Bonsoir,
Bref,
c'est la la merde ! On peut le dire, là...

Bon,
Commence par poster un rapport HijackThis stp, (si ne peux pas le faire en mode normal fais le en MSE).
>Télécharge HiJackThis : http://www.commentcamarche.net/telecharger/telecharger-159-hijackthis
- Lance Hijackthis, sélectionne < do a system scan and save a logfile >
- Enregistre le rapport sur ton bureau.
Et envoie stp, par collier/coller, ton log Hijackthis sur le forum,

Ensuite,
> Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
- Double clique combofix.exe :
- Tape sur la touche 1 (Yes) pour démarrer le scan.
- Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Bon courage, vraiment...

;)

A+
Fire Walk with Me ~~~~~~~~~~> o_Ö

Oui,
re...Win32.Trojan.KillProc.....pas grave....

http://forum.malekal.com/viewtopic.php?f=3&t=8200

Alors :
Enregistre Comboxfix sur une clé USB si tu ne peux pas le faire directement depuis ton PC infecté et exécute le stp.

Rappel :
> Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
- Double clique combofix.exe :
- Tape sur la touche 1 (Yes) pour démarrer le scan.
- Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tiens moi au courants stp, car sinon je ne reviens que demain. Mais il faut qu'on avance....

A+ Fire Walk with Me ~~~~~~~~~~> o_Ö

Attends !!

T'es encore là ???
Fire Walk with Me ~~~~~~~~~~> o_Ö

Bon, Je vois que tu as rebooté (évite ceci pour l'instant un maximum)

Ok,
Je ne suis pas certain de tout comprendre :
Sur ton PC infecté tu peux démarrer en mode normal et tu as ta connexion web qui fonctionne ? N'est ce pas ?

As tu installé des cracks récemment ? Si oui => supprime les stp. Et, si c'est ce cas :

Relance le moins possible ton PC (chaque reboot => favorise l'infection)
Il faut que tu supprimes les programmes crackés que tu as car sinon on va tourner en rond....
Je m'explique : à chaque fois que tu lances le programme cracké en question l'infection revient. Alors si ce programme se lance automatiquement au démarrage windows, à chaque fois que tu relances ton PC la crasse réapparait.

> Télécharge sur ton bureau ELIBAGLA en bas de la page : http://www.zonavirus.com/datos/descargas/95/elibagla.asp (clique sur le bouton Descargar Elibagla tout en bas de la page => téléchargement)
- Lance le programme, si possible en mode sans échec (donc dans ton cas en mode normal).
- Assure toi que Unidad affiche C:\ et que la case Eliminar Ficheros Automaticamente est bien cochée.
- Lance le scan.
- Poste le contenu du fichier infoSat.txt qui se trouve dans C:/ stp.

++++++++++++++++++++++++++

Sinon : Vire les fichiers temp de :
- C:\TEMP
- C:\WINDOWS\TEMP
- C:\Documents And Settings\Session de l'utilisateur\Local Settings\Temp(orary internet files)
- Puis vider la Corbeille <-- de temps en temps :D

ou

Démarrer> Exécuter> taper : CleanMgr et valider pour les supprimer.

A+

PS : Tiens moi vite au courant...je m'impatiente Fire Walk with Me ~~~~~~~~~~> o_Ö

Bonjour François,
Bine joué !
Bon on va le remettre sur pattes ton PC.

;)

Bon ton infection est due très souvent à des cracks. Il faut que tu supprimes les programmes crackés que tu as car sinon on va tourner en rond....
Relance le moins possible ton PC (chaque reboot => favorise l'infection)
Je m'explique : à chaque fois que tu lances le programme cracké en question l'infection revient. Alors si ce programme se lance automatiquement au démarrage windows, à chaque fois que tu relances ton PC la crasse réapparait.

> Lance Alibagla en MSE :
- Assure toi que Unidad affiche C:\ et que la case Eliminar Ficheros Automaticamente est bien cochée.
- Lance le scan.
- Poste le contenu du fichier infoSat.txt qui se trouve dans C:/ stp.
Repère cette l'orération 3 ou 4 de suite (jusqu'à ce qu'il ne trouve plus rien) et sans rebooter (poste les rapports stp)

Ne reboot pas stp ! (toujours le moins possible)

> Supprime ta version actuelle d'AVG (elle doit être endommagée) et fais ceci stp :
> Les logiciels suivants (AVG et Ccleaner) te seront utiles par la suite - ils sont à conserver...

En mode sans échec avec prise en charge du réseau : (si tu as des problèmes avec certaines étapes alors passe à la suite).
> Télécharge et installe sur ton PC AVG anti-spyware (si tu as déjà les programmes alors fais juste les mises à jour) : http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware, fais les mises à jour puis ferme le programme.

> Télécharge et installe Ccleaner : http://www.01net.com/... fais les mises à jour puis ferme le programme.
Si besoin est tu trouveras des Tutoriaux ici :
http://kerio.probb.fr/... , http://www.malekal.com/tutorial_CCleaner.html et [http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner

> Télécharge Cleaner : http://www.malekal.com/download/clean.zip (différent de Ccleaner),

> Télécharge SDFix sur ton bureau
- Double clique sur l'archive SDFix qui à été créé sur le Bureau et installe le programme (l'installation va créer un dossier (à la racine du disque dur par défaut) nommé SDFix). Ferme ensuite le programme.

> Lance AVG,
- Clique sur le menu Analyse (de la barre d'outils). Clique après sur l'onglet Paramètres, puis <Dans Comment réagir?> clique sur <Actions recommandées> et choisi <Supprimer>.
- Vérifie que toutes les cases sont cochées dans <Comment faire l'analyse ?> et dans <Programmes potentiellement dangereux> et vérifie que le bouton-radio <Générer un rapport après chaque analyse> soit aussi coché.
- Vas dans l'onglet 'Analyse', puis clique <Analyse complète du système>.
Remarque : Une fois l'analyse terminée, il faut faire un clique droit sur un fichier infecté et demander à "AVG Anti-Spyware 7.5" de le supprimer.
Puis clique sur "Appliquer toutes les actions" afin de tout supprimer automatiquement.
- Clique sur "Enregistrer le rapport" puis enregistre le sur ton bureau.
- Fais un copier/coller du rapport généré dans ton prochain poste.

> Lance Ccleaner,
- Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
- Dans l'onglet "Nettoyeur" clique sur "Analyse".
- Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
- Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

> Pour Clean (encore en mode sans échec) :
- Double-clic sur clean.cmd
- Une fenêtre va apparaître, choisis l'option 2, suis les consignes et poste le rapport clean (Le rapport clean se trouve ici : C:\rapport_clean.txt)
NB : Si besoin, clean : http://mickael.barroux.free.fr/securite/clean.php

> Pour SDFix (toujours en mode sans échec) :
- Vas dans c:/SDFix et double-clique sur RunThis.bat
- Appuie sur < Y > puis < Entrée >....Le nettoyage commance....patience...
- Le programme va te demander de relancer le PC, frappe une touche...
- Le nettoyage se termine...un rapport apparait...
-Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse

> Relance ton PC en mode normal

> Installe et lance Hijackthis : (si tu n'y arrives pas en mode normal alors fais le en MSE)
Puis sélectionne < do a system scan and save a logfile >,

Et envoie moi, par collier/coller, ton log Hijackthis stp,

Bon courage, on avance bien.

:)

NB : N'oublie pas de poster TOUS les rapports stp (AVG, Clean (différent de Ccleaner), SDFix puis HiJAckT).

A+
Fire Walk with Me ~~~~~~~~~~> o_Ö

Bonjour DiiD,

merci pour suivre la suite de mes ennuis.

Voici un point sur la situation : Couché à 5h hier (...) je me suis attelé toute la journée sur mon PC sans arriver à poursuivre la désinfection. Je m'explique : La connexion internet est HS, donc impossible de te recontacter aujourd'hui.

Je viens de prendre connaissance à l'instant de ton mail, sans un cyber café ... c'est donc la loose. Je vais donc sauvegarder ton mail sur ma clé USB, télécharger les softs que tu me conseilles, et retourner chez moi continuer la lutte. Si je ne récupère pas la connexion web ce soir, je reviendrai au cyber demain matin.

Voici donc l'état des choses :

- Je n'utilise pas de cracks, donc il n'y a pas de crainte de ce coté là. J'ai également découvert la source de mes pb, un fichier zippé téléchargé sur la mule avec un exe à l'intérieur. Un soft de gestion de planning soit disant, et comme une bille j'ai cliqué sur le .exe
Je suis sur que cela vient de la car l'exe était inactif ... et puis ELIBAGLA avait trouvé hdlrrr.exe à l'interieur ...

Quoi dire de plus :

- plus de trace de hdlrrr.exe dans le systeme, ELIBAGLA a bien fait son boulot.
- j'ai récupéré tous les modes de démarrage, normal, sans echec, sans echec avec prise en charge du reseau ...
- j'ai récupéré l'utilisation de mon CCleaner qui était devenu inactif lorsque je le lançais.
- certains fichiers de type spybot.exe ou avg.exe présentent toujours le probleme appli win32 non valide.
- J'ai perdu ma connexion web et ça me rend dingue, j'ai passé la majeur partie de ma journée dessus aujourd'hui. ( wifi depuis avant hier, mais la nouveauté c'est d'avoir perdu également la connexion filaire) : je me suis apperçu en allant dans l'interface d'admin de ma Netgear DG834G que je n'avais plus rien, tous mes paramétrages étaient perdus ! Donc à prioi normal que cela ne focntionne plus.
En repositionnant tous les paramètres; rien n'y a fait, et je me suis aperçu que le fait de jongler entre les modes sans echec et normal 'resetait' à chaque fois le paramétrage de ma borne ...

Je precise qu'ELBAGLA ne trouve plus rien et que je n'execute pas de prog craqués sur mon système ...

Voila, je ne sais pas quoi faire, la 1ière etape à mon humble avis serait d'abord de retablir la connexion web.

Je te laisse et retourne aux fournaux.

A demain.

Merci pour ton aide !
Francois

Bonsoir/Bonjour François,

Bien je vois que tu fais tout pour sortir de là...
Bravo, tous les internautes ne sont pas toujours comme toi....

Je te conseille de télécharger de réinstaller les pilotes de ton modem :
http://www.clubic.com/telecharger-pilote-72087-0-netgear-dg8­34g.html

Ensuite, pour récupérer ta connexion web (si la réinstallation des pilotes n'a pas fonctionner) :
> Télécharge LSPfix : http://www.cexx.org/lspfix.htm
-Démarre LSPfix
-Coche "I know what I'm doing"
-Clique sur "Finish".
-Redémarre ton pc

si ça marche pas :
> Télécharge et installe WinSockFix pour tenter de récupérer ta connexion. Lance le programme et laisse toi guider...
http://fr.brothersoft.com/WinSockFix-110502.html

si ça marche toujours pas :
démarrer =>exécuter => tape cmd et valide par entrée
dans la fenêtre noire copie-colle :
netsh winsock reset catalog
et valide par Entrée .
redémarre l'ordi et teste la connexion .

Je te conseille avant tout de faire un combofix en mode normal afin de supprimer un maximum de rootkits.

Ensuite,
Pour les logiciels comme AVG, spybot et autres qui ne fonctionnent plus : supprime les stp puis retélécharge les et installe les de nouveau.

Dis moi comment se comporte ton PC aussi et poste les rapports stp (tous de préférence).

Bon courage,

A+

;) Fire Walk with Me ~~~~~~~~~~> o_Ö

Bonjour DiiD,

j'ai posté tous mes reports dans ton avant-dernier mail, et je réponds à présent à ton dernier mail :

- Drivers modem : je n'ai pas de drivers. J'accède via mon navigateur à la console d'admnistration du modem, située dans le modem lui même. J4ai pu y accéder, ai mis à jour le firmware, puis réinstallé tous les paramètres ( FAI + wifi ) : rien n'y fait, impossible d'accéder au net.

- LSPFix : cela n'a rien fait, j'avais déjà tous les fichiers présents. LSPfix me dit : aucune modif

- WinsockFix : je tiens tout d'abord à t'informer que ton lien http://fr.brothersoft.com/WinSockFix-110502.html ne fonctionne pas. Impossibilité de télécharger le soft via ce site. Je vais répondre en même temps au point suivant, à savoir :
si ça marche toujours pas :
démarrer =>exécuter => tape cmd et valide par entrée
dans la fenêtre noire copie-colle :
netsh winsock reset catalog
J'ai commencé par cette dernière manip attendu que je n'avais pas encore pu récupérer winsockfix.
La commande netsh winsock reset n'a eu aucun effet sur le rétablissement de ma connexion. J'ai trouvé pas mal de littérature sur le net disant que winsockfix ne faisait rien quasiment d'autre que "netsh winsock reset catalog" mais de manière graphique... je ne suis pas d'accord, car après avoir pu lancé winsocksfix, j'ai eu l'impression que pas mal de fichiers/connexions réseaux étaient réinitialisés. winsocks fix m'a notament permis d'accéder à la console d'admin de mon routeur, via un navigateur web (http://192.168.0.1), donc un point positif.

Je pense que je ne suis plus très loin, mais tj impossiblité d'accéder au net. Voici d'autres éléments : j'ai réinstallé les drivers de ma carte wifi PCMCIA, mais même constat d'impuissance. (Et tu vas me dire qu'avant de reinstaller le wifi, il faut réinstaller le filaire, et je suis bien d'accord.)

Voici donc les bizarreries du moment :
- impossibilité de réparer le réseau via le clic droit sur l'icone réseau puis 'reparer'. le prompt 'réparer connexion au reseau local' affiche immédiatement ( alors qu'aucune opération n'apparait, du genre renouvellement de l'@ IP, etc ... ) le message 'la reparation de votre connexion est terminée. Essayer à nouveau de vous connecter. Si le pb persiste, contacter la personne qui gère votre réseau.' Ensuite juste un bouton ANNULER est dispo sur cette boite de dialogue, et en cliquant dessus, rien ne se passe. la boite reste à l'écran. Il n'y a aucun process qui arrete la boite. Il faut rebooter pour que cela disparaisse.

** note : à chaque fois que je dois rebooter, je repasse un coup d'elibagla, AVG spy ware, et toute la batterie des softs que tu m'as communiquée, sans qu'auncun virus ou spyware ne soit detecté **

- bizarrerie wifi : le gestionnaire windows me dit qu'il ne peut rien faire, et refuse de scanner les reseaux wifi. En passant par la console wifi Linkys, le scan des reseaux focntionne, il les trouve tous, mais je ne peux me connecter à aucun ( le bouton 'connect' est grisé ).

Je pense alors à des pb dans certaines couches réseaux, et n'oublions pas qu'à l'époque' ou je ne pouvais meme pas acceder au mode sans echec; il y avait un soucis avecnotskrnl.exe qui à priori gère l'interface matériel réseau hard/soft...

Le pb est que ce raisonnement ne semble pas cohérent avec le fait suivant : j'ai connecté mon laptop dans le cyber café, et il trouve immédiatement internet !!! je peux surfer, et tout ...

Si donc le pb n'est pas sur mon PC, si mon routeur fonctionne, ou est le pb ??? Coté FAI non, la ligne ADSL est accrochée et resynchronisée sans pb ...

Dernier élément : en lisant la rubrique info de winsockFix, un truc interessant est apparu : il semblerait que j'ai un soucis avec la clé de registre de winsock car le message dit : si registry winsock key problem : "no ability to view any web pages, as well as the 0.0.0.0 IP adress symptom." C'est bien mon cas, pas de page web accessible et impossibilité de pinguer 0.0.0.0 ( ca ne répond pas).

Voilà, à te lire bientôt,
Merci.
François

Bonsoir François,
Content de te lire de nouveau.

:)

Excuse moi pour le retard mais en ce moment je n'ai pas trop l'esprit à la désinfection et une tonne de demandes sont encore en attente dans 'Mes interventions'.
Il va falloir que je fasse comme toi et que je sorte les mains de mes poches.

Je constate avec plaisir que tu n'es pas un néophyte de l'informatique. J'ai un peu honte car tu sembles avoir plus de compétences que moi. Pour un helpeur face à un helpé, c'est un peu l'arroseur arrosé.
Bref, à nous deux je suis sûr qu'on va y arriver.

Alors, il semblerait que tu ne sois plus infecté. (Prudence ! : Il semblerait)

Pourquoi tu cherches à supprimer des fichiers sains ou pas forcément infectieux ? : (je crois...à vérifier plus tard)
http://www.bleepingcomputer.com/startups/point32.exe-7689.ht­ml
http://www.bleepingcomputer.com/startups/MRT.exe-19376.html

Bon,
d'après ton rapport HiJackT :
Tu n'as pas d'antivirus ni de pare feu!

:(

> Essaye d'installer Antivir stp: : ouvre ce lien, lis le tuto, télécharge Antivir et installe le
- Tu peux aussi télécharger Antivir ICI.
- Lance Antivir, fais les mises à jours, puis lance un scan (si des virus sont découverts, mets les en quarantaine. Si tu ne peux pas alors supprime les).
- A la fin du scan clique sur 'report', enregistre ce rapport sur le bureau (fichier => enregistrer sous), puis fait un copier/coller de ce rapport dans ton prochain message.

> Relance ton PC

> Pour le pare feu on verra plus tard si tu veux bien. J'ai peur que sur ta machine qui boite il vient à amplifier les problèmes. Attendons que tu récupères le mode normal....(Par ailleurs qu'en est-il ?)

> Efface manuellement les fichiers suivants stp :
F:\FORSERO_DATA\Downloads\ADVANCED WEDDING ORGANIZER 1.ZIP
F:\FORSERO_DATA\Downloads\POINT32.EXE

Après,
> Télécharge OTMoveIT (de Old_Timer) : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe sur ton bureau...
- Double-clique sur OTMoveIt.exe pour le lancer.
- Assure toi que la case "Unregister Dll's and Ocx's" est bien cochée !!!
- Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé <Paste standard List of Files/Folders to be moved>.

C:\WINNT\system32\drivers\hldrrr.exe
C:\WINNT\SYSTEM32\WINTEMS.EXE
C:\WINNT\SYSTEM32\DRIVERS\SROSA.SYS
C:\WINNT\system32\MDELK.EXE

- Clique sur < MoveIt! > pour lancer la suppression.
- Lorsqu'un résultat apparaît dans le cadre Results clique sur Exit
N.B :Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.
Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour, copie-colle-le dans ta réponse suivante stp.

Ensuite,
> Lance Hijackthis :
- Puis sélectionne < Do a system scan only >
- Coche les cases des lignes suivantes :

O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} - http://components.viewpoint.com/...

Ensuite,
- Ferme toutes les autres fenêtres et applications (même internet)
- Clic sur < fixe checked >

> Passe un coup de Ccleaner en mode sans échec stp

> Relance ton PC en mode normal (si posssible) puis Hijackthis :
Puis sélectionne < do a system scan and save a logfile >,

Et envoie, par collier/coller, ton log Hijackthis stp,

Si tu arrives à démarrer en mode normal alors :
> Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
- Double clique combofix.exe :
- Tape sur la touche 1 (Yes) pour démarrer le scan.
- Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.


A+

;) Fire Walk with Me ~~~~~~~~~~> o_Ö

Bonjour François,
je viens aux nouvelles.
Pas de nouvelle, bonnes nouvelles comme on dit.
Si avec tout cela tu n'as toujours pas récupéré ta connexion web, je te propose de lancer la console de récupération windows depuis le CD.
Boot depuis le CD et lance réparer windows.
En espérant t'apporter une solution.

A+ Fire Walk with Me ~~~~~~~~~~> o_Ö

Bonjour Diid,

content de voir que tu ne m'as pas oublié ! Il m'a été impossible de te répondre entre tes mails de 22h05 et 4h25, attendu que le cyber café ferme à 21h le soir, et que je n'ai toujours pas récupéré ma connexion web, qui apparait à présent comme LE problème à résoudre puisque mon système semble à présent sain, que j'ai retrouvé tous les modes de démarrage ( normal - mode que je n'avais jamais perdu - sans echec, etc ... ), la plupart des couches réseau ainsi que l'accès à la console d'adminsitration de mon modem routeur. Le problème à présent semble la récupération automatique d'une adresse IP qui ne se fait pas ...

Je prends donc connaissance de tes instructions de 22h05, télécharge les softs, et reviens vers toi dans 2h environ avec les reports.

A bientôt.
François

Bonjour François,
Non je ne lâche pas les postes comme cela. Surtout quand l'internaute y met du sien comme tu le fais.

N'oublie pas d'essayer de récupérer Windows depuis le CD d'installation si tu n'as toujours pas de connexion après avoir fait ceci :

http://www.commentcamarche.net/forum/affich 5503896 wifi fichiers exe inactifs virus#17

Bon courage et bien à toi.

A+ Fire Walk with Me ~~~~~~~~~~> o_Ö

Bonsoir ou bonjour François,
Je finissais par m'inquiéter :)

Alors pour les applications win 32 non valides il faut que tu réinstalle les logiciels et tout devrait rentrer dans l'ordre.

pour le pare feu tu peux en effet le laisser de coté puisque tu n'as pas internet. Par contre pour Antivir je te conseille de le conserver et activé. si tu veux mettre la base antivirus à jour (conseillé) tu peux faire ceci :

Si tu ne peux pas mettre Antivir à jour en ligne :
1°/ Installer Antivir hors ligne : http://forum.zebulon.fr/index.php?automodule=blog&blogid=284&showentry=578
2°/ Pour télécharger la base antivirale d'Antivir : http://dl.antivir.de/down/vdf/ivdf_fusebundle_nt_en.zip

Pour ce qui est des virus encore présents sur ta machine, je te conseille de tester la version d'évaluation de Kaspersky qui est (à mon sens) le meilleur AV du marché actuellement :
http://www.01net.com/...

Maintenant pour ce qui est des réseaux et internet je ne suis vraiment pas un crack alors je t'invite vivement à créer une nouvelle discussion sur le forum Internet. Des personnes bien plus compétentes te donneront des conseils avisés.
Tu peux, et je te le recommande, créer des liens http:// entre cette discussion et la/les nouvelles crées.

En espérant que tes problèmes disparaissent vite,
Amicalement.

Ludo. Fire Walk with Me ~~~~~~~~~~> o_Ö

Bonsoir François,

:)

Et bien ! Voilà une très bonne nouvelle.

Oui j'ai des solutions encore.... ;)

> Télécharge Zeb-Restore : http://telechargement.zebulon.fr/zeb-restore.html
- Mets le dans un dossier, sur ton bureau par exemple.
- Lance Zebrestore et coche la/les case(s) suivante(s) :

Gestionnaire des tâches
Bureau

- Ne coche que la/les case(s) indiquée(s).
- Clique sur le bouton Restaurer.
- Quitte le programme puis renvoie un log HiJack stp,

Bon courage,
on touche au but.

A+ Fire Walk with Me ~~~~~~~~~~> o_Ö

Bonsoir Ludo,

j'ai téléchargé et lancé le soft, voici le rapport HijackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:50, on 2008-03-30
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINNT\System32\eTSrv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\tlntsvr.exe
C:\Program Files\uphclean\uphclean.exe
C:\WINNT\system32\hkcmd.exe
C:\WINNT\system32\igfxtray.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINNT\system32\ctfmon.exe
C:\Program Files\eMule\emule.exe
C:\WINNT\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\BitTorrent\bittorrent.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://intranoo.francetelecom.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://intranoo.francetelecom.fr/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://proxy:8080/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\system32\hkcmd.exe
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\system32\igfxtray.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINNT\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINNT\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINNT\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINNT\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINNT\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_02\bin\npjpi141_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_02\bin\npjpi141_02.dll
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\winnt\system32\nwprovau.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ad.francetelecom.fr
O17 - HKLM\Software\..\Telephony: DomainName = ad.francetelecom.fr
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = ad.francetelecom.fr
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: eToken Notification Service (ETOKSRV) - Aladdin Knowledge Systems Ltd. - C:\WINNT\System32\eTSrv.exe
O23 - Service: Google Desktop Manager 5.5.709.30344 (GoogleDesktopManager-093007-112848) - Unknown owner - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (file missing)
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NICSer_WPC54G - Unknown owner - C:\Program Files\Linksys\Wireless-G Notebook Adapter\NICServ.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe (file missing)
End of file - 8145 bytes


Merci pour ton aide, à bientôt.
François.

Bonsoir François,
Très bien, mais :
j'ai téléchargé et lancé le soft,,
Cela signifie que tu as récupéré ton bureau et le gestionnaire des tâches ou pas ?

Bon,
D'après ton rapport HiJackT :

> Tu n'es pas à jour pour certains logiciel tel JAVA....mais on verra tout cela à la fin si tu veux bien.s

> Bon il te faut un pare feu :
- Je te conseille Kerio : http://www.commentcamarche.net/telecharger/telecharger 206 kerio . Si problème, tuto : http://kerio.probb.fr/index.htm
- Si tu as des difficultés avec les configuration de Kerio, alors installe Zone Alarme : /telecharger/telecharger-157-zonealarm, en cas de problème : http://forum.telecharger.01net.com/...
- Installe le nouveau pare-feu, puis désactive le pare-feu windows.

Ensuite,
> Lance Hijackthis :
- Puis sélectionne < Do a system scan only >
- Coche les cases des lignes suivantes :

O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)

Ensuite,
- Ferme toutes les autres fenêtres et applications (même internet)
- Clic sur < fixe checked >

> Passe un coup de Ccleaner en mode sans échec stp

Maintenant, étant donné que tu reviens de loin :
> Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
- Double clique combofix.exe :
- Tape sur la touche 1 (Yes) pour démarrer le scan.
- Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Et puis on termine...à moins que tu ais d'autres problèmes.

A+ Fire Walk with Me ~~~~~~~~~~> o_Ö

Bonsoir François,
Désolé pour le retard...
Le HiJackT doit toujours être fait en mode normal (sauf quand on ne peut faire autrement...).

Tu as deux antivirus d'installés sur ta bécane : AVG7 et Antivir (=> conflits s'ils sont actifs en même temps).
Je te conseille de supprimer AVG7 pour garder Antivir qui est plus performant.

Je me pose des questions sur ce programme :
C:\Program Files\EasyBox\EasyBox.exe
Si tu peux m'en dire plus (à part qu'il s'agit du prog pour serveur Apache) et depuis quand tu l'as... Tu n'as jamais eu de soucis avec ? (je ne pense pas que le problème vient d'ici)

Idem pour ces dossiers :
C:\SIGNATURES
C:\Inetpub
C:\WINNT\system32\fr-fr


Bon,
On va supprimer tous les outils que je t'ai fait installer afin de partir sur des bases plus propres :

> Télécharge ToolsCleaner : http://www.commentcamarche.net/telecharger/telecharger-34055291-toolscleaner sur ton bureau.
- Clique sur Recherche et laisse le scan agir ...
- Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives)
- Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)).
- Supprime ToolsCleaner ensuite.

Ensuite,
Un petit nettoyage :
> Télécharge MalwareByte's Anti-Malware : http://www.malwarebytes.org/mbam/program/mbam-setup.exe
- Installe le programme puis lance le stp.
NB : S'il te manque COMCTL32.OCX alors télécharge le ici : http://www.malekal.com/download/comctl32.ocx
- Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour")
- Démarre en mode sans échec (image). Si problème : tuto ici
- Lance le MalwareByte's Anti-Malware puis clique sur "Executer un examen complet" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente...
- A la fin clique sur clique "supprimer" (Si des éléments très difficiles à supprimer, un message te demandera de redémarrer : clique sur "Oui" alors)
- Un rapport va être généré : sauvegarde le et poste le sur forum stp.

Puis,
je pense que tu dois avoir des fichiers endommagés,
donc :
> Fais une récupération système stp : Tu as besoin du CD Windows pour cela.
- Redémarre ton PC puis accède au BIOS (Pour accéder au BIOS il faut appuyer sur F1 au démarrage du PC).
Tuto : http://cofofides.heberg-forum.net/ftopic37_tutoriel-sur-le-bios-theorique.html
Regarde surtout ici : http://cofofides.heberg-forum.net/sutra96_tutoriel-bios-theorique.html#96
- Il faut que tu choisisses CDROM en première séquence de boot.
- Relance alors ton PC avec le CDRom Windows déjà dans le lecteur.
=> Windows Install se lance. Choisis ensuite réparer windows.
Tuto : http://www.cybersolus.net/windows/windows_xp/console/cd_console.html

Dis moi où tu rencontres des problèmes sinon.

Bon, il y a aussi des mises à jour à faire mais je préfère que la machine ne boite plus avant.

PS : Tu sais construire un site web ?

Bon courage,

A+ Fire Walk with Me ~~~~~~~~~~> o_Ö

Salut François,
Vilaine journée aujourd'hui : il fait gris... Encore une journée où il fait plus beau devant le PC...

:)

Bon, alors :
En fait tu as quand même des traces des AVG7 (et non de AVG antispy.) :

O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')

Peut-être le problème vient-il de là...

Alors, supprimons cette clé :
> Lance Hijackthis :
- Puis sélectionne < Do a system scan only >
- Coche les cases des lignes suivantes :

O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKCU\..\Run: [LanceurEasyBox] "C:\Program Files\EasyBox\EasyBox.exe" -AutoStart

Ensuite,
- Ferme toutes les autres fenêtres et applications (même internet)
- Clic sur < fixe checked >


On va en profiter pour nettoyer toutes les clés inutiles :

> Télécharge et installe Easy Cleaner stp : http://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html
(lien miroir : http://www.clubic.com/telecharger-fiche11170-easycleaner.html )
- Lance le programme puis clique sur <Registre> puis sur <Trouver>.
- A la fin du scan clique sur <Supprime tout> puis confirme par <Oui> puis quitte le programme.
Si besoin tuto ici : http://www.pcparadise.fr/articles/index.php/tutorial-easycleaner
et http://www.6ma.fr/tuto/easycleaner+nettoyer+windows+des+elements+obsoletes-239

> Passe un coup de Ccleaner en mode sans échec stp

> Relance ton PC en mode normal :

Si tu as toujours des problèmes pour accéder à ton bureau :
> Télécharge Zeb-Restore : http://telechargement.zebulon.fr/zeb-restore.html
- Mets le dans un dossier, sur ton bureau par exemple.
- Lance Zebrestore et coche la/les case(s) suivante(s) :

Clés RUN
Gestionnaire des tâches
Bureau

- Ne coche que la/les case(s) indiquée(s).
- Clique sur le bouton Restaurer.
- Quitte le programme.

Ensuite,
Je vois que tu n'as pas de pare-feu (mais je crois que tu m'as dis attendre d'avoir retrouvé ton bureau : sage décision). Nous verrons cela à la fin si tu veux bien.
Ta console Java est aussi archaïque... (à la fin aussi...)

Maintenant,
pour la récupération système la procédure est la suivante (mais tu sembles avoir déjà tout fait dans les règles de l'art) :
Résumé : Boot CD => récupération de XP => c:\chkdsk (sous l'invite dos : c:\)

Pour finir,
> Télécharge DSS (Deckard's System Scanner de Deckard) sur ton Bureau : http://www.techsupportforum.com/sectools/Deckard/dss.exe
- Choisis <enregistrer> et <Bureau> pour l'emplacement.
- Ferme toutes les applications en cours (même internet). C'est important car sinon le PC peut planter.
- Double-clique sur dss.exe pour lancer l'outil.
- S'il ne trouve pas HijackThis, clique sur Oui.
- Clique sur OK à chaque fois que cela te sera demandé.
- Une fois l'analyse finie un rapport s'affichera. Poste son contenu dans ta réponse.
NB : Le rapport se trouve aussi ici : C:\Deckard\System Scanner\main.txt


Pour ce qui est de mon "Problème" :
En fait : oui. Je souhaite construire mon site web mais je n'ai aucune notion de webmastering. Il n'y a pas de secret il va falloir que je m'y mets un minimum.
J'aurais éventuellement besoin de quelques conseils. Je t'envoie un MP pour te donner mon adresse MSN afin que nous restions en contact si tu es d'accord.
PS : C'est un site assez simple que j'aimerai créer : un espace paysage (parce que je suis paysagiste), un autre informatique (parce que je suis passionné) et un autre discussions/débats/actualités (parce que je pense que les échanges sont très constructifs).

Bien à toi,

Voilà,
Je te dis à bientôt...en espérant que tu ais récupéré ton bureau.

Bonne journée.

Ludo. Fire Walk with Me ~~~~~~~~~~> o_Ö

Salut Ludo,

allez, continuons la récupération du système sous la pluie ...

Mes réponses chronologiquement et en gras, comme d'hab ...

>Bon, alors :
En fait tu as quand même des traces des AVG7 (et non de AVG antispy.) :

O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')

Peut-être le problème vient-il de là...

Alors, supprimons cette clé :
> Lance Hijackthis :
- Puis sélectionne < Do a system scan only >
- Coche les cases des lignes suivantes :

O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKCU\..\Run: [LanceurEasyBox] "C:\Program Files\EasyBox\EasyBox.exe" -AutoStart

Ensuite,
- Ferme toutes les autres fenêtres et applications (même internet)
- Clic sur < fixe checked >

=>OK, réalisé.


On va en profiter pour nettoyer toutes les clés inutiles :

> Télécharge et installe Easy Cleaner stp : http://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html
(lien miroir : http://www.clubic.com/telecharger-fiche11170-easycleaner.html )
- Lance le programme puis clique sur <Registre> puis sur <Trouver>.
- A la fin du scan clique sur <Supprime tout> puis confirme par <Oui> puis quitte le programme.
Si besoin tuto ici : http://www.pcparadise.fr/articles/index.php/tutorial-easycleaner
et http://www.6ma.fr/tuto/easycleaner+nettoyer+windows+des+elements+obsoletes-239

=> OK.

> Passe un coup de Ccleaner en mode sans échec stp

=> OK.

> Relance ton PC en mode normal :

Si tu as toujours des problèmes pour accéder à ton bureau :

=> et oui ... rien à y faire !

> Télécharge Zeb-Restore : http://telechargement.zebulon.fr/zeb-restore.html
- Mets le dans un dossier, sur ton bureau par exemple.
- Lance Zebrestore et coche la/les case(s) suivante(s) :

Clés RUN
Gestionnaire des tâches
Bureau

- Ne coche que la/les case(s) indiquée(s).
- Clique sur le bouton Restaurer.
- Quitte le programme.

=> OK. Cela n'a rien fait. Remarque : je pense qu'il faudrait que je réalise cette manip de Zeb-restore connecté avec le compte qui pose problème, pas avec le compte admin ... Sais-tu comment je pourrais lancer en mode de démarrage DOS sous mon compte standard Zeb-restore ??? Je pense que LA est la solution ...

Ensuite,
Je vois que tu n'as pas de pare-feu (mais je crois que tu m'as dis attendre d'avoir retrouvé ton bureau : sage décision). Nous verrons cela à la fin si tu veux bien.

=> J'ai installé Kério sur mes 2 PC, mais il m'embettait vraiment, mais alors vraiment ! OK pour l'apprentissage du firewall, mais lorsque ce sont des fenetres incessantes toutes les 30s pour me dire qu'il a bloqué qqch, et que je ne peux pas desactiver cela ... je verrai plutôt avec zone alarm. Mais bon, pour l'instant la combinaison firewall de windows + anti virus + anti spyware était plutôt efficace ...

A noter : le profil de mon compte admin en local fait 2/3 Mo : normal
Le profil de compte standard ( compte distant avec copie locale ) fait 75 Mo !

Egalement à signaler qq blue screen en sortie de l'écran de veille, pb qui revient fréquemment sur les forum. Un membre de CCM m'a donné un lien pour interpréter les erreurs et y remédier, mais lorsque je vais sur le site et que je rentre le code erreur, le lien renvoie ensuite chez microsoft, et la prestation est payante ...




Ta console Java est aussi archaïque... (à la fin aussi...)

=> Upgradée ! ça m'a pris 30sec ...

Maintenant,
pour la récupération système la procédure est la suivante (mais tu sembles avoir déjà tout fait dans les règles de l'art) :
Résumé : Boot CD => récupération de XP => c:\chkdsk (sous l'invite dos : c:\)

=> Bon ben ... dejà réalisé alors !

Pour finir,
> Télécharge DSS (Deckard's System Scanner de Deckard) sur ton Bureau : http://www.techsupportforum.com/sectools/Deckard/dss.exe
- Choisis <enregistrer> et <Bureau> pour l'emplacement.
- Ferme toutes les applications en cours (même internet). C'est important car sinon le PC peut planter.
- Double-clique sur dss.exe pour lancer l'outil.
- S'il ne trouve pas HijackThis, clique sur Oui.
- Clique sur OK à chaque fois que cela te sera demandé.
- Une fois l'analyse finie un rapport s'affichera. Poste son contenu dans ta réponse.
NB : Le rapport se trouve aussi ici : C:\Deckard\System Scanner\main.txt

=> voici les 2 rapports, main + extra :

Main :

Deckard's System Scanner v20071014.68
Run by w2k234ad on 2008-04-12 22:48:20
Computer is in Normal Mode.
--------------------------------------------------------------------------------

-- System Restore --------------------------------------------------------------

Successfully created a Deckard's System Scanner Restore Point.


-- Last 3 Restore Point(s) --
3: 2008-04-12 20:48:39 UTC - RP31 - Deckard's System Scanner Restore Point
2: 2008-04-12 01:05:56 UTC - RP30 - Software Distribution Service 3.0
1: 2008-04-11 17:57:18 UTC - RP29 - Point de vérification système


Backed up registry hives.
Performed disk cleanup.

[color=red]Percentage of Memory in Use: 78% (more than 75%)./color
[color=red]Total Physical Memory: 503 MiB (512 MiB recommended)./color
[color=red]System Drive C: has 0.38 GiB (less than 15%) free./color


-- HijackThis (run as w2k234ad.exe) --------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:51, on 2008-04-12
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINNT\System32\eTSrv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINNT\System32\mnmsrvc.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\tlntsvr.exe
C:\WINNT\system32\rundll32.exe
C:\Program Files\uphclean\uphclean.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\hkcmd.exe
C:\WINNT\system32\igfxtray.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINNT\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\Administrateur\Bureau\dss.exe
C:\WINNT\system32\taskmgr.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\w2k234ad.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://intranoo.francetelecom.fr/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://proxy:8080/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\system32\hkcmd.exe
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\system32\igfxtray.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINNT\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINNT\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINNT\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINNT\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINNT\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_02\bin\npjpi141_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_02\bin\npjpi141_02.dll
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\winnt\system32\nwprovau.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ad.francetelecom.fr
O17 - HKLM\Software\..\Telephony: DomainName = ad.francetelecom.fr
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = ad.francetelecom.fr
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: eToken Notification Service (ETOKSRV) - Aladdin Knowledge Systems Ltd. - C:\WINNT\System32\eTSrv.exe
O23 - Service: Google Desktop Manager 5.5.709.30344 (GoogleDesktopManager-093007-112848) - Unknown owner - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (file missing)
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NICSer_WPC54G - Unknown owner - C:\Program Files\Linksys\Wireless-G Notebook Adapter\NICServ.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe (file missing)
End of file - 8231 bytes

-- HijackThis Fixed Entries (C:\PROGRA~1\TRENDM~1\HIJACK~1\backups\) -----------

backup-20080412-150158-102 O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
backup-20080412-150158-388 O4 - HKCU\..\Run: [LanceurEasyBox] "C:\Program Files\EasyBox\EasyBox.exe" -AutoStart

-- File Associations -----------------------------------------------------------

[COLOR=red].js - JSFile - DefaultIcon - unable to read value
[COLOR=red].js - JSFile - shell\open\command - unable to read value


-- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled ---------------------

R1 MemAlloc - c:\winnt\system32\drivers\memalloc.sys <Not Verified; Pinnacle Systems GmbH; MemAlloc>
R1 TGrab (Tivoli Remote Control Text Grabber) - c:\winnt\system32\drivers\tgrab.sys <Not Verified; International Business Machines, Corp.; Tivoli Remote Control>
R2 MouEx2 (Tivoli Remote Control Pointer Filter) - c:\winnt\system32\drivers\mouex2.sys
R2 PMEM - c:\winnt\system32\drivers\pmemnt.sys <Not Verified; Microsoft Corporation; Microsoft(R) Windows NT(TM) Operating System>
R3 AKSIFDH - c:\winnt\system32\drivers\aksifdh.sys <Not Verified; Aladdin Knowledge Systems Ltd.; Core>
R3 KeyEx2 (Tivoli Remote Control Keyboard Filter) - c:\winnt\system32\drivers\keyex2.sys <Not Verified; International Business Machines, Corp.; Tivoli Remote Control Keyboard Filter Driver>
R3 odysseyIM3 (Odyssey Network Services Miniport) - c:\winnt\system32\drivers\odysseyim3.sys <Not Verified; Funk Software, Inc.; Odyssey>
R3 pfc (Padus ASPI Shell) - c:\winnt\system32\drivers\pfc.sys <Not Verified; Padus, Inc.; Padus(R) ASPI Shell>

S0 ElbyVCD - c:\winnt\system32\drivers\elbyvcd.sys (file missing)
S1 LStone (Pinnacle Systems Studio AV/DV Overlay) - c:\winnt\system32\drivers\lstone2k.sys (file missing)
S2 ousbehci (OrangeWare USB Enhanced Host Controller Service) - c:\winnt\system32\drivers\ousbehci.sys <Not Verified; OrangeWare Corporation; USB 2.0 Enhanced Host Controller Driver>
S3 AKSUP - c:\winnt\system32\drivers\aksup.sys <Not Verified; Aladdin Knowledge Systems Ltd.; Core>
S3 ATMEL FVNETusb (AR)(R) (ATMEL FVNETusb (AR)(R) Service for WLAN USB Adaptor (AR)) - c:\winnt\system32\drivers\vnetusbr.sys <Not Verified; ATMEL; 802.11b Compliant USB Wireless Network Adapter>
S3 BCM43XX (802.11 Network Adapter Driver) - c:\winnt\system32\drivers\bcmwl5.sys (file missing)
S3 CamDrv.Pixela (JVC Web Camera) - c:\winnt\system32\drivers\camdrv.sys <Not Verified; Pixela; Web Camera Driver>
S3 catchme - c:\docume~1\admini~1\locals~1\temp\catchme.sys (file missing)
S3 CBTNDIS5 (CBTNDIS5 NDIS Protocol Driver) - c:\winnt\system32\cbtndis5.sys <Not Verified; Printing Communications Assoc., Inc. (PCAUSA); PCAUSA Rawether for Windows>
S3 cel90xbe - c:\docume~1\efor7353\locals~1\temp\cel90xbe.sys (file missing)
S3 OIIBTUSB (Bluetooth USB Driver) - c:\winnt\system32\drivers\oiibtusb.sys <Not Verified; OpenInterface INC.; Bluetooth PC Driver>
S3 OiiNd2kU (Bluetooth Ndis Driver) - c:\winnt\system32\drivers\oiind2ku.sys <Not Verified; OpenInterface Inc.; Bluetooth NDIS 5.0 Miniport Driver>
S3 Oiivcomu (Bluetooth Virtual COM Port) - c:\winnt\system32\drivers\oiivcomu.sys <Not Verified; OpenInterface Inc.; Bluetooth Virtual COM Port Driver>
S3 ousb2hub (OrangeWare USB 2.0 Root Hub Support) - c:\winnt\system32\drivers\ousb2hub.sys <Not Verified; OrangeWare Corporation; USB 2.0 Hub Driver>
S3 PEEK5 (PEEK5 Protocol Driver) - c:\temp\winair~1\peek5.sys (file missing)


-- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------

R2 AntiVirScheduler (AntiVir PersonalEdition Classic Scheduler) - "c:\program files\avira\antivir personaledition classic\sched.exe" <Not Verified; Avira GmbH; Scheduler>
R2 ETOKSRV (eToken Notification Service) - c:\winnt\system32\etsrv.exe <Not Verified; Aladdin Knowledge Systems Ltd.; RTE>
R2 UPHClean (User Profile Hive Cleanup) - c:\program files\uphclean\uphclean.exe <Not Verified; Microsoft Corporation; User Profile Hive Cleanup Service>

S2 NICSer_WPC54G - c:\program files\linksys\wireless-g notebook adapter\nicserv.exe (file missing)
S2 RichVideo (Cyberlink RichVideo Service(CRVS)) - "c:\program files\cyberlink\shared files\richvideo.exe" (file missing)
S3 GoogleDesktopManager-093007-112848 (Google Desktop Manager 5.5.709.30344) - "c:\program files\google\google desktop search\googledesktop.exe" (file missing)
S4 eburo (Service e-buro) - c:\winnt\system32\e-buro.exe (file missing)
S4 lcfd (Tivoli Endpoint) - "c:\program files\tivoli\lcf\bin\w32-ix86\mrt\lcfd.exe" (file missing)
S4 McAfeeFramework (McAfee Framework Service) - c:\program files\network associates\common framework\frameworkservice.exe /servicestart <Not Verified; Network Associates, Inc.; McAfee Common Framework>
S4 TME10RC (Tivoli Remote Control Service) - c:\winnt\rcserv.exe <Not Verified; TIVOLI Systems; >


-- Device Manager: Disabled ----------------------------------------------------

Class GUID: {4D36E972-E325-11CE-BFC1-08002BE10318}
Description: Carte réseau 1394
Device ID: V1394\NIC1394\A1294C0E10
Manufacturer: Microsoft
Name: Carte réseau 1394
PNP Device ID: V1394\NIC1394\A1294C0E10
Service: NIC1394


-- Files created between 2008-03-12 and 2008-04-12 -----------------------------

2008-04-12 22:44:37 0 d-------- C:\BackUp (2008-04-12 22-44-37)
2008-04-12 21:04:53 0 dr-h----- C:\Documents and Settings\Administrateur\Recent
2008-04-12 02:39:04 0 d-------- C:\Documents and Settings\Administrateur\Application Data\DivX
2008-04-12 01:36:48 132 --a------ C:\WINNT\system32\'
2008-04-12 01:35:46 5760 --a------ C:\WINNT\system32\vnchelp.dll <Not Verified; RDV Soft; UltraVnc Kernel>
2008-04-12 01:35:44 0 d-------- C:\Program Files\UltraVNC
2008-04-11 15:54:27 260272 -r-hs---- C:\cmldr
2008-04-11 15:53:29 0 dr-hs---- C:\cmdcons
2008-04-11 15:53:26 0 d-------- C:\WINNT\setup.pss
2008-04-11 15:52:56 0 d-------- C:\WINNT\setupupd
2008-04-11 00:53:24 0 d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2008-04-11 00:53:03 0 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-04-11 00:52:58 0 d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-04-09 18:07:40 0 d-------- C:\Documents and Settings\Administrateur\.jpi_cache
2008-04-09 18:07:39 0 d-------- C:\Documents and Settings\Administrateur\.java
2008-04-08 19:48:02 25992 --a------ C:\WINNT\system32\pgdfgsvc.exe <Not Verified; Sysinternals - www.sysinternals.com; Page File Defragmenter>
2008-04-07 23:38:04 664 --a------ C:\WINNT\system32\d3d9caps.dat
2008-04-07 18:33:54 0 d-------- C:\Documents and Settings\Administrateur\Application Data\vlc
2008-04-06 22:55:07 0 d-------- C:\Program Files\Sunbelt Software
2008-04-03 00:06:10 0 d-------- C:\Program Files\FileZilla
2008-04-03 00:03:58 0 d-------- C:\Documents and Settings\Administrateur\Application Data\Nvu
2008-04-03 00:02:21 0 d-------- C:\Program Files\Nvu
2008-04-02 23:31:41 0 d-------- C:\Program Files\Free
2008-04-02 23:06:57 0 d-------- C:\Program Files\FpTest
2008-04-02 18:26:03 0 d-------- C:\Documents and Settings\Administrateur\Application Data\skypePM
2008-04-02 18:04:23 0 d-------- C:\Documents and Settings\Administrateur\Application Data\Skype
2008-04-01 17:26:54 0 d-------- C:\Documents and Settings\Administrateur\Application Data\Flickr
2008-04-01 17:24:37 0 d-------- C:\Program Files\Flickr Uploadr
2008-04-01 15:37:08 0 d-------- C:\Documents and Settings\Administrateur\Application Data\Google
2008-04-01 03:06:08 0 d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-03-31 03:06:20 0 d--hs--c- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-03-31 03:04:26 0 d-------- C:\Program Files\Windows Live
2008-03-31 02:56:43 0 d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-03-30 04:01:49 0 d-------- C:\WINNT\system32\PreInstall
2008-03-30 01:42:43 0 d-------- C:\Documents and Settings\Administrateur\Contacts
2008-03-29 20:25:37 0 d-------- C:\WINNT\system32\SoftwareDistribution
2008-03-29 15:51:45 0 d-------- C:\Documents and Settings\Administrateur\Application Data\BitTorrent
2008-03-28 17:10:03 0 d-------- C:\Documents and Settings\Administrateur\Application Data\Grisoft
2008-03-28 00:12:35 68096 --a------ C:\WINNT\system32\zip.exe
2008-03-28 00:12:35 98816 --a------ C:\WINNT\system32\sed.exe
2008-03-28 00:12:35 80412 --a------ C:\WINNT\system32\grep.exe
2008-03-28 00:12:35 73728 --a------ C:\WINNT\system32\fdsv.exe <Not Verified; Smallfrogs Studio; >
2008-03-22 02:00:06 0 dr-h----- C:\Documents and Settings\EFOr7353\Recent
2008-03-21 20:31:22 0 d-------- C:\Program Files\Avira
2008-03-21 20:31:22 0 d-------- C:\Documents and Settings\All Users\Application Data\Avira
2008-03-19 18:24:45 0 d-------- C:\Program Files\Trend Micro
2008-03-19 03:26:15 0 d-------- C:\WINNT\ERUNT
2008-03-19 02:23:26 0 d-------- C:\clean
2008-03-19 00:13:34 0 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-03-19 00:09:22 0 d-------- C:\Documents and Settings\All Users\Application Data\Avg7
2008-03-18 17:28:29 0 d-------- C:\Documents and Settings\Administrateur\Application Data\Mozilla
2008-03-18 16:49:36 0 d-------- C:\WINNT\system32\Logfiles
2008-03-17 22:59:32 0 d-------- C:\Program Files\Lavasoft
2008-03-17 22:59:30 0 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-03-17 22:55:21 0 d-------- C:\Program Files\CCleaner
2008-03-17 16:02:15 7482 --a------ C:\Documents and Settings\EFOr7353\exefix.reg


-- Find3M Report ---------------------------------------------------------------

2008-04-12 21:25:45 0 d-------- C:\Program Files\Microsoft ActiveSync
2008-04-12 18:39:24 0 d-------- C:\Program Files\eMule
2008-04-12 16:32:59 0 d-------- C:\Program Files\BitTorrent_DNA
2008-04-12 16:32:59 0 d-------- C:\Program Files\BitTorrent
2008-04-12 03:17:36 474458 --a----c- C:\WINNT\system32\perfh00C.dat
2008-04-12 03:17:36 77310 --a----c- C:\WINNT\system32\perfc00C.dat
2008-04-12 03:06:42 0 d-------- C:\Program Files\Messenger
2008-04-12 03:06:41 0 d-------- C:\Program Files\LM Version-2.5-F
2008-04-12 03:06:39 0 d-------- C:\Program Files\Didacticiel
2008-04-12 03:06:39 0 d-------- C:\Program Files\DAP
2008-04-12 03:06:31 0 d-------- C:\Program Files\Java Web Start
2008-04-08 02:28:33 0 d-------- C:\Documents and Settings\Administrateur\Application Data\Adobe
2008-03-31 03:06:20 0 d-------- C:\Program Files\Fichiers communs
2008-03-30 00:09:45 0 d--h----- C:\Program Files\InstallShield Installation Information
2008-03-29 20:26:05 0 d--h----- C:\Program Files\WindowsUpdate
2008-03-29 19:07:46 0 d-------- C:\Program Files\Fortuna
2008-03-19 23:48:58 0 d-------- C:\Program Files\Yahoo!
2008-03-18 18:27:26 0 d-------- C:\Program Files\Google
2008-03-18 18:22:00 0 d-------- C:\Program Files\CyberLink
2008-03-18 03:27:44 26624 --a----c- C:\WINNT\system32\tracelog.exe <Not Verified; Microsoft Corporation; Microsoft® Windows® Operating System>
2008-03-15 01:35:07 0 d-------- C:\Program Files\Fichiers communs\Adobe
2008-03-14 22:12:15 0 d-------- C:\Program Files\Windows Journal Viewer
2008-03-14 22:08:41 0 d-------- C:\Program Files\Fichiers communs\Macromedia
2008-03-14 22:08:15 0 d-------- C:\Program Files\Macromedia
2008-03-14 22:05:33 0 d-------- C:\Program Files\Creative
2008-03-09 20:13:46 0 d-------- C:\Program Files\AdvPassw
2008-02-26 22:44:45 0 d-------- C:\Program Files\Skype
2008-02-26 22:44:39 0 d-------- C:\Program Files\Fichiers communs\Skype
2008-02-25 20:48:41 0 d-------- C:\Program Files\SWiSHmax
2008-02-21 00:04:55 0 d-------- C:\Program Files\Movie Maker


-- Registry Dump ---------------------------------------------------------------

*Note* empty entries & legit default entries are not shown


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HotKeysCmds"="C:\WINNT\system32\hkcmd.exe" [2004-08-20 15:51]
"POINTER"="point32.exe" []
"IgfxTray"="C:\WINNT\system32\igfxtray.exe" [2004-08-20 15:55]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-03-29 14:19]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2008-03-19 19:25]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINNT\system32\ctfmon.exe" [2004-08-19 16:09]
"H/PC Connection Agent"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 14:07]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"RunLogonScriptSync"=1 (0x1)
"RunStartupScriptSync"=1 (0x1)
"HideLegacyLogonScripts"=0 (0x0)
"HideLogoffScripts"=0 (0x0)
"HideStartupScripts"=0 (0x0)
"DisableRegistryTools"=0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"HideLegacyLogonScripts"=0 (0x0)
"HideLogoffScripts"=0 (0x0)
"RunLogonScriptSync"=1 (0x1)
"RunStartupScriptSync"=1 (0x1)
"HideStartupScripts"=0 (0x0)
"DisableRegistryTools"=0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"nosmconfigureprograms"=1 (0x1)
"NoWelcomeScreen"=1 (0x1)

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
"Authentication Packages"= msv1_0 TivoliAP

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\Machine\Scripts\Startup\0\0]
"Script"=Drive_E.vbs

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\Machine\Scripts\Startup\0\1]
"Script"=Citrix.vbs

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\Machine\Scripts\Startup\0\2]
"Script"=GrpLocal.vbs

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\Machine\Scripts\Startup\0\3]
"Script"=Netscape_cfg.vbs

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\S-1-5-21-835509042-1775024499-82321609-500\Scripts\Logoff\0\0]
"Script"=RProfile.vbs

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\S-1-5-21-835509042-1775024499-82321609-500\Scripts\Logoff\0\1]
"Script"=Logoff.vbs

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\S-1-5-21-835509042-1775024499-82321609-500\Scripts\Logon\0\0]
"Script"=Install.vbs

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\S-1-5-21-835509042-1775024499-82321609-500\Scripts\Logon\0\1]
"Script"=Logon.vbs

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\S-1-5-21-835509042-1775024499-82321609-500\Scripts\Logon\0\2]
"Script"=confatnw.vbs

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\S-1-5-21-835509042-1775024499-82321609-500\Scripts\Logon\0\3]
"Script"=habil2.vbs

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\S-1-5-21-835509042-1775024499-82321609-500\Scripts\Logon\0\4]
"Script"=Netscape.vbs

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\S-1-5-21-835509042-1775024499-82321609-500\Scripts\Logon\0\5]
"Script"=tivoli.vbs

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\S-1-5-21-835509042-1775024499-82321609-500\Scripts\Logon\0\6]
"Script"=Dazel.vbs

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\S-1-5-21-854245398-789336058-682003330-1194\Scripts\Logoff\0\0]
"Script"=RProfile.vbs

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\S-1-5-21-854245398-789336058-682003330-1194\Scripts\Logoff\0\1]
"Script"=Logoff.vbs

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\S-1-5-21-854245398-789336058-682003330-1194\Scripts\Logon\0\0]
"Script"=Install.vbs

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\S-1-5-21-854245398-789336058-682003330-1194\Scripts\Logon\0\1]
"Script"=Logon.vbs

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\S-1-5-21-854245398-789336058-682003330-1194\Scripts\Logon\0\2]
"Script"=confatnw.vbs

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\S-1-5-21-854245398-789336058-682003330-1194\Scripts\Logon\0\3]
"Script"=habil2.vbs

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\S-1-5-21-854245398-789336058-682003330-1194\Scripts\Logon\0\4]
"Script"=Netscape.vbs

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\S-1-5-21-854245398-789336058-682003330-1194\Scripts\Logon\0\5]
"Script"=tivoli.vbs

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\S-1-5-21-854245398-789336058-682003330-1194\Scripts\Logon\0\6]
"Script"=Dazel.vbs

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tga.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^EFOr7353^FT-NAHA5D3UZCYT^Menu Démarrer^Programmes^Démarrage^OneNote 2007 Screen Clipper and Launcher.lnk]
path=C:\Documents and Settings\EFOr7353\FT-NAHA5D3UZCYT\Menu Démarrer\Programmes\Démarrage\OneNote 2007 Screen Clipper and Launcher.lnk
backup=C:\WINNT\pss\OneNote 2007 Screen Clipper and Launcher.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitTorrent DNA]
"C:\Program Files\BitTorrent_DNA\dna.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\H/PC Connection Agent]
"C:\PROGRA~1\MI3AA1~1\wcescomm.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut]
"C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon]
"C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MtdAcq]
C:\Program Files\Creative\Shared Files\Media Sniffer\MtdAcq.exe /s

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
"C:\Program Files\QuickTime\QTTask.exe" -atboottime

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Smash]
"C:\Program Files\SoftMaker\Shared Tools\Smash\Smash.exe"


[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F]
AutoRun\command- setup.exe /AUTORUN
configure\command- setup.exe
install\command- setup.exe


[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{EEBF9CA6-567B-41cd-B5F6-EF2C7FEF37B5}]
rundll32.exe advpack.dll,LaunchINFSection C:\WINNT\INF\wmactedp.inf,PerUserStub



-- End of Deckard's System Scanner: finished at 2008-04-12 22:54:22 ------------



Extra :

Deckard's System Scanner v20071014.68
Extra logfile - please post this as an attachment with your post.
--------------------------------------------------------------------------------

-- System Information ----------------------------------------------------------

Microsoft Windows XP Professionnel (build 2600) SP 2.0
Architecture: X86; Language: French

CPU 0: Mobile Intel(R) Pentium(R) III CPU - M 1000MHz
Percentage of Memory in Use: 81%
Physical Memory (total/avail): 502.92 MiB / 94.82 MiB
Pagefile Memory (total/avail): 1227.09 MiB / 762.71 MiB
Virtual Memory (total/avail): 2047.88 MiB / 1929.36 MiB

A: is Removable (No Media)
C: is Fixed (NTFS) - 18.63 GiB total, 0.37 GiB free.
D: is CDROM (No Media)
E: is Fixed (NTFS) - 18.63 GiB total, 0.37 GiB free.
G: is Removable (FAT)
J: is CDROM (CDFS)

\\.\PHYSICALDRIVE0 - TOSHIBA MK2018GAS - 18.63 GiB - 1 partition
\PARTITION0 (bootable) - Système de fichiers installable - 18.63 GiB - C:

\\.\PHYSICALDRIVE1 - Kingston DataTraveler U3 USB Device - 957 MiB - 1 partition
\PARTITION0 (bootable) - Win95 avec Inter. 13 étendue - 957.35 MiB - G:



-- Security Center -------------------------------------------------------------

AUOptions is set to notify before download.
Windows Internal Firewall is enabled.

AV: Avira AntiVir PersonalEdition v 7.0.3.158
(Avira GmbH)
AV: Avira AntiVir PersonalEdition Classic v 7.0.0.122
(Avira GmbH) [COLOR=RED]Disabled

[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe"="C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
"C:\\Program Files\\DAP\\DAP.exe"="C:\\Program Files\\DAP\\DAP.exe:*:Enabled:Download Accelerator Plus (DAP)"
"C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe"="C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
"C:\\Program Files\\BitTorrent_DNA\\dna.exe"="C:\\Program Files\\BitTorrent_DNA\\dna.exe:*:Enabled:BitTorrent DNA"
"C:\\Program Files\\BitTorrent\\bittorrent.exe"="C:\\Program Files\\BitTorrent\\bittorrent.exe:*:Enabled:BitTorrent"
"C:\\Program Files\\Fujitsu\\Plugfree\\PfChat.exe"="C:\\Program Files\\Fujitsu\\Plugfree\\PfChat.exe:*:Enabled:Plugfree Chat"
"C:\\Program Files\\ICQ6\\ICQ.exe"="C:\\Program Files\\ICQ6\\ICQ.exe:*:Enabled:ICQ6"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\Freeplayer\\vlc\\vlc.exe"="C:\\Program Files\\Freeplayer\\vlc\\vlc.exe:*:Enabled:VLC media player"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype. Take a deep breath "
"C:\\Program Files\\EasyBox\\vlc\\vlc.exe"="C:\\Program Files\\EasyBox\\vlc\\vlc.exe:*:Enabled:VLC media player"
"C:\\Program Files\\NetMeeting\\conf.exe"="C:\\Program Files\\NetMeeting\\conf.exe:*:Enabled:Windows® NetMeeting®"
"C:\\Program Files\\UltraVNC\\winvnc.exe"="C:\\Program Files\\UltraVNC\\winvnc.exe:*:Enabled:Serveur VNC pour Win32"


-- Environment Variables -------------------------------------------------------

ALLUSERSPROFILE=C:\Documents and Settings\All Users
APPDATA=C:\Documents and Settings\Administrateur\Application Data
CLASSPATH=.;"S\QTJava.zip";C:\Program Files\Java\j2re1.4.1_02\lib\ext\QTJava.zip
CLIENTNAME=Console
CommonProgramFiles=C:\Program Files\Fichiers communs
COMPUTERNAME=FT-NAHA5D3UZCYT
ComSpec=C:\WINNT\system32\cmd.exe
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Documents and Settings\Administrateur
LOGONSERVER=\\FT-NAHA5D3UZCYT
NUMBER_OF_PROCESSORS=1
OS=Windows_NT
Path=C:\WINNT\system32;C:\WINNT;C:\WINNT\system32\wbem;C:\Program Files\QuickTime\QTSystem
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 6 Model 11 Stepping 4, GenuineIntel
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=0b04
ProgramFiles=C:\Program Files
PROMPT=$P$G
QTJAVA=C:\Program Files\Java\j2re1.4.1_02\lib\ext\QTJava.zip
SESSIONNAME=Console
SystemDrive=C:
SystemRoot=C:\WINNT
TEMP=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
TMP=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
USERDOMAIN=FT-NAHA5D3UZCYT
USERNAME=w2k234ad
USERPROFILE=C:\Documents and Settings\Administrateur
windir=C:\WINNT


-- User Profiles ---------------------------------------------------------------

Administrateur [I](admin)
EFOr7353 [I](admin)


-- Add/Remove Programs ---------------------------------------------------------

--> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{580E9BBC-A51E-4AE9-A977-7B0939BEDAD3}\Setup.exe" -l0x40c UNINSTALL
--> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5AAFE9B0-B60B-4B12-B22D-6B15507502E5}\Setup.exe" -l0x40c
--> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AEFD48FE-2A76-11D3-928B-00C04FB90523}\setup.exe"
--> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFB21DE7-8C19-4A88-BB28-A766E16493BC}\setup.exe" -l0x40c
--> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINNT\INF\PCHealth.inf
Adobe Bridge 1.0 --> MsiExec.exe /I{B74D4E10-1033-0000-0000-000000000001}
Adobe Creative Suite --> C:\PROGRA~1\INSTAL~1\{D52EC~1\setup.exe /Relaunched=yes /Uninstall /Relaunched=yes
Adobe Flash Player ActiveX --> C:\WINNT\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player Plugin --> C:\WINNT\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Help Center 1.0 --> MsiExec.exe /I{E9787678-1033-0000-8E67-000000000001}
Adobe Photoshop 7.0 --> C:\WINNT\ISUN040C.EXE -f"C:\Program Files\Adobe\Photoshop 7.0\Uninst.isu" -c"C:\Program Files\Adobe\Photoshop 7.0\Uninst.dll"
Adobe Reader 8.1.2 - Français --> MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
Adobe Stock Photos 1.0 --> MsiExec.exe /I{786C5747-1033-0000-B58E-000000000001}
AM-DeadLink 3.1 --> "C:\Program Files\AM-DeadLink\unins000.exe"
Archiveur WinRAR --> C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live --> MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
Avira AntiVir PersonalEdition Classic --> C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
BitTorrent --> "C:\Program Files\BitTorrent\BitTorrent.exe" /UNINSTALL
CartoExploreur 3 3.02 --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\8\INTEL3~1\IDriver.exe /M{1A0FF86F-2BF6-48B7-B7CE-1937F1727B2D}
CCleaner (remove only) --> "C:\Program Files\CCleaner\uninst.exe"
Creative Mass Storage Drivers --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5AAFE9B0-B60B-4B12-B22D-6B15507502E5}\Setup.exe" -l0x40c /remove
Dfine --> C:\WINNT\unvise32.exe e:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\Dfine\uninstal.log
DG834 --> C:\WINNT\uninst.exe -f"C:\Program Files\Netgear\DG834\DeIsL5.isu" -cC:\PROGRA~1\Netgear\DG834\_ISREG32.DLL
DiMAGE Viewer --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{976EA7B1-7562-483D-88DA-4323D263B7CD}\Setup.exe" -l0x40c anything
DirectVobSub (remove only) --> "C:\Program Files\DirectVobSub\uninstall.exe"
DivX Codec --> C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DOFMaster --> C:\WINNT\IsUninst.exe -f"C:\Program Files\DOFMaster\Uninst.isu"
DOFMaster Hyperfocal Chart --> -f"C:\Program Files\DOFChart\Uninst.isu"
Download Accelerator Plus (DAP) --> C:\PROGRA~1\DAP\DAPREMOVE.EXE
eMule --> "C:\Program Files\eMule\Uninstall.exe"
EPSON TWAIN 5 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A3EABC0-CA06-11D4-BF77-00104B130C19}\Setup.exe" -l0x40c UNINSTALL
eToken Run Time Environment 3.00 --> MsiExec.exe /I{D7C5A07A-9114-4938-B1FB-6F12B1018432}
Exifer --> "e:\Program Files\Exifer\unins000.exe"
EXIFViewer --> "C:\Program Files\EXIFViewer\unins000.exe"
FileZilla (remove only) --> "C:\Program Files\FileZilla\uninstall.exe"
Flickr Uploadr 3.0.5 --> "C:\Program Files\Flickr Uploadr\uninstall.exe"
FortunaSync --> C:\WINNT\st6unst.exe -n "C:\Program Files\Fortuna\ST6UNST.LOG"
FpTest 3.2 --> C:\Program Files\FpTest\uninst.exe
Gadwin PrintScreen --> C:\Program Files\Gadwin Systems\PrintScreen\Uninstall.exe
Google Earth --> MsiExec.exe /I{1E04F83B-2AB9-4301-9EF7-E86307F79C72}
Graph 4.3 --> "C:\Program Files\Graph\unins000.exe"
HijackThis 2.0.2 --> "C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
ICQ6 --> C:\Program Files\InstallShield Installation Information\{60DE4033-9503-48D1-A483-7846BD217CA9}\setup.exe -runfromtemp -l0x0009 -removeonly
Intel(R) Extreme Graphics Driver --> RUNDLL32.EXE C:\WINNT\system32\ialmrem.dll,UninstallW2KIGfx PCI\VEN_8086&DEV_3577
IrfanView (remove only) --> E:\Program Files\IrfanView\iv_uninstall.exe
Java 2 Runtime Environment, SE v1.4.1_02 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFCE5837-FC21-11D6-9D24-00010240CE95}\Setup.exe" Anytext
Java Web Start --> "C:\Program Files\Java Web Start\uninst-javaws.exe"
LinkedIn Outlook Toolbar --> C:\Program Files\LinkedIn\Outlook Toolbar\2.1.0.1316\Uninstall.exe
LM 2.5 --> C:\Program Files\LM Version-2.5-F\Désintallation de la Lanterne Magique.exe
Logitech QuickCam --> MsiExec.exe /X{945AC98B-3DC8-45BE-BAE0-22CEEE37A103}
Lucent Technologies Soft Modem AMR --> ltremove
Malwarebytes' Anti-Malware --> "C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Micro Application - Architecte 3D 2001 --> C:\WINNT\IsUn040c.exe -f"C:\Program Files\Micro Application\Architecte 3D 2001\446894.isu"
Microsoft ActiveSync --> MsiExec.exe /I{99052DB7-9592-4522-A558-5417BBAD48EE}
Microsoft Data Access Components KB870669 --> C:\WINNT\muninst.exe C:\WINNT\INF\KB870669.inf
Microsoft Office OneNote 2007 --> "C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall ONENOTE /dll OSETUP.DLL
Microsoft Office OneNote 2007 --> MsiExec.exe /X{90120000-00A1-0000-0000-0000000FF1CE}
Microsoft Office OneNote MUI (English) 2007 --> MsiExec.exe /X{90120000-00A1-0409-0000-0000000FF1CE}
Microsoft Office Professional Edition 2003 --> MsiExec.exe /I{90110409-6000-11D3-8CFE-0150048383C9}
Microsoft Office Professional Edition 2003 --> MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Project Professional 2003 --> MsiExec.exe /I{903B0409-6000-11D3-8CFE-0150048383C9}
Microsoft Office Proof (English) 2007 --> MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007 --> MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007 --> MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (English) 2007 --> MsiExec.exe /X{90120000-002C-0409-0000-0000000FF1CE}
Microsoft Office Shared MUI (English) 2007 --> MsiExec.exe /X{90120000-006E-0409-0000-0000000FF1CE}
Microsoft Office Shared Setup Metadata MUI (English) 2007 --> MsiExec.exe /X{90120000-0115-0409-0000-0000000FF1CE}
Microsoft Office XP Web Components --> MsiExec.exe /I{9026040C-6000-11D3-8CFE-0050048383C9}
Microsoft RAW Image Thumbnailer and Viewer for Windows XP --> MsiExec.exe /X{B94AA0EE-8F75-4773-A25C-E986D94134B2}
Microsoft Robocopy GUI --> MsiExec.exe /I{9CB8F0AC-FF17-4350-ADB9-0A07BDF9F04A}
Microsoft Visual C++ 2005 Redistributable --> MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Mise à jour e-Buro 1.1.0 --> MsiExec.exe /I{B1AA6517-1D85-41F5-8C73-C69BA138AE09}
Module de compatibilité pour Microsoft Office System 2007 --> MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
Montpellier Business Plan Classic --> MsiExec.exe /I{EDA1C1F7-F27E-4B20-B9BC-39964452DBB1}
Montpellier Business Plan International Edition --> MsiExec.exe /I{7548E1C5-7F87-4074-9FC7-8ADA41DDE150}
Mozilla Firefox (2.0.0.13) --> C:\Program Files\Mozilla Firefox\uninstall\helper.exe
nik Sharpener Pro 2.0 Complete --> C:\WINNT\unvise32.exe e:\Program Files\Adobe\Adobe Photoshop CS\Modules externes\nik Sharpener Pro 2.0 Complete\uninstal.log
Nikon Message Center --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D2FCC1AE-6311-47C5-8130-C6C66D77DD71}\Setup.exe" -l0x40c UNINSTALL
Nvu 1.0 --> "C:\Program Files\Nvu\unins000.exe"
OgcDrv 2.06 --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\8\INTEL3~1\IDriver.exe /M{894782F5-E443-4452-B04A-45657D3A759A} /l1036
OpenSource MPEG2 Video Decoder (remove only) --> "C:\Program Files\OpenSource MPEG2 Video Decoder\uninstall.exe"
Paint Shop Pro 7 Anniversary Edition --> MsiExec.exe /I{D6DE02C7-1F47-11D4-9515-00105AE4B89A}
Pilote Webcam pour DiMAGE KONICA_MINOLTA --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{99E67091-D392-4031-AD2A-E9547F3615F8}\setup.exe" -l0x40c
Pinnacle Studio LINX --> C:\PROGRA~1\Pinnacle\STUDIO~1\UNWISE.EXE C:\PROGRA~1\Pinnacle\STUDIO~1\INSTALL.LOG
Plugfree --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F1098162-C24D-11D5-88B6-00D0B72BE5E4}\setup.exe"
Polar Precision Performance SW - Outdoor Edition --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A95B003-AF14-41F0-9494-FA602CBDC591}\setup.exe" -l0x40c
PrintScreen --> MsiExec.exe /X{F62C6F69-5A88-4B58-82A6-F0E9839446D9}
PTC License Management Release 2000i Datecode 1999140 --> "C:\Program Files\flexlm\uninstall\i486_nt\obj\psuninst.exe" "C:\Program Files\flexlm\uninstall\instlog.txt"
QuickTime --> MsiExec.exe /X{986114EF-EBFC-4EED-B890-4DB30949BFDF}
RescuePRO Deluxe 4.0 --> C:\WINNT\iun507.exe C:\Program Files\RescuePRO Deluxe\irunin.ini
River Past Screen Recorder --> C:\WINNT\Screen Recorder Uninstaller.exe
Réseau Antilles Bayo 0002-Q0 --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\8\INTEL3~1\IDriver.exe /M{6EC8F541-50BF-41D0-B41F-F5951F2E06B0}
Réseau Antilles BdAlti 2003-Q1 --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\8\INTEL3~1\IDriver.exe /M{EEC8305D-D841-41AC-B0D7-77F2B01677C8}
Réseau Antilles BdNyme 2003-Q1 --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\8\INTEL3~1\IDriver.exe /M{FC63BB62-6264-48F4-8F07-3B0930DB030A}
Réseau France Bayo 0003-Q0 --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\8\INTEL3~1\IDriver.exe /M{B4C69248-E01C-4C6D-9C0B-A02505625F96}
Réseau France BdAlti 2003-Q1 --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\8\INTEL3~1\IDriver.exe /M{B13FE5B5-A0DF-4700-9AB4-8C94C38BCFF3}
Réseau France BdNyme 2003-Q1 --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\8\INTEL3~1\IDriver.exe /M{3250D35A-F0C7-44E4-A12C-2D810F468090}
Sauvegarde des Dossiers personnels Microsoft Outlook --> MsiExec.exe /X{C63E7C60-25EB-11D3-8EDA-00A0C911E8E5}
ScandAll 21 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AEFF1CC5-2774-4EAE-A19F-8A86F2E9EFDB}\Setup.exe" -l0x40c UNINSTALL
Scanner Utility for Microsoft Windows --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{580E9BBC-A51E-4AE9-A977-7B0939BEDAD3}\Setup.exe" -l0x40c UNINSTALL
Security Update for CAPICOM (KB931906) --> MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906) --> MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Service d'habilitation secondaire --> cmd /c "C:\Program Files\SSO\radmsso.cmd"
Shockwave --> C:\WINNT\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINNT\system32\Macromed\SHOCKW~1\Install.log
Skype™ 3.6 --> MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
SoftMaker-Software --> C:\WINNT\smun3240.exe
Software Operation Panel --> C:\WINNT\UninstOP.exe
Spybot - Search & Destroy --> "C:\Program Files\Spybot - Search & Destroy\unins000.exe"
SWiSHmax --> C:\WINNT\unvise32.exe C:\Program Files\SWiSHmax\uninstal.log
Sysprep --> MsiExec.exe /I{EBE20698-9B46-4E34-BD46-EC5CE34FE9D1}
TreeSize Free V1.78 --> "C:\Program Files\JAM Software\TreeSize\unins000.exe"
UltraVNC v1.0.2 Fr --> "C:\Program Files\UltraVNC\unins000.exe"
Update for Office 2007 (KB946691) --> msiexec /package {90120000-00A1-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
User Profile Hive Cleanup Service --> MsiExec.exe /I{07187E69-D3BC-4B5A-B533-890A9F0506D7}
UxTheme Multipatcher Fr --> C:\Program Files\UxTheme Multipatcher Fr\uninstall.exe
VideoLAN VLC media player 0.8.6d --> C:\Program Files\VideoLAN\VLC\uninstall.exe
Webcam32 --> C:\PROGRA~1\SURVEY~1\WebCam32\PROGRA~1\SURVEY~1\Webcam32\UNWISE.EXE C:\PROGRA~1\SURVEY~1\WebCam32\PROGRA~1\SURVEY~1\Webcam32\INSTALL.LOG
Windows Live installer --> MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger --> MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Mobile Developer Power Toys --> MsiExec.exe /I{2E7E6323-863A-4A62-878C-CA1085AE793B}
WinZip --> MsiExec.exe /X{C4599501-3B9F-42BC-AE69-0C81C6616439}
XviD 1.1 final uninstall --> "C:\Program Files\XviD\unins000.exe"


-- Application Event Log -------------------------------------------------------

Event Record #/Type36916 / Success
Event Submitted/Written: 04/12/2008 10:03:34 PM
Event ID/Source: 12001 / usnjsvc
Event Description:
The Messenger Sharing USN Journal Reader service started successfully.

Event Record #/Type36914 / Error
Event Submitted/Written: 04/12/2008 09:25:45 PM
Event ID/Source: 11706 / MsiInstaller
Event Description:
Produit: Microsoft ActiveSync -- Erreur.Aucune source valide n'a été trouvée pour le produit Microsoft ActiveSync. Impossible de poursuivre l'exécution de Windows Installer.

Event Record #/Type36913 / Warning
Event Submitted/Written: 04/12/2008 09:23:49 PM
Event ID/Source: 1001 / MsiInstaller
Event Description:
Échec de détection du produit '{99052DB7-9592-4522-A558-5417BBAD48EE}', fonctionnalité 'ActiveSync' lors de la demande du composant '{25AE009D-012F-4A42-A341-259F0FB629A0}'

Event Record #/Type36912 / Warning
Event Submitted/Written: 04/12/2008 09:23:49 PM
Event ID/Source: 1004 / MsiInstaller
Event Description:
Échec de détection du produit '{99052DB7-9592-4522-A558-5417BBAD48EE}', fonctionnalité 'ActiveSync', composant '{13611E77-B9F9-43C7-85A6-1CB12FD67A1D}. La ressource 'HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows CE Services\Defname' n'existe pas

Event Record #/Type36911 / Warning
Event Submitted/Written: 04/12/2008 09:22:22 PM
Event ID/Source: 1217 / Winlogon
Event Description:
L'exécution des scripts GPO a expiré et a été arrêtée.



-- Security Event Log ----------------------------------------------------------

No Errors/Warnings found.


-- System Event Log ------------------------------------------------------------

Event Record #/Type50754 / Error
Event Submitted/Written: 04/12/2008 09:56:38 PM
Event ID/Source: 29 / W32Time
Event Description:
Le fournisseur de temps NtpClient est configuré pour acquérir le temps à partir d'une
ou plusieurs sources de temps, cependant aucune source n'est actuellement accessible.
Aucune tentative pour en contacter une ne sera effectuée d'ici 60 minutes.
NtpClient n'a pas de source de temps précis.

Event Record #/Type50753 / Warning
Event Submitted/Written: 04/12/2008 09:56:38 PM
Event ID/Source: 14 / W32Time
Event Description:
Le fournisseur de temps NtpClient n'a pas pu trouver un contrôleur de domaine à utiliser comme
source de temps. NtpClient va essayer à nouveau dans 60 minutes.

Event Record #/Type50751 / Error
Event Submitted/Written: 04/12/2008 09:26:38 PM
Event ID/Source: 29 / W32Time
Event Description:
Le fournisseur de temps NtpClient est configuré pour acquérir le temps à partir d'une
ou plusieurs sources de temps, cependant aucune source n'est actuellement accessible.
Aucune tentative pour en contacter une ne sera effectuée d'ici 29 minutes.
NtpClient n'a pas de source de temps précis.

Event Record #/Type50750 / Warning
Event Submitted/Written: 04/12/2008 09:26:38 PM
Event ID/Source: 14 / W32Time
Event Description:
Le fournisseur de temps NtpClient n'a pas pu trouver un contrôleur de domaine à utiliser comme
source de temps. NtpClient va essayer à nouveau dans 30 minutes.

Event Record #/Type50737 / Error
Event Submitted/Written: 04/12/2008 09:12:15 PM
Event ID/Source: 7000 / Service Control Manager
Event Description:
Le service Cyberlink RichVideo Service(CRVS) n'a pas pu démarrer en raison de l'erreur :
%%3