ralentissement de l ordiFermé

Question

Bonjour, 

voila, j ai un petit souci avec mon pc , il arrive qu il tourne au ralenti , et je ne sais pas comment faire pour remédier à ca.

voici mon rapport:Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:59:48, on 10/06/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\FsUsbExService.Exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Mes documents\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par IE 8 FOURNI PAR 01NET.COM
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0972B098-DEE9-4279-AC7E-4BAAA029102D} (PhotoboxPhotowaysUploader5 Control) - http://assets.photobox.com/assets/aurigma/ImageUploader5.cab?20091203144706
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://express.foto.com/ImageUploader5.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_0_1_3.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

pimprenelle27 · Answer

bonjour,

==> Télécharge ZHPDiag (de Nicolas Coolman)

ou :ZHPDiag

==> Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,

==> Lance ZHPDiag.exe et clique sur suivant pour lancer l'installation dans la fenêtre qui s'ouvre.

==> Clique sur le tournevis en haut à droite (option) puis cocher toutes les cases des options.

==> Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse,

==> Clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

==> Clique sur Parcourir et cherche le fichier ZHPDiag.txt

==> Clique sur Ouvrir.

==> Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

==> Copie ce lien dans ta réponse.

mald28 · Answer

deja merci pour ta reponse!!

j ai fais ce que tu m as demandé, voila le lien:
http://www.cijoint.fr/cjlink.php?file=cj201006/cijRBQ2h9L.txt

pimprenelle27 · Answer

Déjà tu faire du P2P donc très mauvais car source de virus.

Ensuite  : 

tu as Boonty Games


1ère chose à faire : 

Pour les utilisateurs de Spybot Search and Destroy :

    * Si vous avez TeaTimer (le résident de Spybot S&D), désactivez-le sinon il va gêner la désinfection en empêchant la modification des BHO et la réparation du registre.
          o Démarrez Spybot, cliquez sur Mode, cochez Mode avancé
          o A gauche, cliquez sur Outils, puis sur Résident
          o Décochez la case devant Résident "TeaTimer" puis quittez Spybot :


Note importante :
Une fois la désinfection terminée ( et pas avant ), réactiver le " TeaTimer " .
/!\ Mais attention :
à ce moment là, le " TeaTimer " de Spybot proposera, par le biais de plusieurs pop-up, d'accepter ou non des modifications de registre ( survenuent lors de la désinfection ) -> il faudra alors les accepter toutes sans exeptions !

Puis part la suite , il faudra rester vigilant lorsque le "TeaTimer" donnera des alertes : accepter une modification uniquement si on en connait la provenance .
 

ensuite  : 


&#x25B6; Télécharge FindyKill et enregistre-le sur ton bureau

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Au menu principal,choisi l option 1 (Recherche)

&#x25B6; Patiente un peu, l'analyse peut durer quelques minutes

&#x25B6; Post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

mald28 · Answer

encore merci de t'occuper de mon cas(^^) je ne savais plus trop quoi faire...

j ai fais ce que tu m as dis et voici le rapport:
############################## | FindyKill V5.043 |

# User : Administrateur (Administrateurs) # UTILISAT-XJYTLY
# Update on 12/05/2010 by El Desaparecido
# Start at: 13:07:51 | 10/06/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

#               Intel(R) Pentium(R) 4 CPU 3.20GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : AVG Anti-Virus 8.5 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 93,23 Go (59,98 Go free) [Systeme] # NTFS
# D:\ # Disque fixe local # 93,08 Go (91,89 Go free) # NTFS
# E:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque fixe local # 298,01 Go (58,79 Go free) [300000] # FAT32
# J:\ # Disque CD-ROM
# K:\ # Disque fixe local # 298,09 Go (43,73 Go free) [Disque local] # NTFS
# L:\ # Disque CD-ROM
# M:\ # Disque CD-ROM
# N:\ # Disque CD-ROM

################## | Eléments infectieux |


################## | Registre |

[HKCR\ed2k]  
[HKCU\Software\Classes\ed2k]  

################## | Etat |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | ! Fin du rapport # FindyKill V5.043 ! |

pimprenelle27 · Answer

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau

&#x25B6; Au menu principal,choisi l option 2 (Suppression)


/!\ il y aura un redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

&#x25B6; ensuite post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
 * Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides


A lire :


le danger des cracks

bagle/beagle

mald28 · Answer

#               Intel(R) Pentium(R) 4 CPU 3.20GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : AVG Anti-Virus 8.5 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 93,23 Go (59,71 Go free) [Systeme] # NTFS
# D:\ # Disque fixe local # 93,08 Go (91,89 Go free) # NTFS
# E:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque fixe local # 298,01 Go (58,79 Go free) [300000] # FAT32
# J:\ # Disque CD-ROM
# K:\ # Disque fixe local # 298,09 Go (43,73 Go free) [Disque local] # NTFS
# L:\ # Disque CD-ROM
# M:\ # Disque CD-ROM
# N:\ # Disque CD-ROM

################## | Eléments infectieux |


################## | MD5 ... |


################## | CRC32 ... |


################## | Registre | 

Supprimé ! [HKCR\ed2k]  

################## | Etat |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | Fichiers corrompus  |

... OK !  

################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_UTILISAT-XJYTLY.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution . 

################## | ! Fin du rapport # FindyKill V5.043 ! |

pimprenelle27 · Answer

Bonsoir,


Parfais ensuite  : 

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

mald28 · Answer

bonjour,
j ai fait ce que tu m'as dit
et voici le resultat:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4192

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

13/06/2010 14:39:06
mbam-log-2010-06-13 (14-39-06).txt

Type d'examen: Examen complet (C:\|D:\|I:\|K:\|)
Elément(s) analysé(s): 213056
Temps écoulé: 2 heure(s), 3 minute(s), 12 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

pimprenelle27 · Answer

Bonsoir,

c'est parfais comment vas le pc?


ensuite  : 

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

* Pour ceux qui sont sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Clique sur Démarrer puis sur panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
* Redémarre le PC

* Pour ceux qui sont sous Seven : : https://www.androidworld.fr/

Désactiver le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Cliquez sur le menu Démarrer puis sur Panneau de configuration
* Cliquez sur Comptes et protection des utilisateurs
* Cliquez sur Comptes d'utilisateurs
* Puis cliquez sur Modifier les paramètres de contrôle de compte d'utilisateur
* Descendez le niveau sur "Ne jamais m'avertir" puis cliquez sur OK
* Une bulle d'informations apparaitra dans votre barre des tâches vous demandant de redémarrer l'ordinateur
* Cliquez dessus
Le contrôle des comptes utilisateurs est maintenant désactivé.
Il vous suffira d'aller remonter le niveau pour le réactiver. 

Si vous êtes sous XP passer directement à l'étape suivante ci dessous 


&#x25B6; Télécharge List_Kill'em et enregistre le sur ton bureau

&#x25B6; Double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

&#x25B6; une fois terminée , clic sur "terminer" et le programme se lancera seul

&#x25B6; Choisis choisis l'option Search

&#x25B6; Un icône blanc et noir va s'afficher sur le bureau , il te servira à relancer le programme par la suite.

&#x25B6; laisse travailler l'outil

&#x25B6; A l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

&#x25B6; Un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

&#x25B6; Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"


 Ensuite héberger le rapport : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir,  chercher le rapport .txt puis cliquez sur  ici pour déposer le fichier

&#x25B6; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

mald28 · Answer

bonjour , 
tout d'abord encore merci!
mon pc tourne encore au ralenti , de plus j ai fais ce que tu m as conseiller mais le soucis c est que mon ordi redemarre lorsque la fanetre blanche apparait, je suis un peu coincé , j ai essayé plusieurs fois mais rien a faire.
merci!

gen-hackman · Answer

salut changement de lien :

l'autre existe encore mais plus mis à jour

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

mald28 · Answer

bonsoir,
merci pour vos réponses!
voila, donc j ai suivi vos indications mais le soucis c est que que le pc redemarre lorsque que la fenetre blanche apparait, je ne sais vraiment pas quoi faire.

gen-hackman · Answer

regarde si tu as C:\List'em.txt

mald28 · Answer

bonjour,
tout d'abord merci!
j'ai trouver C:\List'em.txt, mais maintenant je ne peux pas le poster sur le site que l'on m as demander sinon je le mets sur ce site?

gen-hackman · Answer

https://www.cjoint.com/

mald28 · Answer

voila le lien:
http://cjoint.com/data/gtozG3FO4L.htm

pimprenelle27 · Answer

Bonsoir, à vous 2

La rapport n'est ps complet, mais on peut déjà faire la suppression.

Nettoyage :


! Déconnecte toi ferme toutes tes applications en cours !

    

? Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

? choisis l'option clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

? colle le contenu dans ta reponse

mald28 · Answer

bonjour, donc j ai fais ce que tu m as dis et voici le rapport: ¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.1.1 ¤¤¤¤¤¤¤¤¤¤ User : Administrateur (Administrateurs) Update on 18/06/2010 by g3n-h@ckm@n ::::: 08.40 Start at: 12:22:29 | 20/06/2010 Intel(R) Pentium(R) 4 CPU 3.20GHz Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3 Internet Explorer 8.0.6001.18702 Windows Firewall Status : Enabled AV : AVG Anti-Virus 8.5 [ Enabled | Updated ] A:\ -> Lecteur de disquettes 3 ½ pouces C:\ -> Disque fixe local | 93,23 Go (59,61 Go free) [Systeme] | NTFS D:\ -> Disque fixe local | 93,08 Go (91,9 Go free) | NTFS E:\ -> Disque amovible F:\ -> Disque amovible G:\ -> Disque amovible H:\ -> Disque amovible J:\ -> Disque CD-ROM K:\ -> Disque fixe local | 298,09 Go (43,58 Go free) [Disque local] | NTFS L:\ -> Disque CD-ROM M:\ -> Disque CD-ROM N:\ -> Disque CD-ROM ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko) C:\WINDOWS\System32\smss.exe----400 Ko C:\WINDOWS\system32\csrss.exe----3512 Ko C:\WINDOWS\system32\winlogon.exe----3328 Ko C:\WINDOWS\system32\services.exe----3540 Ko C:\WINDOWS\system32\lsass.exe----6164 Ko C:\WINDOWS\system32 vsvc32.exe----5800 Ko C:\WINDOWS\system32\svchost.exe----5364 Ko C:\WINDOWS\system32\svchost.exe----4200 Ko C:\WINDOWS\System32\svchost.exe----21436 Ko C:\WINDOWS\system32\svchost.exe----3320 Ko C:\WINDOWS\System32\svchost.exe----6472 Ko C:\WINDOWS\System32\svchost.exe----5272 Ko C:\WINDOWS\system32\spoolsv.exe----4872 Ko C:\WINDOWS\system32\WgaTray.exe----10196 Ko C:\WINDOWS\System32\svchost.exe----3700 Ko C:\WINDOWS\Explorer.EXE----13332 Ko C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe----2424 Ko C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe----2400 Ko C:\WINDOWS\System32\svchost.exe----3652 Ko C:\WINDOWS\system32\FsUsbExService.Exe----2644 Ko C:\WINDOWS\System32\svchost.exe----3456 Ko C:\Program Files\Java\jre6\bin\jqs.exe----14276 Ko C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe----7436 Ko C:\WINDOWS\System32\svchost.exe----4444 Ko C:\WINDOWS\system32\cmd.exe----1872 Ko C:\PROGRA~1\AVG\AVG8\avgemc.exe----544 Ko C:\PROGRA~1\AVG\AVG8\avgam.exe----244 Ko C:\PROGRA~1\AVG\AVG8\avgrsx.exe----2520 Ko C:\PROGRA~1\AVG\AVG8\avgnsx.exe----16812 Ko C:\Program Files\Windows Media Player\WMPNetwk.exe----15312 Ko C:\Program Files\AVG\AVG8\avgcsrvx.exe----9220 Ko C:\WINDOWS\system32\wuauclt.exe----6772 Ko C:\WINDOWS\system32\wbem\wmiprvse.exe----8328 Ko C:\Program Files\List_Kill'em\ERUNT.EXE----3308 Ko C:\WINDOWS\system32 undll32.exe----5252 Ko C:\WINDOWS\System32\wbem\wmiapsrv.exe----3984 Ko C:\Program Files\List_Kill'em\pv.exe----2740 Ko ¤¤¤¤¤¤¤¤¤¤ Files/folders : Quarantined & Deleted !! : C:\Program Files\WindowsUpdate Quarantined & Deleted !! : C:\WINDOWS\002234_.tmp Quarantined & Deleted !! : C:\WINDOWS\005163_.tmp Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp Quarantined & Deleted !! : C:\WINDOWS\SET7.tmp Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn Quarantined & Deleted !! : C:\WINDOWS\Temp\15072eb8-4b71-44da-a84c-eb5b58e55e86.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\15083746-3446-4c15-bc17-04717b9de4bc.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\335e6a4d-7d93-4247-807c-c4a4c93da9bf.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\4cbef78f-336d-4a95-b37d-e0e3850cdc32.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\504c0b62-948e-4251-b5a4-726663128656.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\5060f807-ca63-4fc1-889e-0fd1c1fc1694.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\5d52d74c-50cc-4d3e-9d3f-c7d23b153dce.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\61e440ae-4f5b-4d18-9258-d59ff48ceb87.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\6d4303a9-f683-401b-b933-b78406f05089.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\6f4778ed-e3af-431f-a13e-a98edda90fad.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\8090442d-5370-41e1-954b-6654bf10d608.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\882b51a1-9e4e-46bf-943b-47ce658ff506.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\9132c0f2-3b71-411a-ae98-58512df3864d.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\9598918d-0f97-460e-aba9-ddac2a5e6d2f.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\9738ddc3-3c41-4853-907e-714f42b4ae39.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\9a6412d6-55e4-4374-a3c2-0c2ef9751cc1.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\a80a756f-0429-4de2-806f-7656086d7e80.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\d818be4d-0cb9-410d-8d31-cba029a65487.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\e4fa8821-8011-4f41-8704-8d27ae446ceb.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\e74ff8cb-9c40-490f-80c6-dadad2eebe54.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\e80977a8-d776-482f-9198-2edabdcf1b9f.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\eb0f4b4e-0dab-43a4-a26a-3b01f188fca6.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\eb587713-c8be-4954-9e31-52cd3428c2bf.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\ec0f4281-3108-4a2e-a86c-fc63d7b0f56a.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\ef4c8845-6dcd-4a19-9912-a90e154afe58.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\f2d3a5bb-06ef-45c0-8d5e-b20d25cfac75.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\f9a1a06d-9a84-4320-9135-98f14e2c1f50.tmp Quarantined & Deleted !! : C:\Documents and Settings\Administrateur\Application Data\Skinux Quarantined & Deleted !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\catchme.dll Quarantined & Deleted !! : C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\SuggestedSites.dat ======= Hosts : ======= 127.0.0.1 localhost ======== Registry ======== Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe" Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe" ================= Internet Explorer ================= [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp Local Page REG_SZ C:\WINDOWS\system32\blank.htm Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Start Page REG_SZ https://www.google.com/?gws_rd=ssl Local Page REG_SZ C:\WINDOWS\system32\blank.htm Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch =============== Security Center =============== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify REG_DWORD 0 (0x0) FirewallDisableNotify REG_DWORD 0 (0x0) UpdatesDisableNotify REG_DWORD 0 (0x0) AntiVirusOverride REG_DWORD 1 (0x1) FirewallOverride REG_DWORD 1 (0x1) FirstRunDisabled REG_DWORD 1 (0x1) ======== Services ========= Ndisuio : Start = 3 EapHost : Start = 2 Ip6Fw : Start = 2 SharedAccess : Start = 2 wuauserv : Start = 2 wscsvc : Start = 2 ============ Disk Cleaned anti-ver blaster : OK Prefetch cleaned ================ Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys atapi.sys spuy.sys hal.dll >>UNKNOWN [0x89BC1938]<< kernel: MBR read successfully user & kernel MBR OK ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

pimprenelle27 · Answer

Bonjour,

Comment va le pc après ça?

mald28 · Answer

bonjour,
je pense que ca a fait un bon nettoyage, avec tout ce qu on a fait, le pc tourne legerement plus vite, mais c est pas encore ca.
pouvez vous m'aider a resoudre ce soucis? svp
merci

pimprenelle27 · Answer

Bonjour,


Mainenant je viens de voir que tu avais un possible rootkit,

Un rootkit (en Français : "kit de démarrage") est un programme malveillant qui est utilisé par une personne malintentionnée et qui dissimule la présence de programmes néfastes aux yeux de l'utilisateur du système et des logiciels de sécurité (antivirus, firewall). Certains Rootkits installent des backdoors (voir l'article sur les chevaux de Troie). Contrairement aux virus ou bien aux vers, les rootkits ne sont pas capables de se dupliquer.
Pour installer un rootkit, il est nécessaire d'avoir les droits administrateurs de la machine. Détecter sa présence est plus compliqué que pour d'autres malwares.

Voici les principales actions des rootkits :

    * Ils modifient le fonctionnement du système d'exploitation (et éventuellement son noyau).
    * Ils sont invisibles (processus cachés) ce qui les rend difficiles à désinfecter.






1ère chose que l'on va faire  : 

bien respecter les instructions de combofix merci.

* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

&#x25B6; Clique sur Démarrer puis sur panneau de configuration
&#x25B6; Double Clique sur l'icône "Comptes d'utilisateurs"
&#x25B6; Clique ensuite sur désactiver et valide.
&#x25B6; Redémarre le PC


&#x25B6; Télécharge Combofix de sUBs


&#x25B6; et enregistre le sur le Bureau.

 
&#x25B6; désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)


Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


&#x25B6; Je te conseille d'installer la console de récupération !!
 
ensuite envois le rapport stp


si combofix n'a pas installé la console de récupération, suivre ceci  pour l'installe et relance combofix ensuite  : http://www.zebulon.fr/dossiers/61-2-installation-console-recuperation-disque.html

mald28 · Answer

bonjour,
voila le rapport que tu m as demander:
*** Log started on Friday June 25, 2010 at 9:09:49
*** 
*** Operating System: Windows XP Service Pack 3 version 5.1.2600
*** 
*** Directory: ""
***  Log File: "\SMax.log"
*** C:\WINDOWS\System32\Drivers\ADIHDAud.Sys - 5.10.1.4151
*** C:\WINDOWS\System32\Drivers\SenFilt.Sys - 5.10.0.3521
*** C:\WINDOWS\System32\Drivers\AEAudio.Sys - 4.0.1.14
*** C:\Program Files\Analog Devices\Core\smwdmif.dll - 6.00.4000.14
*** C:\Program Files\Analog Devices\Core\smax4pnp.exe - 6.0.0.20
*** 
*** Log Level: 0.0000
*** 
[DLL01] 
[DLL01] INST01 - C:\Program Files\Analog Devices\Core\smax4pnp.exe (V6.0.0.20)
[DLL01] 
[DLL01] ==  InitInterface  ========================================
[DLL01]           mode: 3.2
[DLL01]   platform sid: 11D41986-104381B3
[DLL01]   capabilities: 000048BFh
[DLL01]   action flags: 00000000h
[DLL01]       bitfield: 00000000h
[DLL01]           conf: F375210Ch
[DLL01]          share: FFFF57FFh
[DLL01] ===========================================================
[DLL01] 
[APP01] 
[APP01] InitDLL:  Jack Count: 7   
[APP01] InitDLL:  ================== JackInfo table ==================
[APP01] CID   PID   uFCBits       uCurrFC      uInhibit   uVRef       uGroupIdx   uJackCfg     uColor   uXPos   uYPos
[APP01] =============================================================================================================
[APP01]  0     0    0x00001000    0x00000000      15        0             0      0x02214021       0       0       0        HP 
[APP01]  0     1    0x00001001    0x00000000      15        0             0      0x01014011       0       0       0        Front  HP 
[APP01]  0     2    0x00000082    0x00000000      15        0             0      0x01013012       0       0       0        Surround  LineIn 
[APP01]  0     3    0x00000024    0x00000000      15        0             0      0x01019015       0       0       0        CLFE  Mic1 
[APP01]  0     4    0x00000020    0x00000000      15        0             0      0x02A190F0       0       0       0        Mic1 
[APP01]  0     5    0x000000A0    0x00000000      15        0             0      0x018130F0       0       0       0        Mic1  LineIn 
[APP01]  0     6    0x00000008    0x00000000      15        0             0      0x0145F0F0       0       0       0        Digital 
[APP01] =============================================================================================================
[APP01] 
[APP01]  uNameIdx    uJackCnt    uCurrSpkCfg      uPrevSpkCfg      uBgColor    bBorder
[APP01] ==============================================================================
[APP01] ==============================================================================
[APP01]  
[APP01] ================== PNP Initialization Complete ==================== 
[APP01]

pimprenelle27 · Answer

Bonjour,

Désolé mais ceci est en anglais et ne ressemble pas à un rapport combofix tu m'explique?

mald28 · Answer

bonjour 
ca y est je l ai trouves, il etait bien cache, le coquin, lol merci de ta patience c est gentil.
donc voici le rapport :

ComboFix 10-06-24.03 - Administrateur 25/06/2010  18:36:13.3.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.2047.1555 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
AV: AVG Anti-Virus *On-access scanning disabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_BOONTY_GAMES
-------\Service_Boonty Games


(((((((((((((((((((((((((((((   Fichiers créés du 2010-05-25 au 2010-06-25  ))))))))))))))))))))))))))))))))))))
.

2010-06-25 10:52:19 . 2010-06-25 10:52:19	--------	d-----w-	C:\Documents and Settings\Administrateur\Application Data\Uniblue
2010-06-25 10:51:49 . 2010-06-25 10:51:49	--------	d-----w-	C:\Program Files\Uniblue
2010-06-18 19:07:40 . 2010-06-20 10:23:01	--------	d-----w-	C:\Kill'em
2010-06-16 18:06:28 . 2010-06-20 10:39:33	--------	d-----w-	C:\Program Files\List_Kill'em
2010-06-15 14:10:59 . 2010-06-15 14:10:59	8086976	----a-w-	C:\Documents and Settings\Administrateur\Application Data\Azureus	mp\AZU2421114419978507522.tmp\Vuze_4.4.0.6_win32.exe
2010-06-13 10:14:17 . 2010-06-13 10:14:17	--------	d-----w-	C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2010-06-13 10:13:16 . 2010-04-29 13:39:38	38224	----a-w-	C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2010-06-13 10:13:14 . 2010-06-13 10:13:14	--------	d-----w-	C:\Documents and Settings\All Users\Application Data\Malwarebytes
2010-06-13 10:13:13 . 2010-04-29 13:39:26	20952	----a-w-	C:\WINDOWS\system32\drivers\mbam.sys
2010-06-13 10:13:12 . 2010-06-13 10:13:22	--------	d-----w-	C:\Program Files\Malwarebytes' Anti-Malware
2010-06-10 11:41:27 . 2010-05-06 10:33:33	743424	-c----w-	C:\WINDOWS\system32\dllcache\iedvtool.dll
2010-06-10 11:06:45 . 2010-06-10 12:49:07	--------	d-----w-	C:\FyK
2010-06-10 09:09:18 . 2010-06-25 11:07:41	--------	d-----w-	C:\Program Files\ZHPDiag
2010-05-31 09:19:26 . 2010-05-31 09:19:26	61440	----a-w-	C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-418f1bf8-n\decora-sse.dll
2010-05-31 09:19:26 . 2010-05-31 09:19:26	503808	----a-w-	C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-37ca7d06-n\msvcp71.dll
2010-05-31 09:19:26 . 2010-05-31 09:19:26	499712	----a-w-	C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-37ca7d06-n\jmc.dll
2010-05-31 09:19:26 . 2010-05-31 09:19:26	348160	----a-w-	C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-37ca7d06-n\msvcr71.dll
2010-05-31 09:19:26 . 2010-05-31 09:19:26	12800	----a-w-	C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-418f1bf8-n\decora-d3d.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-25 16:34:01 . 2009-12-06 17:12:04	720	----a-w-	C:\Documents and Settings\All Users\Application Data\ArcSoft\kodak-printcreations-22-080812-oem\acforall.dll
2010-06-25 10:33:05 . 2009-10-25 13:59:19	--------	d-----w-	C:\Documents and Settings\All Users\Application Data\avg8
2010-06-25 07:44:01 . 2010-01-10 10:25:36	--------	d-----w-	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2010-06-25 07:31:40 . 2010-03-07 19:30:12	--------	d-----w-	C:\Documents and Settings\All Users\Application Data\Norton
2010-06-25 07:31:37 . 2010-03-07 20:06:21	--------	d-----w-	C:\Program Files\Fichiers communs\Symantec Shared
2010-06-23 08:40:56 . 2001-08-28 12:00:00	86182	----a-w-	C:\WINDOWS\system32\perfc00C.dat
2010-06-23 08:40:56 . 2001-08-28 12:00:00	512960	----a-w-	C:\WINDOWS\system32\perfh00C.dat
2010-06-23 08:31:41 . 2009-11-13 16:40:31	--------	d-----w-	C:\Documents and Settings\Administrateur\Application Data\vlc
2010-06-18 20:18:26 . 2010-03-07 18:57:35	--------	d-----w-	C:\Documents and Settings\Administrateur\Application Data\Azureus
2010-06-10 15:28:41 . 2009-10-26 17:36:43	--------	d-----w-	C:\Documents and Settings\All Users\Application Data\Microsoft Help
2010-06-10 15:25:23 . 2009-10-25 18:07:54	--------	d-----w-	C:\Program Files\Microsoft Silverlight
2010-05-14 11:34:12 . 2009-11-15 12:50:51	--------	d-----w-	C:\Documents and Settings\Administrateur\Application Data\dvdcss
2010-05-09 17:48:27 . 2009-11-02 20:51:02	--------	d-----w-	C:\Program Files\Java
2010-05-08 10:49:38 . 2010-03-18 23:13:31	443912	----a-w-	C:\Documents and Settings\Administrateur\Application Data\Real\Update\setup3.10\setup.exe
2010-05-06 10:33:44 . 2001-08-28 12:00:00	916480	----a-w-	C:\WINDOWS\system32\wininet.dll
2010-05-02 08:08:14 . 2001-08-28 12:00:00	1851392	----a-w-	C:\WINDOWS\system32\win32k.sys
2010-04-20 05:30:54 . 2001-08-28 12:00:00	285696	----a-w-	C:\WINDOWS\system32\atmfd.dll
2010-04-16 15:48:15 . 2010-02-17 19:21:02	21840	----atw-	C:\WINDOWS\system32\SIntfNT.dll
2010-04-16 15:48:15 . 2010-02-17 19:21:02	17212	----atw-	C:\WINDOWS\system32\SIntf32.dll
2010-04-16 15:48:15 . 2010-02-17 19:21:02	12067	----atw-	C:\WINDOWS\system32\SIntf16.dll
2010-04-12 15:29:19 . 2010-05-09 17:48:38	411368	----a-w-	C:\WINDOWS\system32\deployJava1.dll
2010-04-11 15:53:40 . 2010-04-11 15:53:40	137	----a-w-	C:\Documents and Settings\Administrateur\Local Settings\Application Data\fusioncache.dat
2010-04-09 17:27:08 . 2010-04-09 17:27:08	503808	----a-w-	C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-75ea94f7-n\msvcp71.dll
2010-04-09 17:27:08 . 2010-04-09 17:27:08	499712	----a-w-	C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-75ea94f7-n\jmc.dll
2010-04-09 17:27:08 . 2010-04-09 17:27:08	348160	----a-w-	C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-75ea94f7-n\msvcr71.dll
2010-04-09 17:27:07 . 2010-04-09 17:27:07	61440	----a-w-	C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-4bf072c2-n\decora-sse.dll
2010-04-09 17:27:07 . 2010-04-09 17:27:07	12800	----a-w-	C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-4bf072c2-n\decora-d3d.dll
2010-03-30 22:16:34 . 2010-03-30 22:16:34	99176	----a-w-	C:\WINDOWS\system32\PresentationHostProxy.dll
2010-03-30 22:10:40 . 2010-03-30 22:10:40	295264	----a-w-	C:\WINDOWS\system32\PresentationHost.exe
.

(((((((((((((((((((((((((((((   SnapShot@2010-06-25_10.06.58   )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-06-25 16:34:07 . 2010-06-25 16:34:09	16384              C:\WINDOWS\Temp\Perflib_Perfdata_3c8.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 08:59:20 204288]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 14:31:16 2144088]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 16:10:28 35696]
"SoundMAXPnP"="C:\Program Files\Analog Devices\Core\smax4pnp.exe" [2005-05-20 01:11:06 925696]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" [2009-11-01 20:15:15 198160]
"NPSStartup"="" [BU]
"SunJavaUpdateSched"="C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe" [2010-02-18 09:43:18 248040]
"ArcSoft Connection Service"="C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2010-03-18 09:19:26 207360]
"IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\ipoint.exe" [2009-01-07 19:46:56 1468296]
"Synchronization Manager"="C:\WINDOWS\system32\mobsync.exe" [2008-04-13 18:34:12 143872]
"nwiz"="nwiz.exe" [BU]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2010-01-11 21:17:44 110696]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2010-01-11 21:17:44 13666408]
"AVG8_TRAY"="C:\PROGRA~1\AVG\AVG8\avgtray.exe" [2010-03-18 08:51:29 2046816]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-13 18:34:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\avgrsstarter]
2009-10-26 17:29:39	11952	------w-	C:\WINDOWS\system32\avgrsstx.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AutoStartNPSAgent]
2009-03-26 09:22:54	102400	----a-w-	C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CamserviceDP]
C:\Program Files\Hercules\DualPix Exchange\Camservice.exe [BU]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CamserviceExchange]
2009-10-19 16:30:26	2913576	----a-w-	C:\Program Files\Hercules\DualPix Exchange\XtrCtrl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2009-10-30 11:57:08	369200	----a-w-	C:\Program Files\DAEMON Tools Lite\DTLite.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EPSON Stylus DX7400 Series]
2007-04-12 06:00:00	182272	-c--a-w-	C:\WINDOWS\system32\spool\drivers\w32x86\3\E_FATICDE.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2009-07-26 15:44:52	3883856	------w-	C:\Program Files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2001-07-09 09:50:42	155648	------w-	C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NoteBurner]
2008-01-02 15:05:34	4345856	----a-w-	C:\Program Files\NoteBurner\VTBurnerGUI.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2010-01-11 21:17:44	13666408	----a-w-	C:\WINDOWS\system32
vcpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
2005-01-12 02:01:32	32768	------w-	C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UnlockerAssistant]
2009-10-26 07:33:41	15872	-c--a-w-	C:\Program Files\Unlocker\UnlockerAssistant.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
2006-11-03 08:59:20	204288	------w-	C:\Program Files\Windows Media Player\wmpnscfg.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"C:\Program Files\AVG\AVG8\avgam.exe"=
"C:\Program Files\AVG\AVG8\avgemc.exe"=
"C:\Program Files\AVG\AVG8\avgupd.exe"=
"C:\Program Files\AVG\AVG8\avgnsx.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"C:\Program Files\Samsung\Samsung New PC Studio\npsasvr.exe"=
"C:\Program Files\Samsung\Samsung New PC Studio\npsvsvr.exe"=
"C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe"=
"C:\Program Files\Microsoft Games\Age of Empires III\age3.exe"=
"C:\Program Files\Microsoft Games\Age of Empires III\age3x.exe"=
"C:\Program Files\Microsoft Games\Age of Empires III\age3y.exe"=
"C:\Program Files\Hercules\DualPix Exchange\XtrCtrl.exe"=
"C:\Program Files\Vuze\Azureus.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R0 AvgRkx86;avgrkx86.sys;C:\WINDOWS\system32\drivers\avgrkx86.sys [25/10/2009 15:59:34 12552]
R0 ntcdrdrv;ntcdrdrv;C:\WINDOWS\system32\drivers
tcdrdrv.sys [13/12/2009 12:27:24 13440]
R1 AvgLdx86;AVG AVI Loader Driver x86;C:\WINDOWS\system32\drivers\avgldx86.sys [25/10/2009 15:59:30 335240]
R1 AvgTdiX;AVG8 Network Redirector;C:\WINDOWS\system32\drivers\avgtdix.sys [25/10/2009 15:59:34 108552]
R2 avg8emc;AVG8 E-mail Scanner;C:\PROGRA~1\AVG\AVG8\avgemc.exe [26/10/2009 19:29:24 908056]
R2 avg8wd;AVG8 WatchDog;C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [26/10/2009 19:29:31 297752]
R2 FsUsbExService;FsUsbExService;C:\WINDOWS\system32\FsUsbExService.Exe [09/11/2009 13:32:14 233472]
R3 FsUsbExDisk;FsUsbExDisk;C:\WINDOWS\system32\FsUsbExDisk.Sys [09/11/2009 13:32:14 36608]
R3 hxctlflt;hxctlflt;C:\WINDOWS\system32\drivers\hxctlflt.sys [29/01/2010 21:36:25 99968]
S0 sptd;sptd;C:\WINDOWS\system32\drivers\sptd.sys [04/01/2010 20:43:29 691696]
S3 camfilt2;camfilt2;C:\WINDOWS\system32\drivers\camfilt2.sys [06/11/2009 13:02:50 94208]
S3 DrvAgent32;DrvAgent32;C:\WINDOWS\system32\drivers\DrvAgent32.sys [29/01/2010 20:52:16 23456]
S3 EverestDriver;Lavalys EVEREST Kernel Driver;C:\Program Files\Lavalys\EVEREST Home Edition\kerneld.wnt [17/05/2005 01:00:00 4736]
.
Contenu du dossier 'Tâches planifiées'

2010-06-25 C:\WINDOWS\Tasks\User_Feed_Synchronization-{8446EFBF-2D68-4059-ACAE-1924A00F97C8}.job
- C:\WINDOWS\system32\msfeedssync.exe [2009-03-08 03:31:54 . 2009-03-08 03:31:54]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
IE: E&xporter vers Microsoft Excel - C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
DPF: {0972B098-DEE9-4279-AC7E-4BAAA029102D} - hxxp://assets.photobox.com/assets/aurigma/ImageUploader5.cab?20091203144706
FF - ProfilePath - C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\yt3qrj1h.default\
FF - component: C:\Program Files\Real\RealPlayer\browserrecord\firefox\ext\components
prpffbrowserrecordext.dll
FF - plugin: C:\Program Files\Mozilla Firefox\plugins
pdeployJava1.dll
FF - plugin: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
C:\Program Files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
C:\Program Files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
C:\Program Files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
C:\Program Files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
C:\Program Files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
C:\Program Files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
C:\Program Files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
.

mald28 · Answer

bonjour, 
quelqu'un peu m aider s 'il vous plait ????
ca serais vraiment gentil
merci

mald28 · Answer

au secours!!!!!

pimprenelle27 · Answer

Bonjour,

Désolé de mon retard mais j'ai été très occupée, tu as bien copié le rapport combofix en entier?

mald28 · Answer

s il vous plait  quelqu un peut me donner un coup de main ca me soule ca fais longtemps que je demande de l aide et mon pc ne tourne pas comme d habitude

gen-hackman · Answer

salut pour avancer : desinstalle List_Kill'em

ensuite :

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

mald28 · Answer

bonjour, 
tout d abord merci pour ta reponse 
et voici les rapports que tu m as demander:
http://www.cijoint.fr/cjlink.php?file=cj201007/cijvHfjKm7.txt 
http://www.cijoint.fr/cjlink.php?file=cj201007/cijaRRhIQM.txt

gen-hackman · Answer

desinstalle :

spybot
RegRun
Pc Doctor

ensuite :

donne le contenu de ceci :

C:\WINDOWS\Edofma.INI

(clic droit /modifier/tout selectionner/copier/coller sur le forum)

mald28 · Answer

voici le contenu :

[Main - v_install_or_play]
Type=String
Data=inst
[Main - v_windir]
Type=String
Data=
[Main - v_app_path_name]
Type=String
Data=
[Global - Number1]
Type=Number
Data=0
[Global - Number2]
Type=Number
Data=0
[Global - Number3]
Type=Number
Data=0
[Global - Number4]
Type=Number
Data=0
[Global - Number5]
Type=Number
Data=0
[Global - Number6]
Type=Number
Data=0
[Global - String1]
Type=String
[Global - String2]
Type=String
[Global - String3]
Type=String
Data=
[Global - String4]
Type=String
[Global - String5]
Type=String
Data=Not Found
[Global - String6]
Type=String

gen-hackman · Answer

=> poubelle

tu as des redirections internet?

mald28 · Answer

ah non je n est pas de redirections internet

gen-hackman · Answer

refais un scan OTL stp comme précité plus haut

mald28 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cijVWjZNcG.txt 

http://www.cijoint.fr/cjlink.php?file=cj201007/cij6WpHGRQ.txt

gen-hackman · Answer

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Services
GCEYXFCOO

:OTL
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}:6.0.19
O4 - HKLM..\RunOnceEx: [Flags] Reg Error: Invalid data type. File not found
O4 - HKLM..\RunOnceEx: [Title]  File not found
O4 - HKLM..\Run: [NPSStartup]  File not found
O4 - HKLM..\Run: [nwiz]  File not found
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_0_1_3.cab (Reg Error: Key error.)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
@Alternate Data Stream - 123 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:66E02052
@Alternate Data Stream - 122 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:A8ADE5D8
@Alternate Data Stream - 121 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2

:Files
C:\Documents and settings\Administrateur\Local Settings\Temp\*.*
C:\WINDOWS\winstart.bat
C:\Documents and Settings\All Users\Application Data\BOONTY
:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

mald28 · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
Process iexplore.exe killed successfully!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== SERVICES/DRIVERS ==========
Service GCEYXFCOO stopped successfully!
Service GCEYXFCOO deleted successfully!
========== OTL ==========
Prefs.js: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}:6.0.19 removed from extensions.enabledItems
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx\Flags deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx\Title deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\NPSStartup deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\nwiz deleted successfully.
Starting removal of ActiveX control {867E13F2-7F31-44FB-AC97-CD38E0DC46EF}
C:\WINDOWS\Downloaded Program Files\hardwaredetection.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{867E13F2-7F31-44FB-AC97-CD38E0DC46EF}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{867E13F2-7F31-44FB-AC97-CD38E0DC46EF}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{867E13F2-7F31-44FB-AC97-CD38E0DC46EF}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{867E13F2-7F31-44FB-AC97-CD38E0DC46EF}\ not found.
Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522-AC9BF37916A7}
C:\WINDOWS\Downloaded Program Files\gp.inf not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:66E02052 deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:A8ADE5D8 deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2 deleted successfully.
========== FILES ==========
C:\Documents and settings\Administrateur\Local Settings\Temp\8fa2_appcompat.txt moved successfully.
C:\Documents and settings\Administrateur\Local Settings\Temp\AUCHECK_CORE.txt moved successfully.
C:\Documents and settings\Administrateur\Local Settings\Temp\AUCHECK_PARSER.txt moved successfully.
C:\Documents and settings\Administrateur\Local Settings\Temp\jusched.log moved successfully.
C:\Documents and settings\Administrateur\Local Settings\Temp\wmplog00.sqm moved successfully.
C:\WINDOWS\winstart.bat moved successfully.
C:\Documents and Settings\All Users\Application Data\BOONTY\Licenses folder moved successfully.
C:\Documents and Settings\All Users\Application Data\BOONTY folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 64401 bytes
->Temporary Internet Files folder emptied: 182909951 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 50058705 bytes
->Flash cache emptied: 5322 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 65748 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 13410023 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 712 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 142463991 bytes
 
Total Files Cleaned = 371,00 mb
 
 
OTL by OldTimer - Version 3.2.8.1 log created on 07092010_200414

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

gen-hackman · Answer

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

Ensuite

&#9654 sur les lignes rouge:

&#9654 Services:cliques droit delete service
&#9654 Process:cliques droit kill process
&#9654 Adl ,file:cliques droit delete files

gen-hackman · Answer

en mode sans echec ?

mald28 · Answer

ah ok, je l ai pas fait comme ca

gen-hackman · Answer

sinon j ai encore un moyen de le faire tourner autrement ^^

mald28 · Answer

bonjour,
dis moi  c est quoi ton autre moyen, parce que j ai fais en mode sans echec, tout c est bien derouler sauf que je n ai pas pu faire ce que tu m as demander, je n ai pas vu le rapport non plus. comment dois je faire stp??

gen-hackman · Answer

ok essaie cette version en mode sans echec :

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/gmerpif.zip

mald28 · Answer

ca ne m as pas ouvert de rapport mais je poste quand meme ca, et je n ai pas vus de lignes rouges par contre.
GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-07-10 15:55:30
Windows 5.1.2600 Service Pack 3
Running: gmer.pif; Driver: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\axaorkow.sys


---- Devices - GMER 1.0.15 ----

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                            fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                                    
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                 C:\Program Files\DAEMON Tools Lite\
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                 0xD4 0xC3 0x97 0x02 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                 0
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                              0x0F 0x87 0x33 0x76 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001                           
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                        0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                     0xDF 0x50 0xCA 0x53 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0                      
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                0x38 0x4B 0x0F 0xE9 ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)                
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                     C:\Program Files\DAEMON Tools Lite\
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                     0xD4 0xC3 0x97 0x02 ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                     0
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                  0x0F 0x87 0x33 0x76 ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)       
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                            0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                         0xDF 0x50 0xCA 0x53 ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)  
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                    0x38 0x4B 0x0F 0xE9 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32                                   
Reg             HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@ThreadingModel                    Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@cd042efbbd7f7af1647644e76e06692b  0xC8 0x28 0x51 0xAF ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32                                   
Reg             HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@ThreadingModel                    Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@bca643cdc5c2726b20d2ecedcc62c59b  0x6A 0x9C 0xD6 0x61 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32                                   
Reg             HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@ThreadingModel                    Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@2c81e34222e8052573023a60d06dd016  0xFF 0x7C 0x85 0xE0 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32                                   
Reg             HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@ThreadingModel                    Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@2582ae41fb52324423be06337561aa48  0x6B 0x65 0x49 0x6A ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32                                   
Reg             HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@ThreadingModel                    Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@caaeda5fd7a9ed7697d9686d4b818472  0xCD 0x44 0xCD 0xB9 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32                                   
Reg             HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@ThreadingModel                    Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@a4a1bcf2cc2b8bc3716b74b2b4522f5d  0x50 0x93 0xE5 0xAB ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32                                   
Reg             HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@ThreadingModel                    Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@4d370831d2c43cd13623e232fed27b7b  0x97 0x20 0x4E 0x9A ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32                                   
Reg             HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@ThreadingModel                    Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@1d68fe701cdea33e477eb204b76f993d  0x83 0x6C 0x56 0x8B ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32                                   
Reg             HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@ThreadingModel                    Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@1fac81b91d8e3c5aa4b0a51804d844a3  0xB2 0x46 0x9A 0xE2 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32                                   
Reg             HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@ThreadingModel                    Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@f5f62a6129303efb32fbe080bb27835b  0x3D 0xCE 0xEA 0x26 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32                                   
Reg             HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@ThreadingModel                    Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@fd4e2e1a3940b94dceb5a6a021f2e3c6  0xE3 0x0E 0x66 0xD5 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32                                   
Reg             HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@ThreadingModel                    Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@8a8aec57dd6508a385616fbc86791ec2  0x05 0x73 0x21 0xDD ...

---- EOF - GMER 1.0.15 ----

gen-hackman · Answer

execute ceci stp

à dezipper , antivirus desactivé

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/test_mbr.zip

mald28 · Answer

bonjour, 
ca y est j ai fais ce que tu m as demander, ensuite?

gen-hackman · Answer

j'aimerais bien lire le rapport fourni

mald28 · Answer

tjr en mode sans echec??

gen-hackman · Answer

non

mald28 · Answer

ah ok merci
et dsl

mald28 · Answer

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys atapi.sys spkv.sys hal.dll >>UNKNOWN [0x89BC1938]<<
kernel: MBR read successfully
user & kernel MBR OK

gen-hackman · Answer

Télécharge SF.exe de C_XX 


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) . 

*Une fenêtre "cmd" va s'ouvrir . 

*Tape spkv.sys dans cette fenêtre et [Entrée]. 

*Patiente pendant la recherche. 

*Une fenêtre avec un log.txt va s'afficher. 

*Copie/colle ce rapport dans ta prochaine réponse. 
?G3?-?@¢??@?(TM)©®?

mald28 · Answer

1. ========================= SEAF 1.0.0.7 - C_XX
2. 
3. Commencé à: 18:08:47 le 11/07/2010
4. 
5. Valeur(s) recherchée(s):
6. 
7. spkv.sys
8. 
9. 
10. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
11. 
12. Aucun fichier trouvé
13. 
14. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
15. 
16. Aucun dossier trouvé
17. 
18. =========================
19. 
20. Fin à: 18:10:02 le 11/07/2010 ( E.O.F )

gen-hackman · Answer

pardon refais-le en cochant la case "rechercher aussi dans le registre"

mald28 · Answer

1. ========================= SEAF 1.0.0.7 - C_XX
2. 
3. Commencé à: 18:24:57 le 11/07/2010
4. 
5. Valeur(s) recherchée(s):
6. 
7. spkv.sys
8. 
9. (!) --- Recherche registre
10. 
11. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
12. 
13. Aucun fichier trouvé
14. 
15. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
16. 
17. Aucun dossier trouvé
18. 
19. 
20. ====== Entrée(s) du registre ======
21. 
22. Aucune entrée du registre trouvée
23. 
24. =========================
25.

gen-hackman · Answer

alors là je comprends plus.....

Ralentissement de l ordi

57 réponses

Discussions similaires

Newsletters