>
        [dpti2o / dpti2o][Stopped/Disabled]
        <\SystemRoot\system32\DRIVERS\dpti2o.sys><Microsoft Corporation>
        [Intel(R) PRO Network Connection Driver / E100B][Running/Manual Start]
        <system32\DRIVERS\e100b325.sys><Intel Corporation>
        [eabfiltr / eabfiltr][Running/System Start]
        <system32\DRIVERS\eabfiltr.sys><Hewlett-Packard Development Company, L.P.>
        [eabusb / eabusb][Stopped/Manual Start]
        <system32\DRIVERS\eabusb.sys><Hewlett-Packard Development Company, L.P.>
        [HBtnKey / HBtnKey][Stopped/Manual Start]
        <system32\DRIVERS\cpqbttn.sys><Hewlett-Packard Development Company, L.P.>
        [Microsoft UAA Function Driver for High Definition Audio Service / HdAudAddService][Running/Manual Start]
        <system32\drivers\CHDAud.sys><Conexant Systems Inc.>
        [Pilote de bus Microsoft UAA pour High Definition Audio / HDAudBus][Running/Manual Start]
        <system32\DRIVERS\HDAudBus.sys><Windows (R) Server 2003 DDK provider>
        [HSFHWAZL / HSFHWAZL][Running/Manual Start]
        <system32\DRIVERS\HSFHWAZL.sys><Conexant Systems, Inc.>
        [HSF_DPV / HSF_DPV][Running/Manual Start]
        <system32\DRIVERS\HSF_DPV.sys><Conexant Systems, Inc.>
        [Intel AHCI Controller / iaStor][Running/Boot Start]
        <\SystemRoot\system32\DRIVERS\iaStor.sys><Intel Corporation>
        [ini910u / ini910u][Stopped/Disabled]
        <\SystemRoot\system32\DRIVERS\ini910u.sys><Microsoft Corporation>
        [mdmxsdk / mdmxsdk][Running/Auto Start]
        <system32\DRIVERS\mdmxsdk.sys><Conexant>
        [mraid35x / mraid35x][Stopped/Disabled]
        <\SystemRoot\system32\DRIVERS\mraid35x.sys><American Megatrends Inc.>
        [nv / nv][Running/Manual Start]
        <system32\DRIVERS\nv4_mini.sys><NVIDIA Corporation>
        [Logitech QuickCam Pro 3000(PID_08B0) / PhilCam8116][Stopped/Manual Start]
        <system32\DRIVERS\CamDrL21.sys><Logitech Inc.>
        [Pilote de liaison parallèle directe / Ptilink][Running/Manual Start]
        <system32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>
        [PxHelp20 / PxHelp20][Running/Boot Start]
        <\SystemRoot\System32\Drivers\PxHelp20.sys><Sonic Solutions>
        [ql1080 / ql1080][Stopped/Disabled]
        <\SystemRoot\system32\DRIVERS\ql1080.sys><QLogic Corporation>
        [Ql10wnt / Ql10wnt][Stopped/Disabled]
        <\SystemRoot\system32\DRIVERS\ql10wnt.sys><Microsoft Corporation>
        [ql12160 / ql12160][Stopped/Disabled]
        <\SystemRoot\system32\DRIVERS\ql12160.sys><QLogic Corporation>
        [ql1280 / ql1280][Stopped/Disabled]
        <\SystemRoot\system32\DRIVERS\ql1280.sys><QLogic Corporation>
        [Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C) / rtl8139][Stopped/Manual Start]
        <system32\DRIVERS\RTL8139.SYS><Realtek Semiconductor Corporation>
        [Secdrv / Secdrv][Running/Auto Start]
        <system32\DRIVERS\secdrv.sys><N/A>
        [Filtre de bus AGP SIS / sisagp][Stopped/Disabled]
        <\SystemRoot\system32\DRIVERS\sisagp.sys><Silicon Integrated Systems Corporation>
        [Sparrow / Sparrow][Stopped/Disabled]
        <\SystemRoot\system32\DRIVERS\sparrow.sys><Adaptec, Inc.>
        [srescan / srescan][Running/Boot Start]
        <\SystemRoot\system32\ZoneLabs\srescan.sys><Zone Labs, LLC>
        [symc810 / symc810][Stopped/Disabled]
        <\SystemRoot\system32\DRIVERS\symc810.sys><Symbios Logic Inc.>
        [symc8xx / symc8xx][Stopped/Disabled]
        <\SystemRoot\system32\DRIVERS\symc8xx.sys><LSI Logic>
        [sym_hi / sym_hi][Stopped/Disabled]
        <\SystemRoot\system32\DRIVERS\sym_hi.sys><LSI Logic>
        [sym_u3 / sym_u3][Stopped/Disabled]
        <\SystemRoot\system32\DRIVERS\sym_u3.sys><LSI Logic>
        [Synaptics TouchPad Driver / SynTP][Running/Manual Start]
        <system32\DRIVERS\SynTP.sys><Synaptics, Inc.>
        [tifm21 / tifm21][Running/Manual Start]
        <system32\drivers\tifm21.sys><Texas Instruments>
        [TosIde / TosIde][Stopped/Disabled]
        <\SystemRoot\system32\DRIVERS\toside.sys><Microsoft Corporation>
        [Conexant Setup API / UIUSys][Stopped/Manual Start]
        <system32\DRIVERS\UIUSYS.SYS><N/A>
        [ultra / ultra][Stopped/Disabled]
        <\SystemRoot\system32\DRIVERS\ultra.sys><Promise Technology, Inc.>
        [ViaIde / ViaIde][Running/Boot Start]
        <\SystemRoot\system32\DRIVERS\viaide.sys><Microsoft Corporation>
        [vsdatant / vsdatant][Running/System Start]
        <System32\vsdatant.sys><Zone Labs, LLC>
        [Intel(R) PRO/Wireless 3945ABG Adapter Driver / w39n51][Running/Manual Start]
        <system32\DRIVERS\w39n51.sys><Intel® Corporation>
        [winachsf / winachsf][Running/Manual Start]
        <system32\DRIVERS\HSF_CNXT.sys><Conexant Systems, Inc.>
        [Codec Teletext standard / WSTCODEC][Stopped/Manual Start]
        <system32\DRIVERS\WSTCODEC.SYS><Microsoft Corporation>

        ==================================
        Browser Add-ons
        [AcroIEHlprObj Class]
        {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} <C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll, Adobe Systems Incorporated>
        []
        {53707962-6F74-2D53-2644-206D7942484F} <C:\Program Files\Spybot - S&D\SDHelper.dll, Safer Networking Limited>
        [SSVHelper Class]
        {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} <C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll, Sun Microsystems, Inc.>
        [Windows Live Sign-in Helper]
        {9030D464-4C02-4ABF-8ECC-5164760863C6} <C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll, Microsoft Corporation>
        [Google Toolbar Helper]
        {AA58ED58-01DD-4d91-8333-CF10577473F7} <c:\program files\google\googletoolbar3.dll, Google Inc.>
        [Google Toolbar Notifier BHO]
        {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} <C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.3558\swg.dll, Google Inc.>
        [Windows Live Toolbar Helper]
        {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} <C:\Program Files\Windows Live Toolbar\msntb.dll, Microsoft Corporation>
        [Messenger]
        {FB5F1910-F110-11d2-BB9E-00C04F795683} <C:\Program Files\Messenger\msmsgs.exe, Microsoft Corporation>
        [Windows Live Toolbar]
        {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} <C:\Program Files\Windows Live Toolbar\msntb.dll, Microsoft Corporation>
        [&Google]
        {2318C2B1-4965-11d4-9B18-009027A5CD4F} <c:\program files\google\googletoolbar3.dll, Google Inc.>
        [BDSCANONLINE Control]
        {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} <C:\WINDOWS\DOWNLO~1\oscan8.ocx, SOFTWIN>
        [Java Plug-in]
        {8AD9C840-044E-11D1-B3E9-00805F499D93} <C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll, Sun Microsystems, Inc.>
        [Java Plug-in]
        {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} <C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll, Sun Microsystems, Inc.>
        [Shockwave Flash Object]
        {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9b.ocx, Adobe Systems, Inc.>
        [Google Script Object]
        {00EF2092-6AC5-47C0-BD25-CF2D5D657FEB} <c:\program files\google\googletoolbar3.dll, Google Inc.>
        [QuickTime Object]
        {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} <C:\Program Files\QuickTime\QTPlugin.ocx, Apple Computer, Inc.>
        [AcroIEHlprObj Class]
        {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} <C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll, Adobe Systems Incorporated>
        [Windows Media Player]
        {22D6F312-B0F6-11D0-94AB-0080C74C7E95} <C:\WINDOWS\system32\wmpdxm.dll, Microsoft Corporation>
        [&Google]
        {2318C2B1-4965-11D4-9B18-009027A5CD4F} <c:\program files\google\googletoolbar3.dll, Google Inc.>
        [HTML Document]
        {25336920-03F9-11CF-8FD0-00AA00686F13} <%SystemRoot%\system32\mshtml.dll, N/A>
        [DHTML Edit Control Safe for Scripting for IE5]
        {2D360201-FFF5-11D1-8D03-00A0C959BC0A} <C:\Program Files\Fichiers communs\Microsoft Shared\Triedit\dhtmled.ocx, Microsoft Corporation>
        [XML Document]
        {48123BC4-99D9-11D1-A6B3-00C04FD91555} <%SystemRoot%\system32\msxml3.dll, N/A>
        []
        {53707962-6F74-2D53-2644-206D7942484F} <C:\Program Files\Spybot - S&D\SDHelper.dll, Safer Networking Limited>
        [Shell Name Space]
        {55136805-B2DE-11D1-B9F2-00A0C98BC547} <%SystemRoot%\system32\shdocvw.dll, N/A>
        [BDSCANONLINE Control]
        {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} <C:\WINDOWS\DOWNLO~1\oscan8.ocx, SOFTWIN>
        [WUWebControl Class]
        {6414512B-B978-451D-A0D8-FCFDF33E833C} <C:\WINDOWS\system32\wuweb.dll, Microsoft Corporation>
        [Windows Media Player]
        {6BF52A52-394A-11D3-B153-00C04F79FAA6} <C:\WINDOWS\system32\wmp.dll, Microsoft Corporation>
        [SSVHelper Class]
        {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} <C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll, Sun Microsystems, Inc.>
        [Navigateur Web Microsoft]
        {8856F961-340A-11D0-A96B-00C04FD705A2} <C:\WINDOWS\system32\shdocvw.dll, Microsoft Corporation>
        [Windows Live Sign-in Helper]
        {9030D464-4C02-4ABF-8ECC-5164760863C6} <C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll, Microsoft Corporation>
        [Google Toolbar Helper]
        {AA58ED58-01DD-4D91-8333-CF10577473F7} <c:\program files\google\googletoolbar3.dll, Google Inc.>
        [Google Toolbar Notifier BHO]
        {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} <C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.3558\swg.dll, Google Inc.>
        [SearchAssistantOC]
        {B45FF030-4447-11D2-85DE-00C04FA35C89} <%SystemRoot%\system32\shdocvw.dll, N/A>
        [RDS.DataSpace]
        {BD96C556-65A3-11D0-983A-00C04FC29E36} <C:\Program Files\Fichiers communs\System\msadc\msadco.dll, Microsoft Corporation>
        [Windows Live Toolbar]
        {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} <C:\Program Files\Windows Live Toolbar\msntb.dll, Microsoft Corporation>
        [Windows Live Toolbar Helper]
        {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} <C:\Program Files\Windows Live Toolbar\msntb.dll, Microsoft Corporation>
        [VIDEO__X_MS_WMV Moniker Class]
        {CD3AFA94-B84F-48F0-9393-7EDC34128127} <C:\WINDOWS\system32\wmp.dll, Microsoft Corporation>
        [Shockwave Flash Object]
        {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9b.ocx, Adobe Systems, Inc.>
        [&Windows Live Search]
        <res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm, N/A>

        ==================================
        Running Processes
        [PID: 792][\SystemRoot\System32\smss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
        [PID: 872][\??\C:\WINDOWS\system32\csrss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
        [PID: 904][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
        [C:\WINDOWS\system32\WgaLogon.dll] [Microsoft Corporation, 1.7.0018.5]
        [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
        [PID: 948][C:\WINDOWS\system32\services.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
        [PID: 960][C:\WINDOWS\system32\lsass.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
        [PID: 1112][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
        [PID: 1192][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
        [PID: 1712][C:\WINDOWS\Explorer.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
        [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
        [C:\WINDOWS\system32\nvcpl.dll] [NVIDIA Corporation, 6.14.10.8454]
        [C:\WINDOWS\system32\NVRSFR.DLL] [NVIDIA Corporation, 6.14.10.8454]
        [C:\WINDOWS\system32\nvshell.dll] [, ]
        [C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll] [Adobe Systems Incorporated, 6.0.1.2003110300]
        [PID: 1816][C:\WINDOWS\system32\wscntfy.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
        [PID: 2352][C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe] [Sun Microsystems, Inc., 5.0.60.5]
        [PID: 2376][C:\WINDOWS\system32\RUNDLL32.EXE] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
        [C:\WINDOWS\system32\NvMcTray.dll] [NVIDIA Corporation, 6.14.10.8454]
        [C:\WINDOWS\system32\NVRSFR.DLL] [NVIDIA Corporation, 6.14.10.8454]
        [PID: 2404][C:\Program Files\Synaptics\SynTP\SynTPEnh.exe] [Synaptics, Inc., 8.2.16.4 03Mar06]
        [C:\WINDOWS\system32\SynCOM.dll] [Synaptics, Inc., 8.2.16.4 03Mar06]
        [C:\WINDOWS\system32\SynTPAPI.dll] [Synaptics, Inc., 8.2.16.4 03Mar06]
        [PID: 2436][C:\Program Files\HP\QuickPlay\QPService.exe] [CyberLink Corp., 4.5.0.0000]
        [C:\Program Files\HP\QuickPlay\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0]
        [C:\Program Files\HP\QuickPlay\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4]
        [C:\WINDOWS\system32\MFC71FRA.DLL] [Microsoft Corporation, 7.10.3077.0]
        [C:\Program Files\HP\QuickPlay\helper.dll] [CyberLink Corp., 3.00.4021 ]
        [C:\Program Files\HP\QuickPlay\Kernel\common\CLDataSync.dll] [, 1, 0, 0, 1]
        [C:\Program Files\HP\QuickPlay\Kernel\Movie\CLNavX.ax] [CyberLink Corp., 6.00.2211]
        [PID: 2444][C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe] [ Hewlett-Packard Development Company, L.P., 6, 0, 5, 1]
        [C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBSERVICE.dll] [Hewlett-Packard Development Company, L.P., 6, 0, 5, 1]
        [C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\hpqExec.dll] [Hewlett-Packard Company, 6, 0, 5, 1]
        [PID: 2496][C:\PROGRA~1\Avast4\ashDisp.exe] [, 4, 7, 936, 0]
        [C:\PROGRA~1\Avast4\aswCmnOS.dll] [ALWIL Software, 4, 7, 936, 0]
        [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0]
        [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4]
        [C:\PROGRA~1\Avast4\ashBase.dll] [ALWIL Software, 4, 7, 936, 0]
        [C:\PROGRA~1\Avast4\aswCmnB.dll] [ALWIL Software, 4, 7, 936, 0]
        [C:\PROGRA~1\Avast4\aswCmnS.dll] [ALWIL Software, 4, 7, 936, 0]
        [C:\PROGRA~1\Avast4\ashTask.dll] [ALWIL Software, 4, 7, 936, 0]
        [C:\PROGRA~1\Avast4\aswAux.dll] [ALWIL Software, 4, 7, 936, 0]
        [C:\PROGRA~1\Avast4\Aavm4h.dll] [ALWIL Software, 4, 7, 936, 0]
        [C:\Program Files\Avast4\French\Base.dll] [ALWIL Software, 4, 7, 936, 0]
        [C:\Program Files\Avast4\French\Lang.dll] [ALWIL Software, 4, 7, 936, 0]
        [C:\WINDOWS\system32\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0]
        [C:\WINDOWS\system32\MFC71FRA.DLL] [Microsoft Corporation, 7.10.3077.0]
        [C:\PROGRA~1\Avast4\AavmRpch.dll] [ALWIL Software, 4, 7, 936, 0]
        [c:\program files\avast4\ahruimai.dll] [ALWIL Software, 4, 7, 936, 0]
        [C:\PROGRA~1\Avast4\ashUInt.dll] [ALWIL Software, 4, 7, 936, 0]
        [C:\PROGRA~1\Avast4\XT1922.dll] [Codejock Software, 1, 9, 4, 0]
        [c:\program files\avast4\ahruimes.dll] [ALWIL Software, 4, 7, 936, 0]
        [c:\program files\avast4\ahruins.dll] [ALWIL Software, 4, 7, 936, 0]
        [c:\program files\avast4\ahruiout.dll] [ALWIL Software, 4, 7, 936, 0]
        [C:\WINDOWS\system32\MAPI32.dll] [Microsoft Corporation, 1.0.2536.0 (XPClient.010817-1148)]
        [c:\program files\avast4\ahruip2p.dll] [ALWIL Software, 4, 7, 936, 0]
        [c:\program files\avast4\ahruistd.dll] [ALWIL Software, 4, 7, 936, 0]
        [c:\program files\avast4\ahruiws.dll] [ALWIL Software, 4, 7, 936, 0]
        [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
        [PID: 2504][C:\Program Files\Winamp\winampa.exe] [N/A, ]
        [C:\Program Files\Winamp\NSCRT.dll] [Nullsoft, Inc., 7.10.0000]
        [PID: 2540][C:\WINDOWS\system32\ctfmon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
        [PID: 2548][C:\Program Files\BitTorrent\bittorrent.exe] [N/A, ]
        [C:\Program Files\BitTorrent\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4]
        [C:\Program Files\BitTorrent\PYTHON24.DLL] [N/A, ]
        [C:\Program Files\BitTorrent\_socket.pyd] [N/A, ]
        [C:\Program Files\BitTorrent\_ssl.pyd] [N/A, ]
        [C:\Program Files\BitTorrent\zlib.pyd] [N/A, ]
        [C:\Program Files\BitTorrent\win32api.pyd] [, 2.4.207.0]
        [C:\Program Files\BitTorrent\pywintypes24.dll] [, 2.4.207.0]
        [C:\Program Files\BitTorrent\pythoncom24.dll] [, 2.4.207.0]
        [C:\Program Files\BitTorrent\shell.pyd] [, 2.4.207.0]
        [C:\Program Files\BitTorrent\_zope_interface_coptimizations.pyd] [N/A, ]
        [C:\Program Files\BitTorrent\win32file.pyd] [, 2.4.207.0]
        [C:\Program Files\BitTorrent\_ctypes.pyd] [N/A, ]
        [C:\Program Files\BitTorrent\win32process.pyd] [, 2.4.207.0]
        [C:\Program Files\BitTorrent\win32event.pyd] [, 2.4.207.0]
        [C:\Program Files\BitTorrent\win32ui.pyd] [, 2.4.207.0]
        [C:\Program Files\BitTorrent\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0]
        [C:\WINDOWS\system32\MFC71FRA.DLL] [Microsoft Corporation, 7.10.3077.0]
        [C:\Program Files\BitTorrent\dde.pyd] [N/A, ]
        [C:\Program Files\BitTorrent\_iocp.pyd] [N/A, ]
        [C:\Program Files\BitTorrent\win32gui.pyd] [, 2.4.207.0]
        [C:\Program Files\BitTorrent\win32pipe.pyd] [, 2.4.207.0]
        [C:\Program Files\BitTorrent\win32security.pyd] [, 2.4.207.0]
        [C:\Program Files\BitTorrent\select.pyd] [N/A, ]
        [C:\Program Files\BitTorrent\rand.pyd] [N/A, ]
        [C:\Program Files\BitTorrent\libeay32.dll] [The OpenSSL Project, https://www.openssl.org/ 0.9.8]
        [C:\Program Files\BitTorrent\crypto.pyd] [N/A, ]
        [C:\Program Files\BitTorrent\SSL.pyd] [N/A, ]
        [C:\Program Files\BitTorrent\ssleay32.dll] [The OpenSSL Project, https://www.openssl.org/ 0.9.8]
        [C:\Program Files\BitTorrent\ARC4.pyd] [N/A, ]
        [C:\Program Files\BitTorrent\_c_urlarg.pyd] [N/A, ]
        [C:\Program Files\BitTorrent\_core_.pyd] [N/A, ]
        [C:\Program Files\BitTorrent\wxmsw26uh_vc.dll] [N/A, ]
        [C:\Program Files\BitTorrent\_gdi_.pyd] [N/A, ]
        [C:\Program Files\BitTorrent\_windows_.pyd] [N/A, ]
        [C:\Program Files\BitTorrent\_controls_.pyd] [N/A, ]
        [C:\Program Files\BitTorrent\_misc_.pyd] [N/A, ]
        [C:\Program Files\BitTorrent\_grid.pyd] [N/A, ]
        [C:\Program Files\BitTorrent\_stc.pyd] [N/A, ]
        [C:\Program Files\BitTorrent\wxmsw26uh_stc_vc.dll] [N/A, ]
        [C:\Program Files\BitTorrent\_gizmos.pyd] [N/A, ]
        [C:\Program Files\BitTorrent\wxmsw26uh_gizmos_vc.dll] [N/A, ]
        [PID: 2632][C:\Program Files\Google\Google Updater\GoogleUpdater.exe] [Google, 2.1.825.32443.beta]
        [C:\Program Files\Google\Google Updater\2.1.825.32443\ci.dll] [Google, 2.1.825.32443.beta]
        [C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.3558\swg.dll] [Google Inc., 2, 0, 301, 3558]
        [C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.3558\res_fr.dll] [Google Inc., 2, 0, 301, 3558]
        [PID: 3072][C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe] [Hewlett-Packard Development Company, L.P., 060.000.155.000]
        [C:\WINDOWS\system32\mscoree.dll] [Microsoft Corporation, 1.1.4322.2032]
        [c:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscorwks.dll] [Microsoft Corporation, 1.1.4322.2032]
        [c:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4]
        [c:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\fusion.dll] [Microsoft Corporation, 1.1.4322.2032]
        [c:\windows\microsoft.net\framework\v1.1.4322\mscorlib.dll] [Microsoft Corporation, 1.1.4322.2032]
        [c:\windows\assembly\nativeimages1_v1.1.4322\mscorlib\1.0.5000.0__b77a5c561934e089_38344a9e\mscorlib.dll] [N/A, ]
        [c:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscorsn.dll] [Microsoft Corporation, 1.1.4322.573]
        [c:\windows\assembly\gac\hpqiface\4.0.0.0__a53cf5803f4c3827\hpqiface.dll] [Hewlett-Packard Development Company, L.P., 060.000.155.000]
        [c:\windows\assembly\gac\system.windows.forms\1.0.5000.0__b77a5c561934e089\system.windows.forms.dll] [Microsoft Corporation, 1.1.4322.2032]
        [c:\windows\assembly\nativeimages1_v1.1.4322\system.windows.forms\1.0.5000.0__b77a5c561934e089_8a00463c\system.windows.forms.dll] [N/A, ]
        [c:\windows\assembly\gac\system.drawing\1.0.5000.0__b03f5f7f11d50a3a\system.drawing.dll] [Microsoft Corporation, 1.1.4322.2032]
        [c:\windows\assembly\nativeimages1_v1.1.4322\system.drawing\1.0.5000.0__b03f5f7f11d50a3a_1a56b925\system.drawing.dll] [N/A, ]
        [c:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\MSCORJIT.DLL] [Microsoft Corporation, 1.1.4322.2032]
        [c:\windows\assembly\gac\system\1.0.5000.0__b77a5c561934e089\system.dll] [Microsoft Corporation, 1.1.4322.2032]
        [c:\windows\assembly\nativeimages1_v1.1.4322\system\1.0.5000.0__b77a5c561934e089_6c4ddb4c\system.dll] [N/A, ]
        [c:\windows\assembly\gac\hpqcc2\3.0.0.0__a53cf5803f4c3827\hpqcc2.dll] [Hewlett-Packard Development Company, L.P., 060.000.087.000]
        [c:\windows\assembly\gac\hpqutils\4.0.0.0__a53cf5803f4c3827\hpqutils.dll] [Hewlett-Packard Development Company, L.P., 060.000.087.000]
        [c:\windows\assembly\gac\hpqfmrsc\4.0.0.0__a53cf5803f4c3827\hpqfmrsc.dll] [Hewlett-Packard Development Company, L.P., 060.000.155.000]
        [c:\windows\assembly\gac\hpqtray\4.0.0.0__a53cf5803f4c3827\hpqtray.dll] [Hewlett-Packard Development Company, L.P., 060.000.155.000]
        [c:\windows\assembly\gac\hpqovskn\3.0.0.0__a53cf5803f4c3827\hpqovskn.dll] [Hewlett-Packard Development Company, L.P., 060.000.087.000]
        [c:\windows\assembly\gac\hpqthumb\3.0.0.0__a53cf5803f4c3827\hpqthumb.dll] [Hewlett-Packard Development Company, L.P., 060.000.155.000]
        [c:\windows\assembly\gac\hpqimvlt\3.0.0.0__a53cf5803f4c3827\hpqimvlt.dll] [Hewlett-Packard Development Company, L.P., 060.000.087.000]
        [c:\windows\assembly\gac\hpqimgrc\4.0.0.0__a53cf5803f4c3827\hpqimgrc.dll] [Hewlett-Packard Development Company, L.P., 060.000.087.000]
        [c:\program files\hp\digital imaging\bin\fr\hpqimzone.resources.dll] [ , 60.0.83.0]
        [c:\windows\assembly\gac\hpqntrop\4.0.0.0__a53cf5803f4c3827\hpqntrop.dll] [Hewlett-Packard Development Company, L.P., 060.000.087.000]
        [c:\windows\assembly\gac\interop.hpqcxm08\3.0.0.0__a53cf5803f4c3827\interop.hpqcxm08.dll] [Hewlett-Packard Development Company, L.P., 60.0.155.000]
        [c:\Program Files\HP\Digital Imaging\bin\hpqcxm08.dll] [Hewlett-Packard Development Company, L.P., 60.0.155.000]
        [c:\windows\assembly\gac\system.xml\1.0.5000.0__b77a5c561934e089\system.xml.dll] [Microsoft Corporation, 1.1.4322.2032]
        [c:\windows\assembly\nativeimages1_v1.1.4322\system.xml\1.0.5000.0__b77a5c561934e089_4fb5d162\system.xml.dll] [N/A, ]
        [c:\windows\assembly\gac\lead\13.0.0.113__9cf889f53ea9b907\lead.dll] [LEAD Technologies, Inc., 13.0.0.113]
        [c:\windows\assembly\gac\lead.wrapper\13.0.0.113__9cf889f53ea9b907\lead.wrapper.dll] [LEAD Technologies, Inc., 13.0.0.113]
        [C:\Program Files\HP\Digital Imaging\bin\ltkrn13n.dll] [LEAD Technologies, Inc., 13.0.0.098]
        [c:\windows\assembly\gac\hpqtray.resources\4.0.0.0_fr_a53cf5803f4c3827\hpqtray.resources.dll] [ , 60.0.83.0]
        [c:\windows\assembly\gac\hpqfmrsc.resources\4.0.0.0_fr_a53cf5803f4c3827\hpqfmrsc.resources.dll] [ , 60.0.83.0]
        [c:\windows\assembly\gac\lead.windows.forms\13.0.0.113__9cf889f53ea9b907\lead.windows.forms.dll] [LEAD Technologies, Inc., 13.0.0.113]
        [c:\windows\assembly\gac\lead.drawing\13.0.0.113__9cf889f53ea9b907\lead.drawing.dll] [LEAD Technologies, Inc., 13.0.0.113]
        [c:\windows\assembly\gac\interop.hpqimgr\4.0.0.0__a53cf5803f4c3827\interop.hpqimgr.dll] [ , 4.0.0.0]
        [c:\Program Files\HP\Digital Imaging\Bin\hpqimgr.dll] [Hewlett-Packard Development Company, L.P., 060.000.087.000]
        [C:\WINDOWS\system32\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0]
        [C:\WINDOWS\system32\ATL71.DLL] [Microsoft Corporation, 7.10.3077.0]
        [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0]
        [C:\WINDOWS\system32\MFC71FRA.DLL] [Microsoft Corporation, 7.10.3077.0]
        [c:\windows\assembly\gac\hpqasset\4.0.0.0__a53cf5803f4c3827\hpqasset.dll] [Hewlett-Packard Development Company, L.P., 060.000.155.000]
        [c:\program files\hp\digital imaging\bin\hpqmirsc.dll] [Hewlett-Packard Development Company, L.P., 060.000.155.000]
        [c:\program files\hp\digital imaging\bin\fr\hpqmirsc.resources.dll] [ , 60.0.83.0]
        [c:\windows\assembly\gac\hpqedit\3.0.0.0__a53cf5803f4c3827\hpqedit.dll] [Hewlett-Packard Development Company, L.P., 060.000.087.000]
        [c:\windows\assembly\gac\hpqvideo\3.0.0.0__a53cf5803f4c3827\hpqvideo.dll] [Hewlett-Packard Development Company, L.P., 060.000.087.000]
        [c:\windows\assembly\gac\lead.windows.forms.drawingcontainer\13.0.0.113__9cf889f53ea9b907\lead.windows.forms.drawingcontainer.dll] [LEAD Technologies, Inc., 13.0.0.113]
        [c:\windows\assembly\gac\hpqmdmr\4.0.0.0__a53cf5803f4c3827\hpqmdmr.dll] [Hewlett-Packard Development Company, L.P., 060.000.087.000]
        [c:\windows\assembly\gac\lead.drawing.imaging.imageprocessing\13.0.0.113__9cf889f53ea9b907\lead.drawing.imaging.imageprocessing.dll] [LEAD Technologies, Inc., 13.0.0.113]
        [c:\windows\assembly\gac\hpqimlib\3.0.0.0__a53cf5803f4c3827\hpqimlib.dll] [Hewlett-Packard Development Company, L.P., 060.000.087.000]
        [c:\windows\assembly\gac\hpqedit.resources\3.0.0.0_fr_a53cf5803f4c3827\hpqedit.resources.dll] [ , 60.0.83.0]
        [c:\windows\assembly\gac\hpqglutl\4.0.0.0__a53cf5803f4c3827\hpqglutl.dll] [Hewlett-Packard Development Company, L.P., 060.000.087.000]
        [c:\windows\assembly\gac\hpqcc2.resources\3.0.0.0_fr_a53cf5803f4c3827\hpqcc2.resources.dll] [ , 60.0.83.0]
        [c:\program files\hp\digital imaging\bin\fr\hpqvideo.resources.dll] [ , 60.0.83.0]
        [c:\windows\assembly\gac\interop.hpqvideo\4.0.0.0__a53cf5803f4c3827\interop.hpqvideo.dll] [ , 4.0.0.0]
        [c:\Program Files\HP\Digital Imaging\bin\hpqvdcom.dll] [Hewlett-Packard Development Company, L.P., 060.000.087.000]
        [c:\windows\assembly\gac\accessibility\1.0.5000.0__b03f5f7f11d50a3a\accessibility.dll] [Microsoft Corporation, 1.1.4322.573]
        [c:\windows\assembly\gac\hpqprrsc\4.0.0.0__a53cf5803f4c3827\hpqprrsc.dll] [Hewlett-Packard Development Company, L.P., 060.000.155.000]
        [c:\windows\assembly\gac\hpqprrsc.resources\4.0.0.0_fr_a53cf5803f4c3827\hpqprrsc.resources.dll] [ , 60.0.83.0]
        [c:\windows\assembly\gac\system.resources\1.0.5000.0_fr_b77a5c561934e089\system.resources.dll] [Microsoft Corporation, 1.1.4322.573]
        [c:\windows\assembly\gac\mscorlib.resources\1.0.5000.0_fr_b77a5c561934e089\mscorlib.resources.dll] [Microsoft Corporation, 1.1.4322.573]
        [c:\windows\assembly\gac\interop.hprblog\3.0.0.0__a53cf5803f4c3827\interop.hprblog.dll] [ , 3.0.0.0]
        [c:\windows\assembly\gac\hpqcprsc\3.0.0.0__a53cf5803f4c3827\hpqcprsc.dll] [Hewlett-Packard Development Company, L.P., 060.000.155.000]
        [c:\windows\assembly\gac\hpqcprsc.resources\3.0.0.0_fr_a53cf5803f4c3827\hpqcprsc.resources.dll] [ , 60.0.83.0]
        [c:\windows\assembly\gac\hpqisrtb\4.0.0.0__a53cf5803f4c3827\hpqisrtb.dll] [Hewlett-Packard Development Company, L.P., 060.000.155.000]
        [c:\windows\assembly\gac\hpqisrtb.resources\4.0.0.0_fr_a53cf5803f4c3827\hpqisrtb.resources.dll] [Hewlett-Packard Development Company, L.P., 60.0.155.0]
        [c:\windows\assembly\gac\hpqbakup\3.0.0.0__a53cf5803f4c3827\hpqbakup.dll] [Hewlett-Packard Development Company, L.P., 060.000.087.000]
        [c:\windows\assembly\gac\hpqbakup.resources\3.0.0.0_fr_a53cf5803f4c3827\hpqbakup.resources.dll] [ , 60.0.83.0]
        [c:\windows\assembly\gac\lead.drawing.imaging.codecs\13.0.0.113__9cf889f53ea9b907\lead.drawing.imaging.codecs.dll] [LEAD Technologies, Inc., 13.0.0.113]
        [C:\Program Files\HP\Digital Imaging\bin\ltfil13n.dll] [LEAD Technologies, Inc., 13.0.0.113]
        [PID: 3664][C:\Program Files\Winamp\winamp.exe] [Nullsoft, 5,3,3,1100]
        [C:\Program Files\Winamp\NSCRT.dll] [Nullsoft, Inc., 7.10.0000]
        [C:\Program Files\Winamp\System\aacPlusDecoder.w5s] [N/A, ]
        [C:\Program Files\Winamp\System\db.w5s] [N/A, ]
        [C:\Program Files\Winamp\System\filereader.w5s] [N/A, ]
        [C:\Program Files\Winamp\System\jnetlib.w5s] [N/A, ]
        [C:\Program Files\Winamp\System\jpeg.w5s] [N/A, ]
        [C:\Program Files\Winamp\System\playlist.w5s] [N/A, ]
        [C:\Program Files\Winamp\System\png.w5s] [N/A, ]
        [C:\Program Files\Winamp\System\tagz.w5s] [N/A, ]
        [C:\Program Files\Winamp\System\watcher.w5s] [N/A, ]
        [C:\Program Files\Winamp\System\xml.w5s] [N/A, ]
        [C:\Program Files\Winamp\Plugins\in_cdda.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\in_dshow.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\in_flac.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\in_linein.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\in_midi.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\in_mod.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\in_mp3.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\in_mp4.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\in_nsv.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\in_vorbis.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\in_wave.dll] [N/A, ]
        [C:\Program Files\Winamp\libsndfile.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\in_wm.dll] [N/A, ]
        [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
        [C:\Program Files\Winamp\Plugins\out_disk.dll] [Nullsoft, 5,3,3,1100]
        [C:\Program Files\Winamp\Plugins\out_ds.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\out_gapless.dll] [Dudsoft, 1, 0, 0, 5]
        [C:\Program Files\Winamp\plugins\out_wave.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\gen_ff.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\gen_hotkeys.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\gen_jumpex.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\gen_ml.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\ml_dash.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\ml_nowplaying.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\ml_bookmarks.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\ml_history.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\ml_local.dll] [N/A, ]
        [C:\Program Files\Winamp\nde.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\ml_playlists.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\ml_disc.dll] [N/A, ]
        [C:\Program Files\Winamp\primosdk.dll] [Sonic Solutions, 3.2.40.500]
        [C:\WINDOWS\system32\PX.dll] [Sonic Solutions, 3.2.40.500]
        [C:\WINDOWS\system32\PXDRV.DLL] [Sonic Solutions, 1.01.93B]
        [C:\WINDOWS\system32\PXMAS.DLL] [Sonic Solutions, 3.2.40.500]
        [C:\WINDOWS\system32\PXSFS.DLL] [Sonic Solutions, 3.2.40.500]
        [C:\WINDOWS\system32\PXAFS.DLL] [Sonic Solutions, 3.2.40.500]
        [C:\WINDOWS\system32\PxWave.dll] [Sonic Solutions, 3.2.40.500]
        [C:\Program Files\Winamp\Plugins\ml_online.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\ml_pmp.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\pmp_ipod.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\pmp_njb.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\pmp_p4s.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\ml_rg.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\ml_transcode.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\ml_wire.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\ml_xpdxs.dll] [N/A, ]
        [C:\Program Files\Winamp\Plugins\gen_tray.dll] [N/A, ]
        [C:\WINDOWS\system32\Audiodev.dll] [Microsoft Corporation, 5.2.3790.3646 built by: DNSRV(bld4act)]
        [C:\Program Files\Winamp\Plugins\cddbcontrolwinamp.dll] [Gracenote (formerly CDDB, Inc.), 2, 0, 1, 25]
        [C:\Program Files\Winamp\Plugins\cddbuiwinamp.dll] [Gracenote, 2, 0, 1, 25]
        [PID: 596][C:\PROGRA~1\MOZILL~1\FIREFOX.EXE] [Mozilla Corporation, 1.8.1.3: 2007030919]
        [C:\PROGRA~1\MOZILL~1\js3250.dll] [Netscape Communications Corporation, 4.0]
        [C:\PROGRA~1\MOZILL~1\nspr4.dll] [Netscape Communications Corporation, 4.6.5]
        [C:\PROGRA~1\MOZILL~1\xpcom_core.dll] [Mozilla Foundation, 1.8.1.3: 2007030919]
        [C:\PROGRA~1\MOZILL~1\plc4.dll] [Netscape Communications Corporation, 4.6.5]
        [C:\PROGRA~1\MOZILL~1\plds4.dll] [Netscape Communications Corporation, 4.6.5]
        [C:\PROGRA~1\MOZILL~1\smime3.dll] [Mozilla Foundation, 3.11.5 Basic ECC]
        [C:\PROGRA~1\MOZILL~1\nss3.dll] [Mozilla Foundation, 3.11.5 Basic ECC]
        [C:\PROGRA~1\MOZILL~1\softokn3.dll] [Mozilla Foundation, 3.11.4 Basic ECC]
        [C:\PROGRA~1\MOZILL~1\ssl3.dll] [Mozilla Foundation, 3.11.5 Basic ECC]
        [C:\PROGRA~1\MOZILL~1\xpcom_compat.dll] [Mozilla Foundation, 1.8.1.3: 2007030919]
        [C:\PROGRA~1\MOZILL~1\components\myspell.dll] [Mozilla Foundation, 1.8.1.3: 2007030919]
        [C:\PROGRA~1\MOZILL~1\components\jar50.dll] [Mozilla Foundation, 1.8.1.3: 2007030919]
        [C:\Program Files\Mozilla Firefox\extensions\talkback@mozilla.org\components\qfaservices.dll] [Mozilla Foundation, 1.8.1.3: 2007030919]
        [C:\Program Files\Mozilla Firefox\extensions\talkback@mozilla.org\components\FULLSOFT.DLL] [Full Circle Software, Inc., 2.2.unofficial]
        [C:\PROGRA~1\MOZILL~1\freebl3.dll] [Mozilla Foundation, 3.11.4 Basic ECC]
        [C:\Program Files\Mozilla Firefox\nssckbi.dll] [Mozilla Foundation, 1.62]
        [C:\PROGRA~1\MOZILL~1\components\spellchk.dll] [Mozilla Foundation, 1.8.1.3: 2007030919]
        [C:\WINDOWS\system32\nvcpl.dll] [NVIDIA Corporation, 6.14.10.8454]
        [C:\WINDOWS\system32\NVRSFR.DLL] [NVIDIA Corporation, 6.14.10.8454]
        [C:\WINDOWS\system32\nvshell.dll] [, ]
        [PID: 852][C:\Program Files\MSN Messenger\msnmsgr.exe] [Microsoft Corporation, 8.1.0178.00]
        [C:\Program Files\MSN Messenger\MSIMG32.dll] [Patchou, 4, 11, 0, 254]
        [C:\Program Files\MSN Messenger\MSNCore.dll] [Microsoft Corporation, 8.1.0178.00]
        [C:\Program Files\MSN Messenger\msidcrl40.dll] [Microsoft Corporation, 4.100.313.1]
        [C:\Program Files\MSN Messenger\ContactsUX.dll] [Microsoft Corporation, 8.1.0178.00]
        [C:\Program Files\Messenger Plus! Live\MsgPlusLive.dll] [Patchou, 4, 11, 0, 254]
        [C:\Program Files\Messenger Plus! Live\Detoured.dll] [N/A, ]
        [C:\Program Files\MSN Messenger\msgslang.8.1.0178.00.dll] [Microsoft Corporation, 8.1.0178.00]
        [C:\Program Files\MSN Messenger\msgsres.dll] [Microsoft Corporation, 8.1.0178.00]
        [C:\Program Files\Messenger Plus! Live\MsgPlusLiveRes.dll] [Patchou, 4, 11, 0, 254]
        [C:\Program Files\MSN Messenger\custsat.dll] [Microsoft Corporation, 9.0.3790.2428 (srv03_sp1_qfe.050422-1043)]
        [C:\Program Files\MSN Messenger\MSGSWCAM.dll] [Microsoft Corporation, 8.1.0178.00]
        [C:\WINDOWS\system32\sirenacm.dll] [Microsoft Corp., 8.1.0178.00]
        [C:\WINDOWS\system32\msdmo.dll] [, ]
        [C:\Program Files\MSN Messenger\lmcdata.dll] [Microsoft Corporation, 8.1.0178.00]
        [C:\Program Files\MSN Messenger\contact.dll] [Microsoft Corporation, 8.1.0178.00]
        [C:\Program Files\MSN Messenger\dfsr.dll] [Microsoft Corporation, 8.1.0178.00]
        [C:\Program Files\MSN Messenger\abssm.dll] [Microsoft Corporation, 8.1.0178.00]
        [C:\Program Files\MSN Messenger\usnsvcps.dll] [Microsoft Corporation, 8.1.0178.00]
        [C:\Program Files\MSN Messenger\fsshext.8.1.0178.00.dll] [Microsoft Corporation, 8.1.0178.00]
        [C:\Program Files\Messenger Plus! Live\libsndfile.dll] [N/A, ]
        [C:\Program Files\Messenger Plus! Live\lame_enc.dll] [N/A, ]
        [C:\PROGRA~1\MSNMES~1\MSGSC8~1.DLL] [Microsoft Corporation, 8.1.0178.00]
        [PID: 3340][C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe] [Microsoft Corporation, 4.100.313.1]
        [C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\msidcrl40.dll] [Microsoft Corporation, 4.100.313.1]
        [PID: 2556][C:\Documents and Settings\alpha_ori\Bureau\SREng.EXE] [Smallfrogs Studio, 2.4.12.806]

        ==================================
        File Associations
        .TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
        .EXE OK. ["%1" %*]
        .COM OK. ["%1" %*]
        .PIF OK. ["%1" %*]
        .REG OK. [regedit.exe "%1"]
        .BAT OK. ["%1" %*]
        .SCR OK. ["%1" /S]
        .CHM OK. ["C:\WINDOWS\hh.exe" %1]
        .HLP OK. [%SystemRoot%\System32\winhlp32.exe %1]
        .INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
        .INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
        .VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
        .JS Error. ["C:\Program Files\Dreamweaver MX\Dreamweaver.exe" "%1"]
        .LNK OK. [{00021401-0000-0000-C000-000000000046}]

        ==================================
        Winsock Provider
        N/A

        ==================================
        Autorun.Inf
        [D:\]
        [AUTORUN]
        ShellExecute=Info.exe protect.ed 480 480

        ==================================
        HOSTS File
        127.0.0.1 localhost
        127.0.0.1 bin.errorprotector.com ## added by CiD
        127.0.0.1 br.errorsafe.com ## added by CiD
        127.0.0.1 br.winantivirus.com ## added by CiD
        127.0.0.1 br.winfixer.com ## added by CiD
        127.0.0.1 cdn.drivecleaner.com ## added by CiD
        127.0.0.1 cdn.errorsafe.com ## added by CiD
        127.0.0.1 cdn.winsoftware.com ## added by CiD
        127.0.0.1 de.errorsafe.com ## added by CiD
        127.0.0.1 de.winantivirus.com ## added by CiD
        127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
        127.0.0.1 download.cdn.errorsafe.com ## added by CiD
        127.0.0.1 download.cdn.winsoftware.com ## added by CiD
        127.0.0.1 download.errorsafe.com ## added by CiD
        127.0.0.1 download.systemdoctor.com ## added by CiD
        127.0.0.1 download.winantispyware.com ## added by CiD
        127.0.0.1 download.windrivecleaner.com ## added by CiD
        127.0.0.1 download.winfixer.com ## added by CiD
        127.0.0.1 drivecleaner.com ## added by CiD
        127.0.0.1 dynamique.drivecleaner.com ## added by CiD
        127.0.0.1 errorprotector.com ## added by CiD
        127.0.0.1 errorsafe.com ## added by CiD
        127.0.0.1 es.winantivirus.com ## added by CiD
        127.0.0.1 fr.winantivirus.com ## added by CiD
        127.0.0.1 fr.winfixer.com ## added by CiD
        127.0.0.1 go.drivecleaner.com ## added by CiD
        127.0.0.1 go.errorsafe.com ## added by CiD
        127.0.0.1 go.winantispyware.com ## added by CiD
        127.0.0.1 go.winantivirus.com ## added by CiD
        127.0.0.1 hk.winantivirus.com ## added by CiD
        127.0.0.1 instlog.errorsafe.com ## added by CiD
        127.0.0.1 instlog.winantivirus.com ## added by CiD
        127.0.0.1 instlog.winfixer.com ## added by CiD
        127.0.0.1 jsp.drivecleaner.com ## added by CiD
        127.0.0.1 kb.errorsafe.com ## added by CiD
        127.0.0.1 kb.winantivirus.com ## added by CiD
        127.0.0.1 nl.errorsafe.com ## added by CiD
        127.0.0.1 se.errorsafe.com ## added by CiD
        127.0.0.1 secure.drivecleaner.com ## added by CiD
        127.0.0.1 secure.errorsafe.com ## added by CiD
        127.0.0.1 secure.winantispam.com ## added by CiD
        127.0.0.1 secure.winantispy.com ## added by CiD
        127.0.0.1 secure.winantivirus.com ## added by CiD
        127.0.0.1 support.winantivirus.com ## added by CiD
        127.0.0.1 trial.updates.winsoftware.com ## added by CiD
        127.0.0.1 ulog.winantivirus.com ## added by CiD
        127.0.0.1 utils.errorsafe.com ## added by CiD
        127.0.0.1 utils.winantivirus.com ## added by CiD
        127.0.0.1 utils.winfixer.com ## added by CiD
        127.0.0.1 winantispyware.com ## added by CiD
        127.0.0.1 winantivirus.com ## added by CiD
        127.0.0.1 winfixer.com ## added by CiD
        127.0.0.1 winfixer2006.com ## added by CiD
        127.0.0.1 winsoftware.com ## added by CiD
        127.0.0.1 www.drivecleaner.com ## added by CiD
        127.0.0.1 www.errorprotector.com ## added by CiD
        127.0.0.1 www.errorsafe.com ## added by CiD
        127.0.0.1 www.systemdoctor.com ## added by CiD
        127.0.0.1 www.utils.winfixer.com ## added by CiD
        127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
        127.0.0.1 www.win-virus-pro.com ## added by CiD
        127.0.0.1 www.winantispam.com ## added by CiD
        127.0.0.1 www.winantispy.com ## added by CiD
        127.0.0.1 www.winantispyware.com ## added by CiD
        127.0.0.1 www.winantivirus.com ## added by CiD
        127.0.0.1 www.winantiviruspro.com ## added by CiD
        127.0.0.1 www.windrivecleaner.com ## added by CiD
        127.0.0.1 www.windrivesafe.com ## added by CiD
        127.0.0.1 www.winfixer.com ## added by CiD
        127.0.0.1 www.winfixer2006.com ## added by CiD
        127.0.0.1 www.winsoftware.com ## added by CiD

        ==================================
        API HOOK
        N/A

        ==================================
        Hidden Process
        N/A

        ==================================

        [/CODE]
        1. Contributeur sécurité
          bonjour,

          47° pour le processeur à l'ouverture, parait normal, reste à voir au bout d'un moment ce que ça donne.

          laisse tomber silent runner

          essaie celui ci

          Télécharge SREng (par Smallfrogs) de ce lien:
          http://www.kztechs.com/eng/download.html

          Extrait tout son contenu sur ton Bureau
          Du dossier sreng2 qui se trouve maintenant sur ton Bureau, double clique sur SREng.exe afin de lancer l'outil
          Clique sur Smart Scan
          Ensuite, clique sur le bouton [Scan]

          Lorsque complété, clique sur le bouton [Save Reports]
          Sauvegarde le rapport sur ton Bureau
          Copie/colle le contenu du fichier SREnglLOG.log dans ta prochaine réponse, s'il te plaît.
          1. température avec SIW : 47° (j'ai allumé mon pc y'a 5-10min à peine donc je ne sais pas si ça va changer).
            je n'ai pas de tour, c'est un pc portable que j'ai donc..

            par contre je n'arrive pas à démarrer Silent Runners, il me demande de démarrer "Windows Management Instrumentation" à partir de Panneau de Config > Outils d'administration > Services, mais je ne trouve pas cette fonctionnalité..
            1. Contributeur sécurité
              peut être un problème matériel possible.
              peux tu voir la température de ton pc avec un logiciel comme SIW ou EVEREST par exemple

              ensuite as tu dépoussiéré ta tour récemment ?

              * Télécharge le script "Silent Runners"

              clic droit > "enregistrer sous" (et non pas clic gauche) sur le lien suivant :
              https://www.silentrunners.org/Silent%20Runners.vbs
              clique ensuite 2 fois sur "yes"
              Laisse lui le temps de faire son analyse (compte une minute, montre en main)

              poste le rapport généré qui se trouve dans le meme dossier que Silent Runners...

              Si ton antivirus s'affole, autorise ce script. Ou au pire, désactive-le juste le temps du téléchargement et du scan. Ce script n'est pas dangereux.
              1. ouais alors là je ne comprends plus rien, je ne sais pas du tout d'où vient tout ça..
                j'ai une icone barrée avec un bouclier et une croix dedans, me disant que je n'ia pas d'antivirus installé, pas de firewall activé.. ce qui est faux.
                il s'est encore éteint au moins une dizaine de fois.. avec des erreurs techniques du genre : "ftdisk.sys" ou encore "STOP 0x000000F4"..
                1. ok, non..
                  je cherche un résumé des méfaits et bienfaits de Generic Host Process mais les informations sont éparpillées..
                  1. euh je crois que j'ai dû taper dans le mille..
                    j'ai installé y'a pas très longtemps ZoneAlarm, et à chaque fois que je voulais me connecté, ZoneAlarm me disait que "Generic Host Process for Win32 Services veut se connecter à Internet", comme il attendait ma réponse pour me connecter j'ai finalement mis "Autorisé"..
                    boulette là, non?..
                    1. oui javais essayer de télécharger une demo de Nero.

                      mon pc plante toujours, quelque chose que j'ai remarqué, c'est que même quand le son est coupé, j'entends un "click" juste avant qu'il ne s'arrête une dizaine de secondes plus tard (écran bleu "un problème a été détécté et windows a dû arrêter etc..").

                      sinon oui, mon pc chauffe et je ne sais pas si il chauffe plus que la normale ou pas.. cela serait-il dû à un problème d'alimentation, un problème de ventilo qui ne refroidit pas assez le processeur ou autre?
                      1. Contributeur sécurité
                        Bonsoir,

                        désolée pour le retard.

                        Nero--------c'est du téléchargement non ?

                        ton pc plante t il toujours ?
                        si oui quand ? avec quels programmes ?
                        ne chauffe t il pas ?
                        1. et voili, rapport de bitdefender.
                          l'échec de la mise à jour vient du fait que j'ai en fait supprimé ce dossier pendant l'analyse (du moins je pense que c'est pour ça).

                          BitDefender Online Scanner
                          Rapport d'analyse généré à: Mon, Apr 16, 2007 - 18:50:06

                          Voie d'analyse: C:\;D:\;E:\;

                          Statistiques

                          Temps
                          00:52:51

                          Fichiers
                          418065

                          Directoires
                          5150

                          Secteurs de boot
                          4

                          Archives
                          9513

                          Paquets programmes
                          42091

                          Résultats

                          Virus identifiés
                          2

                          Fichiers infectés
                          2

                          Fichiers suspects
                          0

                          Avertissements
                          0

                          Désinfectés
                          0

                          Fichiers effacés
                          2

                          Info sur les moteurs

                          Définition virus
                          486207

                          Version des moteurs
                          AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)

                          Analyse des plugins
                          14

                          Archive des plugins
                          38

                          Unpack des plugins
                          6

                          E-mail plugins
                          6

                          Système plugins
                          1

                          Paramètres d'analyse

                          Première action
                          Désinfecté

                          Seconde Action
                          Supprimé

                          Heuristique
                          Oui

                          Acceptez les avertissements
                          Oui

                          Extensions analysées
                          *;

                          Excludez les extensions

                          Analyse d'emails
                          Oui

                          Analyse des Archives
                          Oui

                          Analyser paquets programmes
                          Oui

                          Analyse des fichiers
                          Oui

                          Analyse de boot
                          Oui

                          Fichier analysé
                          Statut

                          C:\Documents and Settings\alpha_ori\Mes documents\download\Nero\axdlplug-1.5.0.0-0147-setup.exe=>(RAR Sfx o)=>buddy.exe
                          Infecté par: Trojan.FatObfus.Gen

                          C:\Documents and Settings\alpha_ori\Mes documents\download\Nero\axdlplug-1.5.0.0-0147-setup.exe=>(RAR Sfx o)=>buddy.exe
                          Echec de la désinfection

                          C:\Documents and Settings\alpha_ori\Mes documents\download\Nero\axdlplug-1.5.0.0-0147-setup.exe=>(RAR Sfx o)=>buddy.exe
                          Supprimé

                          C:\Documents and Settings\alpha_ori\Mes documents\download\Nero\axdlplug-1.5.0.0-0147-setup.exe=>(RAR Sfx o)
                          Echec de la mise à jour

                          C:\VundoFix Backups\cxtseqns.dll.bad
                          Infecté par: Trojan.BHO.G

                          C:\VundoFix Backups\cxtseqns.dll.bad
                          Echec de la désinfection

                          C:\VundoFix Backups\cxtseqns.dll.bad
                          Supprimé
                          1. c'est la galère, mon pc plante pas mal, redémarre quand bon lui semble, j'ai galéré pour pouvoir l'allumer correctement et commencer un scan sur bitdefender.. puis il s'est éteint.. là ça a l'air de marcher pour l'instant donc je croise les doigts. peut-être un rapport dans quelques minutes..
                            1. VundoFix n'a pas trouvé de fichiers infectés.
                              Voici quand même un rapport Hikackthis :

                              Logfile of HijackThis v1.99.1
                              Scan saved at 14:45:21, on 15/04/2007
                              Platform: Windows XP SP2 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                              C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
                              C:\WINDOWS\system32\RUNDLL32.EXE
                              C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                              C:\Program Files\HP\QuickPlay\QPService.exe
                              C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
                              C:\PROGRA~1\Avast4\ashDisp.exe
                              C:\Program Files\Winamp\winampa.exe
                              C:\WINDOWS\system32\ctfmon.exe
                              C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                              C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
                              C:\Program Files\Avast4\aswUpdSv.exe
                              C:\Program Files\Avast4\ashServ.exe
                              C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                              C:\WINDOWS\system32\nvsvc32.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                              C:\Program Files\Avast4\ashMaiSv.exe
                              C:\Program Files\Avast4\ashWebSv.exe
                              C:\PROGRA~1\HPQ\Shared\HPQTOA~1.EXE
                              C:\Program Files\MSN Messenger\msnmsgr.exe
                              C:\Program Files\MSN Messenger\usnsvc.exe
                              C:\Program Files\Hijackthis\hijackthis vf.exe

                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - S&D\SDHelper.dll
                              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                              O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
                              O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                              O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
                              O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                              O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
                              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                              O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                              O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
                              O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
                              O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
                              O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
                              O4 - HKLM\..\Run: [Reminder] C:\Windows\CREATOR\Remind_XP.exe
                              O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
                              O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
                              O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
                              O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\inkjoftu.dll",setvm
                              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                              O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
                              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                              O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqthb08.exe
                              O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                              O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                              O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                              O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe
                              O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exe
                              O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)
                              O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)
                              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                              O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                              O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                              1. Contributeur sécurité
                                bonjour,
                                donc tu me disais que :
                                mon ordinateur s'éteint des fois sans raison et au redémarrage s'affiche une "erreur de chargement" d'un fichier qui a en fait été supprimé lors des manipulations que tu m'avais fait faire ( inkjoftu.dll ).


                                * Relance Vundofix
                                * Ne clique pas sur "Scan for a vundo"
                                * Clique droit au milieu de la fenêtre
                                * Clique sur Add more files ?
                                * Copie/colle les fichiers ci-dessous ( un par case) :

                                C:\WINDOWS\system32\inkjoftu.dll

                                * Clique sur Add files
                                * Ensuite clique sur Close Windows
                                * Enfin, clique sur Remove Vundo ( les fichiers précédents doivent apparaitre dans la fenêtre principale)
                                * Si l'outils demande un redémarrage, accepte
                                * Poste le rapport Vundofix,

                                puis lance hijackthis et coche puis fixe cette ligne

                                O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\inkjoftu.dll",setvm

                                reposte les rapports stp

                                fait un scan antivirus en ligne

                              2. @philae83Bonjour , il y a des restes de VUNDO , tu devrais lui faire fixer cette ligne avec Hijackthis

                                O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\inkjoftu.dll",setvm

                                ansi que celles-ci qui ne servent strictement a rien

                                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                              3. Contributeur sécurité
                                @EL RAZORbonjour

                                 Bonjour , il y a des restes de VUNDO , tu devrais lui faire fixer cette ligne avec Hijackthis
                                
                                O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\inkjoftu.dll",setvm 


                                il me semble que c'est ce que j'ai fait ????....
                              4. @EL RAZORrapport VundoFix :
                                Beginning removal...

                                Performing Repairs to the registry.
                                Done!

                                rapport Hijackthis :
                                Logfile of HijackThis v1.99.1
                                Scan saved at 17:06:20, on 15/04/2007
                                Platform: Windows XP SP2 (WinNT 5.01.2600)
                                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                                Running processes:
                                C:\WINDOWS\System32\smss.exe
                                C:\WINDOWS\system32\winlogon.exe
                                C:\WINDOWS\system32\services.exe
                                C:\WINDOWS\system32\lsass.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\WINDOWS\system32\spoolsv.exe
                                C:\Program Files\Avast4\aswUpdSv.exe
                                C:\Program Files\Avast4\ashServ.exe
                                C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                                C:\WINDOWS\system32\nvsvc32.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\Explorer.EXE
                                C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                                C:\Program Files\Avast4\ashMaiSv.exe
                                C:\Program Files\Avast4\ashWebSv.exe
                                C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                                C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
                                C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                                C:\Program Files\HP\QuickPlay\QPService.exe
                                C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
                                C:\PROGRA~1\Avast4\ashDisp.exe
                                C:\Program Files\Winamp\winampa.exe
                                C:\WINDOWS\system32\ctfmon.exe
                                C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                                C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
                                C:\PROGRA~1\HPQ\Shared\HPQTOA~1.EXE
                                C:\Program Files\Hijackthis\hijackthis vf.exe

                                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - S&D\SDHelper.dll
                                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                                O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
                                O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
                                O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                                O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
                                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                                O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                                O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
                                O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
                                O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
                                O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
                                O4 - HKLM\..\Run: [Reminder] C:\Windows\CREATOR\Remind_XP.exe
                                O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
                                O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
                                O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
                                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
                                O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                                O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqthb08.exe
                                O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                                O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                                O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                                O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe
                                O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exe
                                O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)
                                O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)
                                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                                O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

                                désolé, le scan sur le net, je ne pourrais le faire que demain car je retourne sur la ville où je vais à la fac, et je n'ai pas de connexion dans ma chambre, mais sur la fac si.
                            2. ok cool, y'a de la lecture, mais de la bonne lecture...
                              Merci beaucoup pour avoir régler mn petit problèm, je ferais en sorte de me protéger au mieux désormais :o)
                              1. Contributeur sécurité
                                bonsoir,

                                je te dirais sincèrement que je ne saurais pas énormément plus protégé mon pc, étant donné que je sais pas vraiment utilisé tous ces logiciels...


                                il suffit de prendre un peu de ton temps pour apprendre le minimum, je te mettrais un lien plus bas

                                on peut considérer le problème comme résolu? 


                                OUI

                                * tu peux supprimer tout ce que je t'ai fait télécharger pour le nettoyage

                                * démarrer-----------panneau de configuration------------système----------

                                onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------

                                redémarre l'ordinateur
                                puis ré active la.

                                * Pour améliorer la sécurité de ton PC prend quelques instants pour lire

                                Sécuriser son PC

                                * Dénonce ton infection pour faire condamner les auteurs.

                                Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :

                                - Voir les règles du forum : https://malwarecomplaints.info/
                                - Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
                                Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
                                Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

                                Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
                                La tienne = ******

                                ---> https://malwarecomplaints.info/

                                Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
                                conforme au règle du forum (age, ville, département etc..)

                                Indique aussi le nom du Forum qui t'a aidé, CommentCAMarche

                                * met ton sujet en RESOLU stp. Merci

                                bonne soirée

                                1. attention c'est long, désolé..
                                  là oui je crois que mon pc peut respirer, avec tout ce qui a été viré...
                                  je te dirais sincèrement que je ne saurais pas énormément plus protégé mon pc, étant donné que je sais pas vraiment utilisé tous ces logiciels...
                                  on peut considérer le problème comme résolu?
                                  ______________________________

                                  BitDefender Online Scanner

                                  Rapport d'analyse généré à: Sun, Apr 01, 2007 - 01:51:16
                                  Voie d'analyse: C:\;D:\;E:\;

                                  Statistiques

                                  Temps
                                  01:03:26

                                  Fichiers
                                  363608

                                  Directoires
                                  5292

                                  Secteurs de boot
                                  4

                                  Archives
                                  9553

                                  Paquets programmes
                                  41192

                                  Résultats

                                  Virus identifiés
                                  7

                                  Fichiers infectés
                                  17

                                  Fichiers suspects
                                  0

                                  Avertissements
                                  0

                                  Désinfectés
                                  0

                                  Fichiers effacés
                                  17

                                  Info sur les moteurs

                                  Définition virus
                                  409468

                                  Version des moteurs
                                  AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)

                                  Analyse des plugins
                                  13

                                  Archive des plugins
                                  31

                                  Unpack des plugins
                                  5

                                  E-mail plugins
                                  6

                                  Système plugins
                                  1

                                  Paramètres d'analyse

                                  Première action
                                  Désinfecté

                                  Seconde Action
                                  Supprimé

                                  Heuristique
                                  Oui

                                  Acceptez les avertissements
                                  Oui

                                  Extensions analysées
                                  *;

                                  Excludez les extensions

                                  Analyse d'emails
                                  Oui

                                  Analyse des Archives
                                  Oui

                                  Analyser paquets programmes
                                  Oui

                                  Analyse des fichiers
                                  Oui

                                  Analyse de boot
                                  Oui

                                  Fichier analysé
                                  Statut

                                  C:\!KillBox\nhwxnsf.dll
                                  Infecté par: Trojan.Obfus.Gen

                                  C:\!KillBox\nhwxnsf.dll
                                  Echec de la désinfection

                                  C:\!KillBox\nhwxnsf.dll
                                  Supprimé

                                  C:\!KillBox\vbujdkof.dll
                                  Infecté par: Trojan.Virtumod.JB

                                  C:\!KillBox\vbujdkof.dll
                                  Echec de la désinfection

                                  C:\!KillBox\vbujdkof.dll
                                  Supprimé

                                  C:\Documents and Settings\alpha_ori\Local Settings\Temporary Internet Files\Content.IE5\WLMBG52N\cr_obj[1].htm
                                  Infecté par: Generic.XPL.ADODB.71D635A5

                                  C:\Documents and Settings\alpha_ori\Local Settings\Temporary Internet Files\Content.IE5\WLMBG52N\cr_obj[1].htm
                                  Echec de la désinfection

                                  C:\Documents and Settings\alpha_ori\Local Settings\Temporary Internet Files\Content.IE5\WLMBG52N\cr_obj[1].htm
                                  Supprimé

                                  C:\Documents and Settings\alpha_ori\Mes documents\download\Nero\axdlplug-1.5.0.0-0147-setup.exe=>(RAR Sfx o)=>buddy.exe
                                  Infecté par: Trojan.FatObfus.Gen

                                  C:\Documents and Settings\alpha_ori\Mes documents\download\Nero\axdlplug-1.5.0.0-0147-setup.exe=>(RAR Sfx o)=>buddy.exe
                                  Echec de la désinfection

                                  C:\Documents and Settings\alpha_ori\Mes documents\download\Nero\axdlplug-1.5.0.0-0147-setup.exe=>(RAR Sfx o)=>buddy.exe
                                  Supprimé

                                  C:\Documents and Settings\alpha_ori\Mes documents\download\Nero\axdlplug-1.5.0.0-0147-setup.exe=>(RAR Sfx o)
                                  Echec de la mise à jour

                                  C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP145\A0065596.dll
                                  Infecté par: MemScan:Trojan.Spy.Agent.NU

                                  C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP145\A0065596.dll
                                  Echec de la désinfection

                                  C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP145\A0065596.dll
                                  Supprimé

                                  C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP147\A0076933.dll
                                  Infecté par: Trojan.Virtumod.JB

                                  C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP147\A0076933.dll
                                  Echec de la désinfection

                                  C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP147\A0076933.dll
                                  Supprimé

                                  C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP147\A0076934.dll
                                  Infecté par: Trojan.Obfus.Gen

                                  C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP147\A0076934.dll
                                  Echec de la désinfection

                                  C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP147\A0076934.dll
                                  Supprimé

                                  C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP148\A0077007.dll
                                  Infecté par: MemScan:Trojan.Vundo.AF

                                  C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP148\A0077007.dll
                                  Echec de la désinfection

                                  C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP148\A0077007.dll
                                  Supprimé

                                  C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP148\A0077026.dll
                                  Infecté par: Trojan.Obfus.Gen

                                  C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP148\A0077026.dll
                                  Echec de la désinfection

                                  C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP148\A0077026.dll
                                  Supprimé

                                  C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP148\A0077027.dll
                                  Infecté par: Trojan.BHO.AQ

                                  C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP148\A0077027.dll
                                  Echec de la désinfection

                                  C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP148\A0077027.dll
                                  Supprimé

                                  C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP148\A0077051.dll
                                  Infecté par: Trojan.Obfus.Gen

                                  C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP148\A0077051.dll
                                  Echec de la désinfection

                                  C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP148\A0077051.dll
                                  Supprimé

                                  C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP148\A0077052.dll
                                  Infecté par: Trojan.Virtumod.JB

                                  C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP148\A0077052.dll
                                  Echec de la désinfection

                                  C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP148\A0077052.dll
                                  Supprimé

                                  C:\VundoFix Backups\gebya.dll.bad
                                  Infecté par: MemScan:Trojan.Vundo.AF

                                  C:\VundoFix Backups\gebya.dll.bad
                                  Echec de la désinfection

                                  C:\VundoFix Backups\gebya.dll.bad
                                  Supprimé

                                  C:\VundoFix Backups\inkjoftu.dll.bad
                                  Infecté par: Trojan.Virtumod.JB

                                  C:\VundoFix Backups\inkjoftu.dll.bad
                                  Echec de la désinfection

                                  C:\VundoFix Backups\inkjoftu.dll.bad
                                  Supprimé

                                  C:\VundoFix Backups\npuxknk.dll.bad
                                  Infecté par: Trojan.Obfus.Gen

                                  C:\VundoFix Backups\npuxknk.dll.bad
                                  Echec de la désinfection

                                  C:\VundoFix Backups\npuxknk.dll.bad
                                  Supprimé

                                  C:\VundoFix Backups\oixbahya.dll.bad
                                  Infecté par: Trojan.BHO.AQ

                                  C:\VundoFix Backups\oixbahya.dll.bad
                                  Echec de la désinfection

                                  C:\VundoFix Backups\oixbahya.dll.bad
                                  Supprimé

                                  C:\WINDOWS\system32\nhwxnsf.dll
                                  Infecté par: Trojan.Obfus.Gen

                                  C:\WINDOWS\system32\nhwxnsf.dll
                                  Echec de la désinfection

                                  C:\WINDOWS\system32\nhwxnsf.dll
                                  Supprimé
                                  1. Contributeur sécurité
                                    re
                                     parce que tu sais ce qu'il faut faire, alors que moi non :oD.. c'est la situation que je trouve rigolotte :o).. 
                                    


                                    j'espère qu'après tu apprendras à mieux protéger ton pc.

                                    ca va mieux, il doit respirer je pense maintenant non ?

                                    en complément tu vas faire un scan en ligne :

                                    https://www.bitdefender.fr/
                                    et copie colle le résultat ici
                                    * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
                                    * Dans la nouvelle fenêtre, clique sur I agree
                                    * La fenêtre change encore, clique sur Click here to scan
                                    * Les signatures se chargent, etc.

                                    tuto en image

                                    http://pageperso.aol.fr/rginformatique/mapage/defender.htm

                                    • 1
                                    • 2
                                    • 3