Bonjour


Poste aussi ces rapports.

* Télécharge Blacklight (de F-Secure) et sauvegarde le sur ton Bureau.
https://europe.f-secure.com/blacklight/try.shtml
Clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.

Double-clique blbeta.exe et accepte la licence; clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres)

Copie et colle le contenu de ce rapport dans ta prochaine réponse.


* Télécharge DiagHelp.zip (de Malekal_Morte) sur ton bureau
http://www.malekal.com/download/DiagHelp.zip
- Fais un clic droit sur le fichier et extraire tout
- Un nouveau dossier chercher va être créé DiagHelp
- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
- Une fenêtre va s'ouvrir, choisis l'option 1
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
- A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt
- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
-- A nouveau menu Edition / copier
-- Dans un nouveau message ici, faire un clic droit / coller

RE


Cela peut parfois être un peu long.

Euh... delà à prendre 1 heure? Il n'y a toujours rien qui se passe, je commence à m'inquiéter!

Bon, vu qu'il se fait tard, que ça fait plus de 2h30 que j'ai lancé Diaghelp et qu'il n'y a toujours rien (c'est encore au stade du "lancement de chercher..."), je recommencerai demain. Je vous remercie pour votre aide! En espérant que vous soyez là demain pour la suite!

Merci beaucoup!

Re


on va faire pour l'instant sans le rapport DiagHelp.


Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection.
Les manipulations sont à faire sans interruption et dans l'ordre.
Si tu ne comprends pas quelque chose, demande des explications avant de commencer.


$$ Télécharge Brute Force Uninstaller (de Merijn)
http://www.merijn.org/files/bfu.zip
Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)


$$ FAIS UN CLIC-DROIT sur le lien suivant
http://metallica.geekstogo.com/EGDACCESS.bfu
et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note: si tu utlises Internet Explorer, lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).


$$ Télécharge Navipromo.zip
http://perso.numericable.fr/~altshift/Info/Fichiers/Navipromo07H.zip
Décompresse-le sur ton bureau


$$ Redémarre en mode Sans Échec : Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
Démarre l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows.
En utilisant les touches du curseur, sélectionne Mode sans échec et appuye sur Entrée.


$$ Lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.
Sélectionne l'option "Recherche et suppression automatique". Patiente.
S'il trouve quelque chose, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé.
Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Relance l'outil, Sélectionne l'option "Suppression Heuristique", et patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert


$$ Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)
Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

EGDACCESS.bfu

Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
Clique sur Execute et laisse-le faire son travail.
Attendre que Complete script execution apparaîsse et clique sur OK.


$$ Clique sur Démarrer -> panneau de configuration -> options internet
Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"

=> Supprime-les tous


$$ Redémarre normalement

Poste un nouveau hijackthis avec le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail > disque C:\

Rebonjour!

J'ai relancé DiagHelp et ça a marché. Voici ce que ça donne:

C:\WINDOWS\System32/drivers\TOSHIBA_TECRA A8_S3A4232D001_PTA83C-KF401E.MRK -->2006-12-12 22:25:59
C:\WINDOWS\System32/drivers\AegisP.sys -->2006-12-12 22:24:07
C:\WINDOWS\System32/drivers\wpdusb.sys -->2006-10-18 20:00:00
C:\WINDOWS\System32/drivers\nwrdr.sys -->2006-10-13 05:23:15
C:\WINDOWS\System32/drivers\WudfRd.sys -->2006-09-28 19:00:34
C:\WINDOWS\System32/drivers\WudfPf.sys -->2006-09-28 18:55:50
C:\WINDOWS\System32/drivers\GEARAspiWDM.sys -->2006-09-19 15:44:04

C:\WINDOWS\WindowsUpdate.log -->2007-03-05 18:20:46
C:\WINDOWS\0.log -->2007-03-05 15:01:23
C:\WINDOWS\bootstat.dat -->2007-03-05 15:00:21
C:\WINDOWS\SchedLgU.Txt -->2007-03-05 14:59:11
C:\WINDOWS\setupapi.log -->2007-03-05 14:52:08
C:\WINDOWS\wmsetup.log -->2007-03-02 10:42:14
C:\WINDOWS\pack.epk -->2007-02-27 16:02:49
C:\WINDOWS\Antidote.ini -->2007-02-26 12:15:03
C:\WINDOWS\QTFont.qfn -->2007-02-23 12:50:34
C:\WINDOWS\tsoc.log -->2007-02-13 15:05:24
C:\WINDOWS\tabletoc.log -->2007-02-13 15:05:24
C:\WINDOWS\ocmsn.log -->2007-02-13 15:05:24
C:\WINDOWS\ocgen.log -->2007-02-13 15:05:24
C:\WINDOWS\ntdtcsetup.log -->2007-02-13 15:05:24
C:\WINDOWS\netfxocm.log -->2007-02-13 15:05:24

C:\WINDOWS\agrsmdel.exe |08/06/2006 10:37:46
C:\WINDOWS\agrsmmsg.exe |08/06/2006 10:37:47
C:\WINDOWS\Alcmtr.exe |12/12/2006 22:23:15
C:\WINDOWS\alcwzrd.exe |12/12/2006 22:23:15
C:\WINDOWS\DLA.EXE |08/06/2006 10:26:11
C:\WINDOWS\IsUn040c.exe |08/06/2006 10:20:01
C:\WINDOWS\MicCal.exe |12/12/2006 22:23:15
C:\WINDOWS\RTHDCPL.exe |12/12/2006 22:23:15
C:\WINDOWS\RTLCPL.exe |12/12/2006 22:23:17
C:\WINDOWS\RtlUpd.exe |12/12/2006 22:23:17
C:\WINDOWS\SkyTel.exe |12/12/2006 22:23:17
C:\WINDOWS\SoundMan.exe |12/12/2006 22:23:17
C:\WINDOWS\twunk_16.exe |08/06/2006 05:35:47
C:\WINDOWS\twunk_32.exe |08/06/2006 05:35:47
C:\WINDOWS\RtlExUpd.dll |12/12/2006 22:23:14
C:\WINDOWS\TMEVALDD.DLL |12/12/2006 22:24:35
C:\WINDOWS\twain.dll |08/06/2006 05:35:47
C:\WINDOWS\twain_32.dll |08/06/2006 05:35:47
C:\WINDOWS\system32\000StTHK.exe |08/06/2006 10:20:02
C:\WINDOWS\system32\00THotkey.exe |08/06/2006 10:20:02
C:\WINDOWS\system32\append.exe |08/06/2006 05:35:16
C:\WINDOWS\system32\ChCfg.exe |12/12/2006 22:23:27
C:\WINDOWS\system32\cselect.exe |08/06/2006 10:37:46
C:\WINDOWS\system32\debug.exe |08/06/2006 05:35:19
C:\WINDOWS\system32\dosx.exe |08/06/2006 05:35:19
C:\WINDOWS\system32\dvdplay.exe |23/08/2001 12:47:34
C:\WINDOWS\system32\DVDRAMSV.exe |08/06/2006 10:22:25
C:\WINDOWS\system32\edlin.exe |08/06/2006 05:35:25
C:\WINDOWS\system32\exe2bin.exe |08/06/2006 05:35:26
C:\WINDOWS\system32\fastopen.exe |08/06/2006 05:35:26
C:\WINDOWS\system32\HdAShCut.exe |07/01/2005 16:07:16
C:\WINDOWS\system32\hkcmd.exe |08/06/2006 05:29:46
C:\WINDOWS\system32\igfxcfg.exe |08/06/2006 05:29:47
C:\WINDOWS\system32\igfxext.exe |08/06/2006 05:29:47
C:\WINDOWS\system32\igfxpers.exe |08/06/2006 05:29:47
C:\WINDOWS\system32\igfxsrvc.exe |08/06/2006 05:29:48
C:\WINDOWS\system32\igfxtray.exe |08/06/2006 05:29:48
C:\WINDOWS\system32\igfxzoom.exe |08/06/2006 05:29:48
C:\WINDOWS\system32\java.exe |14/12/2006 10:17:36
C:\WINDOWS\system32\javaw.exe |14/12/2006 10:17:36
C:\WINDOWS\system32\javaws.exe |14/12/2006 10:17:36
C:\WINDOWS\system32\JCUI.exe |07/12/2005 19:29:54
C:\WINDOWS\system32\mem.exe |08/06/2006 05:35:31
C:\WINDOWS\system32\mscdexnt.exe |08/06/2006 05:35:33
C:\WINDOWS\system32\nfllscjjah.exe |27/02/2007 16:03:02
C:\WINDOWS\system32\nlsfunc.exe |08/06/2006 05:35:35
C:\WINDOWS\system32\nw16.exe |08/06/2006 05:35:37
C:\WINDOWS\system32\Prounstl.exe |08/06/2006 09:54:40
C:\WINDOWS\system32\pxcpya64.exe |08/06/2006 10:25:44
C:\WINDOWS\system32\pxcpyi64.exe |08/06/2006 10:25:44
C:\WINDOWS\system32\pxhpinst.exe |08/06/2006 10:25:44
C:\WINDOWS\system32\pxinsa64.exe |08/06/2006 10:25:44
C:\WINDOWS\system32\pxinsi64.exe |08/06/2006 10:25:44
C:\WINDOWS\system32\RAMASST.exe |08/06/2006 10:22:25
C:\WINDOWS\system32\redir.exe |08/06/2006 05:35:40
C:\WINDOWS\system32\RIC642X.EXE |21/11/2004 11:01:00
C:\WINDOWS\system32\setver.exe |08/06/2006 05:35:42
C:\WINDOWS\system32\share.exe |08/06/2006 05:35:42
C:\WINDOWS\system32\TDspBtn.exe |08/06/2006 10:23:36
C:\WINDOWS\system32\TFNF5.exe |08/06/2006 10:23:36
C:\WINDOWS\system32\ThpSrv.exe |24/05/2006 09:56:50
C:\WINDOWS\system32\TOSDCR.exe |12/12/2005 17:54:44
C:\WINDOWS\system32\tosmreg.exe |08/06/2006 10:37:46
C:\WINDOWS\system32\TPSBattM.exe |08/06/2006 10:22:55
C:\WINDOWS\system32\TPSMain.exe |08/06/2006 10:22:55
C:\WINDOWS\system32\TPSODDCtl.exe |08/06/2006 10:22:55
C:\WINDOWS\system32\TWarnMsg.exe |08/06/2006 10:20:02
C:\WINDOWS\system32\usrmlnka.exe |23/08/2001 12:47:48
C:\WINDOWS\system32\usrprbda.exe |23/08/2001 12:47:48
C:\WINDOWS\system32\usrshuta.exe |23/08/2001 12:47:48
C:\WINDOWS\system32\vwipxspx.exe |08/06/2006 05:35:47
C:\WINDOWS\system32\amstream.dll |08/06/2006 05:35:16
C:\WINDOWS\system32\atmfd.dll |08/06/2006 05:35:17
C:\WINDOWS\system32\atmlib.dll |08/06/2006 05:35:17
C:\WINDOWS\system32\compatUI.dll |08/06/2006 05:35:18
C:\WINDOWS\system32\CpuPerf.dll |08/06/2006 10:22:55
C:\WINDOWS\system32\csellang.dll |08/06/2006 10:37:46
C:\WINDOWS\system32\dgrpsetu.dll |08/06/2006 05:42:28
C:\WINDOWS\system32\dgsetup.dll |08/06/2006 05:42:28
C:\WINDOWS\system32\DLAAPI_W.DLL |08/06/2006 10:26:11
C:\WINDOWS\system32\DVDMenu.dll |08/06/2006 10:22:25
C:\WINDOWS\system32\e1000msg.dll |08/06/2006 09:54:40
C:\WINDOWS\system32\encdec.dll |08/06/2006 05:35:26
C:\WINDOWS\system32\EqnClass.Dll |08/06/2006 05:42:28
C:\WINDOWS\system32\EtCo32.dll |08/06/2006 09:54:40
C:\WINDOWS\system32\GEARAspi.dll |19/09/2006 15:43:58
C:\WINDOWS\system32\hccutils.dll |08/06/2006 05:29:46
C:\WINDOWS\system32\HdAProp.dll |07/01/2005 16:07:16
C:\WINDOWS\system32\HdAudRes.dll |07/01/2005 16:07:04
C:\WINDOWS\system32\hticons.dll |08/06/2006 09:47:11
C:\WINDOWS\system32\hypertrm.dll |08/06/2006 09:47:03
C:\WINDOWS\system32\iAlmCoIn_v4543.dll |08/06/2006 05:29:46
C:\WINDOWS\system32\ialmdd5.dll |08/06/2006 05:29:46
C:\WINDOWS\system32\ialmdev5.dll |08/06/2006 05:29:46
C:\WINDOWS\system32\ialmdnt5.dll |08/06/2006 05:29:46
C:\WINDOWS\system32\ialmrem.dll |08/06/2006 05:29:47
C:\WINDOWS\system32\ialmrnt5.dll |08/06/2006 05:29:47
C:\WINDOWS\system32\iccvid.dll |08/06/2006 05:35:28
C:\WINDOWS\system32\igfxdev.dll |08/06/2006 05:29:47
C:\WINDOWS\system32\igfxdo.dll |08/06/2006 05:29:47
C:\WINDOWS\system32\igfxexps.dll |08/06/2006 05:29:47
C:\WINDOWS\system32\igfxpph.dll |08/06/2006 05:29:47
C:\WINDOWS\system32\igfxres.dll |08/06/2006 13:05:43
C:\WINDOWS\system32\igfxress.dll |08/06/2006 05:29:47
C:\WINDOWS\system32\igfxsrvc.dll |08/06/2006 05:29:48
C:\WINDOWS\system32\igldev32.dll |08/06/2006 05:29:48
C:\WINDOWS\system32\iglicd32.dll |08/06/2006 05:29:48
C:\WINDOWS\system32\ir32_32.dll |08/06/2006 05:35:29
C:\WINDOWS\system32\ir41_qc.dll |08/06/2006 05:35:56
C:\WINDOWS\system32\ir41_qcx.dll |08/06/2006 05:35:56
C:\WINDOWS\system32\ir50_32.dll |08/06/2006 05:35:56
C:\WINDOWS\system32\ir50_qc.dll |08/06/2006 05:35:56
C:\WINDOWS\system32\ir50_qcx.dll |08/06/2006 05:35:56
C:\WINDOWS\system32\isrdbg32.dll |08/06/2006 09:48:24
C:\WINDOWS\system32\IVIresize.dll |08/06/2006 10:25:11
C:\WINDOWS\system32\IVIresizeA6.dll |08/06/2006 10:25:11
C:\WINDOWS\system32\IVIresizeM6.dll |08/06/2006 10:25:11
C:\WINDOWS\system32\IVIresizeP6.dll |08/06/2006 10:25:11
C:\WINDOWS\system32\IVIresizePX.dll |08/06/2006 10:25:11
C:\WINDOWS\system32\IVIresizeW7.dll |08/06/2006 10:25:11
C:\WINDOWS\system32\jgaw400.dll |08/06/2006 05:35:29
C:\WINDOWS\system32\jgdw400.dll |08/06/2006 05:35:29
C:\WINDOWS\system32\jgmd400.dll |08/06/2006 05:35:29
C:\WINDOWS\system32\jgpl400.dll |08/06/2006 05:35:29
C:\WINDOWS\system32\jgsd400.dll |08/06/2006 05:35:29
C:\WINDOWS\system32\jgsh400.dll |08/06/2006 05:35:29
C:\WINDOWS\system32\LCWizard.dll |15/07/2005 19:28:00
C:\WINDOWS\system32\mdwmdmsp.dll |23/08/2001 12:47:06
C:\WINDOWS\system32\msdmo.dll |08/06/2006 05:35:33
C:\WINDOWS\system32\msencode.dll |08/06/2006 05:35:33
C:\WINDOWS\system32\NicCo.dll |25/01/2006 15:59:46
C:\WINDOWS\system32\NicCo32.dll |08/06/2006 09:54:40
C:\WINDOWS\system32\NicEtCoE.dll |16/06/2006 15:59:28
C:\WINDOWS\system32\NicIn32.dll |08/06/2006 09:54:40
C:\WINDOWS\system32\NicInstE.dll |11/07/2006 16:26:14
C:\WINDOWS\system32\paqsp.dll |23/08/2001 12:47:16
C:\WINDOWS\system32\PCDLIB32.DLL |09/12/1998 02:53:58
C:\WINDOWS\system32\psqlpwd.dll |05/05/2006 17:48:24
C:\WINDOWS\system32\pwdkmd.dll |05/05/2006 17:45:04
C:\WINDOWS\system32\Px.dll |22/06/2005 17:02:30
C:\WINDOWS\system32\pxdrv.dll |26/01/2006 00:01:00
C:\WINDOWS\system32\PxMas.dll |22/06/2005 17:01:32
C:\WINDOWS\system32\PxWave.dll |22/06/2005 17:01:04
C:\WINDOWS\system32\pxwma.dll |22/06/2005 17:03:20
C:\WINDOWS\system32\qedwipes.dll |08/06/2006 05:35:40
C:\WINDOWS\system32\RIC642PI.DLL |10/11/2004 21:06:54
C:\WINDOWS\system32\RICJC32.dll |07/12/2005 19:25:06
C:\WINDOWS\system32\RtlCPAPI.dll |12/12/2006 22:23:27
C:\WINDOWS\system32\s24NCfg.dll |11/11/2004 16:50:00
C:\WINDOWS\system32\sbe.dll |08/06/2006 05:35:41
C:\WINDOWS\system32\scriptpw.dll |08/06/2006 05:35:41
C:\WINDOWS\system32\SDDEVMGR.dll |28/02/2001 14:08:44
C:\WINDOWS\system32\slbcsp.dll |08/06/2006 05:35:42
C:\WINDOWS\system32\slbiop.dll |08/06/2006 05:35:42
C:\WINDOWS\system32\slbrccsp.dll |08/06/2006 05:35:42
C:\WINDOWS\system32\SMSUnins.dll |11/11/2004 16:50:00
C:\WINDOWS\system32\spnike.dll |23/08/2001 12:47:18
C:\WINDOWS\system32\sprio600.dll |23/08/2001 12:47:18
C:\WINDOWS\system32\sprio800.dll |23/08/2001 12:47:18
C:\WINDOWS\system32\spxcoins.dll |08/06/2006 05:42:28
C:\WINDOWS\system32\TBTMon.dll |20/07/2004 16:03:48
C:\WINDOWS\system32\tbtmon98Language.dll |26/04/2005 09:18:24
C:\WINDOWS\system32\TBTMonUI.dll |15/01/2004 13:43:28
C:\WINDOWS\system32\TCtrlCommon.dll |12/12/2006 22:24:44
C:\WINDOWS\system32\TFNF5.DLL |08/06/2006 10:23:36
C:\WINDOWS\system32\Thci.dll |08/06/2006 10:20:02
C:\WINDOWS\system32\TIBase64.dll |27/12/2000 06:53:56
C:\WINDOWS\system32\TIFmtA.dll |27/12/2000 06:53:56
C:\WINDOWS\system32\TosAcpiAPI.dll |13/11/2003 13:43:14
C:\WINDOWS\system32\TosAvAPI.dll |07/04/2006 16:35:52
C:\WINDOWS\system32\TosAvctAPI.dll |07/04/2006 16:38:16
C:\WINDOWS\system32\TosAvdtAPI.dll |07/04/2006 16:37:58
C:\WINDOWS\system32\TosBdAPI.dll |22/11/2005 09:03:00
C:\WINDOWS\system32\TosBtAcc.dll |02/09/2005 13:44:08
C:\WINDOWS\system32\TosBtAerialAPI.dll |30/01/2006 22:29:50
C:\WINDOWS\system32\TosBtAPI.dll |07/04/2006 15:35:56
C:\WINDOWS\system32\TosBtCapApi.dll |27/02/2006 16:01:32
C:\WINDOWS\system32\TosBtECCAPI.dll |29/07/2004 12:47:16
C:\WINDOWS\system32\TosBtExt.dll |17/02/2006 18:58:42
C:\WINDOWS\system32\TosBtHcrpAPI.dll |20/07/2004 16:04:02
C:\WINDOWS\system32\TosBtHSPAPI.dll |07/09/2005 13:18:54
C:\WINDOWS\system32\TosBtSDDB.dll |07/04/2006 15:36:42
C:\WINDOWS\system32\tosBtShell.dll |02/09/2005 15:19:50
C:\WINDOWS\system32\TosCommAPI.dll |22/07/2005 20:30:20
C:\WINDOWS\system32\TosGnsAPI.dll |29/11/2002 09:43:24
C:\WINDOWS\system32\TosHidAPI.dll |08/11/2005 19:07:18
C:\WINDOWS\system32\TosLaneAPI.dll |26/09/2001 14:15:44
C:\WINDOWS\system32\TosPwChk.dll |12/01/2005 07:05:12
C:\WINDOWS\system32\TosSndAPI.dll |22/07/2003 15:28:58
C:\WINDOWS\system32\TosSndPlug.dll |01/03/2006 09:04:00
C:\WINDOWS\system32\TPeculiarity.dll |08/06/2006 10:22:55
C:\WINDOWS\system32\TPSAddin.dll |08/06/2006 10:22:55
C:\WINDOWS\system32\TPSDel.dll |08/06/2006 10:22:55
C:\WINDOWS\system32\TPSMainCtl.dll |08/06/2006 10:22:55
C:\WINDOWS\system32\TPSTrace.dll |08/06/2006 10:22:55
C:\WINDOWS\system32\TPwrCfg.dll |08/06/2006 10:22:55
C:\WINDOWS\system32\TPwrReg.dll |08/06/2006 10:22:55
C:\WINDOWS\system32\TrackID.DLL |27/12/2000 06:53:56
C:\WINDOWS\system32\tsccall.dll |18/03/2005 10:17:34
C:\WINDOWS\system32\Tsci.dll |08/06/2006 10:20:02
C:\WINDOWS\system32\TSCIEX.dll |28/10/2002 13:45:38
C:\WINDOWS\system32\tsd32.dll |08/06/2006 05:35:46
C:\WINDOWS\system32\tsdtoken.dll |24/10/2005 16:19:24
C:\WINDOWS\system32\umloader.dll |07/01/2004 00:01:00
C:\WINDOWS\system32\usrcntra.dll |23/08/2001 12:47:20
C:\WINDOWS\system32\usrcoina.dll |23/08/2001 12:47:20
C:\WINDOWS\system32\usrdpa.dll |23/08/2001 12:47:20
C:\WINDOWS\system32\usrdtea.dll |23/08/2001 12:47:20
C:\WINDOWS\system32\usrfaxa.dll |23/08/2001 12:47:20
C:\WINDOWS\system32\usrlbva.dll |23/08/2001 12:47:20
C:\WINDOWS\system32\usrrtosa.dll |23/08/2001 12:47:20
C:\WINDOWS\system32\usrsdpia.dll |23/08/2001 12:47:20
C:\WINDOWS\system32\usrsvpia.dll |23/08/2001 12:47:20
C:\WINDOWS\system32\usrv42a.dll |23/08/2001 12:47:20
C:\WINDOWS\system32\usrv80a.dll |23/08/2001 12:47:20
C:\WINDOWS\system32\usrvoica.dll |23/08/2001 12:47:20
C:\WINDOWS\system32\usrvpa.dll |23/08/2001 12:47:20
C:\WINDOWS\system32\Volume.dll |08/06/2006 10:20:02
C:\WINDOWS\system32\vrlogon.dll |05/05/2006 17:48:58
C:\WINDOWS\system32\VXBLOCK.dll |12/08/2005 00:00:00
C:\WINDOWS\system32\Vxdif.dll |08/06/2006 10:33:58
C:\WINDOWS\system32\vxdmdcdlg.dll |13/03/2003 14:10:24
C:\WINDOWS\system32\w39MLRes.dll |08/06/2006 10:28:45
C:\WINDOWS\system32\w39NCPA.dll |08/06/2006 10:28:46
C:\WINDOWS\system32\win87em.dll |08/06/2006 05:35:48

Le volume dans le lecteur C s'appelle S3A4232D001
Le numéro de série du volume est 4875-38B8

Répertoire de C:\WINDOWS\system32

2004-08-05 07:00 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 60 438 528 000 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C s'appelle S3A4232D001
Le numéro de série du volume est 4875-38B8

Répertoire de C:\WINDOWS\Downloaded Program Files

2007-01-31 11:39 <REP> .
2007-01-31 11:39 <REP> ..
2006-06-08 09:49 65 desktop.ini
2006-12-04 15:16 144 QTPlugin.inf
2006-11-09 14:36 5 019 swflash.inf
3 fichier(s) 5 228 octets

Total des fichiers listés :
3 fichier(s) 5 228 octets
2 Rép(s) 60 438 528 000 octets libres

Recherche de rootkit! (Merci S!Ri)
[b]infection possible Magic.Control[/b] : un scan F-Secure BlackLight est recommandé

Recherche d'infections connues




Liste des programmes installes

7-Zip 4.32
Adobe Flash Player 9 ActiveX
Adobe Reader 7.0.5 - Français
ALPS Touch Pad Driver
Antidote RX v2
Apple Software Update
Assist TOSHIBA
Bluetooth Stack for Windows by Toshiba
Commandes TOSHIBA
Correctif pour Windows XP (KB893357)
Correctif pour Windows XP (KB894871)
Correctif pour Windows XP (KB896243)
Correctif pour Windows XP (KB896256)
Correctif pour Windows XP (KB910728)
Correctif pour Windows XP (KB914440)
Correctif pour Windows XP (KB917332)
Correctif Windows XP - KB873339
Correctif Windows XP - KB884018
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885855
Correctif Windows XP - KB885884
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB888622
Correctif Windows XP - KB889673
Correctif Windows XP - KB890175
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
Correctif Windows XP - KB893056
Correctif Windows XP - KB895200
Formatage de carte mémoire SD TOSHIBA
Gestion d'énergie TOSHIBA
Google Toolbar for Internet Explorer
High Definition Audio Driver Package - KB888111
HijackThis 1.99.1
Hijackthis Version Française 1.99.0.1
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
Intel(R) Graphics Media Accelerator Driver
Intel(R) PRO Network Connections Drivers
InterVideo WinDVD Creator 2
InterVideo WinDVD for TOSHIBA
iTunes
J2SE Runtime Environment 5.0 Update 6
J2SE Runtime Environment 5.0 Update 9
Kaspersky Anti-Virus 5.0 for Windows Workstations
Kaspersky Anti-Virus for Workstation
Kaspersky Network Agent
Kaspersky Network Agent
Lecteur Windows Media 11
Logiciel Intel(R) PROSet/Wireless
mCore
mDrWiFi
mHelp
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB886903)
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Language Pack - FRA
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office OneNote 2003
Microsoft Office XP Professional
Microsoft User-Mode Driver Framework Feature Pack 1.0
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893066)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899588)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB905915)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921398)
Mise à jour de sécurité pour Windows XP (KB922616)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923694)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925454)
Mise à jour de sécurité pour Windows XP (KB925486)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB904942)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB912945)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920342)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB925876)
Mise à jour pour Windows XP (KB931836)
mIWA
mLogView
mMHouse
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA
Mozilla Firefox (2.0)
mPfMgr
mPfWiz
mProSafe
MSXML 4.0 SP2 (KB927978)
mWlsSafe
mXML
mZConfig
Outil de diagnostic PC TOSHIBA
Pilote du DVD-RAM
Protector Suite 5.4
QuickTime
Realtek High Definition Audio Driver
Recovery Disc Creator Reminder
Réducteur de bruit lect. CD/DVD
SD Secure Module
Security Update for Microsoft .NET Framework 2.0 (KB922770)
Security Update pour Microsoft .NET Framework 2.0 (KB917283)
Sonic DLA
Sonic RecordNow!
Spybot - Search & Destroy 1.4
TOSHIBA ConfigFree
TOSHIBA HDD Protection
TOSHIBA Mobile Extension3 pour Windows XP V3.80.00.XP
TOSHIBA Password Utility
TOSHIBA SD Memory Boot Utility
TOSHIBA Security Assist
TOSHIBA Software Modem
Toshiba Tbiosdrv Driver
TOSHIBA TouchPad On/Off Utility V2.05.01
TOSHIBA Utilities
Utilitaire de zoom TOSHIBA
Utilitaire TOSHIBA d'accès direct aux périphériques d’affichage
Utilitaire TOSHIBA de changement d'écran
Utilitaire Toshiba Mot de passe
Utilitaires Toshiba
VNC Free Edition 4.1.2
WebFldrs XP
Windows Genuine Advantage Validation Tool (KB892130)
Windows Installer 3.1 (KB893803)
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Live Messenger
Windows Live Sign-in Assistant
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Wireless Hotkey



Le volume dans le lecteur C s'appelle S3A4232D001
Le numéro de série du volume est 4875-38B8

Répertoire de C:\Program Files

2007-03-05 13:17 <REP> .
2007-03-05 13:17 <REP> ..
2006-12-12 11:09 <REP> 7-Zip
2006-06-08 10:26 <REP> Adobe
2006-06-08 10:34 <REP> Apoint2K
2007-01-31 11:46 <REP> Apple Software Update
2007-02-22 14:04 <REP> Common Files
2006-06-08 09:47 <REP> ComPlus Applications
2006-06-08 09:56 <REP> Datalode
2006-12-12 14:20 <REP> Druide
2006-06-08 10:22 <REP> DVD-RAM
2006-12-12 12:02 <REP> Fichiers communs
2007-01-27 17:37 <REP> Google
2007-03-05 13:18 <REP> Hijackthis Version Française
2007-03-05 13:16 507 283 HIJACKTHIS VF.exe
2006-12-12 22:23 <REP> Intel
2007-02-13 15:19 <REP> Internet Explorer
2006-12-12 15:49 <REP> InterVideo
2007-01-31 11:47 <REP> iPod
2007-01-31 11:47 <REP> iTunes
2006-12-14 10:17 <REP> Java
2006-12-12 12:03 <REP> Kaspersky Lab
2006-06-08 10:37 <REP> ltmoh
2006-06-08 10:03 <REP> Messenger
2006-06-08 09:51 <REP> microsoft frontpage
2006-12-12 11:25 <REP> Microsoft Office
2006-12-12 11:25 <REP> Microsoft Visual Studio
2006-06-08 10:00 <REP> Microsoft.NET
2006-06-08 09:48 <REP> Movie Maker
2006-12-20 11:31 <REP> Mozilla Firefox
2006-06-08 09:47 <REP> MSN
2006-06-08 09:47 <REP> MSN Gaming Zone
2007-02-07 09:30 <REP> MSN Messenger
2006-12-15 14:02 <REP> MSXML 4.0
2006-06-08 09:48 <REP> NetMeeting
2006-06-08 09:47 <REP> Online Services
2006-12-15 14:01 <REP> Outlook Express
2006-12-12 22:26 <REP> Protector Suite QL
2007-01-31 11:47 <REP> QuickTime
2006-12-12 22:23 <REP> Realtek
2006-12-12 12:31 <REP> RealVNC
2006-06-08 09:48 <REP> Services en ligne
2006-06-08 10:26 <REP> Sonic
2006-12-12 16:02 <REP> Spybot - Search & Destroy
2006-12-12 22:25 <REP> Toshiba
2007-01-08 13:13 <REP> Windows Media Connect 2
2007-01-08 13:13 <REP> Windows Media Player
2006-06-08 09:47 <REP> Windows NT
2006-06-08 09:51 <REP> xerox
1 fichier(s) 507 283 octets
48 Rép(s) 60 437 970 944 octets libres
Le volume dans le lecteur C s'appelle S3A4232D001
Le numéro de série du volume est 4875-38B8

Répertoire de C:\Program Files\fichiers communs

2006-12-12 12:02 <REP> .
2006-12-12 12:02 <REP> ..
2006-06-08 10:27 <REP> Adobe
2006-12-12 11:25 <REP> Designer
2006-06-08 10:23 <REP> InstallShield
2006-06-08 10:18 <REP> Java
2006-12-12 12:02 <REP> Kaspersky Lab
2007-02-13 14:45 <REP> Microsoft Shared
2006-06-08 09:48 <REP> MSSoap
2006-06-08 05:42 <REP> ODBC
2006-12-12 22:26 <REP> Protector Suite QL
2006-06-08 09:48 <REP> Services
2006-06-08 05:42 <REP> SpeechEngines
2006-12-15 14:01 <REP> System
2006-12-12 22:26 <REP> Wise Installation Wizard
0 fichier(s) 0 octets
15 Rép(s) 60 437 970 944 octets libres
Le volume dans le lecteur C s'appelle S3A4232D001
Le numéro de série du volume est 4875-38B8

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

2006-12-12 11:26 <REP> .
2006-12-12 11:26 <REP> ..
2006-06-08 10:00 <REP> 1033
2006-06-08 10:00 <REP> 1036
2003-07-11 09:15 1 292 872 MSONSEXT.DLL
2003-07-15 05:52 35 896 MSOSV.DLL
1999-06-03 11:09 122 937 MSOWS409.DLL
2001-03-07 06:00 127 033 MSOWS40c.DLL
2000-08-06 09:04 401 462 MSVCP60.DLL
2001-01-22 03:25 69 632 PKMAXCTL.DLL
2001-01-22 03:25 872 448 PKMCDO.DLL
2001-01-22 03:25 159 744 PKMCORE.DLL
2001-02-07 09:59 106 496 PKMFORMS.DLL
2001-02-12 04:03 684 032 PKMRES.DLL
2001-01-22 03:25 28 672 PKMSSTLB.DLL
2001-01-22 03:25 40 960 PKMTEMPL.DLL
2001-01-22 03:25 24 576 PKMTRACE.DLL
2003-07-11 01:25 80 448 PKMWS.DLL
2001-01-22 03:25 237 568 PROMDEMO.DLL
2001-01-22 03:25 184 320 SECMGR.DLL
2001-01-22 03:25 323 584 VAIDDMGR.DLL
2001-01-22 03:25 32 768 VAIMEM.DLL
18 fichier(s) 4 825 448 octets
4 Rép(s) 60 437 970 944 octets libres
Le volume dans le lecteur C s'appelle S3A4232D001
Le numéro de série du volume est 4875-38B8

Répertoire de C:\Program Files\common files

2007-02-22 14:04 <REP> .
2007-02-22 14:04 <REP> ..
2007-02-22 14:04 <REP> Microsoft Shared
0 fichier(s) 0 octets
3 Rép(s) 60 437 970 944 octets libres
Le volume dans le lecteur C s'appelle S3A4232D001
Le numéro de série du volume est 4875-38B8

Répertoire de C:\

2007-03-05 15:29 68 096 diff.exe
2007-03-05 15:29 103 424 grep.exe
2006-12-12 17:15 16 277 288 Install_Messenger.exe
2006-12-12 12:30 739 240 vnc-4_1_2-x86_win32.exe
2007-01-08 13:09 25 839 664 wmp11-windowsxp-x86-FR-FR.exe
5 fichier(s) 43 027 712 octets
0 Rép(s) 60 437 970 944 octets libres
c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.0.2.16\iTunesSetupAdmin.exe
c:\Documents and Settings\nstlaurent\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdrUpd707_all_incr.exe
c:\Documents and Settings\nstlaurent\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdrUpd708_all_incr.exe
c:\Documents and Settings\nstlaurent\Application Data\Microsoft\Installer\{A474EA56-5DBD-4181-8230-806A4762EA7F}\IconA474EA561.exe
c:\Documents and Settings\nstlaurent\Bureau\blbeta.exe
c:\Documents and Settings\nstlaurent\Bureau\DiagHelp\DiagHelp\diff.exe
c:\Documents and Settings\nstlaurent\Bureau\DiagHelp\DiagHelp\dumphive.exe
c:\Documents and Settings\nstlaurent\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\nstlaurent\Bureau\DiagHelp\DiagHelp\Fport.exe
c:\Documents and Settings\nstlaurent\Bureau\DiagHelp\DiagHelp\grep.exe
c:\Documents and Settings\nstlaurent\Bureau\DiagHelp\DiagHelp\LFiles.exe
c:\Documents and Settings\nstlaurent\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\nstlaurent\Bureau\DiagHelp\DiagHelp\pslist.exe
c:\Documents and Settings\nstlaurent\Bureau\DiagHelp\DiagHelp\streams.exe
c:\Documents and Settings\nstlaurent\Bureau\DiagHelp\DiagHelp\swreg.exe
c:\Documents and Settings\All Users\Application Data\Kaspersky Lab\KAV for Workstations\5.0\Bases\avcmhk4.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylomgamesplayer.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
c:\Documents and Settings\nstlaurent\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll



Est-ce que je poursuis la procédure que vous m'avez donné telle quelle?

Bonjour


Oui, continue la procédure.