**** n'est pas une application Win32 valide Résolu

Question

Bonjour,

Je sais qu'il y a plein de post sur les trojans !
J'ai tout essayé ! quoique je fasse et qu'importe l'anti virus que j'installe ça me dit que "nom de l'antivirus" n'est pas une application Win32 non valide !!!!
Je ne sais plus quoi faire aidez moi ! :-(
Tout ça parce que j'ai télécharger un crack a la con pour que mes sims fonctionnent mieux ... suis désespérer !
Je compte sur vous j'y ai passé l'après midi sans résultats (enfin si, ma connexion avait sauté, j'ai lutté mais j'y suis arrivée) ! Même msn ne se lance plus !
Ce put*** de bagle à bien foutu la merde dans mon système !

Merci d'avance à tous !

jacques.gache · Accepted Answer

si tu as arrêter le pc pendant le nettoyage j'ai bien peur que cela soit compromis?? il aurait fallu le laisser travailler jusqu'a l'apparition du message "nettoyage effectué" ! comme expliqué dans la procédure

gen-hackman · Answer

salut :

Téléchargez ELIBAGLA (by SATINFO) en bas de cette page : http://www.zonavirus.com/datos/descargas/95/elibagla.asp 
Cliquez sur le bouton Descargar Elibagla pour télécharger le fichier, placez le sur votre bureau. 
Double-cliquez dessus pour l'ouvrir 
Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\ (ou la partition contenant le système d'exploitation) 
Vérifiez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée 
Cliquez sur le bouton Explorar pour lancer l'analyse, à la fin du scan, un rapport est généré, nommé infosat.txt, il est en outre sauvegardé sous la racine : C:\infosat.txt

Angel78980 · Answer

J'ai déjà téléchargé Elibagla ! rien à faire il ne s'installe pas ! 
Tu as d'autres idées ?

jacques.gache · Answer

bonjour, je te proposerais de passer findykill et de poster le rapport , Merci

Télécharge FindyKill (de Chiquitine29) 

.Fais un clique droit sur le lien  FindyKill

.enregistres le sur bureau 

.Lances l'installation avec les paramètres par défaut 

.Double-clique sur le raccourci FindyKill sur ton bureau 

.Au menu principal, choisis l'option 1 (Recherche) 

.Postes le rapport C:/FindyKill.txt (il est sauvegardé à la racine du disque dur) 

tutoriel si besoin: https://www.malekal.com/tutorial-findykill/

Angel78980 · Answer

Oui j'étais en train de le faire !
Voici le rapport :



----------------- FindyKill V4.700 ------------------

* User : Propri‚taire - PROPRIET-24R6L7
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 13/11/08 par Chiquitine29
* Recherche effectuée à 23:11:15 le 16/11/2008
* Windows XP - Internet Explorer 6.0.2900.2180
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Fighters\configservice.exe
C:\Program Files\PurgeIE\PurgeIE_Service.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fighters\licenseservice.exe
C:\Program Files\Fighters\updateservice.exe
C:\Program Files\Fighters\ScannerService.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
c:\program files\fighters\spywarefighter\SPYWAREfighterTray.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Outlook Express\msimn.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
Found ! [16/11/2008 23:01] - C:\InfoSat.txt 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Found ! - C:\WINDOWS\prefetch\1285906.EXE-08C45365.pf 
Found ! - C:\WINDOWS\prefetch\1323156.EXE-1A83AA06.pf 
Found ! - C:\WINDOWS\prefetch\1326312.EXE-08A766E0.pf 
Found ! - C:\WINDOWS\prefetch\1329687.EXE-265741EB.pf 
Found ! - C:\WINDOWS\prefetch\1338531.EXE-023497C3.pf 
Found ! - C:\WINDOWS\prefetch\154281.EXE-063207ED.pf 
Found ! - C:\WINDOWS\prefetch\155343.EXE-0207524E.pf 
Found ! - C:\WINDOWS\prefetch\212125.EXE-1CC04FC6.pf 
Found ! - C:\WINDOWS\prefetch\88953.EXE-0843104F.pf 
Found ! - C:\WINDOWS\prefetch\92031.EXE-0886EA1C.pf 
Found ! - C:\WINDOWS\prefetch\95140.EXE-29F33798.pf 
Found ! - C:\WINDOWS\prefetch\FLEC006.EXE-08845DBD.pf 
Found ! - C:\WINDOWS\prefetch\MDELK.EXE-2B713A85.pf 
Found ! - C:\WINDOWS\prefetch\WINFILSE.EXE-0A729C1D.pf 
Found ! - C:\WINDOWS\prefetch\WINTEMS.EXE-04D8B84E.pf 
Found ! - C:\WINDOWS\Prefetch\SAVEKEYS RECEIVER.EXE-1AFEEAB1.pf 
Found ! - C:\WINDOWS\Prefetch\INSTALL_PATCH.EXE-007D442E.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
Found ! [16/11/2008 22:50] - C:\WINDOWS\system32\mdelk.exe 
Found ! [16/11/2008 22:50] - C:\WINDOWS\system32\wintems.exe 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
Found ! [16/11/2008 22:50] - C:\WINDOWS\system32\drivers\srosa.sys 
Found ! [16/11/2008 22:50] - C:\WINDOWS\system32\drivers\srosa2.sys 
Found ! [18/01/2006 05:08] - C:\WINDOWS\system32\drivers\winfilse.exe 
Found ! [16/11/2008 22:52] - "C:\WINDOWS\system32\drivers\downld" 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\100796.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\105281.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\108140.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\111750.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\112656.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\116843.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\117859.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\1285906.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\1312390.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\1313140.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\1323156.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\1326312.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\1329687.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\1334328.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\1338531.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\1343640.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\148781.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\154234.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\154250.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\154281.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\155343.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\1557046.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\159828.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\1599546.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\1607343.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\163640.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\165578.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\165781.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\166796.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\203187.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\210953.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\212125.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\215984.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\221562.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\222859.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\262015.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\270187.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\383765.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\390968.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\396468.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\404890.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\463046.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\516453.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\524328.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\60765.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\66390.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\67296.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\88953.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\92031.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\95140.exe 
Found ! [16/11/2008 22:52] C:\WINDOWS\system32\drivers\downld\99765.exe 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Propri‚taire\Application Data 
 
Found ! [16/11/2008 22:50] - "C:\Documents and Settings\Propri‚taire\Application Data\m\flec006.exe" 
Found ! [16/11/2008 22:51] - "C:\Documents and Settings\Propri‚taire\Application Data\m\shared" 
Found ! [16/11/2008 22:54] - "C:\Documents and Settings\Propri‚taire\Application Data\m" 
 
»»»» Presence des fichiers dans C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5 
 
Found ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\0TAZC9UF\b64[1].jpg  
Found ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\0TAZC9UF\b64_1[1].jpg  
Found ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\0TAZC9UF\b64_1[2].jpg  
Found ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\0TAZC9UF\b64_1[3].jpg  
Found ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\0TAZC9UF\b64_1[4].jpg  
Found ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\0TAZC9UF\b64_2[1].jpg  
Found ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\0TAZC9UF\b64_2[2].jpg  
Found ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\0TAZC9UF\b64_3[1].jpg  
Found ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\0TAZC9UF\b64_3[2].jpg  
Found ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\4TY301Q3\b64[1].jpg  
Found ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\4TY301Q3\b64_3[1].jpg  
Found ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\4TY301Q3\D36439BF6AFB645FD2B2F5627D57B[1].jpg  
Found ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\8PQ74LIF\b64[1].jpg  
Found ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\8PQ74LIF\b64[2].jpg  
Found ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\8PQ74LIF\b64[3].jpg  
Found ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\8PQ74LIF\b64_3[1].jpg  
Found ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\W5MJSD6J\7D47E622E82D3304EFDB64F3EB042[1].jpg  
Found ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\W5MJSD6J\b64_1[1].jpg  
Found ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\W5MJSD6J\b64_3[1].jpg  
Found ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\W5MJSD6J\b64_3[2].jpg  
Found ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\W5MJSD6J\b64_3[3].jpg  
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    Adobe Photo Downloader	REG_SZ	"C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    nwiz	REG_SZ	nwiz.exe /install
    NvMediaCenter	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    MyApp	REG_SZ	C:\PROGRA~1\PASTOU~1\PASTOU~1.EXE
    TkBellExe	REG_SZ	"C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
    ISTray	REG_SZ	"C:\Program Files\Spyware Doctor\pctsTray.exe"
    spywarefighterguard	REG_SZ	C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
    TrojanScanner	REG_SZ	C:\Program Files\Trojan Remover\Trjscan.exe /boot
    KernelFaultCheck	REG_EXPAND_SZ	%systemroot%\system32\dumprep 0 -k

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
Found ! - HKEY_USERS\S-1-5-21-117609710-73586283-839522115-1003\Software\Local AppWizard-Generated Applications\install_patch 
Found ! - HKEY_USERS\S-1-5-21-117609710-73586283-839522115-1003\Software\Local AppWizard-Generated Applications\msnmsgr 
Found ! - HKEY_USERS\S-1-5-21-117609710-73586283-839522115-1003\Software\Local AppWizard-Generated Applications\winfilse 
Found ! - HKEY_USERS\S-1-5-21-117609710-73586283-839522115-1003\Software\FFC 
Found ! - HKEY_USERS\S-1-5-21-117609710-73586283-839522115-1003\Software\FirtR 
Found ! - HKEY_USERS\S-1-5-21-117609710-73586283-839522115-1003\Software\MuleAppData 
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\install_patch 
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\msnmsgr 
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA 
Found ! - HKEY_CURRENT_USER\Software\FirtR 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sK9Ou0s 
 
--------------- [ Etat / Services ] ---------------- 
 
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot 
 
 - sans echec non fonctionnel !! 
 
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal 
 
 - sans echec non fonctionnel !! 
 
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network 
 
 - sans echec non fonctionnel !! 
 


+- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] 

 /!\ Ndisuio - Type de démarrage = 4 
 
 /!\ Ip6Fw - Type de démarrage = 4 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 /!\ wscsvc - Type de démarrage = 4 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur fixe

F: - Lecteur fixe

 
+- presence des fichiers :  

 
 
--------------- [ Registre / Mountpoint2 ] ----------------  
 
 
-> Not found ! 
 
 
------------------- ! Fin du rapport ! --------------------

jacques.gache · Answer

ok tu vas le relancer et option 2 en branchant toutes tes sources externe dd , clés ... et poster le rapport suivi d'un hijackthis , merci 

NETTOYAGE

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir 


.Relances FindyKill 

.Cette fois, choisis l'option 2 (Suppression) au menu principal 

.Il y aura 2 redémarrages, laisses le travailler  jusqu'à l'apparition du message "nettoyage effectué" ! 

.Ensuite postes le rapport C:/FindyKill.txt (il est sauvegardé à la racine du disque dur) 

Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides 

*****************************************************************************************

postes un rapport hijackthis

HijackThis est un outil développé par merijn, capable de détecter les composants ajoutés à votre navigateur, les programmes lancés au démarrage du système, etc. Le programme vous permet de consulter tous les éléments et éventuellement de les retirer de l'ordinateur. HijackThis est, par exemple, en mesure de forcer le changement de la page d'accueil. Cette fonction est particulièrement utile lorsque votre navigateur ne vous permet plus de modifier la page d'accueil car un site se l'est appropriée ! Le logiciel peut également enregistrer des paramètres par défaut et ignorer certains éléments définis.

télécharge Hijackthis : http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis

.cliques sur download
.cliques sur download Hijackthis installer
.enregistres le sur le bureau
.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux
.installes le , il va s'installer par défaut dans C:\Program Files\Trend Micro\HijackThis
.Cliques sur "Do a system scan and save the logfile"
.Cela va t'ouvrir un bloc note à la fin du scan.
.Copie son contenu et poste le dans ton prochain message. sinon le rapport est dans C:\Program Files\Trend Micro\HijackThis\ hijackthis "document texte"


si besion d'aide pour l'installation  : https://www.malekal.com/tutoriel-hijackthis/


des expliquations en images pour l'utiliser : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

gen-hackman · Answer

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir 


--> Fais clic droit sur le raccourci FindyKill sur ton bureau 

--> Choisi executer en tant qu administrateur 

--> Au menu principal,choisi l option 2 (Suppression) 

/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué" 

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal ! 

-------> ensuite post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

Angel78980 · Answer

J'ai un message d"erreur me disant "Laccès à Windows Script Host est désactivé sur cette machine. Contactez votre administrateur système pour plus d'info"
:-(
:-(

gen-hackman · Answer

tu as choisi "en tant qu'administrateur" commme demandé ?

Angel78980 · Answer

Non mais en fait j'ai eu un écran bleue d'un coup me disant en bas "vidage de la mémoire physique" ! dois je laisser faire ? qu'est ce que ça veut dire ?

gen-hackman · Answer

oui normalement il devrait redemarrer

Angel78980 · Answer

ah ok donc si ça recommence je laisse faire ! ouf j'ai eu peur !
Bon en attendant j'essaie de relancer la suppression des fichiers infectés avec FindyKill !

Angel78980 · Answer

Oui mais c'est bon j'ai le rapport après nettoyage !
Et merci pour tout ce que vous faite !





----------------- FindyKill V4.700 ------------------

* User : Propri‚taire - PROPRIET-24R6L7
* executed from : C:\Program Files\FindyKill
* Update on 13/11/08 par Chiquitine29
* Start at 23:56:23 the 16/11/2008
* Windows XP - Internet Explorer 6.0.2900.2180
 
 
((((((((((((((( *** deleting *** ))))))))))))))))))  
 
 
--------------- [ Active Processes ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\userinit.exe
 
--------------- [ Infected files / folders ] ----------------  
 
 
»»»» Supression files in C: 
 
Deleted ! - C:\InfoSat.txt  
 
»»»» Supression files in C:\WINDOWS 
 
 
»»»» Supression files in C:\WINDOWS\Prefetch 
 
Deleted ! - C:\WINDOWS\prefetch\1285906.EXE-08C45365.pf 
Deleted ! - C:\WINDOWS\prefetch\1323156.EXE-1A83AA06.pf 
Deleted ! - C:\WINDOWS\prefetch\1326312.EXE-08A766E0.pf 
Deleted ! - C:\WINDOWS\prefetch\1329687.EXE-265741EB.pf 
Deleted ! - C:\WINDOWS\prefetch\1338531.EXE-023497C3.pf 
Deleted ! - C:\WINDOWS\prefetch\154281.EXE-063207ED.pf 
Deleted ! - C:\WINDOWS\prefetch\155343.EXE-0207524E.pf 
Deleted ! - C:\WINDOWS\prefetch\212125.EXE-1CC04FC6.pf 
Deleted ! - C:\WINDOWS\prefetch\88953.EXE-0843104F.pf 
Deleted ! - C:\WINDOWS\prefetch\92031.EXE-0886EA1C.pf 
Deleted ! - C:\WINDOWS\prefetch\95140.EXE-29F33798.pf 
Deleted ! - C:\WINDOWS\prefetch\FLEC006.EXE-08845DBD.pf 
Deleted ! - C:\WINDOWS\prefetch\INSTALL_PATCH.EXE-007D442E.pf 
Deleted ! - C:\WINDOWS\prefetch\MDELK.EXE-2B713A85.pf 
Deleted ! - C:\WINDOWS\prefetch\SAVEKEYS RECEIVER.EXE-1AFEEAB1.pf 
Deleted ! - C:\WINDOWS\prefetch\WINFILSE.EXE-0A729C1D.pf 
Deleted ! - C:\WINDOWS\prefetch\WINTEMS.EXE-04D8B84E.pf 
 
»»»» Supression files in C:\WINDOWS\system32 
 
Not deleted !! - C:\WINDOWS\system32\mdelk.exe  
Not deleted !! - C:\WINDOWS\system32\wintems.exe  
Deleted ! - C:\WINDOWS\system32\ban_list.txt  
 
»»»» Supression files in C:\WINDOWS\system32\drivers 
 
Deleted ! - C:\WINDOWS\system32\drivers\srosa.sys  
Deleted ! - C:\WINDOWS\system32\drivers\srosa2.sys  
Deleted ! - C:\WINDOWS\system32\drivers\winfilse.exe  
Deleted ! - C:\WINDOWS\system32\drivers\downld\100796.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\103781.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\105281.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\108140.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\111750.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\112656.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\113828.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\116843.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\117859.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\1285906.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\1312390.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\1313140.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\1323156.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\1326312.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\1329687.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\1334328.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\1338531.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\1343640.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\148781.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\154234.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\154250.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\154281.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\155343.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\1557046.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\159828.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\1599546.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\1607343.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\163640.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\165578.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\165781.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\166796.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\170265.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\203187.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\204578.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\210953.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\212125.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\212312.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\215984.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\221562.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\222859.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\262015.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\270187.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\383765.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\390968.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\396468.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\404890.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\463046.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\516453.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\524328.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\60765.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\66390.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\67296.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\84171.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\85187.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\88953.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\92031.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\95140.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\96328.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\98968.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\99765.exe 
Not deleted !! - "C:\WINDOWS\system32\drivers\downld"  
 
»»»» Supression files in C:\Documents and Settings\Propri‚taire\Application Data 
 
Deleted ! - "C:\Documents and Settings\Propri‚taire\Application Data\m\flec006.exe"  
Deleted ! - "C:\Documents and Settings\Propri‚taire\Application Data\m\list.oct"  
Deleted ! - "C:\Documents and Settings\Propri‚taire\Application Data\m\data.oct"  
Deleted ! - "C:\Documents and Settings\Propri‚taire\Application Data\m\srvlist.oct"  
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\12Ghosts Backup 9.27.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\a-squared HiJackFree 3.1.0.16.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\Access_Password_Recovery_PROFESSIONAL_1.0.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\Active_Directory_Design_Advisor_1.0.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\Animoids 3D Movie Maker 2.2.10 SE.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\BitDefender.Internet.Security.v9.FR.Incl-Keygen.czip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\BitDefender.Internet.Security.v9.FR.Incl-Keygen.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\Boomer_Video_5.0_(Cracked).zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\CaesarBackup LE 1.13.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\CHM_OwnerGuard_2.5.2.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\Directory_Inclusion_1.0.2_Serial.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\DOSRDP_2.4.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\Easy NTFS File Undelete 1.5.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\EconomiZation_5.0.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\EmailSpider_Gold_10.5_Crack.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\Evo_Server_Alive_Monitoring_System_2.0_(Key).zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\Flurry screen saver 1.1.1.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\Fuel Economy Tracker 1.2.0.0.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\ICQ_Lite_Ad_Buster_1.0.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\LAN_Find_3.1.0_[Cracked].zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\LingvoSoft_Learning_Voice_PhraseBook_2006_Albanian_Thai_2.1.29_Key.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\Mobility center 0.1 Beta.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\Nexgen Server SDK 3.2.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\NS0-121_-_Network_Appliance_Data_ONTAP_Advanced_Exam_7G_Practice_Exam_Questions_1.0_Patch.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\NutriGenie Omega 3 Counter 3.4.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\OBSERVATOR 2.1.3033.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\OpenSezMe 1.3.4.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\Outlook Express Backup Wizard 1.1.3.164.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\PingLog 1.0.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\PumpPod_-_Mens_TotallyPumped_Level_1_1.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\QVCS-Enterprise 2.1.12.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\Simply Labels 1.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\SyncFolders_1.3_(Serial).zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\Test_Prep_3.0.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\TZ Privacy Guard 5.0.0.0.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\View-IT!_2.0.zip 
Deleted ! - C:\Documents and Settings\Propri‚taire\Application Data\m\shared\Website_Templates_-_Blueframe_Web_Enterprise_Pack_3.0.zip 
Deleted ! - "C:\Documents and Settings\Propri‚taire\Application Data\m\shared"  
Deleted ! - "C:\Documents and Settings\Propri‚taire\Application Data\m"  
 
»»»» Supression files in C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp 
 
 
»»»» Supression files in C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5 
 
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\0TAZC9UF\b64[1].jpg     
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\0TAZC9UF\b64_1[1].jpg     
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\0TAZC9UF\b64_1[2].jpg     
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\0TAZC9UF\b64_1[3].jpg     
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\0TAZC9UF\b64_1[4].jpg     
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\0TAZC9UF\b64_2[1].jpg     
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\0TAZC9UF\b64_2[2].jpg     
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\0TAZC9UF\b64_3[1].jpg     
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\0TAZC9UF\b64_3[2].jpg     
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\4TY301Q3\b64[1].jpg     
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\4TY301Q3\b64_3[1].jpg     
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\4TY301Q3\D36439BF6AFB645FD2B2F5627D57B[1].jpg     
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\8PQ74LIF\b64[1].jpg     
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\8PQ74LIF\b64[2].jpg     
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\8PQ74LIF\b64[3].jpg     
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\8PQ74LIF\b64[4].jpg     
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\8PQ74LIF\b64_3[1].jpg     
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\W5MJSD6J\7D47E622E82D3304EFDB64F3EB042[1].jpg     
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\W5MJSD6J\b64_1[1].jpg     
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\W5MJSD6J\b64_3[1].jpg     
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\W5MJSD6J\b64_3[2].jpg     
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\W5MJSD6J\b64_3[3].jpg     
 
--------------- [  Registry / Infected keys ] ---------------- 
 
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA   
Deleted ! - HKEY_CURRENT_USER\Software\bisoft   
Deleted ! - HKEY_CURRENT_USER\Software\DateTime4   
Deleted ! - HKEY_CURRENT_USER\Software\FirtR   
Deleted ! - HKEY_CURRENT_USER\Software\FFC   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S   
Deleted ! - HKEY_USERS\S-1-5-21-117609710-73586283-839522115-1003\Software\Local AppWizard-Generated Applications\install_patch   
Deleted ! - HKEY_USERS\S-1-5-21-117609710-73586283-839522115-1003\Software\Local AppWizard-Generated Applications\msnmsgr   
Deleted ! - HKEY_USERS\S-1-5-21-117609710-73586283-839522115-1003\Software\Local AppWizard-Generated Applications\winfilse   
 
--------------- [ States / Restarting of services ] ---------------- 
 
+- Safe boot mode restored ! 


+- Services : [ Auto=2 / Request=3 / Disable=4 ] 

 Ndisuio - Type of startup  = 3 
 
 Ip6Fw - Type of startup  = 2 
 
 SharedAccess - Type of startup  = 2 
 
 wuauserv - Type of startup  = 2 
 
 wscsvc - Type of startup  = 2 
 
 
---------------   [ Cleaning removable drives ] ----------------  
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur fixe

F: - Lecteur fixe

 
+- deleting files : 
 
 
--------------- [ Registry / Moutpoint2 ] ----------------  
 
 
 -> Not found ! 
 
 
--------------- [ Searching Cracks / Keygen ] ----------------  
 
 
 
---------------- ! End of report ! ------------------

gen-hackman · Answer

télécharge OTMoveIt 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt3.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html 
double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

Citation :

 
[kill explorer] 
EmptyTemp 


C:\WINDOWS\system32\mdelk.exe 
C:\WINDOWS\system32\wintems.exe 
[start explorer] 

 


clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

Angel78980 · Answer

ça ne me propose pas de redémarrer et j'ai ça dans la fenêtre de droite :

Error: Unable to interpret <[kill explorer]> in the current context!
Error: Unable to interpret <EmptyTemp> in the current context!
Error: Unable to interpret <C:\WINDOWS\system32\mdelk.exe> in the current context!
Error: Unable to interpret <C:\WINDOWS\system32\wintems.exe> in the current context!
Error: Unable to interpret <[start explorer] > in the current context!

OTMoveIt3 by OldTimer - Version 1.0.7.1 log created on 11172008_001809

jacques.gache · Answer

bonjour pourrais tu mettre le hijackthis pour contrôler tout cela merci

Angel78980 · Answer

Lorsque j'essaie d'installer hijackthis j'ai le même message "... n'est pas une application Win32 valide" !!!

gen-hackman · Answer

ah......:

Télécharge et installe Malwarebyte's Anti-Malware: 

http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK 

Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau. 

Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK 

Laisse les Mises à jour se télécharger 

*** Referme le programme *** 


2) Scan avec Malwarebyte's Anti-Malware 

Lance Malwarebyte's Anti-Malware 
Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen 
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport 
Suppression des éléments détectés >>>> 
supprime ce qu'il a trouvé vide également les éléments de la quarantaine
S'il t'es demandé de redémarrer >>> clique sur "Yes" 

--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.

jacques.gache · Answer

essais de passer elibagla en mode normal plusieurs fois et puis pariel en mode sans echec et essais de refaire un hijackthis, on refait le point demain soir car la dodo boulot dans 6 heures
Rends toi sur ce site : 
http://www.zonavirus.com/datos/descargas/95/elibagla.asp 
tout en bas de cette page tu trouveras un outil 
à télécharger,clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour) 
installe ce fichier sur le Bureau. 
ensuite double-clic sur Elibagla.exe 
>laisse la case "eliminar ficheros automaticamente" coché 
>clique sur"explorar" 
>laisse-le travailler 

Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

Relance elibagla et fais le tourner 2 fois. 

>poste le rapport final qui sera dans c:\infosat.txt

Angel78980 · Answer

Mais Elibagla ne se lance pas ni hijackthis ! 
Mais merci ! 
Je vais pas tarder à y aller moi aussi au dodo debout idem dans 6 heures !
Gen-Hackman je fais ce que tu m'as dit et je poste le rapport !

Angel78980 · Answer

Bon je vais laisser tourner et aller me coucher sinon je ne  vais pas etre tres fraiche demain pour aller bosser !
Merci encore
Et j'espère que tu seras là demain soir !!

;-)

gen-hackman · Answer

oui y a des chances..............au rapport demain alors......  ;-)

Angel78980 · Answer

Voici mon rapport !
A ce soir !


Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1402
Windows 5.1.2600 Service Pack 2

17/11/2008 07:16:19
mbam-log-2008-11-17 (07-16-14).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 146609
Temps écoulé: 59 minute(s), 2 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Adware.PlayMP3Z) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\WINDOWS\system32\drivers\downld (Trojan.Agent) -> No action taken.

Fichier(s) infecté(s):
C:\Program Files\POL\AKV.exe (Keylogger.Ardamax) -> No action taken.
C:\Program Files\Spybot - Search & Destroy\RK\setup_akl.exe (Keylogger.Ardamax) -> No action taken.
C:\WINDOWS\system32\drivers\downld\96328.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\mdelk.exe (Trojan.Spammer) -> No action taken.
C:\WINDOWS\system32\wintems.exe (Trojan.Spammer) -> No action taken.

angel78980 · Answer

Voici le rapport après suppression :


Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1402
Windows 5.1.2600 Service Pack 2

17/11/2008 07:43:21
mbam-log-2008-11-17 (07-43-21).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 146609
Temps écoulé: 59 minute(s), 2 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Adware.PlayMP3Z) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\WINDOWS\system32\drivers\downld (Trojan.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\POL\AKV.exe (Keylogger.Ardamax) -> Quarantined and deleted successfully.
C:\Program Files\Spybot - Search & Destroy\RK\setup_akl.exe (Keylogger.Ardamax) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\downld\96328.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mdelk.exe (Trojan.Spammer) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\wintems.exe (Trojan.Spammer) -> Quarantined and deleted successfully.

gen-hackman · Answer

reessaie hijackthis maintenant et ensuite 

quoique je fasse et qu'importe l'anti virus que j'installe ça me dit que "nom de l'antivirus" n'est pas une application Win32 non valide !!!! 

reesaie et si ca marche toujours pas retente Elibagla

envoie les rapports au fur et a mesure que dispo merci

Angel78980 · Answer

J'essaie hijackthis dès ce soir en rentrant !
Je croise les doigts pour que ça fonctionne ! :-/

gen-hackman · Answer

ok

Angel78980 · Answer

Bonsoir !
J'ai essayé d'exécuter Hijackthis mais idem comme message "application win32 non valide" !

Angel78980 · Answer

Bon c bon j'en ai DL un autre je passe le scan et poste le rapport !

Angel78980 · Answer

voila le rapport (c'était rapide c'est normal ? :-)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:30:30, on 17/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Fighters\configservice.exe
C:\Program Files\PurgeIE\PurgeIE_Service.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fighters\licenseservice.exe
C:\Program Files\Fighters\updateservice.exe
C:\Program Files\Fighters\ScannerService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Propriétaire\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://dufpy.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\Plugins\RazaWebHook.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [MyApp] C:\PROGRA~1\PASTOU~1\PASTOU~1.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
O16 - DPF: {A73BAEFA-EE65-494D-BEDB-DD3E5A34FA98} (Image Uploader) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PTK License-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\licenseservice.exe
O23 - Service: PTK Live Update-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\updateservice.exe
O23 - Service: PTK Scanner-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\ScannerService.exe
O23 - Service: PTK SharedAccess-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\configservice.exe
O23 - Service: PurgeIE XP Service (PurgeIEservice) - Assistance & Resources for Computing, Inc. - C:\Program Files\PurgeIE\PurgeIE_Service.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

Angel78980 · Answer

Et ensuite j'ai fait scan only :
Voici le rapport :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:43:38, on 17/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Fighters\configservice.exe
C:\Program Files\PurgeIE\PurgeIE_Service.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fighters\licenseservice.exe
C:\Program Files\Fighters\updateservice.exe
C:\Program Files\Fighters\ScannerService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Propriétaire\Bureau\HiJackThis.exe
C:\Program Files\Outlook Express\msimn.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://dufpy.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\Plugins\RazaWebHook.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [MyApp] C:\PROGRA~1\PASTOU~1\PASTOU~1.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - ESC Trusted Zone: http://*.update.microsoft.com
O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
O16 - DPF: {A73BAEFA-EE65-494D-BEDB-DD3E5A34FA98} (Image Uploader) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PTK License-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\licenseservice.exe
O23 - Service: PTK Live Update-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\updateservice.exe
O23 - Service: PTK Scanner-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\ScannerService.exe
O23 - Service: PTK SharedAccess-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\configservice.exe
O23 - Service: PurgeIE XP Service (PurgeIEservice) - Assistance & Resources for Computing, Inc. - C:\Program Files\PurgeIE\PurgeIE_Service.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

jacques.gache · Answer

bonjour, je vois que tu as réusis  avec hijackthis j'était sur le point de te demander de le suprimer de sur le bureau et de le retélécharger et le réinstaller d'ailleur il est mal installer si tu avais suivi la procédure du message 5 il aurais été dans son dossier mais pour la lecture pas de problème en soit perso je vois cette ligne pas bonne O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\Plugins\RazaWebHook.dll 
donc si tu le veux bien on va supprimer tu fais ce qui suis , tu postes le rapport suivi d'un nouveau hijackthis , Merci
Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

 :files
C:\Program Files\Shareaza\Plugins\RazaWebHook.dll 



Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

Angel78980 · Answer

========== FILES ==========
C:\Program Files\Shareaza\Plugins\RazaWebHook.dll unregistered successfully.
C:\Program Files\Shareaza\Plugins\RazaWebHook.dll moved successfully.
 
OTMoveIt3 by OldTimer - Version 1.0.7.1 log created on 11172008_205723



Voila le rapport

jacques.gache · Answer

peux tu refaire un nouveau hijackthis, Merci

Angel78980 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:07:16, on 17/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Fighters\configservice.exe
C:\Program Files\PurgeIE\PurgeIE_Service.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fighters\licenseservice.exe
C:\Program Files\Fighters\updateservice.exe
C:\Program Files\Fighters\ScannerService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Propriétaire\Bureau\HiJackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://dufpy.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [MyApp] C:\PROGRA~1\PASTOU~1\PASTOU~1.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - ESC Trusted Zone: http://*.update.microsoft.com
O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
O16 - DPF: {A73BAEFA-EE65-494D-BEDB-DD3E5A34FA98} (Image Uploader) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PTK License-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\licenseservice.exe
O23 - Service: PTK Live Update-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\updateservice.exe
O23 - Service: PTK Scanner-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\ScannerService.exe
O23 - Service: PTK SharedAccess-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\configservice.exe
O23 - Service: PurgeIE XP Service (PurgeIEservice) - Assistance & Resources for Computing, Inc. - C:\Program Files\PurgeIE\PurgeIE_Service.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

jacques.gache · Answer

bon il faudra faire les mise à jour pour Internet Explorer et Java et puis tu pourrais faire un teste de vulnérabilité pour voir si il n'y en aurais pas d'autre que je n'aurais pas vue sur hijackthis, et puis je te mets une suite de procédure pour terminer le nettoyage

regarde pourquoi garder IE à JOUR
rends toi sur ce site et met IE7  http://www.microsoft.com/downloads/details.aspx?familyid=9AE91EBE-3385-447C-8A30-081805B2F90B&displaylang=fr

mets java à jour : https://www.java.com/fr/download/manual.jsp  et désinstalles l'ancienne version
ou
désinstalles ta version actuel et installes cette version http://www.commentcamarche.net/telecharger/telecharger 34055318 java runtime environment

fais une analyse de vulnérabilité pour voir si tu n'aurais pas d'autre mises à jour à faire  que nous n'avons pas vu sur hijackthis
   https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/

*******************************************************************************************

1) relances hijackthis comme expliqué pour Fixer les lignes

.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux 
.Lances HijackThis 
.Cliques sur "Do a system scan only" 
.Tu coches les lignes suivantes : 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k


.Tu cliques sur "Fix Checked" 
.Tu fermes HijackThis 

des expliquations en images : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

*******************************************************************************************

2) désinstalles tous les outils utilisés avec toolscleaner2 lui tu le supprimeras de sur le bureau manuellement

Télécharge toolscleaner sur ton Bureau :  http://bibou0007.com/outils-specifiques-f78/tutorial-toolscleaner-2-t375.htm

si le lien ne marche pas essais avec celui ci  http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur

. Double-cliques sur ToolsCleaner2.bat et laisse le travailler 
. Cliques sur Recherche et laisse le scan se terminer. 
. Cliques sur Suppression pour finaliser. 
. Tu peux, si tu le souhaites, te servir des Options facultatives. 
. Clique sur Quitter, pour que le rapport puisse se créer. 
. Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

*******************************************************************************************

3) Redémarres le PC et passes ccleaner avec ces réglages LA


télécharge Ccleaner à partir de cette adresses

https://www.01net.com/outils/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/tele32599.html


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant  rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

*******************************************************************************************
normalement pour moi c'est bon parcontre je te conseil de conserver malwarebytes et de l'utiliser régulièrement en complément de tes protections mais toujours faire la mise à jour avant de le lancer , et puis utilise ccleaner en fontion nettoyeur à chaque arrêt du pc ou plus simplement comme moi sur les 5 pc de la maison ou je l'ai mis en automatique et je l'utilise sur le registre après chaque désinstallation de programmes

Angel78980 · Answer

Merci énormément pour tout ce que tu fais !
Je vais faire tout ça.
Par contre j'ai mozilla et non pas internet explorer, c'est important ?

Angel78980 · Answer

Par contre je vais imprimer toute la procédure que tu m'as dite demain au boulot et je ferais tout ça demain soir !!
Mille merci et j'espère que ça va marcher !
:-))

jacques.gache · Answer

ok par contre j'ai oublié de te demander si tu avais virer le crack en question fais le si c'est pas fait et ça rentrera dans l'ordre

Angel78980 · Answer

Oui j'ai viré le crack en question.
Bon j'ai passé le scan avec toolscreaner et il ne me trouve que les programmes que j'ai télécharger pour éliminer le virus, je dois faire suppression quand meme ?

jacques.gache · Answer

oui il est fais pour supprimer que c'est programme tu peux cliquer sur supprimer

jorginho67 · Answer

Salut !

Ne pas oublier de réinstaller les programes de sécurité ;-)

Antivirus, parefeu, etc...etc... ( ils ne sont plus présents... )

Angel78980 · Answer

Merci pour toutes ces infos !
Par contre j'ai fait tout ce que vous m'avez dit (ccleaner ...) mais visiblement ça merde encore !
Par exemple j'ai voulu désinstaller Avast mais impossible de le trouver dans "panneau de configue, ajout/suppression de programme"...
Bref je me demande si je ne devrais pas formater, du moins faire une mise à jour de windows !

Qu'avez vous à me conseiller ? Pensez vous que le virus disparaitra si je formate tout en sauvegardant "toute ma vie" sur mon disque dur, ou dois je graver les choses importantes et faire un formatage complet ?

Autre chose, la dernière fois que je l'ai fait mon pc ramait et les icones étaient tous gros (les pauvres) et impossible de changer ça dans panneau de config. Faut il après formatage que je télécharge une mise à jour Nvidia ? est ça qui  règlera tout ?

J'attend vos conseils et encore merci à tous ceux qui se sont penchés sur mon problème !!!

Angel78980 · Answer

Je sais je suis chiante, mais si vous pouviez me répondre avant ce soir (parce que je pense le faire ce soir si vous me conseiller de le faire) !
Merci encore

jorginho67 · Answer

Re,

j'ai voulu désinstaller Avast mais impossible de le trouver dans "panneau de configue, ajout/suppression de programme"... 

Normal, il n'y est plus, shooté par bagle.

télécharge AVIRA Antivir ( gratuit et performant ) sur le lien suivant.
https://www.clubic.com/telecharger-fiche10821-avira-antivir-personal-free-antivirus.html


Installe ANTIVIR...

TUTO D' installation par Malekal

Reconnecte toi, fais les mises à jours Antivir... tu seras mieux protégé !

Après l'installation, mets le à jour - si ton firewall fait une alerte.. accepte la connexion.
Assure toi qu'Antivir est bien à jour, ( clic droit sur le parapluie => Start Update ) et laisse faire la MàJ.

Redémarre en mode sans échec !
Pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

- Ouvre Antivir par le menu Démarrer / Programmes
- Cliquez sur l'onglet Scanner.
- Sélectionne Manual Selection
- Sélectionne le disque C
- Lance le scan - Mets en quarantaine tous les éléments détectés.
- Une fois le scan terminé Enregistre le rapport.

Redémarre en mode normal.

Poste le rapport ici.

Angel78980 · Answer

Merci beaucoup je m'en occupe ce soir après le boulot ;-)

jacques.gache · Answer

bonjour, désolé de ne pas t'avoir demandé ce que tu utilisais comme anti-virus car sur le< rapport hijackthis j'ai touvé cela  PROTECTION DU SYSTEME (Antivirus, FireWall, Anti-Malwares)
Fighters SpywareFighter Antivirus  
SPAMFighter®SpywareFighter  
PC Tools®Spyware Doctor  
Lavasoft AB®Ad-Aware 2007  
donc pour moi je pensais que Fighters SpywareFighter était ton Anti-virus  si c'est pas le cas il va falloir le virer sinon en anti-virus gratuit tu as antivir qui est bien et AVG8 free maintenant disponible en français et couplé avec un anti-spyware et bien aussi

gen-hackman · Answer

bonjour, désolé de ne pas t'avoir demandé ce que tu utilisais comme anti-virus car sur le< rapport hijackthis j'ai touvé cela PROTECTION DU SYSTEME (Antivirus, FireWall, Anti-Malwares) 
Fighters SpywareFighter Antivirus 
SPAMFighter®SpywareFighter 
PC Tools®Spyware Doctor 
Lavasoft AB®Ad-Aware 2007 
donc pour moi je pensais que Fighters SpywareFighter était ton Anti-virus si c'est pas le cas il va falloir le virer sinon en anti-virus gratuit tu as antivir qui est bien et AVG8 free maintenant disponible en français et couplé avec un anti-spyware et bien aussi .


.......................????????????????????????????????????????????????????

Angel78980 · Answer

J'utilisais AVAST !
J'installe tous les autres et j'en installe un nouveau ?
Pour info, Antivir ne veut pas s'installer ... là je suis au bord des larmes, ça fait 33 jours que je me bat avec ça ... :-((
Dis moi, un formatage ça peut le faire ? sachant que bien évidemment j'ai des fichier important et des photos de famille que je voudrais garder !
J'ai déjà fait une mise à jour ... mais je voudrais m'assurer que ça fera disparaitre le virus !
Peux tu m'aider j'en peux plus ... :-((((

Angel78980 · Answer

Je voulais dire 3 jours bien sur ...

Utilisateur anonyme · Answer

hello

je prend la suite :


Télécharge ToolsCleaner sur ton bureau. 
--> 
http://pc-system.fr/ 
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Angel78980 · Answer

[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\FindyKill.txt: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\hijackthis.log: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\FindyKill.txt: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\Kapersky\killbagle\HijackThis.exe: trouvé !
C:\Documents and Settings\Propriétaire\Menu Démarrer\Programmes\FindyKill: trouvé !
C:\Program Files\FindyKill: trouvé !



Je l'ai fait hier deja mais j'ai pas supprimer puisque c'est ce que les gens qui m'ont aid é m'ont demandé de DL!
je recommence ...

Utilisateur anonyme · Answer

relance le et supprime stp


ensuite post le rapport

Angel78980 · Answer

[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\FindyKill.txt: trouvé !
C:\SDFIX: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\hijackthis.log: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\FindyKill.txt: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\SDFIX: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\Kapersky\killbagle\HijackThis.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\SDFix\SdFix.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\SDFix\SDFIX: trouvé !
C:\Documents and Settings\Propriétaire\Menu Démarrer\Programmes\FindyKill: trouvé !
C:\Program Files\FindyKill: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\Kapersky\killbagle\HijackThis.exe: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\SDFix\SdFix.exe: supprimé !
C:\FindyKill.txt: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\hijackthis.log: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\FindyKill.txt: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\OTMoveIt3.exe: supprimé !
C:\SDFIX: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\SDFIX: supprimé !
C:\Documents and Settings\Propriétaire\Menu Démarrer\Programmes\FindyKill: supprimé !
C:\Program Files\FindyKill: supprimé !

Utilisateur anonyme · Answer

Telecharge FindyKill  sur ton bureau :

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


--> Lance l installation avec les parametres par default

--> Double clic sur le raccourci FindyKill sur ton bureau

--> Au menu principal,choisi l option 1 (Recherche)

--> Post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

Angel78980 · Answer

----------------- FindyKill V4.700 ------------------

* User : Propri‚taire - PROPRIET-24R6L7
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 13/11/08 par Chiquitine29
* Recherche effectuée à 20:39:34 le 18/11/2008
* Windows XP - Internet Explorer 6.0.2900.2180
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Fighters\configservice.exe
C:\Program Files\PurgeIE\PurgeIE_Service.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fighters\licenseservice.exe
C:\Program Files\Fighters\updateservice.exe
C:\Program Files\Fighters\ScannerService.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\drivers\downld\59687.exe
C:\WINDOWS\system32\drivers\downld\116156.exe
c:\program files\fighters\infectionpopup.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Propriétaire\Bureau\ToolsCleaner2.exe
 
--------------- [ Processus infectieux stoppés ] ----------------  
 

"C:\WINDOWS\system32\drivers\downld\59687.exe"  (2652)
"C:\WINDOWS\system32\drivers\downld\116156.exe"  (2692)

 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Found ! - C:\WINDOWS\prefetch\108953.EXE-35FC0BB1.pf 
Found ! - C:\WINDOWS\prefetch\111109.EXE-2EAE7EF6.pf 
Found ! - C:\WINDOWS\prefetch\116156.EXE-2942D14E.pf 
Found ! - C:\WINDOWS\prefetch\89531.EXE-06F0B221.pf 
Found ! - C:\WINDOWS\prefetch\94687.EXE-081D6740.pf 
Found ! - C:\WINDOWS\prefetch\FLEC006.EXE-08845DBD.pf 
Found ! - C:\WINDOWS\prefetch\MDELK.EXE-2B713A85.pf 
Found ! - C:\WINDOWS\prefetch\WINFILSE.EXE-0A729C1D.pf 
Found ! - C:\WINDOWS\prefetch\WINTEMS.EXE-04D8B84E.pf 
Found ! - C:\WINDOWS\Prefetch\PATCHJRE.EXE-22BC5FDF.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
Found ! [18/11/2008 20:13] - C:\WINDOWS\system32\mdelk.exe 
Found ! [18/11/2008 20:13] - C:\WINDOWS\system32\wintems.exe 
Found ! [18/11/2008 20:14] - C:\WINDOWS\system32\ban_list.txt 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
Found ! [18/11/2008 20:12] - C:\WINDOWS\system32\drivers\srosa.sys 
Found ! [18/11/2008 20:12] - C:\WINDOWS\system32\drivers\srosa2.sys 
Found ! [05/03/2005 07:05] - C:\WINDOWS\system32\drivers\winfilse.exe 
Found ! [18/11/2008 20:15] - "C:\WINDOWS\system32\drivers\downld" 
Found ! [18/11/2008 20:15] C:\WINDOWS\system32\drivers\downld\106968.exe 
Found ! [18/11/2008 20:15] C:\WINDOWS\system32\drivers\downld\108953.exe 
Found ! [18/11/2008 20:15] C:\WINDOWS\system32\drivers\downld\111109.exe 
Found ! [18/11/2008 20:15] C:\WINDOWS\system32\drivers\downld\111859.exe 
Found ! [18/11/2008 20:15] C:\WINDOWS\system32\drivers\downld\116140.exe 
Found ! [18/11/2008 20:15] C:\WINDOWS\system32\drivers\downld\116156.exe 
Found ! [18/11/2008 20:15] C:\WINDOWS\system32\drivers\downld\121109.exe 
Found ! [18/11/2008 20:15] C:\WINDOWS\system32\drivers\downld\195328.exe 
Found ! [18/11/2008 20:15] C:\WINDOWS\system32\drivers\downld\202828.exe 
Found ! [18/11/2008 20:15] C:\WINDOWS\system32\drivers\downld\210515.exe 
Found ! [18/11/2008 20:15] C:\WINDOWS\system32\drivers\downld\218015.exe 
Found ! [18/11/2008 20:15] C:\WINDOWS\system32\drivers\downld\59687.exe 
Found ! [18/11/2008 20:15] C:\WINDOWS\system32\drivers\downld\65953.exe 
Found ! [18/11/2008 20:15] C:\WINDOWS\system32\drivers\downld\66703.exe 
Found ! [18/11/2008 20:15] C:\WINDOWS\system32\drivers\downld\66812.exe 
Found ! [18/11/2008 20:15] C:\WINDOWS\system32\drivers\downld\741062.exe 
Found ! [18/11/2008 20:15] C:\WINDOWS\system32\drivers\downld\741796.exe 
Found ! [18/11/2008 20:15] C:\WINDOWS\system32\drivers\downld\74921.exe 
Found ! [18/11/2008 20:15] C:\WINDOWS\system32\drivers\downld\75734.exe 
Found ! [18/11/2008 20:15] C:\WINDOWS\system32\drivers\downld\89531.exe 
Found ! [18/11/2008 20:15] C:\WINDOWS\system32\drivers\downld\94687.exe 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Propri‚taire\Application Data 
 
Found ! [18/11/2008 20:13] - "C:\Documents and Settings\Propri‚taire\Application Data\m\flec006.exe" 
Found ! [18/11/2008 20:13] - "C:\Documents and Settings\Propri‚taire\Application Data\m" 
 
»»»» Presence des fichiers dans C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5 
 
Found ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\8JAXW1AF\b64[1].jpg  
Found ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\8JAXW1AF\b64_2[1].jpg  
Found ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\I92561EH\b64_2[1].jpg  
Found ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\I92561EH\b64_2[2].jpg  
Found ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\I92561EH\b64_3[1].jpg  
Found ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\UJSHWNIZ\b64_3[1].jpg  
Found ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\WVI7OFOH\b64_1[1].jpg  
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    Adobe Photo Downloader	REG_SZ	"C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    nwiz	REG_SZ	nwiz.exe /install
    NvMediaCenter	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    TkBellExe	REG_SZ	"C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
    ISTray	REG_SZ	"C:\Program Files\Spyware Doctor\pctsTray.exe"
    spywarefighterguard	REG_SZ	C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
    TrojanScanner	REG_SZ	C:\Program Files\Trojan Remover\Trjscan.exe /boot
    SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    KernelFaultCheck	REG_EXPAND_SZ	%systemroot%\system32\dumprep 0 -k

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
Found ! - HKEY_USERS\S-1-5-21-117609710-73586283-839522115-1003\Software\Local AppWizard-Generated Applications\msnmsgr 
Found ! - HKEY_USERS\S-1-5-21-117609710-73586283-839522115-1003\Software\Local AppWizard-Generated Applications\winfilse 
Found ! - HKEY_USERS\S-1-5-21-117609710-73586283-839522115-1003\Software\bisoft 
Found ! - HKEY_USERS\S-1-5-21-117609710-73586283-839522115-1003\Software\DateTime4 
Found ! - HKEY_USERS\S-1-5-21-117609710-73586283-839522115-1003\Software\FFC 
Found ! - HKEY_USERS\S-1-5-21-117609710-73586283-839522115-1003\Software\FirtR 
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\msnmsgr 
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA 
Found ! - HKEY_CURRENT_USER\Software\bisoft 
Found ! - HKEY_CURRENT_USER\Software\DateTime4 
Found ! - HKEY_CURRENT_USER\Software\FirtR 
 
--------------- [ Etat / Services ] ---------------- 
 
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot 
 
 - sans echec non fonctionnel !! 
 
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal 
 
 - sans echec non fonctionnel !! 
 
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network 
 
 - sans echec non fonctionnel !! 
 


+- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] 

 /!\ Ndisuio - Type de démarrage = 4 
 
 /!\ Ip6Fw - Type de démarrage = 4 
 
 /!\ SharedAccess - Type de démarrage = 4 
 
 /!\ wuauserv - Type de démarrage = 4 
 
 /!\ wscsvc - Type de démarrage = 4 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur fixe

F: - Lecteur fixe

 
+- presence des fichiers :  

 
 
--------------- [ Registre / Mountpoint2 ] ----------------  
 
 
-> Not found ! 
 
 
------------------- ! Fin du rapport ! --------------------

Utilisateur anonyme · Answer

--> Double clic sur le raccourci FindyKill sur ton bureau

--> Au menu principal,choisi l option 2 (Suppression)


/!\ Il y aura deux redémarrage , laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

-------> ensuite post le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

Angel78980 · Answer

----------------- FindyKill V4.700 ------------------

* User : Propri‚taire - PROPRIET-24R6L7
* executed from : C:\Program Files\FindyKill
* Update on 13/11/08 par Chiquitine29
* Start at 20:45:07 the 18/11/2008
* Windows XP - Internet Explorer 6.0.2900.2180
 
 
((((((((((((((( *** deleting *** ))))))))))))))))))  
 
 
--------------- [ Active Processes ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\userinit.exe
 
--------------- [ Infected files / folders ] ----------------  
 
 
»»»» Supression files in C: 
 
 
»»»» Supression files in C:\WINDOWS 
 
 
»»»» Supression files in C:\WINDOWS\Prefetch 
 
Deleted ! - C:\WINDOWS\prefetch\108953.EXE-35FC0BB1.pf 
Deleted ! - C:\WINDOWS\prefetch\111109.EXE-2EAE7EF6.pf 
Deleted ! - C:\WINDOWS\prefetch\116156.EXE-2942D14E.pf 
Deleted ! - C:\WINDOWS\prefetch\89531.EXE-06F0B221.pf 
Deleted ! - C:\WINDOWS\prefetch\94687.EXE-081D6740.pf 
Deleted ! - C:\WINDOWS\prefetch\FLEC006.EXE-08845DBD.pf 
Deleted ! - C:\WINDOWS\prefetch\MDELK.EXE-2B713A85.pf 
Deleted ! - C:\WINDOWS\prefetch\PATCHJRE.EXE-22BC5FDF.pf 
Deleted ! - C:\WINDOWS\prefetch\WINFILSE.EXE-0A729C1D.pf 
Deleted ! - C:\WINDOWS\prefetch\WINTEMS.EXE-04D8B84E.pf 
 
»»»» Supression files in C:\WINDOWS\system32 
 
Deleted ! - C:\WINDOWS\system32\mdelk.exe  
Deleted ! - C:\WINDOWS\system32\wintems.exe  
Deleted ! - C:\WINDOWS\system32\ban_list.txt  
 
»»»» Supression files in C:\WINDOWS\system32\drivers 
 
Deleted ! - C:\WINDOWS\system32\drivers\srosa.sys  
Deleted ! - C:\WINDOWS\system32\drivers\srosa2.sys  
Deleted ! - C:\WINDOWS\system32\drivers\winfilse.exe  
Deleted ! - C:\WINDOWS\system32\drivers\downld\106968.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\108953.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\111109.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\111859.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\116140.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\116156.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\121109.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\195328.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\202828.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\210515.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\218015.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\59687.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\65953.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\66703.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\66812.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\741062.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\741796.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\74921.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\75734.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\89531.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\94687.exe 
Deleted ! - "C:\WINDOWS\system32\drivers\downld"  
 
»»»» Supression files in C:\Documents and Settings\Propri‚taire\Application Data 
 
Deleted ! - "C:\Documents and Settings\Propri‚taire\Application Data\m\flec006.exe"  
Deleted ! - "C:\Documents and Settings\Propri‚taire\Application Data\m"  
 
»»»» Supression files in C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp 
 
 
»»»» Supression files in C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5 
 
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\8JAXW1AF\b64[1].jpg     
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\8JAXW1AF\b64_2[1].jpg     
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\I92561EH\b64_2[1].jpg     
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\I92561EH\b64_2[2].jpg     
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\I92561EH\b64_3[1].jpg     
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\UJSHWNIZ\b64_3[1].jpg     
Deleted ! - C:\Documents and Settings\Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\WVI7OFOH\b64_1[1].jpg     
 
--------------- [  Registry / Infected keys ] ---------------- 
 
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA   
Deleted ! - HKEY_CURRENT_USER\Software\bisoft   
Deleted ! - HKEY_CURRENT_USER\Software\DateTime4   
Deleted ! - HKEY_CURRENT_USER\Software\FirtR   
Deleted ! - HKEY_CURRENT_USER\Software\FFC   
Deleted ! - HKEY_USERS\S-1-5-21-117609710-73586283-839522115-1003\Software\Local AppWizard-Generated Applications\msnmsgr   
Deleted ! - HKEY_USERS\S-1-5-21-117609710-73586283-839522115-1003\Software\Local AppWizard-Generated Applications\winfilse   
 
--------------- [ States / Restarting of services ] ---------------- 
 
+- Safe boot mode restored ! 


+- Services : [ Auto=2 / Request=3 / Disable=4 ] 

 Ndisuio - Type of startup  = 3 
 
 Ip6Fw - Type of startup  = 2 
 
 SharedAccess - Type of startup  = 2 
 
 wuauserv - Type of startup  = 2 
 
 wscsvc - Type of startup  = 2 
 
 
---------------   [ Cleaning removable drives ] ----------------  
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur fixe

F: - Lecteur fixe

 
+- deleting files : 
 
 
--------------- [ Registry / Moutpoint2 ] ----------------  
 
 
 -> Not found ! 
 
 
--------------- [ Searching Cracks / Keygen ] ----------------  
 
 
 
---------------- ! End of report ! ------------------

Utilisateur anonyme · Answer

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

Avant de telecharger clic sur enregistrer renome le en killbagle et enregistre le sur le bureau 


-> Double clique sur killbagle.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 


Une fois fait, sur ton bureau double-clic sur killbagle.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 


-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

jacques.gache · Answer

bonjour à vous , angel tu dis e l'ai fait hier deja mais j'ai pas supprimer puisque c'est ce que les gens qui m'ont aid é m'ont demandé de DL! 
 mais dans mon message 41 je te répondais que tu pouvais faire la suppression de ce que trouvais toolscleaner2 
donc c'est pas moi qui t'es dit de ne rien faire
 chiquitine29 de plus FindyKill avait déjà été passer et comme je disais dans mon message 12 le pc a été arrêté avant la fin du nettoyage et je pense que la j'aurais du demander à le repasser

Angel78980 · Answer

Voici le rapport ComboFix : ComboFix 08-11-18.02 - Propriétaire 2008-11-18 20:54:00.1 - NTFSx86 Lancé depuis: c:\documents and settings\Propriétaire\Bureau\killbagle.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\Propriétaire\Application Data\sa3125_02_fus_eng.exe c:\program files\Windows Live\Messenger\MsnMsgr.Exe c:\windows\Downloaded Program Files\setup.inf c:\windows\system32\drivers pf.sys c:\windows\system32\packet.dll c:\windows\system32\pthreadVC.dll c:\windows\system32\wpcap.dll . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_NPF -------\Service_NPF ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-18 au 2008-11-18 )))))))))))))))))))))))))))))))))))) . 2008-11-18 20:57 . 2008-11-18 20:57 d-------- c:\windows\system32\drivers\downld 2008-11-18 20:38 . 2008-11-18 20:47 d-------- c:\program files\FindyKill 2008-11-17 00:33 . 2008-11-17 00:33 d-------- c:\program files\Malwarebytes' Anti-Malware 2008-11-17 00:33 . 2008-11-17 00:33 d-------- c:\documents and settings\Propriétaire\Application Data\Malwarebytes 2008-11-17 00:33 . 2008-11-17 00:33 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2008-11-17 00:33 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2008-11-17 00:33 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2008-11-16 22:37 . 2008-11-16 22:37 67,678 --a------ c:\windows\system32\mdelk.exe.vir 2008-11-16 22:32 . 2008-11-16 22:32 d-------- c:\program files\Trojan Remover 2008-11-16 22:32 . 2008-11-16 22:32 d-------- c:\documents and settings\Propriétaire\Application Data\Simply Super Software 2008-11-16 22:32 . 2008-11-16 22:32 d-------- c:\documents and settings\All Users\Application Data\Simply Super Software 2008-11-16 22:32 . 2006-05-25 14:52 162,304 --a------ c:\windows\system32\ztvunrar36.dll 2008-11-16 22:32 . 2003-02-02 19:06 153,088 --a------ c:\windows\system32\UNRAR3.dll 2008-11-16 22:32 . 2005-08-26 00:50 77,312 --a------ c:\windows\system32\ztvunace26.dll 2008-11-16 22:32 . 2002-03-06 00:00 75,264 --a------ c:\windows\system32\unacev2.dll 2008-11-16 22:32 . 2006-06-19 12:01 69,632 --a------ c:\windows\system32\ztvcabinet.dll 2008-11-16 22:29 . 2008-11-16 22:30 d-------- c:\program files\Trojan Killer 2008-11-16 21:28 . 2008-11-16 22:20 d-------- c:\windows\system32\NtmsData 2008-11-16 19:19 . 2008-11-16 19:20 d-------- c:\program files\Fighters 2008-11-16 19:19 . 2008-11-16 19:19 d-------- c:\documents and settings\All Users\Application Data\Fighters 2008-11-16 19:15 . 2008-11-16 19:15 d-------- c:\program files\Spyware Doctor 2008-11-16 19:15 . 2008-11-16 19:15 d-------- c:\documents and settings\Propriétaire\Application Data\PC Tools 2008-11-16 19:15 . 2008-06-02 16:19 29,576 --a------ c:\windows\system32\drivers\kcom.sys 2008-10-19 19:10 . 2008-11-16 12:12 54,156 --ah----- c:\windows\QTFont.qfn 2008-10-19 19:10 . 2008-10-19 19:10 1,409 --a------ c:\windows\QTFont.for . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-17 22:16 --------- d-----w c:\program files\Java 2008-11-16 21:42 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP 2008-11-16 19:35 --------- d-----w c:\program files\Spybot - Search & Destroy 2008-11-16 19:33 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2008-11-16 19:08 --------- d-----w c:\program files\Philips 2008-11-16 17:35 --------- d-----w c:\program files\eMule 2008-11-16 12:36 --------- d-----w c:\program files\spybuddy 2008-11-16 12:32 --------- d-sh--w c:\program files\KGB 2008-11-16 11:02 --------- d-----w c:\program files\Passcape 2008-11-16 10:55 --------- d-----w c:\program files\CDex_170b2 2008-11-16 10:53 --------- d-----w c:\program files\SlySoft 2008-11-09 22:18 --------- d-sh--w c:\documents and settings\All Users\Application Data\MPK 2008-11-02 16:23 --------- d-----w c:\program files\EA GAMES 2008-10-27 19:26 107,888 ----a-w c:\windows\system32\CmdLineExt.dll 2008-10-07 18:51 --------- d--h--w c:\program files\InstallShield Installation Information 2008-10-07 18:51 --------- d-----w c:\program files\VirginMega 2008-10-04 15:59 26,656 ----a-w c:\documents and settings\Propriétaire\Application Data\GDIPFONTCACHEV1.DAT 2008-10-03 22:37 --------- d-----w c:\documents and settings\Propriétaire\Application Data\Leadertech 2008-09-26 15:33 15,496 ----a-w c:\windows\system32\drivers\vffilter.sys 2008-08-31 14:35 39,424 ----a-w c:\windows\zipinst.exe 2008-08-05 09:19 284 ----a-w c:\documents and settings\Propriétaire\Application Data\ViewerApp.dat 2006-06-23 06:48 32,768 ----a-r c:\windows\inf\UpdateUSB.exe . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2006-03-02 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Adobe Photo Downloader"="c:\program files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" [2005-03-05 872456] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-16 13529088] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-16 86016] "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB ealsched.exe" [2008-01-29 185896] "ISTray"="c:\program files\Spyware Doctor\pctsTray.exe" [2008-11-18 1168264] "spywarefighterguard"="c:\program files\Fighters\spywarefighter\SpywarefighterUser.exe" [2008-09-26 180872] "TrojanScanner"="c:\program files\Trojan Remover\Trjscan.exe" [2008-11-18 1233800] "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "nwiz"="nwiz.exe" [2008-05-16 c:\windows\system32 wiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2006-03-02 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableLUA"= 0 (0x0) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoLogOff"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.X264"= x264vfw.dll "VIDC.3iv2"= 3ivxVfWCodec.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk backup=c:\windows\pss\Microsoft Office.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Picture Package Menu.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Picture Package Menu.lnk backup=c:\windows\pss\Picture Package Menu.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Picture Package VCD Maker.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Picture Package VCD Maker.lnk backup=c:\windows\pss\Picture Package VCD Maker.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader] --a------ 2005-03-05 07:05 872456 c:\program files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a------ 2008-01-11 21:16 39792 c:\program files\Adobe\Reader 8.0\Reader eader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] --a------ 2006-12-23 18:05 143360 c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe] --a------ 2006-03-02 13:00 15360 c:\windows\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite] --a------ 2008-04-01 10:39 486856 c:\program files\DAEMON Tools Lite\daemon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\JMB36X Configure] -ra------ 2006-07-12 10:47 352256 c:\windows\system32\JMRaidTool.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut] --a------ 2006-12-05 22:55 54832 c:\program files\CyberLink\PowerDVD\Language\Language.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2006-01-12 15:40 155648 c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] --a------ 2008-05-16 13:01 13529088 c:\windows\system32 vcpl.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter] --a------ 2008-05-16 13:01 86016 c:\windows\system32 vmctray.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a------ 2008-07-06 10:22 98304 c:\program files\QuickTime\qttask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl] --a------ 2006-11-23 15:10 56928 c:\program files\CyberLink\PowerDVD\PDVDServ.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAX] --a------ 2006-04-10 09:19 729088 c:\program files\Analog Devices\SoundMAX\SMax4.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAXPnP] -ra------ 2006-05-01 03:07 843776 c:\program files\Analog Devices\Core\smax4pnp.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2007-07-12 03:00 132496 c:\program files\Java\jre1.6.0_02\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SW20] -ra------ 2006-12-15 03:58 208896 c:\windows\system32\sw20.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SW24] -ra------ 2006-12-15 03:58 69632 c:\windows\system32\sw24.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe] --a------ 2008-01-29 23:28 185896 c:\program files\Fichiers communs\Real\Update_OB ealsched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Veoh] --a------ 2007-11-13 15:48 3411968 c:\program files\Veoh Networks\Veoh\VeohClient.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinSys2] -ra------ 2006-12-15 03:59 217088 c:\windows\system32\WinSys2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Wnsp] --a------ 2008-01-11 21:16 39792 c:\program files\Adobe\Reader 8.0\Reader eader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg wiz] --a------ 2008-05-16 13:01 1630208 c:\windows\system32 wiz.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\Veoh Networks\Veoh\VeohClient.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Real\RealPlayer\realplay.exe"= "c:\Program Files\eMule\emule.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\KGB\MpkView.exe"= "c:\Program Files\BlueSourcesProject\SaveKeys\SaveKeys Receiver.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "6346:TCP"= 6346:TCP:tcp "6347:UDP"= 6347:UDP:udp "7561:UDP"= 7561:UDP:tcp "6346:UDP"= 6346:UDP:LMW [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings] "AllowInboundEchoRequest"= 1 (0x1) "AllowOutboundDestinationUnreachable"= 1 (0x1) "AllowOutboundSourceQuench"= 1 (0x1) "AllowOutboundTimeExceeded"= 1 (0x1) "AllowRedirect"= 1 (0x1) R2 PTK License-FIGHTERS-297811811;PTK License-FIGHTERS-297811811;c:\program files\Fighters\licenseservice.exe [2008-09-26 283272] R2 PTK Live Update-FIGHTERS-297811811;PTK Live Update-FIGHTERS-297811811;c:\program files\Fighters\updateservice.exe [2008-09-26 307848] R2 PTK Scanner-FIGHTERS-297811811;PTK Scanner-FIGHTERS-297811811;c:\program files\Fighters\ScannerService.exe [2008-09-26 311944] R2 PTK SharedAccess-FIGHTERS-297811811;PTK SharedAccess-FIGHTERS-297811811;c:\program files\Fighters\configservice.exe [2008-09-26 139912] R3 Vfscan;Vfscan;c:\windows\system32\DRIVERS\vffilter.sys [2008-09-26 15496] S1 aswSP;avast! Self Protection; [] S2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [] S3 jatmlano;jatmlano;\??\c:\docume~1\PROPRI~1\LOCALS~1\Temp\jatmlano.sys [] S3 P1130VID;Creative WebCam NX Pro;c:\windows\system32\DRIVERS\P1130Vid.sys [2008-07-28 90229] S3 s115bus;Sony Ericsson Device 115 driver (WDM);c:\windows\system32\DRIVERS\s115bus.sys [2007-12-06 83208] S3 s115mdfl;Sony Ericsson Device 115 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s115mdfl.sys [2007-12-06 15112] S3 s115mdm;Sony Ericsson Device 115 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s115mdm.sys [2007-12-06 108680] S3 s115mgmt;Sony Ericsson Device 115 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s115mgmt.sys [2007-12-06 100488] S3 s115obex;Sony Ericsson Device 115 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s115obex.sys [2007-12-06 98568] S3 se59bus;Sony Ericsson Device 089 driver (WDM);c:\windows\system32\DRIVERS\se59bus.sys [2008-06-15 61536] S3 se59mdfl;Sony Ericsson Device 089 USB WMC Modem Filter;c:\windows\system32\DRIVERS\se59mdfl.sys [2008-06-15 9360] S3 se59mdm;Sony Ericsson Device 089 USB WMC Modem Driver;c:\windows\system32\DRIVERS\se59mdm.sys [2008-06-15 97088] S3 se59mgmt;Sony Ericsson Device 089 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\se59mgmt.sys [2006-09-05 88624] S3 se59nd5;Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (NDIS);c:\windows\system32\DRIVERS\se59nd5.sys [2008-08-05 18704] S3 se59obex;Sony Ericsson Device 089 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\se59obex.sys [2006-09-05 86432] S3 se59unic;Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (WDM);c:\windows\system32\DRIVERS\se59unic.sys [2008-08-05 90800] . Contenu du dossier 'Tâches planifiées' 2008-09-24 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 14:57] . - - - - ORPHELINS SUPPRIMES - - - - MSConfigStartUp-BJCFD - c:\program files\BroadJump\Client Foundation\CFD.exe MSConfigStartUp-CloneCDTray - c:\program files\SlySoft\CloneCD\CloneCDTray.exe MSConfigStartUp-Cookie Jar - c:\progra~1\COOKIE~1\CookieJar.exe MSConfigStartUp-Motive SmartBridge - c:\progra~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe MSConfigStartUp-MsnMsgr - c:\program files\Windows Live\Messenger\MsnMsgr.Exe MSConfigStartUp-SpybotSD TeaTimer - c:\program files\Spybot - Search & Destroy\TeaTimer.exe MSConfigStartUp-SysVContoller32 - c:\windows\system32\svcl32\svcl32.exe MSConfigStartUp-WinampAgent - c:\program files\Winamp\winampa.exe . ------- Examen supplémentaire ------- . FireFox -: Profile - c:\documents and settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\m631h9vc.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr FF -: plugin - c:\program files\Veoh Networks\Veoh\Plugins oreg\NPVeohVersion.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-18 20:57:19 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... c:\documents and settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows\GameExplorer\{DFEF49D9-FC95-4301-99B9-2FB91C6ABA06}\PlayTasks\1\Les Sims™ 2 : Boit@Look.lnk 1087 bytes hidden from API Scan terminé avec succès Fichiers cachés: 1 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . c:\windows\system32 vsvc32.exe c:\windows\system32 undll32.exe c:\program files\PurgeIE\PurgeIE_Service.exe c:\program files\CyberLink\Shared Files\RichVideo.exe c:\program files\Fighters\Spywarefighter\SpywarefighterTray.exe c:\windows\system32 undll32.exe c:\windows\system32\wscntfy.exe . ************************************************************************** . Heure de fin: 2008-11-18 21:00:48 - La machine a redémarré ComboFix-quarantined-files.txt 2008-11-18 20:00:43 Avant-CF: 61 366 181 888 octets libres Après-CF: 61,300,355,072 octets libres WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /fastdetect /noexecute=optin 247 --- E O F --- 2008-08-15 01:02:17

Utilisateur anonyme · Answer

Salut jacques

je n ai rien dit sur ta prise en charge j ai juste jugé qu il falait preter main forte

@+

Angel78980 · Answer

Jacques.Gache ne t'inquiète pas tu n'y es pour rien je ne suis pas la seule que tu aides !
;-)

Utilisateur anonyme · Answer

INSTALLE antivir (gratuit)


tuto : https://www.malekal.com/avira-free-security-antivirus-gratuit/
tuto : http://www.swl1f.net/viewtopic.php?f=14&t=59 

instal le met le a jours lance le scan et ^psot le rapport stp
A découvrir : Estopa, Rosario Flores, La Oreja De Van Gogh
                   Bonne écoute 
                   @ + T' Chiki.

jacques.gache · Answer

chiquitine29, rien à redire sur ton intervention bien au contraire puisque c'est pour la bonne cause mais je tenais simplement à faire remarquer que angel disait que les personnes qui l'avaient hier lui on dit de ne pas supprimer et dans mon message 41 je lui dit le contraire et oui je pense que j'ai merdé sur le fait de ne pas avoir fait refaire FindyKill suite à ma remarque dans le message 12 suite au fait que le nettoyage de FindyKill est été interrompu avant la fin ce qui je pense à du fausser le résultat et l'efficacité de celui ci

Utilisateur anonyme · Answer

t inkiete jacques j avais bien vu

passe une bonne soirée

Angel78980 · Answer

Voici le rapport :



Avira AntiVir Personal
Report file date: mardi 18 novembre 2008  21:12

Scanning for 1040492 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Boot mode:        Normally booted
Username:         SYSTEM
Computer name:    PROPRIET-24R6L7

Version information:
BUILD.DAT     : 8.2.0.336      16933 Bytes  30/10/2008 11:40:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 09:57:53
AVSCAN.DLL    : 8.1.4.0        40705 Bytes  26/05/2008 08:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 13:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes  26/05/2008 08:58:52
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 20:11:13
ANTIVIR1.VDF  : 7.1.0.56      411136 Bytes  09/11/2008 20:11:14
ANTIVIR2.VDF  : 7.1.0.89      221184 Bytes  16/11/2008 20:11:14
ANTIVIR3.VDF  : 7.1.0.104      80384 Bytes  18/11/2008 20:11:15
Engineversion : 8.2.0.34  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  18/11/2008 20:11:23
AESCRIPT.DLL  : 8.1.1.15      332156 Bytes  18/11/2008 20:11:22
AESCN.DLL     : 8.1.1.5       123251 Bytes  18/11/2008 20:11:21
AERDL.DLL     : 8.1.1.3       438645 Bytes  18/11/2008 20:11:21
AEPACK.DLL    : 8.1.3.4       393591 Bytes  18/11/2008 20:11:20
AEOFFICE.DLL  : 8.1.0.30      196986 Bytes  18/11/2008 20:11:20
AEHEUR.DLL    : 8.1.0.71     1487222 Bytes  18/11/2008 20:11:19
AEHELP.DLL    : 8.1.2.0       119159 Bytes  18/11/2008 20:11:18
AEGEN.DLL     : 8.1.1.4       319861 Bytes  18/11/2008 20:11:18
AEEMU.DLL     : 8.1.0.9       393588 Bytes  18/11/2008 20:11:17
AECORE.DLL    : 8.1.5.0       172407 Bytes  18/11/2008 20:11:16
AEBB.DLL      : 8.1.0.3        53618 Bytes  18/11/2008 20:11:16
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 09:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 10:28:01
AVREP.DLL     : 8.0.0.2        98344 Bytes  18/11/2008 20:11:15
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 12:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 09:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 13:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 18:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 13:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 13:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12/06/2008 14:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27/06/2008 14:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, E:, F:, 
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: mardi 18 novembre 2008  21:12

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'jucheck.exe' - '1' Module(s) have been scanned
Scan process 'firefox.exe' - '1' Module(s) have been scanned
Scan process 'notepad.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'SpywarefighterTray.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
Scan process 'ScannerService.exe' - '1' Module(s) have been scanned
Scan process 'UpdateService.exe' - '1' Module(s) have been scanned
Scan process 'LicenseService.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'RichVideo.exe' - '1' Module(s) have been scanned
Scan process 'PurgeIE_Service.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'SpywarefighterUser.exe' - '1' Module(s) have been scanned
Scan process 'realsched.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'ConfigService.exe' - '1' Module(s) have been scanned
Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
37 processes with 37 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!
Master boot sector HD1
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!
Boot sector 'D:\'
    [INFO]      No virus was found!
Boot sector 'E:\'
    [INFO]      No virus was found!
Boot sector 'F:\'
    [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '47' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
    [WARNING]   The file could not be opened!
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\RevealerKeylogger3.zip
    [DETECTION] Contains suspicious code GEN/PwdZIP
    [NOTE]      The detection was classified as suspicious.
    [NOTE]      The file was moved to '49992251.qua'!
C:\Documents and Settings\Propriétaire\Mes documents\Divers\install_ccsetup211.exe.exe
    [DETECTION] Contains a recognition pattern of the (harmful) BDS/Small.fxa back-door program
    [WARNING]   An error has occurred and the file was not deleted. ErrorID: 26004
    [WARNING]   The source file could not be found.
    [NOTE]      Attempting to perform action using the ARK lib.
    [WARNING]   Error in ARK lib
    [NOTE]      The file is scheduled for deleting after reboot.
C:\Documents and Settings\Propriétaire\Mes documents\Ma musique\Divers\Ton Histoire Isabelle Boulay.mp3
    [DETECTION] Contains recognition pattern of the EXP/ASF.GetCodec.Gen exploit
    [NOTE]      The file was moved to '49912405.qua'!
C:\Documents and Settings\Propriétaire\Mes documents\Spotauditor\spotauditor_setup.exe
    [DETECTION] Contains recognition pattern of the DR/Drop.Small.bse dropper
    [WARNING]   An error has occurred and the file was not deleted. ErrorID: 26003
    [WARNING]   The file could not be deleted!
    [NOTE]      Attempting to perform action using the ARK lib.
    [NOTE]      The file was moved to '4ba13f28.qua'!
C:\Program Files\Adobe\perfect-keylogger-lite-1-15i.exe
    [0] Archive type: NSIS
      --> Software/Microsoft/Internet Explorer/Main/Inst_6097.exe
          [DETECTION] Is the TR/PSW.Perf.1.0.0.1 Trojan
          [DETECTION] Contains recognition pattern of the DR/Perflogger.AH dropper
          [DETECTION] Contains recognition pattern of the DR/Perflogger.AH dropper
          [DETECTION] Is the TR/PSW.Perf.1.0.0 Trojan
          [DETECTION] Is the TR/Keylog.24576.B Trojan
          [DETECTION] Is the TR/Keylog.154 Trojan
    [DETECTION] Contains recognition pattern of the DR/Perflogger.DV dropper
    [WARNING]   An error has occurred and the file was not deleted. ErrorID: 26003
    [WARNING]   The file could not be deleted!
    [NOTE]      Attempting to perform action using the ARK lib.
    [NOTE]      The file was moved to '4ba5279d.qua'!
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
    [DETECTION] Is the TR/Dldr.Bagle.agb Trojan
    [WARNING]   An error has occurred and the file was not deleted. ErrorID: 26003
    [WARNING]   The file could not be deleted!
    [NOTE]      Attempting to perform action using the ARK lib.
    [NOTE]      The file was moved to '4bb306de.qua'!
C:\Qoobox\Quarantine\C\Program Files\Windows Live\Messenger\msnmsgr.exe.vir
    [DETECTION] Is the TR/Dldr.Bagle.agb Trojan
    [NOTE]      The file was moved to '49912911.qua'!
C:\WINDOWS\hhdfc\PKMailer.exe
    [DETECTION] Is the TR/Keylogger.BN Trojan
    [WARNING]   An error has occurred and the file was not deleted. ErrorID: 26004
    [WARNING]   The source file could not be found.
    [NOTE]      Attempting to perform action using the ARK lib.
    [WARNING]   Error in ARK lib
    [NOTE]      The file is scheduled for deleting after reboot.
C:\WINDOWS\system32\mdelk.exe.vir
    [DETECTION] Is the TR/Bagle.Gen.B Trojan
    [NOTE]      The file was moved to '49882aed.qua'!
C:\WINDOWS\system32\drivers\sptd.sys
    [WARNING]   The file could not be opened!
Begin scan in 'D:\'
Begin scan in 'E:\'
Begin scan in 'F:\'
F:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig708\ENU\Data1.cab
    [0] Archive type: CAB (Microsoft)
    --> VDK10.RSD
      [WARNING]   No further files can be extracted from this archive. The archive will be closed


End of the scan: mardi 18 novembre 2008  22:11
Used time: 58:25 Minute(s)

The scan has been done completely.

   9225 Scanning directories
 499031 Files were scanned
     14 viruses and/or unwanted programs were found
      1 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      7 files were moved to quarantine
      0 files were renamed
      2 Files cannot be scanned
 499014 Files not concerned
   3430 Archives were scanned
      8 Warnings
      9 Notes

Angel78980 · Answer

Coucou à tous,

J'ai une petite question, ma clé usb et mon lecteur mp4 ne sont pas reconnus !!! Savez vous pourquoi ?  Du coup quand j'ai passé les scan je les ai branché mais je ne pense pas que ça ait servi à grand chose ...

Bonne journée à tous et surement à ce soir !

Utilisateur anonyme · Answer

Télécharge HijackThis (outils de dignostic) ici : 

->  Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau
->  http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 
->  ftp://ftp.commentcamarche.com/download/HJTInstall.exe

-> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation 

-> Clique sur Install ensuite sur I Accept 

-> Clique sur Do a scan system and save log file 

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

jacques.gache · Answer

bonjour, si je trouve chiquitine29 dans les parage je lui dit qu'il a rencard avec angel !! lol !!
sinon perso je vois que tu as installé antivir sage décision, mais tu as toujours Fighters SpywareFighter Antivirus ,
SPAMFighter®SpywareFighter , tu es sur de vouloir les conserver car à première vu cela ne correspond pas à tes protections sinon pourquoi avoir mis antivir????

jorginho67 · Answer

SPYWAREfighter est un programme anti spyware .

Normal qu'Angel ai un AV , non ??

jorginho67 · Answer

Un AV dans le " jargon ", c'est un AntiVirus ;-)

jacques.gache · Answer

AV = anti-virus

Angel78980 · Answer

c'est bizarre je n'arrive plus à voir vos derniers messages sur le forum !!!

Je compte sur vous pour ne pas m'oublier hein !

Angel78980 · Answer

Ben comment que j'fais alors ? 

J'ai envoyé mon rapport mais je n'ai pas de réponses ! Vous me boycotté ? lol
Ne m'oubliez pas ... :-p

Angel78980 · Answer

Bonsoir à tous,

Personne n'est là pour me dire quoi faire après avoir passé mon scan avec Hijacthis ?

gen-hackman · Answer

t'inquietes ...................si on ne te reponds pas de suite c est qu on fait des recherches pour repondre a ton cas.......donc patience et longueur de temps ne font que force et courage 
..........................;lol

Angel78980 · Answer

Je me doutais en fait, c'est adorable ! Donc je vais patienter avant de tout formater alors...lol
Bon je vais en profiter pour faire mon ménage !!!
:-)

jacques.gache · Answer

bonjour, en attendant le retour de chiquitine 29 qui a surement une bonne expliquation pour ne pas être revenu sur le sujet mais si je peux te rassurer sur ton dernier hijackthis je ne vois rien d'inquietttant si ce n'est que tu est avec IE6 et il faut que tu passe à IE7 tu fais cela en attendant regarde pourquoi garder IE à JOUR
rends toi sur ce site et met IE7  http://www.microsoft.com/downloads/details.aspx?familyid=9AE91EBE-3385-447C-8A30-081805B2F90B&displaylang=fr

Angel78980 · Answer

Mais j'ai Mozilla !

jacques.gache · Answer

oui et puis si IE n'est pas à jour tu ouvre la porte au malware lis ce que je t'ai mis comme lien pour savoir pourquoi garder IE à jour car il est indispensable pour la mise à jour de windows donc si pas à jour tu as une faille de sécurité et bonjour les malware si sur le net ils voient la porte ouverte mais bon comme je dis dans ma signature " mais chacun reste maître de son PC "

Angel78980 · Answer

Ahhh ok je vais aller voir !
Merci

gen-hackman · Answer

si IE n'est pas à jour tu ouvre la porte au malware .............
mais chacun reste maître de son PC ........................???????????????????????????????????lol

Angel78980 · Answer

Je savais vraiment ! mais merci de l'avoir dit !
Je viens d'installer IE7 !!

Utilisateur anonyme · Answer

re 

sorry 



Télécharge ToolsCleaner sur ton bureau. 
--> 
http://pc-system.fr/ 
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 



Télécharge HijackThis (outils de dignostic) ici : 

->  Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau
->  http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 
->  ftp://ftp.commentcamarche.com/download/HJTInstall.exe

-> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation 

-> Clique sur Install ensuite sur I Accept 

-> Clique sur Do a scan system and save log file 

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

Angel78908 · Answer

Ne soit pas sorry allons !!! C'est moi qui suit impatiente de retrouver un pc tout neuf :-p

Voici le rapport Tcleaner

[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\Propriétaire\Menu Démarrer\Programmes\FindyKill: trouvé !
C:\Program Files\FindyKill: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\HJTInstall.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\Propriétaire\Menu Démarrer\Programmes\FindyKill: supprimé !
C:\Program Files\FindyKill: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Angel78908 · Answer

Et voici le scan HijackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:33:44, on 21/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Fighters\configservice.exe
C:\Program Files\PurgeIE\PurgeIE_Service.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fighters\licenseservice.exe
C:\Program Files\Fighters\updateservice.exe
C:\Program Files\Fighters\ScannerService.exe
c:\program files\fighters\spywarefighter\SPYWAREfighterTray.exe
C:\Program Files\Outlook Express\msimn.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://dufpy.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
O16 - DPF: {A73BAEFA-EE65-494D-BEDB-DD3E5A34FA98} (Image Uploader) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PTK License-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\licenseservice.exe
O23 - Service: PTK Live Update-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\updateservice.exe
O23 - Service: PTK Scanner-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\ScannerService.exe
O23 - Service: PTK SharedAccess-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\configservice.exe
O23 - Service: PurgeIE XP Service (PurgeIEservice) - Assistance & Resources for Computing, Inc. - C:\Program Files\PurgeIE\PurgeIE_Service.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

Utilisateur anonyme · Answer

désinstal java car pas a jours et telecharg et instal cette version :

https://www.java.com/fr/download/manual.jsp

ensuite repasse toolcleaner pour supprimer hijackthis et fais ceci :


Désactive et réactive ta restauration system :

(1) Désactiver la Restauration du système 

cliques sur Démarrer 
Cliques droit sur Poste de travail 
cliques sur Propriétés 
Cliques sur l'onglet Restauration du système 
Coches Désactiver la Restauration du système sur tous les lecteurs 
Cliques sur Appliquer, Lorsque le message de confirmation apparaît, 
cliques sur Oui. 
Cliques sur OK. 


(2) Activer la Restauration du système 


cliques sur Démarrer 
Cliques droit sur Poste de travail 
cliques sur Propriétés 
Cliques sur l'onglet Restauration du système 
Décoches Désactiver la Restauration du système sur tous les lecteurs 
Cliques sur Appliquer, Lorsque le message de confirmation apparaît, 
cliques sur Oui. 
Cliques sur OK. 


Tuto xp : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

Angel78980 · Answer

ça y est c'est fait !

Utilisateur anonyme · Answer

si tu n as pas d autres soucis change le statut du sujet en resolu stp

http://www.commentcamarche.net/faq/sujet 11365 marquer un fil de discussion comme etant resolu

Angel78980 · Answer

Et bien je voudrais juste pouvoir désinstaller Avast que je ne trouve plus dans Ajout/Suppression de programme et je ne peux plus utiliser MSN que j'ai désinstallé, et quand je veux le réinstaller voici le message :

"Une mise à jour critique est nécessaire.
Pour continuer, vous devez installer l'Agent de mise à jour automatique Windows Update 5.8.02469 ou une version ultérieure.
Cliquez sur OK pour accéder à des informations complémentaires et à des liens vers les mises à jour critiques."
Pour là, je vais suivre les instructions ...

Et mes clés USB ne sont toujours pas reconnues !

Angel78980 · Answer

Par contre j'ai 2 navigateurs maintenant ! je garde Internet explorer et je supprime Mozilla ?

Utilisateur anonyme · Answer

apparemment avast n est plus sur ton pc

verifie avec cet utilistaire :



Pour désinstaller Avast telecharge cet outil

pour les navigateurs garde les 2 ou supprime mozilla mais pas internet explorer 

fais les mises a jours windows et instal messenger et reviens nous voir ensuite

Angel78980 · Answer

Bon j'ai installer Windows installer pour pouvoir faire marcher msn et msn fonctionne !
Par contre j'ai voulu désinstaller Mozilla mais ça me met le meme message que celui que j'ai mis en titre sur le forum !
Je comprend rien ...

Utilisateur anonyme · Answer

bizarre 

essai de le désinstaller en mode sans echec :


Comment redémarrer en mode sans echec? 

Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter. 
Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal! 
Ps : si F8 ne marche pas utilise la touche F5. 

-> Tuto :https://www.malekal.com/demarrer-windows-mode-sans-echec/

jacques.gache · Answer

bonjour, quand un programme qui me pose problème pour le désinstaller j'utilise Revo Uninstaller soit en choisissant le programme dans la liste ou en mode chasseur en mettant la cible sur l'icône du bureau et il tu supprime tout même les clés de registre

Angel78980 · Answer

ok je vais tout essayer !
Dernière chose après j'essaie de ne plus vous embêter !
Je voudrais résoudre le prob de mes clés usb (peut etre est ce un pb matériel ...)
Comment dois je faire ? j'aimerai bien réutiliser mon lecteur mp4 et ma clé usb

Angel78980 · Answer

Bon bin je ne vois pas apparaitre les programmes que je veux désinstaller ...
j'essaierai en mode sans echec alors !

A et puis j'ai un lecteur H qui apparait !  :-/

jacques.gache · Answer

consernant le programme que tu veux désinstaller as tu toujours l'icône sur le bureau si oui tu mets revo uninstaller en mode chasseur et désinstaller si plus présent sur le bureau regarde dans tous les programmes si il y est et la tu clique droit dessus et envoyer vers et tu choisi bureau et la tu mets la cible dessus, sinon tu fais une recherche dans les dossiers pour le trouver et tu le mets à la corbeille.
Sinon pour ton lecteur H qui est apparu n'aurais tu pas un lecteur vrtuel du genre Daemon tools d'installé sur ton pc
consernant tes clés refaire une désinfection de support amovible avec USBfix

uSbfix xp

--> Télécharge UsbFix (de Chiquitine29) sur ton Bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

--> Lance l'installation avec les paramètres par défaut.

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

--> Double-clique sur le raccourci UsbFix sur ton Bureau.

--> Le PC va redémarrer.

--> Après redémarrage, poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

Angel78980 · Answer

Ah une autre info, a chaque démarrage une fenetre s'ouvre "ajout de nouveau matériel détecté" le "controleur SCSI/RAID" et chaque fois que j'installe ça me dit qu'il y a une erreur. Voici mon rapport UsbFix : -------------- UsbFix V2.410 --------------- * User : Propri‚taire - PROPRIET-24R6L7 * Outils mis a jours le 20/11/2008 par Chiquitine29 et Chimay8 * Recherche effectuée à 12:06:48 le 21/11/2008 * Windows Xp - Internet Explorer 7.0.5730.13 --------------- [ Processus actifs ] ---------------- C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avwsc.exe C:\WINDOWS\system32\userinit.exe C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\1.tmp\b2e.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\QuickTime\qttask.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\system32 vsvc32.exe C:\Program Files\Fighters\configservice.exe C:\Program Files\PurgeIE\PurgeIE_Service.exe --------------- [ Informations lecteurs ] ---------------- C: - Lecteur fixe D: - Lecteur fixe E: - Lecteur fixe F: - Lecteur fixe G: - Lecteur de CD-ROM --------------- [ Lecteur C ] ---------------- C: - Lecteur fixe +- Listing des fichiers présents : [01/01/2002 17:40][--a------] C:\AUTOEXEC.BAT [02/03/2006 13:00][-rahs----] C:\NTDETECT.COM [18/11/2008 20:53][-rahs----] C:\boot.ini [21/11/2008 09:49][--a------] C:\TCleaner.txt [21/11/2008 09:49][--a------] C:\UsbFix.txt [01/01/2002 17:40][--a------] C:\CONFIG.SYS [01/01/2002 17:40][--a------] C:\IO.SYS [01/01/2002 17:40][--a------] C:\MSDOS.SYS [01/01/2002 17:40][--a------] C:\pagefile.sys --------------- [ Lecteur D ] ---------------- D: - Lecteur fixe +- Listing des fichiers présents : [31/07/2006 12:19][--a------] D:\AUTOEXEC.BAT [04/09/2006 18:00][-rahs----] D:\NTDETECT.COM [24/05/2001 11:59][--a------] D:\UNWISE.EXE [04/09/2006 18:08][-rahs----] D:\boot.ini [31/07/2006 12:19][--a------] D:\CONFIG.SYS [31/07/2006 12:19][--a------] D:\IO.SYS [31/07/2006 12:19][--a------] D:\MSDOS.SYS --------------- [ Lecteur E ] ---------------- E: - Lecteur fixe +- Listing des fichiers présents : --------------- [ Lecteur F ] ---------------- F: - Lecteur fixe +- Listing des fichiers présents : --------------- [ Lecteur G ] ---------------- G: - Lecteur de CD-ROM +- Listing des fichiers présents : --------------- [ Registre / Startup ] ---------------- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion un] ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion un] Adobe Photo Downloader="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup nwiz=nwiz.exe /install NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot spywarefighterguard=C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe TrojanScanner=C:\Program Files\Trojan Remover\Trjscan.exe /boot avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI= NoChange=1 Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS= Installed=1 = --------------- [ Registre / Mountpoint2 ] ---------------- -> Recherche négative. --------------- [ Nettoyage des disques ] ---------------- --------------- [ Resumé ] ---------------- -> /!\ Le resultat doit etre interprété par un spécialiste /!\ [01/01/2002 17:40][--a------] C:\AUTOEXEC.BAT [02/03/2006 13:00][-rahs----] C:\NTDETECT.COM [18/11/2008 20:53][-rahs----] C:\boot.ini [31/07/2006 12:19][--a------] D:\AUTOEXEC.BAT [04/09/2006 18:00][-rahs----] D:\NTDETECT.COM [24/05/2001 11:59][--a------] D:\UNWISE.EXE [04/09/2006 18:08][-rahs----] D:\boot.ini --------------- ! Fin du rapport ! ----------------

Utilisateur anonyme · Answer

re

pas evident t as un soucis de pilotes tu as le cd contenant les pilotes du pc ??

Angel78980 · Answer

pour ma clé usb non mais pour le lecteur mp4 oui !
faut que je télécharge qqch alors ?

jacques.gache · Answer

quand tu as fais l'analyse avec USBfix as tu bien branché toutes tes source externe comme demandé car la je les vois pas dans le rapport

Angel78980 · Answer

oui bien sur !!!

Utilisateur anonyme · Answer

RE 

en fait tes ports usb ne sont pas reconnu donc un blem de pilote 

jacques une idée ?

Angel78980 · Answer

Mais c'est bizarre c'est pas comme ci j'en avais qu'une seule qui n'était pas reconnue !
Là c'est toute !
j'attend vos idée !
:-))

jacques.gache · Answer

c'est comme si les connection usb était déactivé dans le gestionnaire des périphériques vériffis dedans si il n'y aurais pas un point !? jaune

Angel78980 · Answer

Ah oui carrément ! 
Point d'exclamation jaune pour controleur de bus USB et Controleur SCSI RAID (AUNWAEFV IDE Controller)

jacques.gache · Answer

essais de redémarrer le pc et si pariel essais clique droit sur les trucs qui on le point jaune et réinstaller les pilotes si cela t'es proposé

Angel78980 · Answer

9a me met toujours Impossible de continuer l'installation !

jacques.gache · Answer

Impossible de continuer l'installation ! quand tu fais quoi ??

Angel78980 · Answer

quand je clique sur "mise a jour pilote"

jacques.gache · Answer

ça sent pas bon ton pc est un pc de marque ou un assemblé avec en ta pocession le cd windows xp car dans ce cas possible de réparrer windows sinon je crainds pour une réinstallation mais je vais manger et je vais chercher sur le net si il n'y aurrais pas une autre solution @+

Angel78980 · Answer

Non mais je vais réparer ... je re quand ce sera fait !
Bon appétit

Angel78980 · Answer

Ouai enfin je répare si je retrouve Windows !

jacques.gache · Answer

bonjour, tu ne pas répondu consernant ton lecteur H qui était apparu as tu ou as tu eu un lecteur virtuel sur ton pc car possible que se soit lui qui créer un conflit matériel, sinon si tu as un pc assemblé essais une réparration de windows sans perte de donné ou essais avec le cd des drivers de réinstaller les pilotes

Angel78980 · Answer

Bonjour à tous,

J'ai tout compte fait formater mon pc (la réparation n'a rien donné)

J'ai installé les pilotes de ma carte vidéo mais je ne trouve pas les drivers de ma carte son.

Voici un rapport Everest (pourriez vous me dire ou je peux télécharger ces drivers) Merci ;-) :



--------[ Résumé ]------------------------------------------------------------------------------------------------------

    Ordinateur:
      Type de système                                   PC multiprocesseur ACPI
      Système d'exploitation                            Microsoft Windows XP Home Edition
      Service Pack du système                           [ TRIAL VERSION ]
      Internet Explorer                                 6.0.2900.2180 (IE 6.0 SP2)
      DirectX                                           4.09.00.0904 (DirectX 9.0c)
      Nom du système                                    ANGELIQUE
      Nom de l'utilisateur                              A
      Domaine de connexion                              [ TRIAL VERSION ]
      Date / Heure                                      2008-11-22 / 11:12

    Carte mère:
      Type de processeur                                DualCore Intel Core 2 Duo E4400, 2000 MHz (10 x 200)
      Nom de la carte mère                              Asus P5B-VM  (2 PCI, 1 PCI-E x1, 1 PCI-E x16, 4 DDR2 DIMM, Audio, Video, Gigabit LAN, IEEE-1394)
      Chipset de la carte mère                          Intel Broadwater G965
      Mémoire système                                   [ TRIAL VERSION ]
      DIMM1: Kingston 9905316-005.A04LF                 1 Go DDR2-667 DDR2 SDRAM  (5-5-5-15 @ 333 MHz)  (4-4-4-12 @ 266 MHz)  (3-3-3-9 @ 200 MHz)
      Type de BIOS                                      AMI (06/27/07)
      Port de communication                             Port de communication (COM1)
      Port de communication                             Port imprimante ECP (LPT1)

    Moniteur:
      Carte vidéo                                       nVIDIA GeForce 8500 GT (MSI NX8500GT-E)
      Accélérateur 3D                                   nVIDIA GeForce 8500 GT

    Multimédia:
      Carte audio                                       Analog Devices AD1988A @ Intel 82801HB ICH8 - High Definition Audio Controller [B-0]

    Stockage:
      Contrôleur IDE                                    Contrôleur IDE standard double canal PCI
      Contrôleur IDE                                    Contrôleur IDE standard double canal PCI
      Contrôleur IDE                                    Contrôleur IDE standard double canal PCI
      Disque dur                                        HDS728080PLAT20  (80 Go, 7200 RPM, Ultra-ATA/133)
      Disque dur                                        ST3160811AS  (160 Go, 7200 RPM, SATA-II)
      Lecteur optique                                   HL-DT-ST DVDRAM GSA-H62N  (DVD+R9:10x, DVD-R9:10x, DVD+RW:18x/8x, DVD-RW:18x/6x, DVD-RAM:12x, DVD-ROM:16x, CD:48x/32x/48x DVD+RW/DVD-RW/DVD-RAM)
      État des disques durs SMART                       OK

    Partitions:
      C: (NTFS)                                         [ TRIAL VERSION ]
      D: (NTFS)                                         78520 Mo (70574 Mo libre)
      Taille totale                                     [ TRIAL VERSION ]

    Entrée:
      Clavier                                           Clavier standard 101/102 touches ou clavier Microsoft Natural Keyboard PS/2
      Souris                                            Souris Microsoft PS/2

    Réseau:
      Adresse IP principale                             [ TRIAL VERSION ]
      Adresse MAC principale                            00-19-15-20-01-C5
      Carte réseau                                      Broadcom USB Remote NDIS Device  (192. [ TRIAL VERSION ])

    Périphériques:
      Contrôleur FireWire                               Texas Instruments TSB43AB22 1394A-2000 OHCI PHY/Link-Layer Controller (PHY: TI TSB41AB1/2)
      Contrôleur USB1                                   Intel 82801HB ICH8 - USB Universal Host Controller [B-0]
      Contrôleur USB1                                   Intel 82801HB ICH8 - USB Universal Host Controller [B-0]
      Contrôleur USB1                                   Intel 82801HB ICH8 - USB Universal Host Controller [B-0]
      Contrôleur USB1                                   Intel 82801HB ICH8 - USB Universal Host Controller [B-0]
      Contrôleur USB1                                   Intel 82801HB ICH8 - USB Universal Host Controller [B-0]
      Contrôleur USB2                                   Intel 82801HB ICH8 - USB2 Enhanced Host Controller [B-0]
      Contrôleur USB2                                   Intel 82801HB ICH8 - USB2 Enhanced Host Controller [B-0]
      Périphérique USB                                  Broadcom USB Remote NDIS Device

    DMI:
      Distributeur du BIOS                              American Megatrends Inc.
      Version du BIOS                                   0610
      Fabricant du système                              System manufacturer
      Nom du système                                    System Product Name
      Version du système                                System Version
      Numéro de série du système                        [ TRIAL VERSION ]
      UUID du système                                   [ TRIAL VERSION ]
      Fabricant de la carte mère                        ASUSTeK Computer INC.
      Nom de la carte mère                              P5B-VM
      Version de la carte mère                          Rev 1.xx
      Numéro de série de la carte mère                  [ TRIAL VERSION ]
      Fabricant du châssis                              Chassis Manufacture
      Version du châssis                                Chassis Version
      Numéro de série du châssis                        [ TRIAL VERSION ]
      Identifiant du châssis                            [ TRIAL VERSION ]
      Type du châssis                                   Desktop Case
      Sockets mémoire (Total/Libres)                    4 / 3


--------[ Nom du système ]----------------------------------------------------------------------------------------------

    Commentaire associé à l'ordinateur  Logique   
    Nom NetBIOS               Logique   ANGELIQUE
    Nom d'hôte DNS            Logique   angelique
    Nom de domaine DNS        Logique   
    Nom complet DNS           Logique   angelique
    Nom NetBIOS               Physique  ANGELIQUE
    Nom d'hôte DNS            Physique  angelique
    Nom de domaine DNS        Physique  
    Nom complet DNS           Physique  angelique


--------[ DMI ]---------------------------------------------------------------------------------------------------------

  [ BIOS ]

    Propriétés du BIOS:
      Vendeur                                           American Megatrends Inc.
      Version                                           0610
      Date de sortie                                    06/27/2007
      Taille                                            1024 Ko
      Périphériques de démarrage                        Floppy Disk, Hard Disk, CD-ROM, ATAPI ZIP, LS-120
      Fonctions disponibles                             Flash BIOS, Shadow BIOS, Selectable Boot, EDD, BBS
      Standards respectés                               DMI, APM, ACPI, ESCD, PnP
      Possibilités d'expansion                          ISA, PCI, USB

  [ Système ]

    Propriétés système:
      Fabricant                                         System manufacturer
      Produit                                           System Product Name
      Version                                           System Version
      Numéro de série                                   [ TRIAL VERSION ]
      SKU#                                              To Be Filled By O.E.M.
      Famille                                           To Be Filled By O.E.M.
      Identifiant unique universel                      [ TRIAL VERSION ]
      Type de démarrage                                 Bouton marche/arrêt

  [ Carte mère ]

    Propriétés de la carte mère:
      Fabricant                                         ASUSTeK Computer INC.
      Produit                                           P5B-VM
      Version                                           Rev 1.xx
      Numéro de série                                   [ TRIAL VERSION ]

  [ Châssis ]

    Propriétés du châssis:
      Fabricant                                         Chassis Manufacture
      Version                                           Chassis Version
      Numéro de série                                   [ TRIAL VERSION ]
      Étiquette                                         [ TRIAL VERSION ]
      Type du châssis                                   Boîtier standard
      État au démarrage                                 En sûreté
      État de l'alimentation                            En sûreté
      Conditions de température                         En sûreté
      Conditions de sécurité                            Aucun(e)

  [ Contrôleur mémoire ]

    Propriétés du contrôleur mémoire:
      Méthode de détection d'erreurs                    64-bit ECC
      Correction d'erreurs                              Aucun(e)
      Interleave mémoire géré                           1-Way
      Interleave mémoire courant                        1-Way
      Types de mémoire gérés                            DIMM, SDRAM
      Voltages de mémoire gérés                         3.3V
      Taille maximale des modules mémoire               8192 Mo
      Slots mémoire                                     4

  [ Processeurs / Intel(R) Core(TM)2 CPU 4400 @ 2.00GHz ]

    Propriétés du processeur:
      Fabricant                                         Intel
      Version                                           Intel(R) Core(TM)2 CPU 4400 @ 2.00GHz
      Numéro de série                                   To Be Filled By O.E.M.
      Étiquette                                         To Be Filled By O.E.M.
      Numéro du type de composant                       To Be Filled By O.E.M.
      Horloge externe                                   200 MHz
      Vitesse d'horloge maximale                        3800 MHz
      Vitesse d'horloge courante                        2000 MHz
      Type                                              Central Processor
      Voltage                                           1.3 V
      État                                              Activé
      Identifiant du socket                             LGA 775

  [ Caches / L1-Cache ]

    Propriétés du cache:
      Type                                              Interne
      État                                              Activé
      Mode d'opération                                  Write-Back
      Associativité                                     8-way Set-Associative
      Taille maximale                                   32 Ko
      Taille installée                                  32 Ko
      Correction d'erreurs                              Parity
      Identifiant du socket                             L1-Cache

  [ Caches / L2-Cache ]

    Propriétés du cache:
      Type                                              Interne
      État                                              Activé
      Mode d'opération                                  Write-Back
      Associativité                                     8-way Set-Associative
      Taille maximale                                   2048 Ko
      Taille installée                                  2048 Ko
      Correction d'erreurs                              Single-bit ECC
      Identifiant du socket                             L2-Cache

  [ Caches / L3-Cache ]

    Propriétés du cache:
      Type                                              Interne
      État                                              Désactivé(e)
      Taille maximale                                   0 Ko
      Taille installée                                  0 Ko
      Identifiant du socket                             L3-Cache

  [ Modules mémoire / DIMM0 ]

    Propriétés du module mémoire:
      Identifiant du socket                             DIMM0
      Type                                              DIMM, SDRAM
      Vitesse                                           30 ns
      Taille installée                                  1024 Mo
      Taille activée                                    1024 Mo

  [ Modules mémoire / DIMM1 ]

    Propriétés du module mémoire:
      Identifiant du socket                             DIMM1
      Type                                              DIMM, SDRAM
      Taille installée                                  Non installé
      Taille activée                                    Non installé

  [ Modules mémoire / DIMM2 ]

    Propriétés du module mémoire:
      Identifiant du socket                             DIMM2
      Type                                              DIMM, SDRAM
      Taille installée                                  Non installé
      Taille activée                                    Non installé

  [ Modules mémoire / DIMM3 ]

    Propriétés du module mémoire:
      Identifiant du socket                             DIMM3
      Type                                              DIMM, SDRAM
      Taille installée                                  Non installé
      Taille activée                                    Non installé

  [ Périphériques mémoire / DIMM0 ]

    Propriétés du périphérique mémoire:
      Forme                                             DIMM
      Type                                              SDRAM
      Type détaillé                                     Synchronous
      Taille                                            1024 Mo
      Vitesse                                           667 MHz
      Taille totale                                     64 bits
      Largeur de données                                64 bits
      Emplacement du périphérique                       DIMM0
      Numéro de la banque                               BANK0
      Fabricant                                         Manufacturer0
      Numéro de série                                   SerNum0
      Étiquette                                         AssetTagNum0
      Numéro du type de composant                       PartNum0

  [ Périphériques mémoire / DIMM1 ]

    Propriétés du périphérique mémoire:
      Forme                                             DIMM
      Emplacement du périphérique                       DIMM1
      Numéro de la banque                               BANK1
      Fabricant                                         Manufacturer1
      Numéro de série                                   SerNum1
      Étiquette                                         AssetTagNum1
      Numéro du type de composant                       PartNum1

  [ Périphériques mémoire / DIMM2 ]

    Propriétés du périphérique mémoire:
      Forme                                             DIMM
      Emplacement du périphérique                       DIMM2
      Numéro de la banque                               BANK2
      Fabricant                                         Manufacturer2
      Numéro de série                                   SerNum2
      Étiquette                                         AssetTagNum2
      Numéro du type de composant                       PartNum2

  [ Périphériques mémoire / DIMM3 ]

    Propriétés du périphérique mémoire:
      Forme                                             DIMM
      Emplacement du périphérique                       DIMM3
      Numéro de la banque                               BANK3
      Fabricant                                         Manufacturer3
      Numéro de série                                   SerNum3
      Étiquette                                         AssetTagNum3
      Numéro du type de composant                       PartNum3

  [ Slots système / PCIEX16 ]

    Propriétés du slot système:
      Identifiant du slot                               PCIEX16
      Type                                              PCI-X
      Usage                                             Utilisé
      Largeur du bus de données                         32-bit
      Longueur                                          Court

  [ Slots système / PCI_1 ]

    Propriétés du slot système:
      Identifiant du slot                               PCI_1
      Type                                              PCI
      Usage                                             Vide
      Largeur du bus de données                         32-bit
      Longueur                                          Court

  [ Slots système / PCI_2 ]

    Propriétés du slot système:
      Identifiant du slot                               PCI_2
      Type                                              PCI
      Usage                                             Vide
      Largeur du bus de données                         32-bit
      Longueur                                          Court

  [ Slots système / PCIEX4 ]

    Propriétés du slot système:
      Identifiant du slot                               PCIEX4
      Type                                              PCI-X
      Usage                                             Vide
      Largeur du bus de données                         32-bit
      Longueur                                          Court

  [ Connecteurs de ports / PS/2 Mouse ]

    Propriétés du connecteur de port:
      Type de port                                      Mouse Port
      Désignation du connecteur interne                 PS/2 Mouse
      Type du connecteur interne                        Aucun(e)
      Désignation du connecteur externe                 PS/2 Mouse
      Type du connecteur externe                        PS/2

  [ Connecteurs de ports / PS/2 Keyboard ]

    Propriétés du connecteur de port:
      Type de port                                      Keyboard Port
      Désignation du connecteur interne                 PS/2 Keyboard
      Type du connecteur interne                        Aucun(e)
      Désignation du connecteur externe                 PS/2 Keyboard
      Type du connecteur externe                        PS/2

  [ Connecteurs de ports / USB1 ]

    Propriétés du connecteur de port:
      Type de port                                      USB
      Désignation du connecteur interne                 USB1
      Type du connecteur interne                        Aucun(e)
      Désignation du connecteur externe                 USB1
      Type du connecteur externe                        USB

  [ Connecteurs de ports / USB2 ]

    Propriétés du connecteur de port:
      Type de port                                      USB
      Désignation du connecteur interne                 USB2
      Type du connecteur interne                        Aucun(e)
      Désignation du connecteur externe                 USB2
      Type du connecteur externe                        USB

  [ Connecteurs de ports / USB3 ]

    Propriétés du connecteur de port:
      Type de port                                      USB
      Désignation du connecteur interne                 USB3
      Type du connecteur interne                        Aucun(e)
      Désignation du connecteur externe                 USB3
      Type du connecteur externe                        USB

  [ Connecteurs de ports / USB4 ]

    Propriétés du connecteur de port:
      Type de port                                      USB
      Désignation du connecteur interne                 USB4
      Type du connecteur interne                        Aucun(e)
      Désignation du connecteur externe                 USB4
      Type du connecteur externe                        USB

  [ Connecteurs de ports / USB5 ]

    Propriétés du connecteur de port:
      Type de port                                      USB
      Désignation du connecteur interne                 USB5
      Type du connecteur interne                        Aucun(e)
      Désignation du connecteur externe                 USB5
      Type du connecteur externe                        USB

  [ Connecteurs de ports / USB6 ]

    Propriétés du connecteur de port:
      Type de port                                      USB
      Désignation du connecteur interne                 USB6
      Type du connecteur interne                        Aucun(e)
      Désignation du connecteur externe                 USB6
      Type du connecteur externe                        USB

  [ Connecteurs de ports / USB7 ]

    Propriétés du connecteur de port:
      Type de port                                      USB
      Désignation du connecteur interne                 USB7
      Type du connecteur interne                        Aucun(e)
      Désignation du connecteur externe                 USB7
      Type du connecteur externe                        USB

  [ Connecteurs de ports / USB8 ]

    Propriétés du connecteur de port:
      Type de port                                      USB
      Désignation du connecteur interne                 USB8
      Type du connecteur interne                        Aucun(e)
      Désignation du connecteur externe                 USB8
      Type du connecteur externe                        USB

  [ Connecteurs de ports / USB9 ]

    Propriétés du connecteur de port:
      Type de port                                      USB
      Désignation du connecteur interne                 USB9
      Type du connecteur interne                        Aucun(e)
      Désignation du connecteur externe                 USB9
      Type du connecteur externe                        USB

  [ Connecteurs de ports / USB10 ]

    Propriétés du connecteur de port:
      Type de port                                      USB
      Désignation du connecteur interne                 USB10
      Type du connecteur interne                        Aucun(e)
      Désignation du connecteur externe                 USB10
      Type du connecteur externe                        USB

  [ Connecteurs de ports / LPT 1 ]

    Propriétés du connecteur de port:
      Type de port                                      Parallel Port ECP/EPP
      Désignation du connecteur interne                 LPT 1
      Type du connecteur interne                        Aucun(e)
      Désignation du connecteur externe                 LPT 1
      Type du connecteur externe                        DB-25 pin male

  [ Connecteurs de ports / COM 1 ]

    Propriétés du connecteur de port:
      Type de port                                      Serial Port 16550A Compatible
      Désignation du connecteur interne                 COM 1
      Type du connecteur interne                        Aucun(e)
      Désignation du connecteur externe                 COM 1
      Type du connecteur externe                        DB-9 pin male

  [ Connecteurs de ports / Audio Line Out1 ]

    Propriétés du connecteur de port:
      Type de port                                      Audio Port
      Désignation du connecteur interne                 Audio Line Out1
      Type du connecteur interne                        Aucun(e)
      Désignation du connecteur externe                 Audio Line Out1
      Type du connecteur externe                        Mini-jack (headphones)

  [ Connecteurs de ports / Audio Line Out2 ]

    Propriétés du connecteur de port:
      Type de port                                      Audio Port
      Désignation du connecteur interne                 Audio Line Out2
      Type du connecteur interne                        Aucun(e)
      Désignation du connecteur externe                 Audio Line Out2
      Type du connecteur externe                        Mini-jack (headphones)

  [ Connecteurs de ports / Audio Line Out3 ]

    Propriétés du connecteur de port:
      Type de port                                      Audio Port
      Désignation du connecteur interne                 Audio Line Out3
      Type du connecteur interne                        Aucun(e)
      Désignation du connecteur externe                 Audio Line Out3
      Type du connecteur externe                        Mini-jack (headphones)

  [ Connecteurs de ports / Audio Line Out4 ]

    Propriétés du connecteur de port:
      Type de port                                      Audio Port
      Désignation du connecteur interne                 Audio Line Out4
      Type du connecteur interne                        Aucun(e)
      Désignation du connecteur externe                 Audio Line Out4
      Type du connecteur externe                        Mini-jack (headphones)

  [ Connecteurs de ports / Audio Line Out5 ]

    Propriétés du connecteur de port:
      Type de port                                      Audio Port
      Désignation du connecteur interne                 Audio Line Out5
      Type du connecteur interne                        Aucun(e)
      Désignation du connecteur externe                 Audio Line Out5
      Type du connecteur externe                        Mini-jack (headphones)

  [ Connecteurs de ports / Audio Line Out6 ]

    Propriétés du connecteur de port:
      Type de port                                      Audio Port
      Désignation du connecteur interne                 Audio Line Out6
      Type du connecteur interne                        Aucun(e)
      Désignation du connecteur externe                 Audio Line Out6
      Type du connecteur externe                        Mini-jack (headphones)

  [ Connecteurs de ports / GbE LAN 1 ]

    Propriétés du connecteur de port:
      Type de port                                      Network Port
      Désignation du connecteur interne                 GbE LAN 1
      Type du connecteur interne                        Aucun(e)
      Désignation du connecteur externe                 GbE LAN 1
      Type du connecteur externe                        RJ-45

  [ Connecteurs de ports / FireWire 1 ]

    Propriétés du connecteur de port:
      Type de port                                      FireWire (IEEE P1394)
      Désignation du connecteur interne                 FireWire 1
      Type du connecteur interne                        Aucun(e)
      Désignation du connecteur externe                 FireWire 1
      Type du connecteur externe                        1394

  [ Connecteurs de ports / FireWire 2 ]

    Propriétés du connecteur de port:
      Type de port                                      FireWire (IEEE P1394)
      Désignation du connecteur interne                 FireWire 2
      Type du connecteur interne                        Aucun(e)
      Désignation du connecteur externe                 FireWire 2
      Type du connecteur externe                        1394

  [ Connecteurs de ports / SB_SATA1 ]

    Propriétés du connecteur de port:
      Désignation du connecteur interne                 SB_SATA1
      Type du connecteur interne                        On-Board IDE
      Type du connecteur externe                        Aucun(e)

  [ Connecteurs de ports / SB_SATA2 ]

    Propriétés du connecteur de port:
      Désignation du connecteur interne                 SB_SATA2
      Type du connecteur interne                        On-Board IDE
      Type du connecteur externe                        Aucun(e)

  [ Connecteurs de ports / SB_SATA3 ]

    Propriétés du connecteur de port:
      Désignation du connecteur interne                 SB_SATA3
      Type du connecteur interne                        On-Board IDE
      Type du connecteur externe                        Aucun(e)

  [ Connecteurs de ports / SB_SATA4 ]

    Propriétés du connecteur de port:
      Désignation du connecteur interne                 SB_SATA4
      Type du connecteur interne                        On-Board IDE
      Type du connecteur externe                        Aucun(e)

  [ Connecteurs de ports / JMicron_SATA1 ]

    Propriétés du connecteur de port:
      Désignation du connecteur interne                 JMicron_SATA1
      Type du connecteur interne                        On-Board IDE
      Type du connecteur externe                        Aucun(e)

  [ Connecteurs de ports / JMicron_SATA2 ]

    Propriétés du connecteur de port:
      Désignation du connecteur interne                 JMicron_SATA2
      Type du connecteur interne                        On-Board IDE
      Type du connecteur externe                        Aucun(e)

  [ Connecteurs de ports / JMicron_IDE ]

    Propriétés du connecteur de port:
      Désignation du connecteur interne                 JMicron_IDE
      Type du connecteur interne                        On-Board IDE
      Type du connecteur externe                        Aucun(e)

  [ Connecteurs de ports / CHA_FAN1 ]

    Propriétés du connecteur de port:
      Désignation du connecteur interne                 CHA_FAN1
      Type du connecteur externe                        Aucun(e)

  [ Connecteurs de ports / CD ]

    Propriétés du connecteur de port:
      Type de port                                      Audio Port
      Désignation du connecteur interne                 CD
      Type du connecteur interne                        On-Board Sound Input from CD-ROM
      Type du connecteur externe                        Aucun(e)

  [ Périphériques intégrés / Onboard Ethernet ]

    Propriétés du périphérique intégré:
      Description                                       Onboard Ethernet
      Type                                              Ethernet
      État                                              Activé

  [ Divers ]

    Divers:
      OEM String                                        To Be Filled By O.E.M.
      OEM String                                        To Be Filled By O.E.M.
      OEM String                                        To Be Filled By O.E.M.
      OEM String                                        To Be Filled By O.E.M.


--------[ Overclock ]---------------------------------------------------------------------------------------------------

    Propriétés du processeur:
      Type de processeur                                DualCore Intel Core 2 Duo E4400
      Alias du processeur                               Conroe-2M
      Stepping du processeur                            L2
      Engineering Sample                                Non
      (CPUID) Nom du processeur                         Intel(R) Core(TM)2 CPU 4400 @ 2.00GHz
      (CPUID) Révision                                  000006F2h
      CPU VID                                           1.1875 V

    Vitesse du CPU:
      Vitesse d'horloge du CPU                          1203.7 MHz  (original: [ TRIAL VERSION ] MHz)
      Multiplicateur du CPU                             6x
      FSB du CPU                                        200.6 MHz  (original: 200 MHz)
      Bus mémoire                                       334.4 MHz
      Ratio DRAM:FSB                                    10:6

    Cache du CPU:
      Cache de code de niveau 1                         32 Ko per core
      Cache de données de niveau 1                      [ TRIAL VERSION ]
      Cache de niveau 2                                 2 Mo  (On-Die, ECC, ASC, Full-Speed)

    Propriétés de la carte mère:
      Identifiant de la carte mère                      64-0610-000001-00101111-062707-Intel-BW$A0615000_BIOS DATE: 06/27/07 10:54:00 VER: 08.00.12
      Nom de la carte mère                              Asus P5B-VM  (2 PCI, 1 PCI-E x1, 1 PCI-E x16, 4 DDR2 DIMM, Audio, Video, Gigabit LAN, IEEE-1394)

    Propriétés du chipset:
      Chipset de la carte mère                          Intel Broadwater G965
      Performances mémoire                              5-5-5-15  (CL-RCD-RP-RAS)
      Command Rate (CR)                                 [ TRIAL VERSION ]
      DIMM1: Kingston 9905316-005.A04LF                 1 Go DDR2-667 DDR2 SDRAM  (5-5-5-15 @ 333 MHz)  (4-4-4-12 @ 266 MHz)  (3-3-3-9 @ 200 MHz)

    Propriétés du BIOS:
      Date du BIOS système                              06/27/07
      Date du BIOS vidéo                                06/25/07
      Version du BIOS                                   0610

    Propriétés du processeur graphique:
      Carte vidéo                                       MSI NX8500GT-E (MS-V096)
      Nom de code GPU                                   G86GT  (PCI Express 1.0 x16 10DE / 0421, Rev A1)
      Vitesse d'horloge GPU (Geometric Domain)          459 MHz  (original: [ TRIAL VERSION ] MHz)
      Vitesse d'horloge GPU (Shader Domain)             918 MHz  (original: [ TRIAL VERSION ] MHz)
      Horloge mémoire                                   399 MHz  (original: 400 MHz)


--------[ Économie d'énergie ]------------------------------------------------------------------------------------------

    Gestion de l'économie d'énergie:
      Source de courant actuelle                        Courant de secteur alternatif
      État de la batterie                               Aucune batterie
      Temps d'utilisation de la batterie pleine         Inconnu
      Temps d'utilisation restant                       Inconnu


--------[ Ordinateur portable ]-----------------------------------------------------------------------------------------

    Centrino (Carmel) Conformité de plateforme:
      Processeur: Intel Pentium M (Banias/Dothan)       Non  (DualCore Intel Core 2 Duo E4400)
      Chipset: Intel i855GM/PM                          Non  (Intel Broadwater G965)
      WLAN: Intel PRO/Wireless                          Non
      Système: Centrino Conforme                        Non

    Centrino (Sonoma) Conformité de plateforme:
      Processeur: Intel Pentium M (Dothan)              Non  (DualCore Intel Core 2 Duo E4400)
      Chipset: Intel i915GM/PM                          Non  (Intel Broadwater G965)
      WLAN: Intel PRO/Wireless                          Non
      Système: Centrino Conforme                        Non

    Centrino (Napa) Conformité de plateforme:
      Processeur: Intel Core (Yonah) / Core 2 (Merom)   Non  (DualCore Intel Core 2 Duo E4400)
      Chipset: Intel i945GM/PM                          Non  (Intel Broadwater G965)
      WLAN: Intel PRO/Wireless 3945ABG                  Non
      Système: Centrino Conforme                        Non

    Centrino (Santa Rosa) Conformité de plateforme:
      Processeur: Intel Core 2 (Merom/Penryn)           Non  (DualCore Intel Core 2 Duo E4400)
      Chipset: Intel GM965/PM965                        Non  (Intel Broadwater G965)
      WLAN: Intel Wireless WiFi Link 4965AGN            Non
      Système: Centrino Conforme                        Non

    Centrino (Montevina) Conformité de plateforme:
      Processeur: Intel Core 2 (Penryn)                 Non  (DualCore Intel Core 2 Duo E4400)
      Chipset: Intel GM45/GS45/PM45                     Non  (Intel Broadwater G965)
      WLAN: Intel Shirley Peak                          Non
      Système: Centrino Conforme                        Non


--------[ Sonde ]-------------------------------------------------------------------------------------------------------

    Propriétés de la sonde:
      Type de la sonde                                  Winbond W83627DHG  (ISA 290h)
      Type de sonde GPU                                 Diode  (NV-Diode)
      Nom de la carte mère                              Asus P5B-VM / P5L 1394 / P5L-VM 1394 / P5L-VM GB
      Intrusion dans le châssis détectée                Non

    Températures:
      Carte mère                                        45 °C  (113 °F)
      Processeur                                        41 °C  (106 °F)
      CPU #1 / Coeur #1                                 51 °C  (124 °F)
      CPU #1 / Coeur #2                                 51 °C  (124 °F)
      Diode du GPU                                      70 °C  (158 °F)
      Hitachi HDS728080PLAT20                           [ TRIAL VERSION ]
      Seagate ST3160811AS                               [ TRIAL VERSION ]

    Ventilateurs:
      Processeur                                        1075 RPM

    Valeurs de voltage:
      Noyau CPU                                         1.29 V
      +3.3 V                                            3.30 V
      +5 V                                              5.02 V
      +12 V                                             [ TRIAL VERSION ]
      Mise en veille +5 V                               4.99 V
      Debug Info F                                      FF 9D FF FF FF
      Debug Info T                                      45 41 121
      Debug Info V                                      A1 E5 CE CE 0E C4 0E (03)


--------[ Debug - PCI ]-------------------------------------------------------------------------------------------------

    B00 D00 F00:  Intel G965/P965 Chipset - Memory Controller Hub [C-2]
                  
      Offset 000:  86 80 A0 29  06 00 90 20  02 00 00 06  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  43 10 EA 81 
      Offset 030:  00 00 00 00  E0 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  01 90 D1 FE  00 00 00 00  01 40 D1 FE  00 00 00 00 
      Offset 050:  00 00 02 00  03 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  01 00 00 E0  00 00 00 00  01 80 D1 FE  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  10 11 11 00  00 33 33 00  FF 03 00 00  00 0A 38 00 
      Offset 0A0:  10 00 00 04  00 00 80 3F  00 00 00 00  00 00 80 3F 
      Offset 0B0:  80 3F 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  49 00 00 00  00 00 00 12 
      Offset 0E0:  09 00 09 51  6E 03 00 89  86 0C 00 00  00 00 00 00 
      Offset 0F0:  02 00 00 00  00 00 00 00  90 0F 04 00  00 00 00 00 

    B00 D01 F00:  Intel G965/P965 Chipset - PCI Express Root Port [C-2]
                  
      Offset 000:  86 80 A1 29  07 01 10 00  02 00 04 06  08 00 01 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 01 01 00  90 90 00 00 
      Offset 020:  70 F8 70 FE  E1 BF D1 DF  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  88 00 00 00  00 00 00 00  10 01 0A 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 02 
      Offset 080:  01 90 03 C8  08 00 00 00  0D 80 00 00  86 80 7D 27 
      Offset 090:  05 A0 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  10 00 41 01  00 80 00 00  00 00 00 00  01 25 01 02 
      Offset 0B0:  40 00 01 11  00 00 04 00  C0 01 48 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 01 00  03 E1 3F 00  90 0F 04 00  00 00 00 00 

    B00 D1A F00:  Intel 82801HB ICH8 - USB Universal Host Controller [B-0]
                  
      Offset 000:  86 80 34 28  05 00 80 02  02 00 03 0C  00 00 80 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  01 DC 00 00  00 00 00 00  00 00 00 00  43 10 EC 81 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  10 01 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  10 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 2F 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  86 0F 02 00  00 00 00 00 

    B00 D1A F01:  Intel 82801HB ICH8 - USB Universal Host Controller [B-0]
                  
      Offset 000:  86 80 35 28  05 00 80 02  02 00 03 0C  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  01 E0 00 00  00 00 00 00  00 00 00 00  43 10 EC 81 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  11 02 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  10 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 2F 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  86 0F 02 00  00 00 00 00 

    B00 D1A F07:  Intel 82801HB ICH8 - USB2 Enhanced Host Controller [B-0]
                  
      Offset 000:  86 80 3A 28  06 00 90 02  02 20 03 0C  00 00 00 00 
      Offset 010:  00 F8 BF FE  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  43 10 EC 81 
      Offset 030:  00 00 00 00  50 00 00 00  00 00 00 00  12 03 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  01 58 C2 C9  00 00 00 00  0A 00 A0 20  00 00 00 00 
      Offset 060:  20 20 FF 01  00 00 00 00  01 00 00 00  00 00 00 C0 
      Offset 070:  00 00 FF 03  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  01 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 AA FF 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  88 85 40 00  86 0F 02 00  06 97 02 20 

    B00 D1B F00:  Intel 82801HB ICH8 - High Definition Audio Controller [B-0]
                  
      Offset 000:  86 80 4B 28  06 00 10 00  02 00 03 04  08 00 00 00 
      Offset 010:  04 80 BF FE  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  43 10 EC 81 
      Offset 030:  00 00 00 00  50 00 00 00  00 00 00 00  03 01 00 00 
      Offset 040:  01 00 00 03  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  01 60 42 C8  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  05 70 80 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  10 00 91 00  00 00 00 00  00 08 10 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 01  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  86 0F 02 00  00 00 00 00 

    B00 D1C F00:  Intel 82801HB ICH8 - PCI Express Root Port 1 [B-0]
                  
      Offset 000:  86 80 3F 28  07 01 10 00  02 00 04 06  08 00 81 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 04 04 00  F0 00 00 20 
      Offset 020:  F0 FF 00 00  E1 DF E1 DF  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  40 00 00 00  00 00 00 00  11 01 06 00 
      Offset 040:  10 80 41 01  C0 8F 00 00  00 00 10 00  11 4C 11 01 
      Offset 050:  00 00 01 10  60 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  05 90 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  0D A0 00 00  43 10 EC 81  00 00 00 00  00 00 00 00 
      Offset 0A0:  01 00 02 C8  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 11 08  00 00 00 00 
      Offset 0E0:  00 00 C7 00  06 07 08 00  30 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  86 0F 02 00  00 00 00 00 

    B00 D1C F04:  Intel 82801HB ICH8 - PCI Express Root Port 5 [B-0]
                  
      Offset 000:  86 80 47 28  07 01 10 00  02 00 04 06  08 00 81 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 03 03 00  B0 B0 00 00 
      Offset 020:  90 FE 90 FE  F1 FF 01 00  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  40 00 00 00  00 00 00 00  11 01 06 00 
      Offset 040:  10 80 41 01  C0 8F 00 00  00 00 11 00  11 2C 11 05 
      Offset 050:  40 00 11 30  60 00 00 00  00 00 48 01  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  05 90 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  0D A0 00 00  43 10 EC 81  00 00 00 00  00 00 00 00 
      Offset 0A0:  01 00 02 C8  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 11 08  00 00 00 00 
      Offset 0E0:  00 00 C7 00  06 07 08 00  30 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  86 0F 02 00  00 00 00 00 

    B00 D1C F05:  Intel 82801HB ICH8 - PCI Express Root Port 6 [B-0]
                  
      Offset 000:  86 80 49 28  07 01 10 00  02 00 04 06  08 00 81 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 02 02 00  A0 A0 00 00 
      Offset 020:  80 FE 80 FE  F1 FF 01 00  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  40 00 00 00  00 00 00 00  10 02 06 00 
      Offset 040:  10 80 41 01  C0 8F 00 00  00 00 10 00  11 2C 11 06 
      Offset 050:  40 00 11 30  60 00 00 00  00 00 48 01  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  05 90 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  0D A0 00 00  43 10 EC 81  00 00 00 00  00 00 00 00 
      Offset 0A0:  01 00 02 C8  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 11 08  00 00 00 00 
      Offset 0E0:  00 00 C7 00  06 07 08 00  30 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  86 0F 02 00  00 00 00 00 

    B00 D1D F00:  Intel 82801HB ICH8 - USB Universal Host Controller [B-0]
                  
      Offset 000:  86 80 30 28  05 00 80 02  02 00 03 0C  00 00 80 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  81 D4 00 00  00 00 00 00  00 00 00 00  43 10 EC 81 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  17 01 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  10 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 27 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  86 0F 02 00  00 00 00 00 

    B00 D1D F01:  Intel 82801HB ICH8 - USB Universal Host Controller [B-0]
                  
      Offset 000:  86 80 31 28  05 00 80 02  02 00 03 0C  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  01 D8 00 00  00 00 00 00  00 00 00 00  43 10 EC 81 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  13 02 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  10 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 27 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  86 0F 02 00  00 00 00 00 

    B00 D1D F02:  Intel 82801HB ICH8 - USB Universal Host Controller [B-0]
                  
      Offset 000:  86 80 32 28  05 00 80 02  02 00 03 0C  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  81 D8 00 00  00 00 00 00  00 00 00 00  43 10 EC 81 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  12 03 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  10 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 27 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  86 0F 02 00  00 00 00 00 

    B00 D1D F07:  Intel 82801HB ICH8 - USB2 Enhanced Host Controller [B-0]
                  
      Offset 000:  86 80 36 28  06 00 90 02  02 20 03 0C  00 00 00 00 
      Offset 010:  00 F4 BF FE  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  43 10 EC 81 
      Offset 030:  00 00 00 00  50 00 00 00  00 00 00 00  17 01 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  01 58 C2 C9  00 00 00 00  0A 00 A0 20  00 00 00 00 
      Offset 060:  20 20 FF 01  00 00 00 00  01 00 00 00  00 00 00 C0 
      Offset 070:  00 00 FF 3F  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  01 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 AA FF 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  88 85 40 00  86 0F 02 00  06 97 02 20 

    B00 D1E F00:  Intel 82801HB I/O Controller Hub 8 (ICH8) [B-0]
                  
      Offset 000:  86 80 4E 24  07 01 10 00  F2 01 04 06  00 00 01 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 05 05 20  F0 00 80 22 
      Offset 020:  A0 FE A0 FE  F1 FF 01 00  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  50 00 00 00  00 00 00 00  FF 00 02 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 12 00 00 
      Offset 050:  0D 00 00 00  43 10 EC 81  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  86 0F 02 00  00 00 00 00 

    B00 D1F F00:  Intel 82801HB ICH8 - LPC Bridge [B-0]
                  
      Offset 000:  86 80 10 28  07 00 10 02  02 00 01 06  00 00 80 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  43 10 EC 81 
      Offset 030:  00 00 00 00  E0 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  01 08 00 00  80 00 00 00  81 04 00 00  10 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  8B 8A 85 8F  D0 00 00 00  8B 80 83 8E  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 0E 14  95 02 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  20 06 00 00  39 00 00 00  13 00 00 00  00 03 00 00 
      Offset 0B0:  00 00 F0 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  33 22 11 00  67 45 00 00  C0 C0 00 00  00 00 00 00 
      Offset 0E0:  09 00 0C 10  21 00 04 CA  60 00 00 00  00 00 00 00 
      Offset 0F0:  01 C0 D1 FE  2C 21 10 00  86 0F 02 00  00 00 00 00 

    B00 D1F F02:  Intel 82801HB ICH8 - 4-port SATA Controller [B-0]
                  
      Offset 000:  86 80 20 28  07 00 B0 02  02 8F 01 01  00 00 00 00 
      Offset 010:  01 EC 00 00  81 E8 00 00  01 E8 00 00  81 E4 00 00 
      Offset 020:  01 E4 00 00  81 E0 00 00  00 00 00 00  43 10 EC 81 
      Offset 030:  00 00 00 00  70 00 00 00  00 00 00 00  13 02 00 00 
      Offset 040:  07 A3 03 A3  00 00 00 00  05 00 01 01  00 00 00 00 
      Offset 050:  00 00 00 00  F0 50 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  01 00 03 40  08 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  05 70 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 03 83  80 01 00 00  00 00 00 00  01 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  05 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  86 0F 02 00  00 00 00 00 

    B00 D1F F03:  Intel 82801HB ICH8 - SMBus Controller [B-0]
                  
      Offset 000:  86 80 3E 28  01 00 80 02  02 00 05 0C  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  01 04 00 00  00 00 00 00  00 00 00 00  43 10 EC 81 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  0F 03 00 00 
      Offset 040:  01 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  03 04 04 00  00 00 08 08  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  04 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  86 0F 02 00  00 00 00 00 

    B00 D1F F05:  Intel 82801HB ICH8 - 2-port SATA Controller [B-0]
                  
      Offset 000:  86 80 25 28  05 00 B0 02  02 85 01 01  00 00 00 00 
      Offset 010:  01 D4 00 00  81 D0 00 00  01 D0 00 00  01 CC 00 00

Angel78980 · Answer

Ah et puis autre chose, en installant internet j'ai voulu l'installer avec mon cable Ethernet et il ne le reconnait plus .... (pas de point d'exclamation jaune devant carte réseau mais devant : controleur de bus SM, Controleur Ethernet, PCI Device, Périphérique inconnu)

Merci encore
Angélique

gen-hackman · Answer

carte mère Asus P5B-VM :

salut : 

http://support.asus.com/download/download.aspx

Angel78980 · Answer

Merci messieurs ... mais en tant que nullité je ne sais pas quoi mettre dans les recherches ...  :-((

jacques.gache · Answer

bonjour sur ton rapport je vois pas les références de des cartes son et réseau quand tu as la page d'éverest  dans la colonne de gauche tu cliques sur multimédia et après réseau et tu notes les références à savoir que si tu as une carte réseau ethernet et une wifi tu en auras deux à noté je te mets des capture d'écran de ce que cela donne chez moi si ça peut t'aider à t'y retrouver

http://img1.imagilive.com/1108/rest_audio.jpg

http://img1.imagilive.com/1108/verest_rau.jpg

Angel78980 · Answer

Moi j'ai ça :
Analog Devices AD1988A @ Intel 82801HB ICH8 - High Definition Audio Controller [B-0]	PCI

Et pour Ethernet :
Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter (PHY: Realtek RTL8211/8212)	PCI

je tape ces 2 truc dans Google pour trouver des pilotes ?

jacques.gache · Answer

oui

Angel78980 · Answer

Super merci les gars :-)

Angel78980 · Answer

HEm ... il ne me propose pas de recherche ..

Angel78980 · Answer

euh si c'est bon j'ai trouvé !!
Suis blonde...

Angel78980 · Answer

Par contre je ne sais pas ou est ma carte son :

Liste de vos matériels et de leurs drivers 

 Intel Core2 CPU 4400 @ 2.00GHz 
 Drivers installés: 
Constructeur: Microsoft | Fichier INF: cpu.inf | Classe: processor | Version: 5.1.2600.0 | Date: 01/04/2004 


 Intel Core2 CPU 4400 @ 2.00GHz 
 Drivers installés: 
Constructeur: Microsoft | Fichier INF: cpu.inf | Classe: processor | Version: 5.1.2600.0 | Date: 01/04/2004 


 nVidia Corporation GeForce 8500 GT 
 Drivers installés: 
Constructeur: nVidia Corporation | Fichier INF: oem3.inf | Classe: display | Version: 6.14.11.7824 | Date: 07/10/2008 


 Broadcom Corporation Broadcom USB Remote NDIS Device 
 Drivers installés: 
Constructeur: Broadcom Corporation | Fichier INF: oem1.inf | Classe: net | Version: 5.2.3667.0 | Date: 12/08/2002 


 Intel Corporation 82801H (ICH8 Family) 4 port SATA IDE Controller 
 Drivers installés: 
Constructeur: Intel Corporation | Fichier INF: mshdc.inf | Classe: hdc | Version: 5.1.2600.2180 | Date: 01/07/2001 

 Drivers disponibles: 
 Intel Chipset Device Software (drivers 9.0.0.1008 WHQL) 
Constructeur: Intel | Fichier INF: ich8id2.inf | Classe: hdc | Version: 8.2.0.1011 | Date: 15/11/2006 | Date de publication: 05/06/2008 


 Intel Corporation 82801H (ICH8 Family) 2 port SATA IDE Controller 
 Drivers installés: 
Constructeur: Intel Corporation | Fichier INF: mshdc.inf | Classe: hdc | Version: 5.1.2600.2180 | Date: 01/07/2001 


 JMicron Technologies, Inc. P5B [JMB363] 
 Drivers installés: 
Constructeur: JMicron Technologies, Inc. | Fichier INF: mshdc.inf | Classe: hdc | Version: 5.1.2600.2180 | Date: 01/07/2001 

 Drivers disponibles: 
 Jmicron JMB36x/JMB37x eSATA (drivers R1.17.43.05) 
Constructeur: JMicron Technology Corp. | Fichier INF: jraid_i.inf | Classe: scsiadapter | Version: 1.17.43.05 | Date: 03/11/2008 | Date de publication: 04/11/2008 


 Jmicron JMB36x/JMB37x SATA (drivers R1.17.43.05) 
Constructeur: JMicron Technology Corp. | Fichier INF: jraid_i.inf | Classe: scsiadapter | Version: 1.17.43.05 | Date: 03/11/2008 | Date de publication: 04/11/2008 


 Texas Instruments K8N4-E Mainboard 
 Drivers installés: 
Constructeur: Texas Instruments | Fichier INF: 1394.inf | Classe: 1394 | Version: 5.1.2535.0 | Date: 01/07/2001 


 HL-DT-ST DVDRAM GSA-H62N 
 Drivers installés: 
Constructeur: Microsoft | Fichier INF: cdrom.inf | Classe: cdrom | Version: 5.1.2535.0 | Date: 01/07/2001 


 Souris PS/2 
 Drivers installés: 
Constructeur: Microsoft | Fichier INF: msmouse.inf | Classe: mouse | Version: 5.1.2600.0 | Date: 01/07/2001 


 Clavier standard 101/102 touches ou clavier Natural Keyboard PS/2 
 Drivers installés: 
Constructeur: Microsoft | Fichier INF: keyboard.inf | Classe: keyboard | Version: 5.1.2600.2180 | Date: 01/07/2001 


 Écran Plug-and-Play 
 Drivers installés: 
Constructeur: Microsoft | Fichier INF: monitor.inf | Classe: monitor | Version: 5.1.2001.0 | Date: 06/06/2001 

 Drivers disponibles: 
 Benq FP71G/FP71G+ (drivers 1.0 WHQL) 
Constructeur: BenQ | Fichier INF: fp71g.inf | Classe: monitor | Version: 1.0 | Date: 12/08/2004 | Date de publication: 29/04/2005 


 Intel Corporation 82801 PCI Bridge 
 Drivers installés: 
Constructeur: Intel Corporation | Fichier INF: machine.inf | Classe: system | Version: 5.1.2600.2180 | Date: 01/07/2001 

 Drivers disponibles: 
 Intel Chipset Software Installation Utility i8xx/i9xx (drivers 6.3.0.1007 WHQL) 
Constructeur: Intel | Fichier INF: ich2br.inf | Classe: system | Version: 3.30.1002 | Date: 11/07/2001 | Date de publication: 19/01/2005 


 Intel Corporation P5B 
 Drivers installés: 
Constructeur: Intel Corporation | Fichier INF: machine.inf | Classe: system | Version: 5.1.2600.2180 | Date: 01/07/2001 


 Intel Corporation 82801H (ICH8 Family) PCI Express Port 1 
 Drivers installés: 
Constructeur: Intel Corporation | Fichier INF: machine.inf | Classe: system | Version: 5.1.2600.2180 | Date: 01/07/2001 


 Intel Corporation 82801H (ICH8 Family) PCI Express Port 5 
 Drivers installés: 
Constructeur: Intel Corporation | Fichier INF: machine.inf | Classe: system | Version: 5.1.2600.2180 | Date: 01/07/2001 


 Intel Corporation 82801H (ICH8 Family) PCI Express Port 6 
 Drivers installés: 
Constructeur: Intel Corporation | Fichier INF: machine.inf | Classe: system | Version: 5.1.2600.2180 | Date: 01/07/2001 


 Intel Corporation P5B 
 Drivers installés: 
Constructeur: Intel Corporation | Fichier INF: machine.inf | Classe: system | Version: 5.1.2600.2180 | Date: 01/07/2001 


 Intel Corporation 82P965/G965 PCI Express Root Port 
 Drivers installés: 
Constructeur: Intel Corporation | Fichier INF: machine.inf | Classe: system | Version: 5.1.2600.2180 | Date: 01/07/2001 


 Intel Corporation P5B 
 Drivers installés: 
Constructeur: Intel Corporation | Fichier INF: usbport.inf | Classe: usb | Version: 5.1.2600.2180 | Date: 01/07/2001 


 Intel Corporation P5B 
 Drivers installés: 
Constructeur: Intel Corporation | Fichier INF: usbport.inf | Classe: usb | Version: 5.1.2600.2180 | Date: 01/07/2001 


 Intel Corporation P5B 
 Drivers installés: 
Constructeur: Intel Corporation | Fichier INF: usbport.inf | Classe: usb | Version: 5.1.2600.2180 | Date: 01/07/2001 


 Intel Corporation P5B 
 Drivers installés: 
Constructeur: Intel Corporation | Fichier INF: usbport.inf | Classe: usb | Version: 5.1.2600.2180 | Date: 01/07/2001 


 Intel Corporation P5B 
 Drivers installés: 
Constructeur: Intel Corporation | Fichier INF: usbport.inf | Classe: usb | Version: 5.1.2600.2180 | Date: 01/07/2001 


 Intel Corporation P5B 
 Drivers installés: 
Constructeur: Intel Corporation | Fichier INF: usbport.inf | Classe: usb | Version: 5.1.2600.0 | Date: 01/06/2002 


 Intel Corporation P5B 
 Drivers installés: 
Constructeur: Intel Corporation | Fichier INF: usbport.inf | Classe: usb | Version: 5.1.2600.0 | Date: 01/06/2002 


 Intel Corporation P5B 
 Drivers installés: 
Constructeur: Intel Corporation | Classe: unknown 


 Intel Corporation P5B 
 Drivers installés: 
Constructeur: Intel Corporation | Classe: unknown 


 Realtek Semiconductor Co., Ltd. P5B 
 Drivers installés: 
Constructeur: Realtek Semiconductor Co., Ltd. | Classe: unknown 

 Drivers disponibles: 
 Realtek RTL8100/8101/8102/8111/8168 (drivers 5.706.0925.2008 WHQL) 
Constructeur: Realtek Semiconductor Corp. | Fichier INF: netrtle.inf | Classe: net | Version: 5.706.0925.2008 | Date: 25/09/2008 | Date de publication: 20/10/2008

Angel78980 · Answer

ça me met qu'un cable réseau est débranché pour l'ethernet ...

Angel78980 · Answer

Mais j'ai toujours pas de son aussi !

Angel78980 · Answer

Je mets résolu et je poste ailleurs dans le forum !!

Merci en tous cas à tout ce que vous avez fait pour m'aider !!

Biz ;-)

gen-hackman · Answer

DIMM1: Kingston 9905316-005.A04LF 1 Go DDR2-667 DDR2 
SDRAM (5-5-5-15 @ 333 MHz) (4-4-4-12 @ 266 MHz) (3-3-3-9 @ 200 MHz)

......j ai pas tout suivi la.....

 
pour ce lien :

http://support.asus.com/download/download.aspx

tu cliques a gauche dans download et tu ecris :

P5B-VM et tu cliques dessus a droite (choix de gauche)

gen-hackman · Answer

apparemment tu as des barettes de ram differentes

**** n'est pas une application Win32 valide

132 réponses

Discussions similaires

Newsletters