Probléme avec security toolbar 7.1

Résolu
Bonjour, j'ai un gros souci avec mon ordi
plein de choses sont apparu .que faire?

j'ai "avast" ad-aware"et"spybot"
ils tournent bien et ils placent bien les problémes en quarantaine
par contre j'ai
*une nouvelle barre qui est apparu "security toolbar" en haut de ma page internet;

*j'ai 2 raccourcis nouveaux qui sont apparu sur mon bureau"online security guide" et "live safety center"

comment les supprimer et surtout ou les retrouver pour les supprimer définitivement
ils n'apparaissent pas dans"modifier ou suprimer".

*en bas a droite dans ma barre j'ai un triangle jaune avec un "!" dedans il est ecrit:

"your computer is infected with a black door trojan that allows the remote attackerto perform various malcious actions .
click this ballon to dowload malware removal software."

un autre mesage apparait ensuite:

"type:virus/network,worm.
damage level:hight
description:virus that infects executable files
recommedation immediately:delete:quarantine
protection:click this ballon to dowload certified antivirus software
system performance monitor: warning summary"

mais encore..

"summary:system performance sowed down by:47 pour cent
internet connection speed dereased by:39 pour cent
probable reason: spyware applications/adware popup windows.
click this ballon to dowload spywre scan tool to remove spyware/adware applications"

et aussi..

"security alert:spyware found
computer is infected whith last versions of psw .x-vir trojan
psw trojan seals your privat informaton such as:passwords,ip-adresses,credit card information,registration,detais,documents ,etc
click the baloon to remove psw.x-vir spware"

et enfin...

"system alert:trojan-spy.win 32 @mx
type:spyware/trojan
vulnerable:windows 95/98/me/nt/2003/windows.xp
description/spyware program that sends confidential information to a remote attacker
protection/click the baloon to download official security"

et en même temps des pages internet s'ouvre toujours

voici les sites:

"http://www.savetheinformation.com/v6/?gai=hamm_h5_pop&gli=pop_1&gff=hamm_15005_90b5ee3f%202604973B67134AF2BC342D5EB471B60E&eai=hamm_h5_pop&eli=pop_1&eaf=hamm_15005_90b5ee3f%202604973B67134AF2BC342D5EB471B60E&air=hamm_h5_pop&lir=pop_1&afr=hamm_15005_90b5ee3f%202604973B67134AF2BC342D5EB471B60E"

et...

http://www.savetheinformation.com/v5/?gai=hamm_h5_pop&gli=pop_1&gff=hamm_15005_90b5ee3f%202604973B67134AF2BC342D5EB471B60E&eai=hamm_h5_pop&eli=pop_1&eaf=hamm_15005_90b5ee3f%202604973B67134AF2BC342D5EB471B60E&air=hamm_h5_pop&lir=pop_1&afr=hamm_15005_90b5ee3f%202604973B67134AF2BC342D5EB471B60E

et....
http://www.savetheinformation.com/v1/?gai=hamm_h5_pop&gli=pop_1&gff=hamm_15005_90b5ee3f%202604973B67134AF2BC342D5EB471B60E&eai=hamm_h5_pop&eli=pop_1&eaf=hamm_15005_90b5ee3f%202604973B67134AF2BC342D5EB471B60E&air=hamm_h5_pop&lir=pop_1&afr=hamm_15005_90b5ee3f%202604973B67134AF2BC342D5EB471B60E

alors pouvez vous me dire si tout ça est lié
et surtout ce que je peut faire pour rétablir les erreurs qui arrivent ?

merci encore j'attend une réponse avec impatience
aurevoir
Configuration: Windows XP
Internet Explorer 7.0

123 réponses

Résumé de la discussion

Plusieurs symptômes évoquent une infection par spyware/adware et l’apparition d’une barre d’outils, de messages d’alerte et de raccourcis suspects, avec des fenêtres pop-up redirigeant vers des sites malveillants. Pour résoudre ce problème, lancer des scans complets avec des anti-virus et anti-spyware à jour, désinstaller les barres d’outils indésirables, et vérifier les démarrages et extensions du navigateur. D’autres mesures incluent l’exécution en mode sans échec des outils de sécurité, la suppression des programmes suspects, puis le changement des mots de passe sensibles après nettoyage et vérification des paramètres réseau. Enfin, des liens suspects et des pop-ups peuvent provenir d’extensions obsolètes ou de configurations du navigateur compromises, d’où l’importance de supprimer les extensions non reconnues et de réinitialiser les paramètres du navigateur.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Re,

    Merci
    Oui, tiens-nous au courant de l'évolution ici.
    Signale ce dernier événement sur le prochain forum.

    Merci pour ta patience et ta participation enthousiaste; c'est encourageant.

    Bon vent
    Al.
    1. salut

      ok je vais essayer si tu veut je te tiendrai au courant
      je vais pas encore t'embêter mais en allumant mon ordi ce matin
      j'avais un message
      "ERROR LOADING SYSTEM "
      et rien ensuite
      alors j'ai redemarré la tour j'ai appuyée sur "echap " (il y avait que ça qui répondait)
      j'ai dû choisir un périphérique de démarrage (j'ai pris le premier et ouf !!! c'est reparti

      comment c'est "chaud"!

      je te laisse je suis tes décisions

      à bientôt
      merci encore pour ton aide et ta patience
      p.s : il n'y a pas d'âge pour jouer au poker ma grand mére qui à 71 ans joue avec nous on s'éclate

      gros gros bisous
      tchao
      sam
      1. Contributeur sécurité
        Re,

        Belle capture!
        Bravo.

        Mais à cause de cela, je dois jeter l'éponge.
        Je n'ai JAMAIS vu une telle arborescence en "Poste de travail".
        Et cette "apparemment" mutation permanente de ses composants me laisse perplexe.

        Mais bon sang, c'est quoi ce Disque local C:\ qui se dénomme "HP_PAVILLON (C:)" ???

        Il faut savoir dire : « Désolé, je ne suis pas capable de traiter cette chose »

        Et je ne veux pas te lancer trop vite vers une réparation XP ou DD.

        Ouvre plutôt un topic sur le forum WINDOWS de CCM; et avertis-les que tu viens du Forum Security ==> lien http://www.commentcamarche.net/forum/affich 4061806 probleme avec security toolbar 7 1#0 .

        Bon courage.
        Al

        1. oui est je te dit encore + bizarre voici le lien de ma page: HP_Pavillon (c:)

          http://img408.imageshack.us/img408/5425/jpgdx3.png

          ....encore + bizarre tout a l'heure il y avait que 3 fichiers et maintenant il y en a plein qui viennent d'apparaître tout seul.
          trop bizarre

          bonne nuit
          merci encore
          1. Contributeur sécurité
            (suite)

            Je ne comprends pas ceci:

            j'ai - HP_PAVILLON (C:)

            *HP_Propriétaire (détail au dessus)
            *HP_PropriUtaire dedans j'ai "local seetings" puis vide
            " All Users" et dans celui-ci j'ai 4 fichiers:
            - bureau (il contient 3 raccourcis :
            .Gestionnaire Internet
            . picasa2
            . pokerStars.net)
            - Documents partagés (il contient 3 fichiers
            .documentation
            .Images partagée (dedans il y a des photos (échantillons d'image ) c'est des photos de mon numérique( à peu prés 20)
            . vidéo partagée (il est vide)
            - Favoris
            - menu Démarrer
            --

            J'essaie de remettre de l'ordre (pour mes vieux yeux lol):

            Dans "Poste de travail" tu as un répertoire "HP_PAVILLON (C:)" différent de "Disque local C:\ "

            1°- Dans "C:\ " tu as # 147 § b-

            2°- Dans "HP_PAVILLON (C:)" , tu as trois dossiers:

            •- cetca_v2 (fichier à mon mari)
            •- coucou ==>(dedans j'ai le fichier "SDFix que "greenday m'a fait mettre)
            •- Documents and Seetings ==> dedans j'ai 3 fichiers :

            ••- HP_Propriétaire (détail au dessus ==> les mêmes qu'en # 147 § b-)
            ••- HP_PropriUtaire dedans j'ai "local seetings" puis vide <== je pense qu'il faut supprimer les 2 si mon recapitulatif est correct.
            ••- All Users" ==> et dans celui-ci j'ai 4 fichiers:

            •••- - bureau ==> il contient 3 raccourcis :
            --- .Gestionnaire Internet
            --- . picasa2
            --- . pokerStars.net
            •••- - Documents partagés ==> il contient 3 fichiers:
            ----.documentation
            ----.Images partagée (dedans il y a des photos (échantillons d'image ) c'est des photos de mon numérique( à peu prés 20)
            ----. vidéo partagée (il est vide)
            ••• - Favoris
            •••- menu Démarrer

            C'est bon ?
            Alors, je dis bizarre
            Alors, je vais me coucher
            Bonne nuit
            Al.

            Patience-Vigilance-Amour.
            1. voici le lien:

              http://img156.imageshack.us/img156/6141/jpgxg0.png

              (je croise les doigts pour que ça marche)
              a+
              1. Contributeur sécurité
                Re,

                Non, je ne ris pas ==> quoique ;) ;)

                Pour faire une capture d'écran :

                Clic sur les touches [ALT+PrintScrSys] qui se trouve en haut à droite du clavier.
                À ce moment elle est en mémoire.

                Ensuite ouvre un logiciel graphique. Si tu n'en a pas, ouvre "PAINT" ,
                en suivant ce chemin : démarrer/tous les programmes/ accessoires/"PAINT"

                Après l'ouverture de "PAINT , vas dans : « édition » et clic sur "coller"
                ( Tu as à ce moment l'image en PAINT visible )
                Puis « fichier »/ « enregistrer sous » ,
                Enregistrer le fichier sur le bureau. Lui donner un nom :choisir de préférence l'extention « jpg » .

                Tu peux également l’enregistrer dans un dossier dédié ( chez moi, c’est là C:\Documents and Settings\albert\Mes documents\PrintScreen Files  regarde chez toi si tu n’as pas déjà ce dossier PrintScreen Files )

                Ensuite, afin qu'on puisse voir l'image il faut l'héberger sur un site que voici
                https://imageshack.com/
                ( Ou https://www.hiboox.com/ )

                Avec ImageShack , clic sur « parcourir »
                Et dans la page qui s’affiche, tu cibles le bureau, tu retrouves la sauvegarde de l’image ( par exemple « Test.jpg ), clic dessus, et ensuite [ouvrir]
                < http://img187.imageshack.us/img187/797/screenshot250pv7.gif >
                Retourne sur la page ImageShack , puis clic sur [host it] Attends.
                Copier le lien en face de "direct link to image" (qui se trouve tout au bas de la page d'ImageShack) ==> et uniquement celui-là ! ... et colle-le ici sur le post.
                1. désolé de pas avoir pû te répondre avant (les enfants et le reste...)

                  A)

                  je sais pas si ça va marcher ,voici un lien pour ma capture d'écran:

                  C:\Documents and Settings\HP_Propriétaire\Bureau\capture d'écran.bmp

                  j'ai copié ma page dans" paint" et je l'ai enregistrer sous "capture d'écran " sur mon "bureau" et je l'ai fait glisser sur notre conversation

                  "ne te marre pas !! je sais pas si c'est comme ça! hi hi (si ça marche c'est trop bien)

                  b)

                  Ce qu'il y a en cliquant sur C:\ (entouré en couleur rouge) > "Documents and Settings" > puis "HP_Propriétaire" . :

                  les fichiers :

                  * bureau
                  * contacts (dossier vide)
                  * favoris
                  * menu démarrer
                  * mes documents
                  * Shared (là c'est des musique que ma petite soeur à télecharger)
                  * WINDOWS (là il y a un fichier nommé "system" mais il est vide
                  * Bubblets
                  * LuResult (là c'est un texte il y a écrit : Install Failed
                  16
                  L'installation de LiveUpdate a échoué suite à une erreur interne.)

                  * ntuser (celui ci quand je l'ouvre il y a écrit : le processus ne peut accéder au fichier car ce fichier est utilisé par un autre processus) :- et une page bloc note apparaît derriere ,il y a rien 'écrit dessus)
                  * ntuser.dat (c'est un texte)
                  * ProductCont...(c'est un texte)
                  * t (c'est un texte)

                  ((((le fichier nommé" incomplet" était avec eux )))
                  voilà c'est tout!

                  c)

                  ta constatation est bonne;

                  j'ai - HP_PAVILLON (C:)
                  + cetca_v2 (fichier à mon mari)
                  +coucou (dedans j'ai le fichier "SDFix que "greenday m'a fait mettre)
                  + Documents and Seetings (dedans j'ai 3 fichiers
                  *HP_Propriétaire (détail au dessus)
                  *HP_PropriUtaire dedans j'ai "local seetings" puis vide
                  " All Users" et dans celui-ci j'ai 4 fichiers:
                  - bureau (il contient 3 raccourcis :
                  .Gestionnaire Internet
                  . picasa2
                  . pokerStars.net)
                  - Documents partagés (il contient 3 fichiers
                  .documentation
                  .Images partagée (dedans il y a des photos (échantillons d'image ) c'est des photos de mon numérique( à peu prés 20)
                  . vidéo partagée (il est vide)
                  - Favoris
                  - menu Démarrer

                  d)

                  pour ça"HP_PAVILLON (C:/)" ?

                  Je n'ai pas d'autre disque dûre

                  j'ai un appareil numérique
                  j'ai une imprimante
                  et ma clé USB
                  C'EST TOUT

                  a+
                  1. Contributeur sécurité
                    Re,

                    A)- Fais-moi une capture écran de ta page "Poste de travail" (comme ceci http://img509.imageshack.us/img509/5008/screenshot184lz4.png ) SVP

                    B)- Et dis-moi en sus, ce qu'il y a en cliquant sur C:\ (entouré en couleur rouge) > "Documents and Settings" > puis "HP_Propriétaire" .

                    C)- Aussi, dans ce que tu m'écris:

                    •- ici: « "HP_PAVILLON (C:/)" puis "Documents and Settings" j'ai aussi un fichier qui s'appelle"HP_ProriUtaire"(avec un accent sur le "U") dedans il y a "un fichier "Local Seetings" et il est vide !
                    dois-je supprimer le fichier "HP_ProriUtaire" ?
                    »
                    •- et là: « j'ai cliqué sur "HP_PAVILLON (C:/)" puis "Documents and Settings" puis "HP_Propriétaire" puis dedans il y avait le dossier"incomplet" »

                    ... je constate que sous la même rubrique "HP_PAVILLON (C:/)" on retrouve :
                    1°- Documents and Settings\HP_Propriétaire\Incomplete <== que tu as supprimé manuellement .
                    2°- Documents and Settings\HP_ProriÚtaire\Local Seetings <== vide, certes; mais qui ne s'écrit pas correctement Local Settings
                    ==> dossier Local Settings qui était inexistant dans le chemin C:\Documents and Settings\HP_Propriétaire; chemin qui avait servi à établir ma commande DOS.

                    D)- Ton PC est vérolé; peu de doute.
                    C'est quoi ce "HP_PAVILLON (C:/)" ?? As-tu une idée ?
                    (post # 133 je demandais en effet : « C'est quoi toutes ces partitions ? »)
                    Est-ce un autre disque dur ?

                    Merci
                    Al.

                    1. ...et

                      dans """HP_ProriUtaire" j'ai juste ce dossier : le fameux "Local Seetings" et il est vide !
                      1. j'ai fait en tout premier cette manip ;

                        Clic "Démarrer" > "Exécuter" > copier/coller ceci :
                        cmd /c del /a C:\Documents and Settings\HP_Propriétaire
                        et valider par [entrée]

                        ensuite j'ai était voir dans

                        poste de travail

                        sur le côté gauche ,j'ai cliqué sur "HP_PAVILLON (C:/)" puis "Documents and Settings" puis "HP_Propriétaire" puis dedans il y avait le dossier"incomplet" j'ai cliqué droit dessus et "supprmer". Donc il à disparu dans "HP_Propriétaire"

                        par contre dans:

                        "HP_PAVILLON (C:/)" puis "Documents and Settings" j'ai aussi un fichier qui s'appelle"HP_ProriUtaire"(avec un accent sur le "U") dedans il y a "un fichier "Local Seetings" et il est vide !
                        dois-je supprimer le fichier "HP_ProriUtaire" ?

                        merci d'avance de ta réponse
                        1. Contributeur sécurité
                          Re,

                          Confusion, quand tu nous tiens !

                          Pour ceci:
                          « alors ça c'est fait :
                          Clic "Démarrer" > "Exécuter" > copier/coller ceci :
                          cmd /c del /a C:\Documents and Settings\HP_Propriétaire
                          et valider par [entrée]
                          et j'ai mêmesupprimé tout le fichier Incomplete comme ça au moins c'est réglé
                          »

                          Je ne comprends pas comment tu as pu trouver le fichier Incomplete, dès lors qu'il aurait dû être parti avec la commande cmd /c del /a C:\Documents and Settings\HP_Propriétaire ; laquelle supprimait le dossier HP_Propriétaire où se trouvait le fichier Incomplete ??

                          Explique cela SVP; et dis-moi si ce dossier HP_Propriétaire existel encore dans C:\Documents and Settings ?

                          Ensuite (c'est-à-dire après avoir répondu à ce que je demande ci-avant), fais ceci:

                          Tente de télécharger Bitdefender Internet Security, là il est en version d'évaluation mais il se met à jour comme si tu l'avais acheté. Voilà le lien : < http://perf.weborama.fr/fcgi-bin/performance.fcgi?ID=210919&A=1&L=19545&C=803&P=1825&T=I&URL=ftp%3A%2F%2Fftp.editions-profil.fr%2FVersions_Evaluation%2FBitDefender%2FWindows%2FPostesdeTravail%2Fbitdefender_isecurity.exe >
                          Installe-le, mets-le à jour, et fait une analyse approfondie du système.
                          Et là si il ne trouve pas de virus, c'est qu'il n'y en a vraiment pas!
                          Ce prog est fiable à 99%...
                          Un tuto ici (long à télécharger) http://bitdefender.bwm-mediasoft.com/...

                          Merci
                          Al.
                          1. je suis désolée:

                            "Mais que tu me suspectes de manipulations inutiles; je ne le supporte pas. "

                            loin de MOI cette penséé,je ne te suspecte pas du tout ,j'ai suivi toutes tes directives et heureusement que tu m'a aidé!!

                            je sais que c'est MON probléme ,je ne suis pas expert et je n'avait pas compris se terme

                            "Aurais-tu mis des restrictions d'accès sur ton album"

                            ***BREF....

                            alors ça c'est fait :

                            Clic "Démarrer" > "Exécuter" > copier/coller ceci :
                            cmd /c del /a C:\Documents and Settings\HP_Propriétaire
                            et valider par [entrée]

                            et j'ai mêmesupprimé tout le fichier Incomplete

                            comme ça au moins c'est réglé

                            si tu le veut toujours dit moi le controle que tu veut que j'effectue

                            (j'éspere que t'est pas fâché)

                            a+
                            1. Contributeur sécurité
                              Samos,

                              Ho!
                              Cit: « je comprend rien ,je ne voit pas oû tu veut en venir? »

                              Je ne veux en venir nulle part!
                              Que tu ne comprennes pas, c'est légitime.
                              Mais que tu me suspectes de manipulations inutiles; je ne le supporte pas.
                              J'essaie de résoudre au mieux TON problème.
                              Pour le reste, et si tu veux aboutir, fais ce que je demande.

                              Post # 123, j'écrivais sans équivoque : « Je ne connais pas ce dossier Incomplete (il est absent chez moi); je suis donc tenté de le faire supprimer (ça dépend de son contenu) » .

                              ==> Post # 124, voici tes "commentaires": « salut (?!) j'ai scanné manuellement INCOMPLeTE voilà le scan ...
                              dedans c'est des télechargement que ma petite soeur à fait de "lorie" avec lime wire ha la coquine!! .... pour le supprimer je peut le faire direct par là il ne va pas me rester quelque chose?
                              »

                              Aujourd'hui, c'est la confusion la plus totale !
                              ==> voilà ce que tu écris # 139: « C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db ? .. j'ai rien mis du tout là dessus je ne sais même pas comment j'aurais pû faire!!! »
                              ==> voilà ce que tu ajoutes # 140; « si je suis le chemin : C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db ? .. je n'ai pas "Local Settings" dans"C:\Documents and Settings\HP_Propriétaire" ? »

                              Mais j'en tire 2 enseignements:
                              1°- C:\Documents and Settings\HP_Propriétaire\Incomplete <== dossier pollué !
                              2°- C:\Documents and Settings\HP_Propriétaire\Local Settings <== dossier inexistant!

                              Et de surcroît, voilà que seulement aujourd'hui, tu m'annonces fièrement: « j'attendais que tu me confirme "- le fait que je le supprime avec un clic droit, ça suffit pour le supprimer définitivement »

                              Alors, tu supprimes, ou tu ne supprimes pas ? Fais-le comme tu veux.

                              Mais c'est encore peut-être plus facile comme ceci ==> fais-le:

                              Clic "Démarrer" > "Exécuter" > copier/coller ceci :
                              cmd /c del /a C:\Documents and Settings\HP_Propriétaire
                              et valider par [entrée]

                              Après un petit contrôle, et si tu le veux toujours bien, je crois que ce topic est enfin résolu.
                              Merci
                              Al.

                              1. salut

                                si je suis le chemin : C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db ?

                                je n'ai pas "Local Settings" dans"C:\Documents and Settings\HP_Propriétaire" ?

                                je comprend rien ,je ne voit pas oû tu veut en venir? :)
                                1. salut

                                  1)

                                  C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db ?
                                  j'ai rien mis du tout là dessus je ne sais même pas comment j'aurais pû faire!!!

                                  2)

                                  Pour le dossier INCOMPLete je l'ai toujours
                                  j'attendais que tu me confirme
                                  "- le fait que je le supprime avec un clic droit ,ça suffit pour le supprimer définitivement
                                  1. Contributeur sécurité
                                    Bonjour samos,

                                    Aurais-tu mis des restrictions d'accès sur ton album, ici : C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db ?

                                    Il se fait que c'est en HP que l'on a trouvé les infections.
                                    Vois ce que j'en écrivais post # 123: « Visiblement, il y des soucis avec cette HP.
                                    Vas voir dans le dossier Incomplete ce qu'il contient; et supprime-y ces deux fichiers T-4183160-03 infectés.
                                    Je ne connais pas ce dossier Incomplete (il est absent chez moi); je suis donc tenté de le faire supprimer (ça dépend de son contenu).
                                    »
                                    Qu'en as-tu fait à ce moment ?

                                    Merci
                                    Al.
                                    1. salut voici

                                      ============ Remover for Win32/Virut ===============
                                      Date: 27.11.2007 09:40
                                      C:\cmdcons\autochk.exe; OK
                                      C:\cmdcons\autofmt.exe; OK
                                      C:\cmdcons\KBDAL.DLL; OK
                                      C:\cmdcons\KBDBE.DLL; OK
                                      C:\cmdcons\KBDBLR.DLL; OK
                                      C:\cmdcons\KBDBR.DLL; OK
                                      C:\cmdcons\KBDBU.DLL; OK
                                      C:\cmdcons\KBDCA.DLL; OK
                                      C:\cmdcons\KBDCR.DLL; OK
                                      C:\cmdcons\KBDCZ.DLL; OK
                                      C:\cmdcons\KBDCZ1.DLL; OK
                                      C:\cmdcons\KBDDA.DLL; OK
                                      C:\cmdcons\KBDDV.DLL; OK
                                      C:\cmdcons\KBDES.DLL; OK
                                      C:\cmdcons\KBDEST.DLL; OK
                                      C:\cmdcons\KBDFC.DLL; OK
                                      C:\cmdcons\KBDFI.DLL; OK
                                      C:\cmdcons\kbdfr.dll; OK
                                      C:\cmdcons\KBDGKL.DLL; OK
                                      C:\cmdcons\KBDGR.DLL; OK
                                      C:\cmdcons\KBDGR1.DLL; OK
                                      C:\cmdcons\KBDHE.DLL; OK
                                      C:\cmdcons\KBDHE220.DLL; OK
                                      C:\cmdcons\KBDHE319.DLL; OK
                                      C:\cmdcons\KBDHELA2.DLL; OK
                                      C:\cmdcons\KBDHELA3.DLL; OK
                                      C:\cmdcons\KBDHU.DLL; OK
                                      C:\cmdcons\KBDHU1.DLL; OK
                                      C:\cmdcons\KBDIC.DLL; OK
                                      C:\cmdcons\KBDIR.DLL; OK
                                      C:\cmdcons\KBDIT.DLL; OK
                                      C:\cmdcons\KBDIT142.DLL; OK
                                      C:\cmdcons\KBDLA.DLL; OK
                                      C:\cmdcons\KBDLT.DLL; OK
                                      C:\cmdcons\KBDLV.DLL; OK
                                      C:\cmdcons\KBDLV1.DLL; OK
                                      C:\cmdcons\KBDNE.DLL; OK
                                      C:\cmdcons\KBDNO.DLL; OK
                                      C:\cmdcons\KBDPL.DLL; OK
                                      C:\cmdcons\KBDPL1.DLL; OK
                                      C:\cmdcons\KBDPO.DLL; OK
                                      C:\cmdcons\KBDRO.DLL; OK
                                      C:\cmdcons\KBDRU.DLL; OK
                                      C:\cmdcons\KBDRU1.DLL; OK
                                      C:\cmdcons\KBDSF.DLL; OK
                                      C:\cmdcons\KBDSG.DLL; OK
                                      C:\cmdcons\KBDSL.DLL; OK
                                      C:\cmdcons\KBDSL1.DLL; OK
                                      C:\cmdcons\KBDSP.DLL; OK
                                      C:\cmdcons\KBDSW.DLL; OK
                                      C:\cmdcons\KBDTUF.DLL; OK
                                      C:\cmdcons\KBDTUQ.DLL; OK
                                      C:\cmdcons\KBDUK.DLL; OK
                                      C:\cmdcons\KBDUR.DLL; OK
                                      C:\cmdcons\KBDUS.DLL; OK
                                      C:\cmdcons\KBDUSL.DLL; OK
                                      C:\cmdcons\KBDUSR.DLL; OK
                                      C:\cmdcons\KBDUSX.DLL; OK
                                      C:\cmdcons\KBDYCC.DLL; OK
                                      C:\cmdcons\KBDYCL.DLL; OK
                                      C:\cmdcons\ksecdd.sys; OK
                                      C:\cmdcons\ntfs.sys; OK
                                      C:\cmdcons\spcmdcon.sys; OK
                                      C:\cmdcons\system32\ntdll.dll; OK
                                      C:\cmdcons\system32\smss.exe; OK
                                      C:\coucou\SDFix\apps\cliptext.exe; OK
                                      C:\coucou\SDFix\apps\download.exe; OK
                                      C:\coucou\SDFix\apps\dummy.sys; OK
                                      C:\coucou\SDFix\apps\ERDNT.E_E; OK
                                      C:\coucou\SDFix\apps\ERUNT.EXE; OK
                                      C:\coucou\SDFix\apps\FixPath.exe; OK
                                      C:\coucou\SDFix\apps\isadmin.exe; OK
                                      C:\coucou\SDFix\apps\LS.exe; OK
                                      C:\coucou\SDFix\apps\MD5File.exe; OK
                                      C:\coucou\SDFix\apps\moveex.exe; OK
                                      C:\coucou\SDFix\apps\Process.exe; OK
                                      C:\coucou\SDFix\apps\procs.exe; OK
                                      C:\coucou\SDFix\apps\psservice.exe; OK
                                      C:\coucou\SDFix\apps\RegDACL.exe; OK
                                      C:\coucou\SDFix\apps\regedit.exe; OK
                                      C:\coucou\SDFix\apps\Replace\w2k\null.sys; OK
                                      C:\coucou\SDFix\apps\Replace\W2K.exe; OK
                                      C:\coucou\SDFix\apps\Replace\xp\null.sys; OK
                                      C:\coucou\SDFix\apps\Replace\XP.exe; OK
                                      C:\coucou\SDFix\apps\RestartIt!.exe; OK
                                      C:\coucou\SDFix\apps\sc.exe; OK
                                      C:\coucou\SDFix\apps\SF.exe; OK
                                      C:\coucou\SDFix\apps\shutdown.exe; OK
                                      C:\coucou\SDFix\apps\swreg.exe; OK
                                      C:\coucou\SDFix\apps\swsc.exe; OK
                                      C:\coucou\SDFix\apps\unzip.exe; OK
                                      C:\coucou\SDFix\apps\WINMSG.EXE; OK
                                      C:\coucou\SDFix\apps\zip.exe; OK
                                      C:\coucou\SDFix\catchme.exe; OK
                                      C:\coucou\SDFix\dummy.sys; OK
                                      C:\Documents and Settings\All Users\Application Data\Logishrd\LQCVFX\Filters\MMSEF.dll; OK
                                      C:\Documents and Settings\All Users\Application Data\Logishrd\LQCVFX\Filters\VMSEF.dll; OK
                                      C:\Documents and Settings\All Users\Application Data\MGS\cache\a\advancedslots1xxx_temp.5e88daf7f878d5efd2174cb92d6c65e0.dll; OK
                                      C:\Documents and Settings\All Users\Application Data\MGS\cache\a\advancedslots1_temp.8a06ca9368d87091bc18256214f0ffe1.dll; OK
                                      C:\Documents and Settings\All Users\Application Data\MGS\cache\s\simplepickxofybonus_temp.ccad7e5a940d5494ce317984dbb504e2.dll; OK
                                      C:\Documents and Settings\All Users\Application Data\MGS\cache\s\simplepickxofyskillbonus.232275c0370e638a0d86e6eb4412129e.dll; OK
                                      C:\Documents and Settings\All Users\Application Data\MGS\cache\t\transition_temp.f2db29e849012eed19e3ef95b46b955b.dll; OK
                                      C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp; Can't open
                                      C:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll; OK
                                      C:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll; OK
                                      C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat; Can't open
                                      C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat; Can't open
                                      C:\Documents and Settings\Default User\Application Data\Microsoft\Installer\{457791C5-D702-4143-A7B2-2744BE9573F2}\NewShortcut1_5B69D3033CA54B39B5ECE7D051297E77.exe; OK
                                      C:\Documents and Settings\HP_Propriétaire\Application Data\Japanolle\Japanolle.exe; OK
                                      C:\Documents and Settings\HP_Propriétaire\Application Data\Japanolle\Uninstall.exe; OK
                                      C:\Documents and Settings\HP_Propriétaire\Application Data\Japanolle\welcome\welcome.exe; OK
                                      C:\Documents and Settings\HP_Propriétaire\Application Data\LimeWire\.NetworkShare\LimeWireWin4.14.0.exe; OK
                                      C:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Clip Organizer\mstore10.mgc; OK
                                      C:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Clip Organizer\Offic10.MGC; OK
                                      C:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll; OK
                                      C:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll; OK
                                      C:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Installer\{457791C5-D702-4143-A7B2-2744BE9573F2}\NewShortcut1_5B69D3033CA54B39B5ECE7D051297E77.exe; OK
                                      C:\Documents and Settings\HP_Propriétaire\Application Data\MSNInstaller\msnauins.exe; OK
                                      C:\Documents and Settings\HP_Propriétaire\Bureau\anti virus net\avgas-setup-7.5.1.43.exe; OK
                                      C:\Documents and Settings\HP_Propriétaire\Bureau\anti virus net\logiciel pour installer les anti-virus\aawsepersonal.exe; OK
                                      C:\Documents and Settings\HP_Propriétaire\Bureau\anti virus net\logiciel pour installer les anti-virus\ccsetup201.exe; OK
                                      C:\Documents and Settings\HP_Propriétaire\Bureau\anti virus net\logiciel pour installer les anti-virus\HJTInstall.exe; OK
                                      C:\Documents and Settings\HP_Propriétaire\Bureau\anti virus net\logiciel pour installer les anti-virus\pllangs.exe; OK
                                      C:\Documents and Settings\HP_Propriétaire\Bureau\anti virus net\logiciel pour installer les anti-virus\spybotsd14.exe; OK
                                      C:\Documents and Settings\HP_Propriétaire\Bureau\antivir_workstation_win7u_en_h.exe; OK
                                      C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe; OK
                                      C:\Documents and Settings\HP_Propriétaire\Bureau\OAD.exe; OK
                                      C:\Documents and Settings\HP_Propriétaire\Bureau\Virut\rmvirut.exe; OK
                                      C:\Documents and Settings\HP_Propriétaire\Bureau\Virut\rmvirut.nt; OK
                                      C:\Documents and Settings\HP_Propriétaire\Cookies\index.dat; Can't open
                                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\administrativeInfo.dbf; Can't open
                                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.cdx; Can't open
                                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.dbf; Can't open
                                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.cdx; Can't open
                                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.dbf; Can't open
                                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.cdx; Can't open
                                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.dbf; Can't open
                                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.cdx; Can't open
                                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.dbf; Can't open
                                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.fpt; Can't open
                                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.cdx; Can't open
                                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.dbf; Can't open
                                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.cdx; Can't open
                                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.dbf; Can't open
                                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\managedFolderTable.dbf; Can't open
                                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.cdx; Can't open
                                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.dbf; Can't open
                                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\propertiesTable.cdx; Can't open
                                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\propertiesTable.dbf; Can't open
                                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.cdx; Can't open
                                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.dbf; Can't open
                                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.cdx; Can't open
                                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.dbf; Can't open
                                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat; Can't open

                                      pour les disques amovibles

                                      j'ai un clé USB je l'ai branchée!!

                                      a+
                                      1. Contributeur sécurité
                                        Re,

                                        Non, il n'est pas complet.
                                        Tu peux le poster en plusieurs parties, les unes après les autres; et dans l'ordre "chronologique".
                                        Bonne chance
                                        Al.

                                        EDIT: disques amovibles ? ==> Google ??? peut-être ...
                                        1. je vais aller faire dodo

                                          par contre"des disques amovibles ?

                                          c'est quoi ha!! la nul!

                                          j'ai un appareil photo numérique c'est tout !

                                          merci de ton aide

                                          à demain si on peut!!
                                          • 1
                                          • 2
                                          • 3
                                          • 4
                                          • 5
                                          • 6
                                          • 7