je suis désepérée personne pour m'aider....Résolu/Fermé

Question

Bonjour,

Pourriez vous m'aider j'ai chpé qlq chose j'arrive pas à m'en débarrasser

Merci
d'avance

afideg · Accepted Answer

Hello.

Tu penses à un rhume ou à la grippe ?
Je te recommande Afébryl  et 2 cures d' Oscillo-Coccinum 


Al.

afideg · Answer

Bonjour, Cit: « ...j'ai chpé qlq chose... » Pourrions-nous savoir, à tout le moins, ce que ce PC t'affiche comme "message d'erreur" ? Peux-tu nous en dire le minimum minimorum ? Ce serait un bon début. Ensuite, peux-tu exécuter ceci : A)- Merci de bien lire et suivre attentivement ce qui est écrit car tu dois appuyer sur une touche lors du scan.. Si tu ne le fais pas le rapport ne sera pas entier et tu devras recommencer donc : - - - Télécharge DiagHelp.zip < http://www.malekal.com/download/DiagHelp.zip > sur ton bureau - - Ne double-clic pas dessus !! ==> Fais un clic-droit sur le fichier et extraire tout . - - Un nouveau dossier va être créé DiagHelp - - Ouvre-le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) < http://img149.imageshack.us/img149/4927/screenshot173gl8.gif > -Une fenêtre va s'ouvrir, choisis l'option 1 - - L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande. - - Notes: Lors du scan, une fenêtre "Sysinternals Software Licence Terms" va s'ouvrir > clique sur "Agree" Tu vas certainement recevoir une alerte du pare-feu te demandant si tu acceptes que le processus "sigcheck.exe" puisse se connecter à Internet > "Accepte". Pendant l'analyse, à la fin du rapport "catchme", il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran! N'oublie pas ! A la fin du scan tu seras dirigé vers la page de l'auteur afin d'expédier le fichier C:\upload_moi_xxxxx.zip ==> Envoie le fichier (c'est chez le concepteur) s’il te plaît. Si tu reçois un message d'erreur ferme simplement la page internet et clique sur la touche [Enter] - - - A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-notes. Ce dernier se trouve sur C:\resultat.txt - Copie/colle le contenu du bloc-notes qui s'ouvre, pour cela : « Dans le bloc-notes, cliquez sur le menu Edition / Sélectionner tout - -- A nouveau menu Edition / copier » … dans un nouveau message ici, faire un clic droit / coller. - Tutoriel ici : < http://www.malekal.com/DiagHelp/DiagHelp.php > B)- Supprime ta version actuelle de HijackThis via "Panneau de configuration" > "Ajout/Suppr. de programmes". a)- Télécharge la version finale de Hijackthis (Trend Secure) ==> HijackThis™ 2.0 .2 < [ http://www.trendsecure.com/portal/en-US/threat_analytics/hijackthis.php?page=download ] > avec un installeur. - Sur la page, choisis « Download HijackThis Installer » http://img265.imageshack.us/img265/4575/screenshot127sd3.png et enregistre-le sur le bureau. Tu dois voir une nouvelle icône « HJTInstall.exe » sur le bureau. b)- Installation : •- Se déconnecter du Net, soit en coupant la connexion de son modem (débranche-le), - Ça peut être un routeur et tu es relié par un câble, tu débranches le cable. - Ça peut être un mécanisme wifi. Tu l'arrêtes ou tu le débranches si c'est un dongle). •- Clic-droit sur l’ icône « HJTInstall.exe » présente sur ton bureau et clic sur "Ouvrir" dans le menu contextuel. - Ensuite, clic sur « Exécuter », puis sur « Install ». - Accepte la licence en cliquant sur le bouton "I Accept" - Le programme s’installe de lui-même dans un dossier dédié. - Par défaut, il s'installera en C:\Program Files\Trend Micro\HijackThis - Et un raccourci pour lancer l’analyse apparaît sur le bureau. •- Reconnecte ton modem. •- Arrête puis Redémarre ton PC impérativement. c)- Puis, clic-droit sur le raccourci HJT créé sur le bureau (puis exécuter en tant qu'administrateur) , et clic sur "Do a system scan and save a logfile" pour lancer l'analyse. e)- Tutoriel : < [ http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm ] > Tuto: https://bibou0007.forumpro.fr/t108-tutorial-de-hijackthis-v2-0-2 Poste le rapport SVP Merci NB Un tutoriel est un mode d'emploi à lire pour s'aider. Al.

afideg · Answer

Bon, Sais-tu faire cette étape ? « Télécharge DiagHelp.zip < http://www.malekal.com/download/DiagHelp.zip > sur ton bureau - - Ne double-clic pas dessus !! ==> Fais un "clic-droit" sur le fichier et "extraire tout" . - - Un nouveau dossier va être créé DiagHelp - - Ouvre-le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) < http://img149.imageshack.us/img149/4927/screenshot173gl8.gif > » Merci Al.

afideg · Answer

Allo ?
Si tu y tiens vraiment, on pourra poursuivre.
Mais aujourd'hui, c'est fermé.
Al.

afideg · Answer

Bien A)- Essaie comme ceci, SVP: 1°- Désactive le UAC « contrôle des comptes utilisateurs » (tu le réactiveras après ta désinfection): Explications, là: < https://www.zebulon.fr/astuces/pratique/220-desactiver-l-uac-dans-vista.html > ou là; < https://www.generation-nt.com/desactiver-supprimer-uac-user-account-control-windows-vista-astuce-24678-1.html > (Vas dans "démarrer" puis "panneau de configuration". - Double Clique sur l'icône "Comptes d'utilisateurs" - Clique ensuite sur désactiver et valide). (toujours redémarrer le PC pour que ce soit effectif) 2°- Télécharge DiagHelp.zip < http://www.malekal.com/download/DiagHelp.zip > sur ton bureau - - Ne double-clic pas dessus !! ==> Fais un "clic-droit" sur le fichier et "extraire tout" . - - Un nouveau dossier va être créé DiagHelp - - Ouvre-le et clic-droit sur go.cmd (le .cmd peut ne pas apparaître) < http://img149.imageshack.us/img149/4927/screenshot173gl8.gif >, puis choisir "Exécuter en temps qu'administrateur". Et poursuivre comme indiqué à l'origine. B)- Si ça ne va toujours pas (à cause de ce foutu VISTA), passe à l'analyse avec HIJACKTHIS. C)- Télécharge System Repair Engineer - SREng (par Smallfrogs) sur ton Bureau : http://www.kztechs.com/eng/download.html (tu devrais avoir une version mise à jour 2008) Ici pour le choix du téléchargement: https://www.hiboox.com Extrais tout son contenu sur ton Bureau (clic-droit sur le fichier .zip >> "Extraire tout...") Du dossier sreng2 qui se trouve maintenant sur ton Bureau, (l'ouvrir) clic-droit sur SREngPS.exe , choisir éventuellement "Exécuter en tant qu'administrateur" afin de lancer l'outil Clique sur "Smart Scan" Ensuite, clique sur le bouton [Scan]. L'analyse durera quelques instants. Lorsque complété, clique sur le bouton [Save Reports] Sauvegarde le rapport sur ton Bureau ("Fichier" > "Enregistrer sous.." > choisir "Bureau". Copie/colle le contenu du fichier SREnglLOG.log dans ta prochaine réponse, s'il te plait Très bon outil, bien détaillé et qui plus est fonctionne sous Vista. Bonne chance Al.

cclrem · Answer

Bonjour, comme convenu Premier rapport DiagHelp version v1.4 - http://www.malekal.com excute le 04/04/2008 à 20:04:01,51 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\Windows\prefetch\CHCP.COM-61043047.pf -->04/04/2008 20:04:00 C:\Windows\prefetch\WMIADAP.EXE-F8DFDFA2.pf -->04/04/2008 20:03:56 C:\Windows\prefetch\SEARCHFILTERHOST.EXE-77482212.pf -->04/04/2008 20:03:35 C:\Windows\prefetch\WUAUCLT.EXE-70318591.pf -->04/04/2008 20:03:27 C:\Windows\prefetch\WMIPRVSE.EXE-1628051C.pf -->04/04/2008 20:02:55 C:\Windows\prefetch\LOGITECHUPDATE.EXE-4BEA6D6A.pf -->04/04/2008 20:02:42 C:\Windows\prefetch\LVPRCSRV.EXE-FC72999F.pf -->04/04/2008 20:02:36 C:\Windows\prefetch\DLLHOST.EXE-5E46FA0D.pf -->04/04/2008 20:02:36 C:\Windows\prefetch\VERCLSID.EXE-7C52E31C.pf -->04/04/2008 20:02:25 C:\Windows\prefetch\WLLOGINPROXY.EXE-9E0DCEF8.pf -->04/04/2008 20:01:43 C:\Windows\System32\drivers\mrxdav.sys -->14/02/2008 04:03:08 C:\Windows\System32\drivers\WdfLdr.sys -->14/02/2008 04:01:44 C:\Windows\System32\drivers\Wdf01000.sys -->14/02/2008 04:01:44 C:\Windows\System32\drivers\sermouse.sys -->14/02/2008 04:01:43 C:\Windows\System32\drivers\mouclass.sys -->14/02/2008 04:01:43 C:\Windows\System32\drivers\kbdclass.sys -->14/02/2008 04:01:43 C:\Windows\System32\drivers\i8042prt.sys -->14/02/2008 04:01:43 C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 -->04/04/2008 19:59:36 C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 -->04/04/2008 19:59:36 C:\Windows\System32\perfh00C.dat -->04/04/2008 19:54:56 C:\Windows\System32\PerfStringBackup.INI -->04/04/2008 19:54:55 C:\Windows\System32\perfh009.dat -->04/04/2008 19:54:55 C:\Windows\System32\perfc00C.dat -->04/04/2008 19:54:55 C:\Windows\System32\perfc009.dat -->04/04/2008 19:54:55 C:\Windows\System32\jupdate-1.6.0_05-b13.log -->29/03/2008 11:50:22 C:\Windows\System32\mrt.exe -->05/03/2008 18:30:54 C:\Windows\System32\javaws.exe -->22/02/2008 03:33:32 C:\Windows\System32\javaw.exe -->22/02/2008 02:23:39 C:\Windows\System32\java.exe -->22/02/2008 02:23:35 C:\Windows\System32\WebClnt.dll -->14/02/2008 04:03:08 C:\Windows\System32\wpd_ci.dll -->14/02/2008 04:01:47 C:\Windows\System32\clfs.sys -->14/02/2008 04:01:47 C:\Windows\System32\umpnpmgr.dll -->14/02/2008 04:01:46 C:\Windows\System32\drvinst.exe -->14/02/2008 04:01:46 C:\Windows\System32\cfgmgr32.dll -->14/02/2008 04:01:46 C:\Windows\System32\setupapi.dll -->14/02/2008 04:01:45 C:\Windows\System32\oleaut32.dll -->14/02/2008 04:01:45 C:\Windows\System32\kbd106n.dll -->14/02/2008 04:01:45 C:\Windows\System32\dpx.dll -->14/02/2008 04:01:45 C:\Windows\System32\f3ahvoas.dll -->14/02/2008 04:01:44 C:\Windows\System32\dispci.dll -->14/02/2008 04:01:44 C:\Windows\System32\batt.dll -->14/02/2008 04:01:44 C:\Windows\WindowsUpdate.log -->04/04/2008 20:03:52 C:\Windows\QTFont.qfn -->04/04/2008 20:00:24 C:\Windows\QTFont.for -->04/04/2008 20:00:24 C:\Windows\bootstat.dat -->04/04/2008 19:59:26 C:\Windows\.protected -->31/03/2008 21:38:53 C:\Windows\PFRO.log -->31/03/2008 20:27:58 C:\Windows\setupact.log -->23/03/2008 10:31:40 C:\Windows\DirectX.log -->27/02/2008 23:01:36 C:\Windows\WLXPGSS.SCR -->01/02/2008 12:17:40 C:\Windows\win.ini -->26/01/2008 13:18:24 C:\Windows\ODBC.INI -->11/01/2008 19:32:03 C:\Windows\EPSTPLOG.TXT -->26/11/2007 14:18:06 C:\Windows\EPSMTL32.TXT -->26/11/2007 14:17:05 C:\Windows\vbaddin.ini -->25/11/2007 15:14:19 C:\Windows\msxml4-KB941833-enu.LOG -->17/11/2007 22:13:23 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 912 Command line: C:\Windows\Explorer.EXE Base Size Version Path 0x00ea0000 0x2cd000 6.00.6000.16549 C:\Windows\Explorer.EXE 0x76ff0000 0x11e000 6.00.6000.16386 C:\Windows\system32 tdll.dll 0x759c0000 0xd8000 6.00.6000.16386 C:\Windows\system32\kernel32.dll 0x76360000 0xbf000 6.00.6000.16386 C:\Windows\system32\ADVAPI32.dll 0x76070000 0xc3000 6.00.6000.16525 C:\Windows\system32\RPCRT4.dll 0x75d40000 0x4b000 6.00.6000.16386 C:\Windows\system32\GDI32.dll 0x75c50000 0x9e000 6.00.6000.16438 C:\Windows\system32\USER32.dll 0x75fc0000 0xaa000 7.00.6000.16386 C:\Windows\system32\msvcrt.dll 0x75aa0000 0x55000 6.00.6000.16386 C:\Windows\system32\SHLWAPI.dll 0x764a0000 0xace000 6.00.6000.16513 C:\Windows\system32\SHELL32.dll 0x75b00000 0x144000 6.00.6000.16386 C:\Windows\system32\ole32.dll 0x762d0000 0x8c000 6.00.6000.16609 C:\Windows\system32\OLEAUT32.dll 0x725e0000 0x107000 6.00.6000.16386 C:\Windows\system32\SHDOCVW.dll 0x74950000 0x3f000 6.00.6000.16386 C:\Windows\system32\UxTheme.dll 0x74c00000 0x1a000 6.00.6000.16386 C:\Windows\system32\POWRPROF.dll 0x73390000 0xc000 6.00.6000.16386 C:\Windows\system32\dwmapi.dll 0x74100000 0x1aa000 5.02.6000.16386 C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6000.16386_none_9ea0ac9ec96e7127\gdiplus.dll 0x75260000 0x39000 6.00.6000.16509 C:\Windows\system32\slc.dll 0x73e70000 0xb7000 6.00.6000.16386 C:\Windows\system32\PROPSYS.dll 0x72490000 0x145000 6.00.6000.16386 C:\Windows\system32\BROWSEUI.dll 0x77110000 0x1e000 6.00.6000.16386 C:\Windows\system32\IMM32.dll 0x77160000 0xc7000 6.00.6000.16386 C:\Windows\system32\MSCTF.dll 0x74920000 0x30000 6.00.6000.16386 C:\Windows\system32\DUser.dll 0x77150000 0x9000 6.00.6000.16386 C:\Windows\system32\LPK.DLL 0x76420000 0x7d000 1.626.6000.16386 C:\Windows\system32\USP10.dll 0x74650000 0x194000 6.10.6000.16386 C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll 0x73ae0000 0xb2000 6.00.6000.16493 C:\Windows\system32\WindowsCodecs.dll 0x72ef0000 0x6000 6.00.6000.16386 C:\Windows\system32\IconCodecService.dll 0x75740000 0x14000 6.00.6000.16386 C:\Windows\system32\Secur32.dll 0x75930000 0x84000 2001.12.6930.16386 C:\Windows\system32\CLBCatQ.DLL 0x74cd0000 0x38000 6.00.6000.16386 C:\Windows\system32 saenh.dll 0x71ec0000 0x5cd000 7.00.6000.16609 C:\Windows\system32\ieframe.dll 0x758a0000 0x7000 6.00.6000.16386 C:\Windows\system32\PSAPI.DLL 0x75cf0000 0x45000 7.00.6000.16386 C:\Windows\system32\iertutil.dll 0x756e0000 0x2c000 6.00.6000.16386 C:\Windows\system32\apphelp.dll 0x71e00000 0x53000 6.00.6000.16386 C:\Windows\system32\actxprxy.dll 0x72f00000 0x9000 6.00.6000.16386 C:\Windows\system32\LINKINFO.dll 0x71d40000 0xb2000 6.00.6000.16549 C:\Windows\system32 imedate.cpl 0x73df0000 0x14000 3.05.2284.0000 C:\Windows\system32\ATL.DLL 0x75400000 0x6a000 6.00.6000.16386 C:\Windows\system32\NETAPI32.dll 0x740c0000 0x38000 4.02.5406.0000 C:\Windows\system32\OLEACC.dll 0x75760000 0x1e000 6.00.6000.16386 C:\Windows\system32\USERENV.dll 0x71e90000 0x2b000 6.00.6000.16386 C:\Windows\system32\msutb.dll 0x74d90000 0xd7000 6.00.6000.16386 C:\Windows\system32\WINBRAND.dll 0x74080000 0x16000 6.00.6000.16386 C:\Windows\System32\shacct.dll 0x75690000 0x11000 6.00.6000.16386 C:\Windows\System32\SAMLIB.dll 0x71cc0000 0x3c000 6.00.6000.16404 C:\Windows\System32\msshsq.dll 0x71b20000 0xc5000 6.00.6000.16386 C:\Windows\System32\NaturalLanguage6.dll 0x752a0000 0xf1000 6.00.6000.16425 C:\Windows\System32\CRYPT32.dll 0x753e0000 0x12000 6.00.6000.16386 C:\Windows\System32\MSASN1.dll 0x71600000 0x28c000 6.00.6000.16386 C:\Windows\System32\NLSData000c.dll 0x70a00000 0x5f4000 6.00.6000.16386 C:\Windows\System32\NLSLexicons000c.dll 0x74460000 0x1e7000 6.00.6000.16513 C:\Windows\system32\authui.dll 0x74bf0000 0x5000 6.00.6000.16386 C:\Windows\system32\MSIMG32.dll 0x75e90000 0x127000 7.00.6000.16609 C:\Windows\system32\urlmon.dll 0x72ec0000 0x7000 4.00.6000.16386 C:\Windows\system32\msiltcfg.dll 0x74fb0000 0x8000 6.00.6000.16386 C:\Windows\system32\VERSION.dll 0x718c0000 0x204000 4.00.6000.16386 C:\Windows\system32\msi.dll 0x74c20000 0x21000 6.00.6000.16386 C:\Windows\system32\NTMARTA.DLL 0x758e0000 0x49000 6.00.6000.16386 C:\Windows\system32\WLDAP32.dll 0x758b0000 0x2d000 6.00.6000.16386 C:\Windows\system32\WS2_32.dll 0x77140000 0x6000 6.00.6000.16386 C:\Windows\system32\NSI.dll 0x742e0000 0x33000 6.00.6000.16386 C:\Windows\system32\WINMM.dll 0x71390000 0x4a000 6.00.6000.16386 C:\Windows\system32 tshrui.dll 0x72b20000 0xa000 6.00.6000.16386 C:\Windows\system32\cscapi.dll 0x73980000 0x30000 6.00.6000.16386 C:\Windows\system32\wdmaud.drv 0x73970000 0x4000 6.00.6000.16386 C:\Windows\system32\ksuser.dll 0x73e60000 0x7000 6.00.6000.16386 C:\Windows\system32\AVRT.dll 0x742b0000 0x27000 6.00.6000.16386 C:\Windows\system32\MMDevAPI.DLL 0x76140000 0x189000 6.00.6000.16609 C:\Windows\system32\SETUPAPI.dll 0x74a50000 0x2d000 6.00.6000.16386 C:\Windows\system32\WINTRUST.dll 0x75e60000 0x29000 6.00.6000.16470 C:\Windows\system32\imagehlp.dll 0x71bf0000 0x9000 6.00.6000.16386 C:\Windows\system32\ExplorerFrame.dll 0x75d90000 0xcf000 7.00.6000.16609 C:\Windows\system32\WININET.dll 0x77130000 0x3000 6.00.6000.16386 C:\Windows\system32\Normaliz.dll 0x73910000 0x21000 6.00.6000.16386 C:\Windows\System32\audioses.dll 0x733b0000 0x66000 6.00.6000.16386 C:\Windows\System32\audioeng.dll 0x748f0000 0x9000 6.00.6000.16386 C:\Windows\system32\msacm32.drv 0x74810000 0x15000 6.00.6000.16386 C:\Windows\system32\MSACM32.dll 0x74800000 0x7000 6.00.6000.16386 C:\Windows\system32\midimap.dll 0x6e990000 0x92000 6.00.6000.16386 C:\Windows\system32\stobject.dll 0x6e8d0000 0xb6000 6.00.6000.16386 C:\Windows\system32\BatMeter.dll 0x74a30000 0x9000 6.00.6000.16553 C:\Windows\system32\WTSAPI32.dll 0x74ca0000 0x24000 6.00.6000.16386 C:\Windows\system32\WINSTA.dll 0x73ba0000 0x45000 2001.12.6930.16386 C:\Windows\system32\es.dll 0x6eb80000 0x30000 6.00.6000.16386 C:\Windows\System32\SndVolSSO.dll 0x02310000 0x17000 10.00.0000.1438 C:\Program Files\Common Files\Logitech\LVMVFM\LVPrcInj.dll 0x6e7c0000 0x21000 6.00.6000.16386 C:\Windows\ehome\ehSSO.dll 0x73de0000 0x9000 6.00.6000.16386 C:\Windows\system32\HID.DLL 0x74b30000 0x63000 6.00.6000.16501 C:\Windows\system32\FirewallAPI.dll 0x6deb0000 0x30b000 6.00.6000.16386 C:\Windows\System32 etshell.dll 0x75200000 0x19000 6.00.6000.16386 C:\Windows\System32\IPHLPAPI.DLL 0x751c0000 0x35000 6.00.6000.16512 C:\Windows\System32\dhcpcsvc.DLL 0x756b0000 0x2b000 6.00.6000.16386 C:\Windows\System32\DNSAPI.dll 0x751b0000 0x7000 6.00.6000.16386 C:\Windows\System32\WINNSI.DLL 0x75190000 0x20000 6.00.6000.16512 C:\Windows\System32\dhcpcsvc6.DLL 0x73e50000 0xf000 6.00.6000.16386 C:\Windows\System32 laapi.dll 0x6e260000 0x1bf000 6.00.6000.16386 C:\Windows\system32\pnidui.dll 0x6e510000 0x17000 6.00.6000.16386 C:\Windows\system32\QUtil.dll 0x75220000 0x3e000 6.00.6000.16386 C:\Windows\system32\wevtapi.dll 0x6ea40000 0x6000 6.00.6000.16386 C:\Windows\system32\wlanutil.dll 0x70870000 0x27000 6.00.6000.16386 C:\Windows\system32\FunDisc.dll 0x6e820000 0x9000 6.00.6000.16386 C:\Windows\system32\fdproxy.dll 0x70430000 0x126000 8.90.1101.0000 C:\Windows\System32\msxml3.dll 0x6f870000 0x8000 6.00.6000.16386 C:\Windows\System32 pmproxy.dll 0x6e490000 0xe000 6.00.6000.16551 C:\Windows\system32\Wlanapi.dll 0x6d290000 0x2d000 6.00.6000.16386 C:\Windows\system32\OneX.DLL 0x6d400000 0xd000 6.00.6000.16386 C:\Windows\system32\eappprxy.dll 0x6d260000 0x28000 6.00.6000.16386 C:\Windows\system32\eappcfg.dll 0x75070000 0x44000 6.00.6000.16386 C:\Windows\system32\bcrypt.dll 0x6c210000 0xd000 6.00.6000.16386 C:\Windows\System32\AltTab.dll 0x6c020000 0x23000 6.00.6000.16386 C:\Windows\system32\wpdshserviceobj.dll 0x72dc0000 0x5f000 6.00.6000.16386 C:\Windows\system32\WINHTTP.dll 0x6bfa0000 0x40000 6.00.6000.16386 C:\Windows\System32\srchadmin.dll 0x6bf60000 0x3c000 7.00.6000.16386 C:\Windows\system32\webcheck.dll 0x713e0000 0x21c000 6.00.6000.16386 C:\Windows\System32\SyncCenter.dll 0x6bfe0000 0x39000 6.00.6000.16386 C:\Windows\system32\wscntfy.dll 0x6c220000 0xb000 6.00.6000.16386 C:\Windows\system32\WSCAPI.dll 0x74f40000 0x3b000 6.00.6000.16386 C:\Windows\system32\mswsock.dll 0x74be0000 0x6000 6.00.6000.16386 C:\Windows\System32\wshtcpip.dll 0x74fa0000 0x6000 6.00.6000.16386 C:\Windows\System32\wship6.dll 0x6c1f0000 0xb000 6.00.6000.16386 C:\Windows\system32\mssprxy.dll 0x6e7f0000 0x2b000 6.00.6000.16386 C:\Windows\system32\PortableDeviceTypes.dll 0x71340000 0x46000 6.00.6000.16386 C:\Windows\system32\PortableDeviceApi.dll 0x732f0000 0x8000 6.00.6000.16386 C:\Windows\System32\winrnr.dll 0x732e0000 0xf000 6.00.6000.16386 C:\Windows\system32 apinsp.dll 0x75620000 0x5f000 6.00.6000.16386 C:\Windows\system32\SXS.DLL 0x732a0000 0x12000 6.00.6000.16386 C:\Windows\system32\pnrpnsp.dll 0x16080000 0x25000 1.00.0004.0012 C:\Program Files\Bonjour\mdnsNSP.dll 0x6bea0000 0x51000 6.00.6000.16386 C:\Windows\system32\imapi2.dll 0x73300000 0x6000 6.00.6000.16386 C:\Windows\system32 asadhlp.dll 0x6c050000 0x2c000 6.00.6000.16386 C:\Windows\System32\QAgent.dll 0x72a90000 0x8a000 6.00.6000.16386 C:\Windows\System32\fwpuclnt.dll 0x6bc10000 0xf9000 6.00.6000.16386 C:\Windows\system32\bthprops.cpl 0x753a0000 0x14000 6.00.6000.16386 C:\Windows\system32\MPR.dll 0x10000000 0x6000 7.02.0000.0157 C:\Users\Ccil\AppData\Local\Temp\IadHide5.dll 0x6d340000 0x30000 6.00.6000.16386 C:\Windows\system32\MLANG.dll 0x06420000 0x185000 1.05.0000.0011 C:\PROGRA~1\SPYBOT~1\SDHelper.dll 0x76f70000 0x74000 6.00.6000.16386 C:\Windows\system32\comdlg32.dll 0x73cf0000 0x7000 6.00.6000.16386 C:\Windows\system32\wsock32.dll 0x6f1a0000 0xdd000 6.00.6000.16386 C:\Windows\system32\wer.dll 0x708b0000 0x6000 6.00.6000.16386 C:\Windows\system32\SensApi.dll 0x6f330000 0x26000 6.00.6000.16386 C:\Windows\system32\faultrep.dll 0x6b000000 0x18000 6.00.6000.16386 C:\Windows\system32\olepro32.dll 0x6c200000 0xa000 7.00.6000.16609 C:\Windows\system32\jsproxy.dll 0x6ab30000 0x15000 1.01.1505.0000 C:\Program Files\Windows Defender\MpOav.dll 0x6a300000 0x2e000 6.00.6000.16386 C:\Windows\system32\syncui.dll 0x6ab10000 0x15000 6.00.6000.16386 C:\Windows\system32\SYNCENG.dll 0x64f00000 0x12000 4.07.1098.0000 C:\Program Files\Alwil Software\Avast4\ashShell.dll 0x6a8b0000 0x60000 6.00.6000.16386 C:\Program Files\Common Files\microsoft shared\ink iptsf.dll 0x748c0000 0x22000 1.01.1002.0000 C:\Windows\system32\xmllite.dll 0x6f290000 0x12000 6.00.6000.16386 C:\Windows\system32 humbcache.dll 0x6ba60000 0x8000 4.00.6000.16386 C:\Windows\system32\MSISIP.DLL 0x6a2e0000 0x11000 5.07.0000.6000 C:\Windows\system32\wshext.dll 0x74060000 0x14000 6.00.6000.16386 C:\Windows\system32\Cabinet.dll 0x6e420000 0x6000 6.00.6000.16386 C:\Windows\system32\dciman32.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 700 Command line: winlogon.exe Base Size Version Path 0x001b0000 0x4e000 6.00.6000.16386 C:\Windows\system32\winlogon.exe 0x76ff0000 0x11e000 6.00.6000.16386 C:\Windows\system32 tdll.dll 0x759c0000 0xd8000 6.00.6000.16386 C:\Windows\system32\kernel32.dll 0x76360000 0xbf000 6.00.6000.16386 C:\Windows\system32\ADVAPI32.dll 0x76070000 0xc3000 6.00.6000.16525 C:\Windows\system32\RPCRT4.dll 0x75c50000 0x9e000 6.00.6000.16438 C:\Windows\system32\USER32.dll 0x75d40000 0x4b000 6.00.6000.16386 C:\Windows\system32\GDI32.dll 0x75fc0000 0xaa000 7.00.6000.16386 C:\Windows\system32\msvcrt.dll 0x75740000 0x14000 6.00.6000.16386 C:\Windows\system32\Secur32.dll 0x74ca0000 0x24000 6.00.6000.16386 C:\Windows\system32\WINSTA.dll 0x758a0000 0x7000 6.00.6000.16386 C:\Windows\system32\PSAPI.DLL 0x75760000 0x1e000 6.00.6000.16386 C:\Windows\system32\USERENV.dll 0x77110000 0x1e000 6.00.6000.16386 C:\Windows\system32\IMM32.DLL 0x77160000 0xc7000 6.00.6000.16386 C:\Windows\system32\MSCTF.dll 0x77150000 0x9000 6.00.6000.16386 C:\Windows\system32\LPK.DLL 0x76420000 0x7d000 1.626.6000.16386 C:\Windows\system32\USP10.dll 0x756e0000 0x2c000 6.00.6000.16386 C:\Windows\system32\apphelp.dll 0x74c20000 0x21000 6.00.6000.16386 C:\Windows\system32\NTMARTA.DLL 0x758e0000 0x49000 6.00.6000.16386 C:\Windows\system32\WLDAP32.dll 0x758b0000 0x2d000 6.00.6000.16386 C:\Windows\system32\WS2_32.dll 0x77140000 0x6000 6.00.6000.16386 C:\Windows\system32\NSI.dll 0x75690000 0x11000 6.00.6000.16386 C:\Windows\system32\SAMLIB.dll 0x75b00000 0x144000 6.00.6000.16386 C:\Windows\system32\ole32.dll 0x73bf0000 0x3e000 6.00.6000.16386 C:\Windows\system32\SHSVCS.dll 0x74950000 0x3f000 6.00.6000.16386 C:\Windows\system32\uxtheme.dll 0x74cd0000 0x38000 6.00.6000.16386 C:\Windows\system32 saenh.dll 0x73ae0000 0xb2000 6.00.6000.16493 C:\Windows\system32\WindowsCodecs.dll 0x75400000 0x6a000 6.00.6000.16386 C:\Windows\system32\NETAPI32.dll 0x75260000 0x39000 6.00.6000.16509 C:\Windows\system32\slc.dll 0x753a0000 0x14000 6.00.6000.16386 C:\Windows\system32\MPR.dll Le volume dans le lecteur C s'appelle Partition_1 Le numéro de série du volume est 6CFE-88B1 Répertoire de C:\Windows emp 26/10/2006 20:24 2 023 424 AsExec1.3.7.7.exe 1 fichier(s) 2 023 424 octets 0 Rép(s) 189 388 054 528 octets libres Le volume dans le lecteur C s'appelle Partition_1 Le numéro de série du volume est 6CFE-88B1 Répertoire de C:\Windows\system32 02/11/2006 11:45 7 680 csrss.exe 1 fichier(s) 7 680 octets 0 Rép(s) 189 388 054 528 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle Partition_1 Le numéro de série du volume est 6CFE-88B1 Répertoire de C:\Windows\Downloaded Program Files 01/12/2007 10:41 . 01/12/2007 10:41 .. 18/09/2006 23:26 65 desktop.ini 25/06/2006 13:50 1 793 erma.inf 11/06/2007 13:21 5 021 swflash.inf 3 fichier(s) 6 879 octets Total des fichiers listés : 3 fichier(s) 6 879 octets 2 Rép(s) 189 388 058 624 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 Export de la clef SharedTaskScheduler [SharedTaskScheduler] exports des policies REGEDIT4 [System] "ConsentPromptBehaviorAdmin"=dword:00000002 "ConsentPromptBehaviorUser"=dword:00000001 "EnableInstallerDetection"=dword:00000001 "EnableLUA"=dword:00000000 "EnableSecureUIAPaths"=dword:00000001 "EnableVirtualization"=dword:00000001 "PromptOnSecureDesktop"=dword:00000001 "ValidateAdminCodeSignatures"=dword:00000000 "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "scforceoption"=dword:00000000 "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "FilterAdministratorToken"=dword:00000000 [System\UIPI] [System\UIPI\Clipboard] [System\UIPI\Clipboard\ExceptionFormats] "CF_TEXT"=dword:00000001 "CF_BITMAP"=dword:00000002 "CF_OEMTEXT"=dword:00000007 "CF_DIB"=dword:00000008 "CF_PALETTE"=dword:00000009 "CF_UNICODETEXT"=dword:0000000d "CF_DIBV5"=dword:00000011 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-04-04 20:06:06 Windows 6.0.6000 NTFS scanning hidden services & system hive ... IPC error: 87 Le fichier spécifié est introuvable. scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Sorry, this version supports only Win2K/XP KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Sorry, this version supports only Win2K/XP Le volume dans le lecteur C s'appelle Partition_1 Le numéro de série du volume est 6CFE-88B1 Répertoire de C:\Program Files 31/03/2008 22:21 . 31/03/2008 22:21 .. 17/11/2007 22:02 Alwil Software 27/02/2008 21:51 Apple Software Update 27/02/2008 21:53 Bonjour 30/03/2008 14:23 CDBurnerXP 31/03/2008 19:42 Common Files 26/11/2007 15:02 epson 03/12/2007 20:32 Google 23/11/2007 00:34 Intel 27/02/2008 21:52 Internet Explorer 09/10/2007 15:29 InterVideo 09/10/2007 15:29 InterVideo Information Service 27/02/2008 21:54 iPod 27/02/2008 21:54 iTunes 29/03/2008 11:50 Java 31/03/2008 19:43 Lavasoft 17/11/2007 21:42 Logitech 17/11/2007 22:13 Microsoft CAPICOM 2.1.0.2 25/11/2007 15:12 Microsoft FrontPage 02/11/2006 14:37 Microsoft Games 25/11/2007 15:10 Microsoft Office 03/12/2007 20:47 Microsoft SQL Server Compact Edition 25/11/2007 15:12 Microsoft Visual Studio 02/11/2006 14:42 Movie Maker 02/11/2006 14:37 MSBuild 02/11/2006 14:37 MSN 17/11/2007 21:54 MSXML 4.0 27/02/2008 21:52 QuickTime 02/11/2006 14:37 Reference Assemblies 29/03/2008 14:25 Safari 12/02/2007 23:45 SIFXINST 09/10/2007 15:34 SigmaTel 31/03/2008 19:02 Spybot - Search & Destroy 25/12/2007 21:29 TomTom DesktopSuite 25/12/2007 21:32 TomTom HOME 2 17/11/2007 21:48 Windows Calendar 02/11/2006 14:42 Windows Collaboration 17/11/2007 21:48 Windows Defender 02/11/2006 14:42 Windows Journal 27/02/2008 23:01 Windows Live 11/12/2007 08:20 Windows Live Favorites 11/12/2007 08:20 Windows Live Toolbar 12/03/2008 04:07 Windows Mail 17/11/2007 21:48 Windows Media Player 17/11/2007 21:12 Windows NT 02/11/2006 14:42 Windows Photo Gallery 09/01/2008 07:52 Windows Sidebar 0 fichier(s) 0 octets 48 Rép(s) 189 064 343 552 octets libres Le volume dans le lecteur C s'appelle Partition_1 Le numéro de série du volume est 6CFE-88B1 Répertoire de C:\Program Files\fichiers communs Le volume dans le lecteur C s'appelle Partition_1 Le numéro de série du volume est 6CFE-88B1 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 25/11/2007 15:12 . 25/11/2007 15:12 .. 12/02/1999 23:43 532 537 MSONSEXT.DLL 17/03/1999 23:22 122 936 MSOWS409.DLL 08/04/1999 22:49 127 032 MSOWS40C.dll 18/03/1999 07:37 593 977 RAGENT.DLL 4 fichier(s) 1 376 482 octets 2 Rép(s) 189 064 339 456 octets libres Le volume dans le lecteur C s'appelle Partition_1 Le numéro de série du volume est 6CFE-88B1 Répertoire de C:\Program Files\common files 31/03/2008 19:42 . 31/03/2008 19:42 .. 01/12/2007 10:50 Adobe 27/02/2008 21:49 Apple 25/11/2007 15:12 Designer 09/10/2007 15:30 InstallShield 09/10/2007 15:29 InterVideo 09/10/2007 15:28 Java 17/11/2007 21:26 logishrd 17/11/2007 21:38 Logitech 25/11/2007 15:12 microsoft shared 12/02/2007 23:45 New Boundary 02/11/2006 13:18 Services 02/11/2006 13:18 SpeechEngines 25/11/2007 15:12 System 09/10/2007 15:29 Ulead 09/10/2007 15:30 Ulead Systems 31/03/2008 19:42 Wise Installation Wizard 0 fichier(s) 0 octets 18 Rép(s) 189 064 339 456 octets libres c:\Users\Ccil\Documents\installer-49966-845-Open-Office-complet-en-francais-French.exe ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_PC-de-Ccil.tar.gz a l'adresse http://upload.malekal.com et le second [CODE] 2008-04-04,20:20:43 System Repair Engineer 2.5.16.900 Smallfrogs (http://www.KZTechs.com) Windows Vista Home Premium Edition (Build 6000) - Administrative User - Completed Functions Allowed Follow item(s) have been choosed: All Boot Items (Including Registry, Startup Folders, Services and so on) Browser Add-ons Runing Processes (Including process model information) File Associations Winsock Provider Autorun.Inf HOSTS File Process Privileges Scan Boot Items Registry [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] [(Verified)Microsoft Windows] [Logitech] <"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background> [(Verified)Microsoft Corporation] [(Verified)Microsoft Windows] [N/A] [(Verified)Google Inc] [(Verified)Microsoft Windows] [] <0PHK9nxvhb> [] [(Verified)Safer Networking Ltd.] [] [] [] [] [] [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] <> [N/A] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <%ProgramFiles%\Windows Defender\MSASCui.exe -hide> [(Verified)Microsoft Windows] <"C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"> [(Verified)"Sun Microsystems, Inc."] [SigmaTel, Inc.] <"C:\Program Files\Common Files\Logitech\LComMgr\Communications_Helper.exe"> [(Verified)"Logitech, Inc."] <"C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide> [(Verified)"Logitech, Inc."] <"C:\Program Files\Common Files\Logitech\LComMgr\LVComSX.exe"> [(Verified)"Logitech, Inc."] [N/A] [(Verified)ALWIL Software] <"C:\Program Files\TomTom HOME 2\HOMERunner.exe" -s> [(Verified)TomTom International BV] <"C:\Program Files\QuickTime\QTTask.exe" -atboottime> [Apple Inc.] <"C:\Program Files\iTunes\iTunesHelper.exe"> [(Verified)Apple Inc.] [(Verified)Microsoft Windows Hardware Compatibility Publisher] [(Verified)Microsoft Windows Hardware Compatibility Publisher] [(Verified)Microsoft Windows Hardware Compatibility Publisher] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] <0PHK9nxvhb> [] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] [(Verified)Microsoft Windows] [(Verified)Microsoft Windows] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] <> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui] [(Verified)Microsoft Windows Hardware Compatibility Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] <%SystemRoot%\system32 egsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32 hemeui.dll> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] <"%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE> [N/A] ================================== Startup Folders [Logitech Desktop Messenger] C:\PROGRA~1\Logitech\DESKTO~1\8876480\Program\LDMConf.exe [Logitech]> [Microsoft Office] C:\PROGRA~1\MICROS~2\Office\OSA9.EXE [Microsoft Corporation]> [Reboot] [N/A]> [Logitech Desktop Messenger] C:\PROGRA~1\Logitech\DESKTO~1\8876480\Program\LDMConf.exe [Logitech]> [Microsoft Office] C:\PROGRA~1\MICROS~2\Office\OSA9.EXE [Microsoft Corporation]> [Reboot] [N/A]> ================================== Services [Ad-Aware 2007 Service / aawservice][Running/Auto Start] <"C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe"> [Apple Mobile Device / Apple Mobile Device][Running/Auto Start] <"C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe"> [avast! iAVS4 Control Service / aswUpdSv][Running/Auto Start] <"C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe"> [avast! Antivirus / avast! Antivirus][Running/Auto Start] <"C:\Program Files\Alwil Software\Avast4\ashServ.exe"> [avast! Mail Scanner / avast! Mail Scanner][Running/Manual Start] <"C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service> [avast! Web Scanner / avast! Web Scanner][Running/Manual Start] <"C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service> [Service Bonjour / Bonjour Service][Running/Auto Start] <"C:\Program Files\Bonjour\mDNSResponder.exe"> [Google Updater Service / gusvc][Stopped/Manual Start] <"C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"> [Service de l'iPod / iPod Service][Running/Manual Start] <"C:\Program Files\iPod\bin\iPodService.exe"> [Logitech Process Monitor / LVPrcSrv][Running/Auto Start] [LVSrvLauncher / LVSrvLauncher][Stopped/Auto Start] [NMSAccessU / NMSAccessU][Running/Auto Start] [PrismXL / PrismXL][Running/Auto Start] [SBSD Security Center Service / SBSDWSCService][Running/Auto Start] [Ulead Burning Helper / UleadBurningHelper][Running/Auto Start] [Windows Live Setup Service / WLSetupSvc][Stopped/Manual Start] <"C:\Program Files\Windows Live\installer\WLSetupSvc.exe"> ================================== Drivers [adp94xx / adp94xx][Stopped/Disabled] <\SystemRoot\system32\drivers\adp94xx.sys> [adpahci / adpahci][Stopped/Disabled] <\SystemRoot\system32\drivers\adpahci.sys> [adpu160m / adpu160m][Stopped/Disabled] <\SystemRoot\system32\drivers\adpu160m.sys> [adpu320 / adpu320][Stopped/Disabled] <\SystemRoot\system32\drivers\adpu320.sys> [aic78xx / aic78xx][Stopped/Disabled] <\SystemRoot\system32\drivers\djsvs.sys> [aliide / aliide][Stopped/Disabled] <\SystemRoot\system32\drivers\aliide.sys> [amdide / amdide][Stopped/Disabled] <\SystemRoot\system32\drivers\amdide.sys> [arc / arc][Stopped/Disabled] <\SystemRoot\system32\drivers\arc.sys> [arcsas / arcsas][Stopped/Disabled] <\SystemRoot\system32\drivers\arcsas.sys> [aswMonFlt / aswMonFlt][Running/Auto Start] [blbdrive / blbdrive][Stopped/Disabled] <\SystemRoot\system32\drivers\blbdrive.sys> [Brother USB Mass-Storage Lower Filter Driver / BrFiltLo][Stopped/Manual Start] <\SystemRoot\system32\drivers\brfiltlo.sys> [Brother USB Mass-Storage Upper Filter Driver / BrFiltUp][Stopped/Manual Start] <\SystemRoot\system32\drivers\brfiltup.sys> [Brother MFC Serial Port Interface Driver (WDM) / Brserid][Stopped/Disabled] <\SystemRoot\system32\drivers\brserid.sys> [Brother WDM Serial driver / BrSerWdm][Stopped/Disabled] <\SystemRoot\system32\drivers\brserwdm.sys> [Brother MFC USB Fax Only Modem / BrUsbMdm][Stopped/Disabled] <\SystemRoot\system32\drivers\brusbmdm.sys> [Brother MFC USB Serial WDM Driver / BrUsbSer][Stopped/Manual Start] <\SystemRoot\system32\drivers\brusbser.sys> [cmdide / cmdide][Stopped/Disabled] <\SystemRoot\system32\drivers\cmdide.sys> [Pilote de la connexion réseau Intel(R) PRO/1000 PCI Express / e1express][Stopped/Manual Start] [Intel(R) PRO/1000 NDIS 6 Adapter Driver / E1G60][Stopped/Manual Start] [elxstor / elxstor][Stopped/Disabled] <\SystemRoot\system32\drivers\elxstor.sys> [GEARAspiWDM / GEARAspiWDM][Running/Manual Start] [HpCISSs / HpCISSs][Stopped/Disabled] <\SystemRoot\system32\drivers\hpcisss.sys> [ialm / ialm][Stopped/Manual Start] [Intel RAID Controller Vista / iaStorV][Stopped/Disabled] <\SystemRoot\system32\drivers\iastorv.sys> [igfx / igfx][Running/Manual Start] [iirsp / iirsp][Stopped/Disabled] <\SystemRoot\system32\drivers\iirsp.sys> [IP in IP Tunnel Driver / IpInIp][Stopped/Manual Start] [ITEATAPI_Service_Install / iteatapi][Stopped/Disabled] <\SystemRoot\system32\drivers\iteatapi.sys> [ITERAID_Service_Install / iteraid][Stopped/Disabled] <\SystemRoot\system32\drivers\iteraid.sys> [IVI ASPI Shell / Iviaspi][Running/Manual Start] [LSI_FC / LSI_FC][Stopped/Disabled] <\SystemRoot\system32\drivers\lsi_fc.sys> [LSI_SAS / LSI_SAS][Stopped/Disabled] <\SystemRoot\system32\drivers\lsi_sas.sys> [LSI_SCSI / LSI_SCSI][Stopped/Disabled] <\SystemRoot\system32\drivers\lsi_scsi.sys> [Logitech AEC Driver / LVcKap][Stopped/Manual Start] [Logitech Machine Vision Engine Loader / LVMVDrv][Stopped/Manual Start] [Logitech LVPr2Mon Driver / LVPr2Mon][Running/Manual Start] <> [Logitech USB Monitor Filter / LVUSBSta][Running/Manual Start] [megasas / megasas][Stopped/Disabled] <\SystemRoot\system32\drivers\megasas.sys> [Mraid35x / Mraid35x][Stopped/Disabled] <\SystemRoot\system32\drivers\mraid35x.sys> [nfrd960 / nfrd960][Stopped/Disabled] <\SystemRoot\system32\drivers frd960.sys> [N-trig HID Tablet Driver / ntrigdigi][Stopped/Disabled] <\SystemRoot\system32\drivers trigdigi.sys> [nvraid / nvraid][Stopped/Disabled] <\SystemRoot\system32\drivers vraid.sys> [nvstor / nvstor][Stopped/Disabled] <\SystemRoot\system32\drivers vstor.sys> [IPX Traffic Filter Driver / NwlnkFlt][Stopped/Manual Start] [IPX Traffic Forwarder Driver / NwlnkFwd][Stopped/Manual Start] [Volume Adapter / pepifilter][Running/Manual Start] [Logitech QuickCam IM(PID_PEPI) / PID_PEPI][Running/Manual Start] [QLogic Fibre Channel Miniport Driver / ql2300][Stopped/Disabled] <\SystemRoot\system32\drivers\ql2300.sys> [QLogic iSCSI Miniport Driver / ql40xx][Stopped/Disabled] <\SystemRoot\system32\drivers\ql40xx.sys> [Pilote Realtek 10/100 NIC Family NDIS x86 / RTL8023xp][Running/Manual Start] [SiSRaid2 / SiSRaid2][Stopped/Disabled] <\SystemRoot\system32\drivers\sisraid2.sys> [SiSRaid4 / SiSRaid4][Stopped/Disabled] <\SystemRoot\system32\drivers\sisraid4.sys> [SigmaTel High Definition Audio CODEC / STHDA][Running/Manual Start] [Symc8xx / Symc8xx][Stopped/Disabled] <\SystemRoot\system32\drivers\symc8xx.sys> [Sym_hi / Sym_hi][Stopped/Disabled] <\SystemRoot\system32\drivers\sym_hi.sys> [Sym_u3 / Sym_u3][Stopped/Disabled] <\SystemRoot\system32\drivers\sym_u3.sys> [uliahci / uliahci][Stopped/Disabled] <\SystemRoot\system32\drivers\uliahci.sys> [UlSata / UlSata][Stopped/Disabled] <\SystemRoot\system32\drivers\ulsata.sys> [ulsata2 / ulsata2][Stopped/Disabled] <\SystemRoot\system32\drivers\ulsata2.sys> [viaide / viaide][Stopped/Disabled] <\SystemRoot\system32\drivers\viaide.sys> [vsmraid / vsmraid][Stopped/Disabled] <\SystemRoot\system32\drivers\vsmraid.sys> ================================== Browser Add-ons [Spybot-S&D IE Protection] {53707962-6F74-2D53-2644-206D7942484F} [SSVHelper Class] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} [Programme d'aide de l'Assistant de connexion Windows Live] {9030D464-4C02-4ABF-8ECC-5164760863C6} [Google Toolbar Helper] {AA58ED58-01DD-4d91-8333-CF10577473F7} [Windows Live Toolbar Helper] {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} [Java Plug-in 1.6.0_05] {08B0E5C0-4FCB-11CF-AAA5-00401C608501} [BlogThisToolbarButton Class] {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} [Spybot-S&D IE Protection] {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} [&Google] {2318C2B1-4965-11d4-9B18-009027A5CD4F} [Windows Live Toolbar] {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} [Shockwave ActiveX Control] {166B1BCA-3F9C-11CF-8075-444553540000} [Java Plug-in 1.6.0_05] {8AD9C840-044E-11D1-B3E9-00805F499D93} [Java Plug-in 1.6.0_01] {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} [Java Plug-in 1.6.0_03] {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} [Java Plug-in 1.6.0_05] {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} [Java Plug-in 1.6.0_05] {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} [Google Script Object] {00EF2092-6AC5-47C0-BD25-CF2D5D657FEB} [InformationCardSigninHelper Class] {19916E01-B44E-4E31-94A4-4696DF46157B} [Windows Media Player] {22D6F312-B0F6-11D0-94AB-0080C74C7E95} [&Google] {2318C2B1-4965-11D4-9B18-009027A5CD4F} [QuickTime Object] {4063BE15-3B08-470D-A0D5-B37161CFFD69} [XML Document] {48123BC4-99D9-11D1-A6B3-00C04FD91555} <%SystemRoot%\System32\msxml3.dll, N/A> [Spybot-S&D IE Protection] {53707962-6F74-2D53-2644-206D7942484F} [Microsoft Shell UI Helper] {64AB4BB7-111E-11D1-8F79-00C04FC2FBE1} [Windows Media Player] {6BF52A52-394A-11D3-B153-00C04F79FAA6} <%SystemRoot%\system32\wmp.dll, N/A> [SSVHelper Class] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} [Microsoft Web Browser] {8856F961-340A-11D0-A96B-00C04FD705A2} [XML DOM Document 6.0] {88D96A05-F192-11D4-A65F-0040963251E5} <%SystemRoot%\System32\msxml6.dll, N/A> [Programme d'aide de l'Assistant de connexion Windows Live] {9030D464-4C02-4ABF-8ECC-5164760863C6} [Google Toolbar Helper] {AA58ED58-01DD-4D91-8333-CF10577473F7} [] {B69003B3-C55E-4B48-836C-BC5946FC3B28} [RDS.DataSpace] {BD96C556-65A3-11D0-983A-00C04FC29E36} <%CommonProgramFiles%\System\msadc\msadco.dll, N/A> [Windows Live Toolbar] {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} [Windows Live Toolbar Helper] {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} [VIDEO__X_MS_ASF Moniker Class] {CD3AFA8F-B84F-48F0-9393-7EDC34128127} <%SystemRoot%\system32\wmp.dll, N/A> [VIDEO__X_MS_WMV Moniker Class] {CD3AFA94-B84F-48F0-9393-7EDC34128127} <%SystemRoot%\system32\wmp.dll, N/A> [Contrôle de l'Assistant de connexion Windows Live] {D2517915-48CE-4286-970F-921E881B8C5C} [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} [] {E1771B7F-98BE-407F-BA67-AA16ADA5D0C5} [XML HTTP Request] {ED8C108E-4349-11D2-91A4-00C04F7969E8} <%SystemRoot%\System32\msxml3.dll, N/A> [XML DOM Document 3.0] {F5078F32-C551-11D3-89B9-0000F81FE221} <%SystemRoot%\System32\msxml3.dll, N/A> [XML HTTP] {F6D90F16-9C73-11D3-B32E-00C04F990BB4} <%SystemRoot%\System32\msxml3.dll, N/A> [&Windows Live Search] [Add to Windows &Live Favorites] ================================== Running Processes [PID: 360 / SYSTEM][\SystemRoot\System32\smss.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [PID: 496 / SYSTEM][C:\Windows\system32\csrss.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [PID: 540 / SYSTEM][C:\Windows\system32\wininit.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [PID: 552 / SYSTEM][C:\Windows\system32\csrss.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [PID: 584 / SYSTEM][C:\Windows\system32\services.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [PID: 596 / SYSTEM][C:\Windows\system32\lsass.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [PID: 604 / SYSTEM][C:\Windows\system32\lsm.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [PID: 700 / SYSTEM][C:\Windows\system32\winlogon.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [PID: 796 / SYSTEM][C:\Windows\system32\svchost.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [PID: 856 / SERVICE RÉSEAU][C:\Windows\system32\svchost.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [PID: 904 / SYSTEM][C:\Windows\System32\svchost.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{B307066B-41D0-4D4C-A7F6-BC148FF8099F}\mpengine.dll] [Microsoft Corporation, 1.1.3408.0] [PID: 972 / SERVICE LOCAL][C:\Windows\System32\svchost.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.6000.16386_none_87e0cb09378714f1\COMCTL32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [C:\Windows\system32\stapo.dll] [SigmaTel, Inc., 1.0.5511.0 nd595 cp1] [PID: 1028 / SYSTEM][C:\Windows\System32\svchost.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [PID: 1072 / SYSTEM][c:\program files\common files\logitech\lvmvfm\LVPrcSrv.exe] [Logitech Inc., 10.0.0.1438] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [PID: 1108 / SYSTEM][C:\Windows\system32\svchost.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.6000.16386_none_87e0cb09378714f1\COMCTL32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [C:\Program Files\Bonjour\mdnsNSP.dll] [Apple Inc., 1,0,4,12] [PID: 1204 / SERVICE RÉSEAU][C:\Windows\system32\SLsvc.exe] [Microsoft Corporation, 6.0.6000.16509 (vista_gdr.070620-1500)] [PID: 1248 / SERVICE LOCAL][C:\Windows\system32\svchost.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [C:\Program Files\Bonjour\mdnsNSP.dll] [Apple Inc., 1,0,4,12] [PID: 1380 / SERVICE RÉSEAU][C:\Windows\system32\svchost.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [C:\Program Files\Bonjour\mdnsNSP.dll] [Apple Inc., 1,0,4,12] [PID: 1460 / SYSTEM][C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe] [Lavasoft, 7,0,2,7] [C:\Program Files\Lavasoft\Ad-Aware 2007\CEAPI.dll] [Lavasoft, 7,0,2,6] [C:\Program Files\Lavasoft\Ad-Aware 2007\PKArchive85u.dll] [PKWARE, Inc., 8.4.1045.0] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [PID: 1492 / SYSTEM][C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\aswCmnS.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\aswCmnOS.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Windows\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\Windows\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Alwil Software\Avast4\aswCmnB.dll] [ALWIL Software, 4, 7, 1098, 0] [PID: 1508 / SYSTEM][C:\Program Files\Alwil Software\Avast4\ashServ.exe] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\aswAux.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Windows\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\Windows\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Alwil Software\Avast4\aswCmnB.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\aswCmnOS.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\aswEngin.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\aswScan.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\aswCmnS.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\ashBase.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\COMCTL32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [C:\Program Files\Alwil Software\Avast4\ashTask.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\aswInteg.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\aswIdle.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\Aavm4h.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\French\Base.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\UNACEV2.DLL] [N/A, ] [C:\Program Files\Alwil Software\Avast4\AhResMai.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\ahResMes.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\AhResNS.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\AhResOut.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\ahResP2P.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\AhResStd.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\AhResWS.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\ashSSqlt.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Bonjour\mdnsNSP.dll] [Apple Inc., 1,0,4,12] [C:\Program Files\Alwil Software\Avast4\aswRes.dll] [ALWIL Software, 4, 7, 1098, 0] [PID: 1836 / SYSTEM][C:\Windows\System32\spoolsv.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [C:\Windows\System32\E_FLMAEE.DLL] [SEIKO EPSON CORPORATION, 5, 7, 0, 0] [C:\Program Files\Bonjour\mdnsNSP.dll] [Apple Inc., 1,0,4,12] [PID: 1860 / SERVICE LOCAL][C:\Windows\system32\svchost.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [PID: 488 / Ccil][C:\Windows\system32\Dwm.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [C:\Windows\system32\igdumd32.dll] [Intel Corporation, 7.14.10.1409] [PID: 576 / Ccil][C:\Windows\system32 askeng.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [C:\Windows\system32\igfxTMM.dll] [Intel Corporation, 7.14.10.1409] [PID: 912 / Ccil][C:\Windows\Explorer.EXE] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6000.16386_none_9ea0ac9ec96e7127\gdiplus.dll] [Microsoft Corporation, 5.2.6000.16386 (vista_rtm.061101-2205)] [C:\Wi

cclrem · Answer

Bonjour, comme convenu Premier rapport DiagHelp version v1.4 - http://www.malekal.com excute le 04/04/2008 à 20:04:01,51 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\Windows\prefetch\CHCP.COM-61043047.pf -->04/04/2008 20:04:00 C:\Windows\prefetch\WMIADAP.EXE-F8DFDFA2.pf -->04/04/2008 20:03:56 C:\Windows\prefetch\SEARCHFILTERHOST.EXE-77482212.pf -->04/04/2008 20:03:35 C:\Windows\prefetch\WUAUCLT.EXE-70318591.pf -->04/04/2008 20:03:27 C:\Windows\prefetch\WMIPRVSE.EXE-1628051C.pf -->04/04/2008 20:02:55 C:\Windows\prefetch\LOGITECHUPDATE.EXE-4BEA6D6A.pf -->04/04/2008 20:02:42 C:\Windows\prefetch\LVPRCSRV.EXE-FC72999F.pf -->04/04/2008 20:02:36 C:\Windows\prefetch\DLLHOST.EXE-5E46FA0D.pf -->04/04/2008 20:02:36 C:\Windows\prefetch\VERCLSID.EXE-7C52E31C.pf -->04/04/2008 20:02:25 C:\Windows\prefetch\WLLOGINPROXY.EXE-9E0DCEF8.pf -->04/04/2008 20:01:43 C:\Windows\System32\drivers\mrxdav.sys -->14/02/2008 04:03:08 C:\Windows\System32\drivers\WdfLdr.sys -->14/02/2008 04:01:44 C:\Windows\System32\drivers\Wdf01000.sys -->14/02/2008 04:01:44 C:\Windows\System32\drivers\sermouse.sys -->14/02/2008 04:01:43 C:\Windows\System32\drivers\mouclass.sys -->14/02/2008 04:01:43 C:\Windows\System32\drivers\kbdclass.sys -->14/02/2008 04:01:43 C:\Windows\System32\drivers\i8042prt.sys -->14/02/2008 04:01:43 C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 -->04/04/2008 19:59:36 C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 -->04/04/2008 19:59:36 C:\Windows\System32\perfh00C.dat -->04/04/2008 19:54:56 C:\Windows\System32\PerfStringBackup.INI -->04/04/2008 19:54:55 C:\Windows\System32\perfh009.dat -->04/04/2008 19:54:55 C:\Windows\System32\perfc00C.dat -->04/04/2008 19:54:55 C:\Windows\System32\perfc009.dat -->04/04/2008 19:54:55 C:\Windows\System32\jupdate-1.6.0_05-b13.log -->29/03/2008 11:50:22 C:\Windows\System32\mrt.exe -->05/03/2008 18:30:54 C:\Windows\System32\javaws.exe -->22/02/2008 03:33:32 C:\Windows\System32\javaw.exe -->22/02/2008 02:23:39 C:\Windows\System32\java.exe -->22/02/2008 02:23:35 C:\Windows\System32\WebClnt.dll -->14/02/2008 04:03:08 C:\Windows\System32\wpd_ci.dll -->14/02/2008 04:01:47 C:\Windows\System32\clfs.sys -->14/02/2008 04:01:47 C:\Windows\System32\umpnpmgr.dll -->14/02/2008 04:01:46 C:\Windows\System32\drvinst.exe -->14/02/2008 04:01:46 C:\Windows\System32\cfgmgr32.dll -->14/02/2008 04:01:46 C:\Windows\System32\setupapi.dll -->14/02/2008 04:01:45 C:\Windows\System32\oleaut32.dll -->14/02/2008 04:01:45 C:\Windows\System32\kbd106n.dll -->14/02/2008 04:01:45 C:\Windows\System32\dpx.dll -->14/02/2008 04:01:45 C:\Windows\System32\f3ahvoas.dll -->14/02/2008 04:01:44 C:\Windows\System32\dispci.dll -->14/02/2008 04:01:44 C:\Windows\System32\batt.dll -->14/02/2008 04:01:44 C:\Windows\WindowsUpdate.log -->04/04/2008 20:03:52 C:\Windows\QTFont.qfn -->04/04/2008 20:00:24 C:\Windows\QTFont.for -->04/04/2008 20:00:24 C:\Windows\bootstat.dat -->04/04/2008 19:59:26 C:\Windows\.protected -->31/03/2008 21:38:53 C:\Windows\PFRO.log -->31/03/2008 20:27:58 C:\Windows\setupact.log -->23/03/2008 10:31:40 C:\Windows\DirectX.log -->27/02/2008 23:01:36 C:\Windows\WLXPGSS.SCR -->01/02/2008 12:17:40 C:\Windows\win.ini -->26/01/2008 13:18:24 C:\Windows\ODBC.INI -->11/01/2008 19:32:03 C:\Windows\EPSTPLOG.TXT -->26/11/2007 14:18:06 C:\Windows\EPSMTL32.TXT -->26/11/2007 14:17:05 C:\Windows\vbaddin.ini -->25/11/2007 15:14:19 C:\Windows\msxml4-KB941833-enu.LOG -->17/11/2007 22:13:23 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 912 Command line: C:\Windows\Explorer.EXE Base Size Version Path 0x00ea0000 0x2cd000 6.00.6000.16549 C:\Windows\Explorer.EXE 0x76ff0000 0x11e000 6.00.6000.16386 C:\Windows\system32 tdll.dll 0x759c0000 0xd8000 6.00.6000.16386 C:\Windows\system32\kernel32.dll 0x76360000 0xbf000 6.00.6000.16386 C:\Windows\system32\ADVAPI32.dll 0x76070000 0xc3000 6.00.6000.16525 C:\Windows\system32\RPCRT4.dll 0x75d40000 0x4b000 6.00.6000.16386 C:\Windows\system32\GDI32.dll 0x75c50000 0x9e000 6.00.6000.16438 C:\Windows\system32\USER32.dll 0x75fc0000 0xaa000 7.00.6000.16386 C:\Windows\system32\msvcrt.dll 0x75aa0000 0x55000 6.00.6000.16386 C:\Windows\system32\SHLWAPI.dll 0x764a0000 0xace000 6.00.6000.16513 C:\Windows\system32\SHELL32.dll 0x75b00000 0x144000 6.00.6000.16386 C:\Windows\system32\ole32.dll 0x762d0000 0x8c000 6.00.6000.16609 C:\Windows\system32\OLEAUT32.dll 0x725e0000 0x107000 6.00.6000.16386 C:\Windows\system32\SHDOCVW.dll 0x74950000 0x3f000 6.00.6000.16386 C:\Windows\system32\UxTheme.dll 0x74c00000 0x1a000 6.00.6000.16386 C:\Windows\system32\POWRPROF.dll 0x73390000 0xc000 6.00.6000.16386 C:\Windows\system32\dwmapi.dll 0x74100000 0x1aa000 5.02.6000.16386 C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6000.16386_none_9ea0ac9ec96e7127\gdiplus.dll 0x75260000 0x39000 6.00.6000.16509 C:\Windows\system32\slc.dll 0x73e70000 0xb7000 6.00.6000.16386 C:\Windows\system32\PROPSYS.dll 0x72490000 0x145000 6.00.6000.16386 C:\Windows\system32\BROWSEUI.dll 0x77110000 0x1e000 6.00.6000.16386 C:\Windows\system32\IMM32.dll 0x77160000 0xc7000 6.00.6000.16386 C:\Windows\system32\MSCTF.dll 0x74920000 0x30000 6.00.6000.16386 C:\Windows\system32\DUser.dll 0x77150000 0x9000 6.00.6000.16386 C:\Windows\system32\LPK.DLL 0x76420000 0x7d000 1.626.6000.16386 C:\Windows\system32\USP10.dll 0x74650000 0x194000 6.10.6000.16386 C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll 0x73ae0000 0xb2000 6.00.6000.16493 C:\Windows\system32\WindowsCodecs.dll 0x72ef0000 0x6000 6.00.6000.16386 C:\Windows\system32\IconCodecService.dll 0x75740000 0x14000 6.00.6000.16386 C:\Windows\system32\Secur32.dll 0x75930000 0x84000 2001.12.6930.16386 C:\Windows\system32\CLBCatQ.DLL 0x74cd0000 0x38000 6.00.6000.16386 C:\Windows\system32 saenh.dll 0x71ec0000 0x5cd000 7.00.6000.16609 C:\Windows\system32\ieframe.dll 0x758a0000 0x7000 6.00.6000.16386 C:\Windows\system32\PSAPI.DLL 0x75cf0000 0x45000 7.00.6000.16386 C:\Windows\system32\iertutil.dll 0x756e0000 0x2c000 6.00.6000.16386 C:\Windows\system32\apphelp.dll 0x71e00000 0x53000 6.00.6000.16386 C:\Windows\system32\actxprxy.dll 0x72f00000 0x9000 6.00.6000.16386 C:\Windows\system32\LINKINFO.dll 0x71d40000 0xb2000 6.00.6000.16549 C:\Windows\system32 imedate.cpl 0x73df0000 0x14000 3.05.2284.0000 C:\Windows\system32\ATL.DLL 0x75400000 0x6a000 6.00.6000.16386 C:\Windows\system32\NETAPI32.dll 0x740c0000 0x38000 4.02.5406.0000 C:\Windows\system32\OLEACC.dll 0x75760000 0x1e000 6.00.6000.16386 C:\Windows\system32\USERENV.dll 0x71e90000 0x2b000 6.00.6000.16386 C:\Windows\system32\msutb.dll 0x74d90000 0xd7000 6.00.6000.16386 C:\Windows\system32\WINBRAND.dll 0x74080000 0x16000 6.00.6000.16386 C:\Windows\System32\shacct.dll 0x75690000 0x11000 6.00.6000.16386 C:\Windows\System32\SAMLIB.dll 0x71cc0000 0x3c000 6.00.6000.16404 C:\Windows\System32\msshsq.dll 0x71b20000 0xc5000 6.00.6000.16386 C:\Windows\System32\NaturalLanguage6.dll 0x752a0000 0xf1000 6.00.6000.16425 C:\Windows\System32\CRYPT32.dll 0x753e0000 0x12000 6.00.6000.16386 C:\Windows\System32\MSASN1.dll 0x71600000 0x28c000 6.00.6000.16386 C:\Windows\System32\NLSData000c.dll 0x70a00000 0x5f4000 6.00.6000.16386 C:\Windows\System32\NLSLexicons000c.dll 0x74460000 0x1e7000 6.00.6000.16513 C:\Windows\system32\authui.dll 0x74bf0000 0x5000 6.00.6000.16386 C:\Windows\system32\MSIMG32.dll 0x75e90000 0x127000 7.00.6000.16609 C:\Windows\system32\urlmon.dll 0x72ec0000 0x7000 4.00.6000.16386 C:\Windows\system32\msiltcfg.dll 0x74fb0000 0x8000 6.00.6000.16386 C:\Windows\system32\VERSION.dll 0x718c0000 0x204000 4.00.6000.16386 C:\Windows\system32\msi.dll 0x74c20000 0x21000 6.00.6000.16386 C:\Windows\system32\NTMARTA.DLL 0x758e0000 0x49000 6.00.6000.16386 C:\Windows\system32\WLDAP32.dll 0x758b0000 0x2d000 6.00.6000.16386 C:\Windows\system32\WS2_32.dll 0x77140000 0x6000 6.00.6000.16386 C:\Windows\system32\NSI.dll 0x742e0000 0x33000 6.00.6000.16386 C:\Windows\system32\WINMM.dll 0x71390000 0x4a000 6.00.6000.16386 C:\Windows\system32 tshrui.dll 0x72b20000 0xa000 6.00.6000.16386 C:\Windows\system32\cscapi.dll 0x73980000 0x30000 6.00.6000.16386 C:\Windows\system32\wdmaud.drv 0x73970000 0x4000 6.00.6000.16386 C:\Windows\system32\ksuser.dll 0x73e60000 0x7000 6.00.6000.16386 C:\Windows\system32\AVRT.dll 0x742b0000 0x27000 6.00.6000.16386 C:\Windows\system32\MMDevAPI.DLL 0x76140000 0x189000 6.00.6000.16609 C:\Windows\system32\SETUPAPI.dll 0x74a50000 0x2d000 6.00.6000.16386 C:\Windows\system32\WINTRUST.dll 0x75e60000 0x29000 6.00.6000.16470 C:\Windows\system32\imagehlp.dll 0x71bf0000 0x9000 6.00.6000.16386 C:\Windows\system32\ExplorerFrame.dll 0x75d90000 0xcf000 7.00.6000.16609 C:\Windows\system32\WININET.dll 0x77130000 0x3000 6.00.6000.16386 C:\Windows\system32\Normaliz.dll 0x73910000 0x21000 6.00.6000.16386 C:\Windows\System32\audioses.dll 0x733b0000 0x66000 6.00.6000.16386 C:\Windows\System32\audioeng.dll 0x748f0000 0x9000 6.00.6000.16386 C:\Windows\system32\msacm32.drv 0x74810000 0x15000 6.00.6000.16386 C:\Windows\system32\MSACM32.dll 0x74800000 0x7000 6.00.6000.16386 C:\Windows\system32\midimap.dll 0x6e990000 0x92000 6.00.6000.16386 C:\Windows\system32\stobject.dll 0x6e8d0000 0xb6000 6.00.6000.16386 C:\Windows\system32\BatMeter.dll 0x74a30000 0x9000 6.00.6000.16553 C:\Windows\system32\WTSAPI32.dll 0x74ca0000 0x24000 6.00.6000.16386 C:\Windows\system32\WINSTA.dll 0x73ba0000 0x45000 2001.12.6930.16386 C:\Windows\system32\es.dll 0x6eb80000 0x30000 6.00.6000.16386 C:\Windows\System32\SndVolSSO.dll 0x02310000 0x17000 10.00.0000.1438 C:\Program Files\Common Files\Logitech\LVMVFM\LVPrcInj.dll 0x6e7c0000 0x21000 6.00.6000.16386 C:\Windows\ehome\ehSSO.dll 0x73de0000 0x9000 6.00.6000.16386 C:\Windows\system32\HID.DLL 0x74b30000 0x63000 6.00.6000.16501 C:\Windows\system32\FirewallAPI.dll 0x6deb0000 0x30b000 6.00.6000.16386 C:\Windows\System32 etshell.dll 0x75200000 0x19000 6.00.6000.16386 C:\Windows\System32\IPHLPAPI.DLL 0x751c0000 0x35000 6.00.6000.16512 C:\Windows\System32\dhcpcsvc.DLL 0x756b0000 0x2b000 6.00.6000.16386 C:\Windows\System32\DNSAPI.dll 0x751b0000 0x7000 6.00.6000.16386 C:\Windows\System32\WINNSI.DLL 0x75190000 0x20000 6.00.6000.16512 C:\Windows\System32\dhcpcsvc6.DLL 0x73e50000 0xf000 6.00.6000.16386 C:\Windows\System32 laapi.dll 0x6e260000 0x1bf000 6.00.6000.16386 C:\Windows\system32\pnidui.dll 0x6e510000 0x17000 6.00.6000.16386 C:\Windows\system32\QUtil.dll 0x75220000 0x3e000 6.00.6000.16386 C:\Windows\system32\wevtapi.dll 0x6ea40000 0x6000 6.00.6000.16386 C:\Windows\system32\wlanutil.dll 0x70870000 0x27000 6.00.6000.16386 C:\Windows\system32\FunDisc.dll 0x6e820000 0x9000 6.00.6000.16386 C:\Windows\system32\fdproxy.dll 0x70430000 0x126000 8.90.1101.0000 C:\Windows\System32\msxml3.dll 0x6f870000 0x8000 6.00.6000.16386 C:\Windows\System32 pmproxy.dll 0x6e490000 0xe000 6.00.6000.16551 C:\Windows\system32\Wlanapi.dll 0x6d290000 0x2d000 6.00.6000.16386 C:\Windows\system32\OneX.DLL 0x6d400000 0xd000 6.00.6000.16386 C:\Windows\system32\eappprxy.dll 0x6d260000 0x28000 6.00.6000.16386 C:\Windows\system32\eappcfg.dll 0x75070000 0x44000 6.00.6000.16386 C:\Windows\system32\bcrypt.dll 0x6c210000 0xd000 6.00.6000.16386 C:\Windows\System32\AltTab.dll 0x6c020000 0x23000 6.00.6000.16386 C:\Windows\system32\wpdshserviceobj.dll 0x72dc0000 0x5f000 6.00.6000.16386 C:\Windows\system32\WINHTTP.dll 0x6bfa0000 0x40000 6.00.6000.16386 C:\Windows\System32\srchadmin.dll 0x6bf60000 0x3c000 7.00.6000.16386 C:\Windows\system32\webcheck.dll 0x713e0000 0x21c000 6.00.6000.16386 C:\Windows\System32\SyncCenter.dll 0x6bfe0000 0x39000 6.00.6000.16386 C:\Windows\system32\wscntfy.dll 0x6c220000 0xb000 6.00.6000.16386 C:\Windows\system32\WSCAPI.dll 0x74f40000 0x3b000 6.00.6000.16386 C:\Windows\system32\mswsock.dll 0x74be0000 0x6000 6.00.6000.16386 C:\Windows\System32\wshtcpip.dll 0x74fa0000 0x6000 6.00.6000.16386 C:\Windows\System32\wship6.dll 0x6c1f0000 0xb000 6.00.6000.16386 C:\Windows\system32\mssprxy.dll 0x6e7f0000 0x2b000 6.00.6000.16386 C:\Windows\system32\PortableDeviceTypes.dll 0x71340000 0x46000 6.00.6000.16386 C:\Windows\system32\PortableDeviceApi.dll 0x732f0000 0x8000 6.00.6000.16386 C:\Windows\System32\winrnr.dll 0x732e0000 0xf000 6.00.6000.16386 C:\Windows\system32 apinsp.dll 0x75620000 0x5f000 6.00.6000.16386 C:\Windows\system32\SXS.DLL 0x732a0000 0x12000 6.00.6000.16386 C:\Windows\system32\pnrpnsp.dll 0x16080000 0x25000 1.00.0004.0012 C:\Program Files\Bonjour\mdnsNSP.dll 0x6bea0000 0x51000 6.00.6000.16386 C:\Windows\system32\imapi2.dll 0x73300000 0x6000 6.00.6000.16386 C:\Windows\system32 asadhlp.dll 0x6c050000 0x2c000 6.00.6000.16386 C:\Windows\System32\QAgent.dll 0x72a90000 0x8a000 6.00.6000.16386 C:\Windows\System32\fwpuclnt.dll 0x6bc10000 0xf9000 6.00.6000.16386 C:\Windows\system32\bthprops.cpl 0x753a0000 0x14000 6.00.6000.16386 C:\Windows\system32\MPR.dll 0x10000000 0x6000 7.02.0000.0157 C:\Users\Ccil\AppData\Local\Temp\IadHide5.dll 0x6d340000 0x30000 6.00.6000.16386 C:\Windows\system32\MLANG.dll 0x06420000 0x185000 1.05.0000.0011 C:\PROGRA~1\SPYBOT~1\SDHelper.dll 0x76f70000 0x74000 6.00.6000.16386 C:\Windows\system32\comdlg32.dll 0x73cf0000 0x7000 6.00.6000.16386 C:\Windows\system32\wsock32.dll 0x6f1a0000 0xdd000 6.00.6000.16386 C:\Windows\system32\wer.dll 0x708b0000 0x6000 6.00.6000.16386 C:\Windows\system32\SensApi.dll 0x6f330000 0x26000 6.00.6000.16386 C:\Windows\system32\faultrep.dll 0x6b000000 0x18000 6.00.6000.16386 C:\Windows\system32\olepro32.dll 0x6c200000 0xa000 7.00.6000.16609 C:\Windows\system32\jsproxy.dll 0x6ab30000 0x15000 1.01.1505.0000 C:\Program Files\Windows Defender\MpOav.dll 0x6a300000 0x2e000 6.00.6000.16386 C:\Windows\system32\syncui.dll 0x6ab10000 0x15000 6.00.6000.16386 C:\Windows\system32\SYNCENG.dll 0x64f00000 0x12000 4.07.1098.0000 C:\Program Files\Alwil Software\Avast4\ashShell.dll 0x6a8b0000 0x60000 6.00.6000.16386 C:\Program Files\Common Files\microsoft shared\ink iptsf.dll 0x748c0000 0x22000 1.01.1002.0000 C:\Windows\system32\xmllite.dll 0x6f290000 0x12000 6.00.6000.16386 C:\Windows\system32 humbcache.dll 0x6ba60000 0x8000 4.00.6000.16386 C:\Windows\system32\MSISIP.DLL 0x6a2e0000 0x11000 5.07.0000.6000 C:\Windows\system32\wshext.dll 0x74060000 0x14000 6.00.6000.16386 C:\Windows\system32\Cabinet.dll 0x6e420000 0x6000 6.00.6000.16386 C:\Windows\system32\dciman32.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 700 Command line: winlogon.exe Base Size Version Path 0x001b0000 0x4e000 6.00.6000.16386 C:\Windows\system32\winlogon.exe 0x76ff0000 0x11e000 6.00.6000.16386 C:\Windows\system32 tdll.dll 0x759c0000 0xd8000 6.00.6000.16386 C:\Windows\system32\kernel32.dll 0x76360000 0xbf000 6.00.6000.16386 C:\Windows\system32\ADVAPI32.dll 0x76070000 0xc3000 6.00.6000.16525 C:\Windows\system32\RPCRT4.dll 0x75c50000 0x9e000 6.00.6000.16438 C:\Windows\system32\USER32.dll 0x75d40000 0x4b000 6.00.6000.16386 C:\Windows\system32\GDI32.dll 0x75fc0000 0xaa000 7.00.6000.16386 C:\Windows\system32\msvcrt.dll 0x75740000 0x14000 6.00.6000.16386 C:\Windows\system32\Secur32.dll 0x74ca0000 0x24000 6.00.6000.16386 C:\Windows\system32\WINSTA.dll 0x758a0000 0x7000 6.00.6000.16386 C:\Windows\system32\PSAPI.DLL 0x75760000 0x1e000 6.00.6000.16386 C:\Windows\system32\USERENV.dll 0x77110000 0x1e000 6.00.6000.16386 C:\Windows\system32\IMM32.DLL 0x77160000 0xc7000 6.00.6000.16386 C:\Windows\system32\MSCTF.dll 0x77150000 0x9000 6.00.6000.16386 C:\Windows\system32\LPK.DLL 0x76420000 0x7d000 1.626.6000.16386 C:\Windows\system32\USP10.dll 0x756e0000 0x2c000 6.00.6000.16386 C:\Windows\system32\apphelp.dll 0x74c20000 0x21000 6.00.6000.16386 C:\Windows\system32\NTMARTA.DLL 0x758e0000 0x49000 6.00.6000.16386 C:\Windows\system32\WLDAP32.dll 0x758b0000 0x2d000 6.00.6000.16386 C:\Windows\system32\WS2_32.dll 0x77140000 0x6000 6.00.6000.16386 C:\Windows\system32\NSI.dll 0x75690000 0x11000 6.00.6000.16386 C:\Windows\system32\SAMLIB.dll 0x75b00000 0x144000 6.00.6000.16386 C:\Windows\system32\ole32.dll 0x73bf0000 0x3e000 6.00.6000.16386 C:\Windows\system32\SHSVCS.dll 0x74950000 0x3f000 6.00.6000.16386 C:\Windows\system32\uxtheme.dll 0x74cd0000 0x38000 6.00.6000.16386 C:\Windows\system32 saenh.dll 0x73ae0000 0xb2000 6.00.6000.16493 C:\Windows\system32\WindowsCodecs.dll 0x75400000 0x6a000 6.00.6000.16386 C:\Windows\system32\NETAPI32.dll 0x75260000 0x39000 6.00.6000.16509 C:\Windows\system32\slc.dll 0x753a0000 0x14000 6.00.6000.16386 C:\Windows\system32\MPR.dll Le volume dans le lecteur C s'appelle Partition_1 Le numéro de série du volume est 6CFE-88B1 Répertoire de C:\Windows emp 26/10/2006 20:24 2 023 424 AsExec1.3.7.7.exe 1 fichier(s) 2 023 424 octets 0 Rép(s) 189 388 054 528 octets libres Le volume dans le lecteur C s'appelle Partition_1 Le numéro de série du volume est 6CFE-88B1 Répertoire de C:\Windows\system32 02/11/2006 11:45 7 680 csrss.exe 1 fichier(s) 7 680 octets 0 Rép(s) 189 388 054 528 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle Partition_1 Le numéro de série du volume est 6CFE-88B1 Répertoire de C:\Windows\Downloaded Program Files 01/12/2007 10:41 . 01/12/2007 10:41 .. 18/09/2006 23:26 65 desktop.ini 25/06/2006 13:50 1 793 erma.inf 11/06/2007 13:21 5 021 swflash.inf 3 fichier(s) 6 879 octets Total des fichiers listés : 3 fichier(s) 6 879 octets 2 Rép(s) 189 388 058 624 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 Export de la clef SharedTaskScheduler [SharedTaskScheduler] exports des policies REGEDIT4 [System] "ConsentPromptBehaviorAdmin"=dword:00000002 "ConsentPromptBehaviorUser"=dword:00000001 "EnableInstallerDetection"=dword:00000001 "EnableLUA"=dword:00000000 "EnableSecureUIAPaths"=dword:00000001 "EnableVirtualization"=dword:00000001 "PromptOnSecureDesktop"=dword:00000001 "ValidateAdminCodeSignatures"=dword:00000000 "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "scforceoption"=dword:00000000 "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "FilterAdministratorToken"=dword:00000000 [System\UIPI] [System\UIPI\Clipboard] [System\UIPI\Clipboard\ExceptionFormats] "CF_TEXT"=dword:00000001 "CF_BITMAP"=dword:00000002 "CF_OEMTEXT"=dword:00000007 "CF_DIB"=dword:00000008 "CF_PALETTE"=dword:00000009 "CF_UNICODETEXT"=dword:0000000d "CF_DIBV5"=dword:00000011 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-04-04 20:06:06 Windows 6.0.6000 NTFS scanning hidden services & system hive ... IPC error: 87 Le fichier spécifié est introuvable. scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Sorry, this version supports only Win2K/XP KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Sorry, this version supports only Win2K/XP Le volume dans le lecteur C s'appelle Partition_1 Le numéro de série du volume est 6CFE-88B1 Répertoire de C:\Program Files 31/03/2008 22:21 . 31/03/2008 22:21 .. 17/11/2007 22:02 Alwil Software 27/02/2008 21:51 Apple Software Update 27/02/2008 21:53 Bonjour 30/03/2008 14:23 CDBurnerXP 31/03/2008 19:42 Common Files 26/11/2007 15:02 epson 03/12/2007 20:32 Google 23/11/2007 00:34 Intel 27/02/2008 21:52 Internet Explorer 09/10/2007 15:29 InterVideo 09/10/2007 15:29 InterVideo Information Service 27/02/2008 21:54 iPod 27/02/2008 21:54 iTunes 29/03/2008 11:50 Java 31/03/2008 19:43 Lavasoft 17/11/2007 21:42 Logitech 17/11/2007 22:13 Microsoft CAPICOM 2.1.0.2 25/11/2007 15:12 Microsoft FrontPage 02/11/2006 14:37 Microsoft Games 25/11/2007 15:10 Microsoft Office 03/12/2007 20:47 Microsoft SQL Server Compact Edition 25/11/2007 15:12 Microsoft Visual Studio 02/11/2006 14:42 Movie Maker 02/11/2006 14:37 MSBuild 02/11/2006 14:37 MSN 17/11/2007 21:54 MSXML 4.0 27/02/2008 21:52 QuickTime 02/11/2006 14:37 Reference Assemblies 29/03/2008 14:25 Safari 12/02/2007 23:45 SIFXINST 09/10/2007 15:34 SigmaTel 31/03/2008 19:02 Spybot - Search & Destroy 25/12/2007 21:29 TomTom DesktopSuite 25/12/2007 21:32 TomTom HOME 2 17/11/2007 21:48 Windows Calendar 02/11/2006 14:42 Windows Collaboration 17/11/2007 21:48 Windows Defender 02/11/2006 14:42 Windows Journal 27/02/2008 23:01 Windows Live 11/12/2007 08:20 Windows Live Favorites 11/12/2007 08:20 Windows Live Toolbar 12/03/2008 04:07 Windows Mail 17/11/2007 21:48 Windows Media Player 17/11/2007 21:12 Windows NT 02/11/2006 14:42 Windows Photo Gallery 09/01/2008 07:52 Windows Sidebar 0 fichier(s) 0 octets 48 Rép(s) 189 064 343 552 octets libres Le volume dans le lecteur C s'appelle Partition_1 Le numéro de série du volume est 6CFE-88B1 Répertoire de C:\Program Files\fichiers communs Le volume dans le lecteur C s'appelle Partition_1 Le numéro de série du volume est 6CFE-88B1 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 25/11/2007 15:12 . 25/11/2007 15:12 .. 12/02/1999 23:43 532 537 MSONSEXT.DLL 17/03/1999 23:22 122 936 MSOWS409.DLL 08/04/1999 22:49 127 032 MSOWS40C.dll 18/03/1999 07:37 593 977 RAGENT.DLL 4 fichier(s) 1 376 482 octets 2 Rép(s) 189 064 339 456 octets libres Le volume dans le lecteur C s'appelle Partition_1 Le numéro de série du volume est 6CFE-88B1 Répertoire de C:\Program Files\common files 31/03/2008 19:42 . 31/03/2008 19:42 .. 01/12/2007 10:50 Adobe 27/02/2008 21:49 Apple 25/11/2007 15:12 Designer 09/10/2007 15:30 InstallShield 09/10/2007 15:29 InterVideo 09/10/2007 15:28 Java 17/11/2007 21:26 logishrd 17/11/2007 21:38 Logitech 25/11/2007 15:12 microsoft shared 12/02/2007 23:45 New Boundary 02/11/2006 13:18 Services 02/11/2006 13:18 SpeechEngines 25/11/2007 15:12 System 09/10/2007 15:29 Ulead 09/10/2007 15:30 Ulead Systems 31/03/2008 19:42 Wise Installation Wizard 0 fichier(s) 0 octets 18 Rép(s) 189 064 339 456 octets libres c:\Users\Ccil\Documents\installer-49966-845-Open-Office-complet-en-francais-French.exe ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_PC-de-Ccil.tar.gz a l'adresse http://upload.malekal.com et le second [CODE] 2008-04-04,20:20:43 System Repair Engineer 2.5.16.900 Smallfrogs (http://www.KZTechs.com) Windows Vista Home Premium Edition (Build 6000) - Administrative User - Completed Functions Allowed Follow item(s) have been choosed: All Boot Items (Including Registry, Startup Folders, Services and so on) Browser Add-ons Runing Processes (Including process model information) File Associations Winsock Provider Autorun.Inf HOSTS File Process Privileges Scan Boot Items Registry [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] [(Verified)Microsoft Windows] [Logitech] <"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background> [(Verified)Microsoft Corporation] [(Verified)Microsoft Windows] [N/A] [(Verified)Google Inc] [(Verified)Microsoft Windows] [] <0PHK9nxvhb> [] [(Verified)Safer Networking Ltd.] [] [] [] [] [] [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] <> [N/A] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <%ProgramFiles%\Windows Defender\MSASCui.exe -hide> [(Verified)Microsoft Windows] <"C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"> [(Verified)"Sun Microsystems, Inc."] [SigmaTel, Inc.] <"C:\Program Files\Common Files\Logitech\LComMgr\Communications_Helper.exe"> [(Verified)"Logitech, Inc."] <"C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide> [(Verified)"Logitech, Inc."] <"C:\Program Files\Common Files\Logitech\LComMgr\LVComSX.exe"> [(Verified)"Logitech, Inc."] [N/A] [(Verified)ALWIL Software] <"C:\Program Files\TomTom HOME 2\HOMERunner.exe" -s> [(Verified)TomTom International BV] <"C:\Program Files\QuickTime\QTTask.exe" -atboottime> [Apple Inc.] <"C:\Program Files\iTunes\iTunesHelper.exe"> [(Verified)Apple Inc.] [(Verified)Microsoft Windows Hardware Compatibility Publisher] [(Verified)Microsoft Windows Hardware Compatibility Publisher] [(Verified)Microsoft Windows Hardware Compatibility Publisher] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] <0PHK9nxvhb> [] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] [(Verified)Microsoft Windows] [(Verified)Microsoft Windows] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] <> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui] [(Verified)Microsoft Windows Hardware Compatibility Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] <%SystemRoot%\system32 egsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32 hemeui.dll> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] <"%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE> [N/A] ================================== Startup Folders [Logitech Desktop Messenger] C:\PROGRA~1\Logitech\DESKTO~1\8876480\Program\LDMConf.exe [Logitech]> [Microsoft Office] C:\PROGRA~1\MICROS~2\Office\OSA9.EXE [Microsoft Corporation]> [Reboot] [N/A]> [Logitech Desktop Messenger] C:\PROGRA~1\Logitech\DESKTO~1\8876480\Program\LDMConf.exe [Logitech]> [Microsoft Office] C:\PROGRA~1\MICROS~2\Office\OSA9.EXE [Microsoft Corporation]> [Reboot] [N/A]> ================================== Services [Ad-Aware 2007 Service / aawservice][Running/Auto Start] <"C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe"> [Apple Mobile Device / Apple Mobile Device][Running/Auto Start] <"C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe"> [avast! iAVS4 Control Service / aswUpdSv][Running/Auto Start] <"C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe"> [avast! Antivirus / avast! Antivirus][Running/Auto Start] <"C:\Program Files\Alwil Software\Avast4\ashServ.exe"> [avast! Mail Scanner / avast! Mail Scanner][Running/Manual Start] <"C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service> [avast! Web Scanner / avast! Web Scanner][Running/Manual Start] <"C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service> [Service Bonjour / Bonjour Service][Running/Auto Start] <"C:\Program Files\Bonjour\mDNSResponder.exe"> [Google Updater Service / gusvc][Stopped/Manual Start] <"C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"> [Service de l'iPod / iPod Service][Running/Manual Start] <"C:\Program Files\iPod\bin\iPodService.exe"> [Logitech Process Monitor / LVPrcSrv][Running/Auto Start] [LVSrvLauncher / LVSrvLauncher][Stopped/Auto Start] [NMSAccessU / NMSAccessU][Running/Auto Start] [PrismXL / PrismXL][Running/Auto Start] [SBSD Security Center Service / SBSDWSCService][Running/Auto Start] [Ulead Burning Helper / UleadBurningHelper][Running/Auto Start] [Windows Live Setup Service / WLSetupSvc][Stopped/Manual Start] <"C:\Program Files\Windows Live\installer\WLSetupSvc.exe"> ================================== Drivers [adp94xx / adp94xx][Stopped/Disabled] <\SystemRoot\system32\drivers\adp94xx.sys> [adpahci / adpahci][Stopped/Disabled] <\SystemRoot\system32\drivers\adpahci.sys> [adpu160m / adpu160m][Stopped/Disabled] <\SystemRoot\system32\drivers\adpu160m.sys> [adpu320 / adpu320][Stopped/Disabled] <\SystemRoot\system32\drivers\adpu320.sys> [aic78xx / aic78xx][Stopped/Disabled] <\SystemRoot\system32\drivers\djsvs.sys> [aliide / aliide][Stopped/Disabled] <\SystemRoot\system32\drivers\aliide.sys> [amdide / amdide][Stopped/Disabled] <\SystemRoot\system32\drivers\amdide.sys> [arc / arc][Stopped/Disabled] <\SystemRoot\system32\drivers\arc.sys> [arcsas / arcsas][Stopped/Disabled] <\SystemRoot\system32\drivers\arcsas.sys> [aswMonFlt / aswMonFlt][Running/Auto Start] [blbdrive / blbdrive][Stopped/Disabled] <\SystemRoot\system32\drivers\blbdrive.sys> [Brother USB Mass-Storage Lower Filter Driver / BrFiltLo][Stopped/Manual Start] <\SystemRoot\system32\drivers\brfiltlo.sys> [Brother USB Mass-Storage Upper Filter Driver / BrFiltUp][Stopped/Manual Start] <\SystemRoot\system32\drivers\brfiltup.sys> [Brother MFC Serial Port Interface Driver (WDM) / Brserid][Stopped/Disabled] <\SystemRoot\system32\drivers\brserid.sys> [Brother WDM Serial driver / BrSerWdm][Stopped/Disabled] <\SystemRoot\system32\drivers\brserwdm.sys> [Brother MFC USB Fax Only Modem / BrUsbMdm][Stopped/Disabled] <\SystemRoot\system32\drivers\brusbmdm.sys> [Brother MFC USB Serial WDM Driver / BrUsbSer][Stopped/Manual Start] <\SystemRoot\system32\drivers\brusbser.sys> [cmdide / cmdide][Stopped/Disabled] <\SystemRoot\system32\drivers\cmdide.sys> [Pilote de la connexion réseau Intel(R) PRO/1000 PCI Express / e1express][Stopped/Manual Start] [Intel(R) PRO/1000 NDIS 6 Adapter Driver / E1G60][Stopped/Manual Start] [elxstor / elxstor][Stopped/Disabled] <\SystemRoot\system32\drivers\elxstor.sys> [GEARAspiWDM / GEARAspiWDM][Running/Manual Start] [HpCISSs / HpCISSs][Stopped/Disabled] <\SystemRoot\system32\drivers\hpcisss.sys> [ialm / ialm][Stopped/Manual Start] [Intel RAID Controller Vista / iaStorV][Stopped/Disabled] <\SystemRoot\system32\drivers\iastorv.sys> [igfx / igfx][Running/Manual Start] [iirsp / iirsp][Stopped/Disabled] <\SystemRoot\system32\drivers\iirsp.sys> [IP in IP Tunnel Driver / IpInIp][Stopped/Manual Start] [ITEATAPI_Service_Install / iteatapi][Stopped/Disabled] <\SystemRoot\system32\drivers\iteatapi.sys> [ITERAID_Service_Install / iteraid][Stopped/Disabled] <\SystemRoot\system32\drivers\iteraid.sys> [IVI ASPI Shell / Iviaspi][Running/Manual Start] [LSI_FC / LSI_FC][Stopped/Disabled] <\SystemRoot\system32\drivers\lsi_fc.sys> [LSI_SAS / LSI_SAS][Stopped/Disabled] <\SystemRoot\system32\drivers\lsi_sas.sys> [LSI_SCSI / LSI_SCSI][Stopped/Disabled] <\SystemRoot\system32\drivers\lsi_scsi.sys> [Logitech AEC Driver / LVcKap][Stopped/Manual Start] [Logitech Machine Vision Engine Loader / LVMVDrv][Stopped/Manual Start] [Logitech LVPr2Mon Driver / LVPr2Mon][Running/Manual Start] <> [Logitech USB Monitor Filter / LVUSBSta][Running/Manual Start] [megasas / megasas][Stopped/Disabled] <\SystemRoot\system32\drivers\megasas.sys> [Mraid35x / Mraid35x][Stopped/Disabled] <\SystemRoot\system32\drivers\mraid35x.sys> [nfrd960 / nfrd960][Stopped/Disabled] <\SystemRoot\system32\drivers frd960.sys> [N-trig HID Tablet Driver / ntrigdigi][Stopped/Disabled] <\SystemRoot\system32\drivers trigdigi.sys> [nvraid / nvraid][Stopped/Disabled] <\SystemRoot\system32\drivers vraid.sys> [nvstor / nvstor][Stopped/Disabled] <\SystemRoot\system32\drivers vstor.sys> [IPX Traffic Filter Driver / NwlnkFlt][Stopped/Manual Start] [IPX Traffic Forwarder Driver / NwlnkFwd][Stopped/Manual Start] [Volume Adapter / pepifilter][Running/Manual Start] [Logitech QuickCam IM(PID_PEPI) / PID_PEPI][Running/Manual Start] [QLogic Fibre Channel Miniport Driver / ql2300][Stopped/Disabled] <\SystemRoot\system32\drivers\ql2300.sys> [QLogic iSCSI Miniport Driver / ql40xx][Stopped/Disabled] <\SystemRoot\system32\drivers\ql40xx.sys> [Pilote Realtek 10/100 NIC Family NDIS x86 / RTL8023xp][Running/Manual Start] [SiSRaid2 / SiSRaid2][Stopped/Disabled] <\SystemRoot\system32\drivers\sisraid2.sys> [SiSRaid4 / SiSRaid4][Stopped/Disabled] <\SystemRoot\system32\drivers\sisraid4.sys> [SigmaTel High Definition Audio CODEC / STHDA][Running/Manual Start] [Symc8xx / Symc8xx][Stopped/Disabled] <\SystemRoot\system32\drivers\symc8xx.sys> [Sym_hi / Sym_hi][Stopped/Disabled] <\SystemRoot\system32\drivers\sym_hi.sys> [Sym_u3 / Sym_u3][Stopped/Disabled] <\SystemRoot\system32\drivers\sym_u3.sys> [uliahci / uliahci][Stopped/Disabled] <\SystemRoot\system32\drivers\uliahci.sys> [UlSata / UlSata][Stopped/Disabled] <\SystemRoot\system32\drivers\ulsata.sys> [ulsata2 / ulsata2][Stopped/Disabled] <\SystemRoot\system32\drivers\ulsata2.sys> [viaide / viaide][Stopped/Disabled] <\SystemRoot\system32\drivers\viaide.sys> [vsmraid / vsmraid][Stopped/Disabled] <\SystemRoot\system32\drivers\vsmraid.sys> ================================== Browser Add-ons [Spybot-S&D IE Protection] {53707962-6F74-2D53-2644-206D7942484F} [SSVHelper Class] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} [Programme d'aide de l'Assistant de connexion Windows Live] {9030D464-4C02-4ABF-8ECC-5164760863C6} [Google Toolbar Helper] {AA58ED58-01DD-4d91-8333-CF10577473F7} [Windows Live Toolbar Helper] {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} [Java Plug-in 1.6.0_05] {08B0E5C0-4FCB-11CF-AAA5-00401C608501} [BlogThisToolbarButton Class] {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} [Spybot-S&D IE Protection] {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} [&Google] {2318C2B1-4965-11d4-9B18-009027A5CD4F} [Windows Live Toolbar] {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} [Shockwave ActiveX Control] {166B1BCA-3F9C-11CF-8075-444553540000} [Java Plug-in 1.6.0_05] {8AD9C840-044E-11D1-B3E9-00805F499D93} [Java Plug-in 1.6.0_01] {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} [Java Plug-in 1.6.0_03] {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} [Java Plug-in 1.6.0_05] {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} [Java Plug-in 1.6.0_05] {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} [Google Script Object] {00EF2092-6AC5-47C0-BD25-CF2D5D657FEB} [InformationCardSigninHelper Class] {19916E01-B44E-4E31-94A4-4696DF46157B} [Windows Media Player] {22D6F312-B0F6-11D0-94AB-0080C74C7E95} [&Google] {2318C2B1-4965-11D4-9B18-009027A5CD4F} [QuickTime Object] {4063BE15-3B08-470D-A0D5-B37161CFFD69} [XML Document] {48123BC4-99D9-11D1-A6B3-00C04FD91555} <%SystemRoot%\System32\msxml3.dll, N/A> [Spybot-S&D IE Protection] {53707962-6F74-2D53-2644-206D7942484F} [Microsoft Shell UI Helper] {64AB4BB7-111E-11D1-8F79-00C04FC2FBE1} [Windows Media Player] {6BF52A52-394A-11D3-B153-00C04F79FAA6} <%SystemRoot%\system32\wmp.dll, N/A> [SSVHelper Class] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} [Microsoft Web Browser] {8856F961-340A-11D0-A96B-00C04FD705A2} [XML DOM Document 6.0] {88D96A05-F192-11D4-A65F-0040963251E5} <%SystemRoot%\System32\msxml6.dll, N/A> [Programme d'aide de l'Assistant de connexion Windows Live] {9030D464-4C02-4ABF-8ECC-5164760863C6} [Google Toolbar Helper] {AA58ED58-01DD-4D91-8333-CF10577473F7} [] {B69003B3-C55E-4B48-836C-BC5946FC3B28} [RDS.DataSpace] {BD96C556-65A3-11D0-983A-00C04FC29E36} <%CommonProgramFiles%\System\msadc\msadco.dll, N/A> [Windows Live Toolbar] {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} [Windows Live Toolbar Helper] {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} [VIDEO__X_MS_ASF Moniker Class] {CD3AFA8F-B84F-48F0-9393-7EDC34128127} <%SystemRoot%\system32\wmp.dll, N/A> [VIDEO__X_MS_WMV Moniker Class] {CD3AFA94-B84F-48F0-9393-7EDC34128127} <%SystemRoot%\system32\wmp.dll, N/A> [Contrôle de l'Assistant de connexion Windows Live] {D2517915-48CE-4286-970F-921E881B8C5C} [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} [] {E1771B7F-98BE-407F-BA67-AA16ADA5D0C5} [XML HTTP Request] {ED8C108E-4349-11D2-91A4-00C04F7969E8} <%SystemRoot%\System32\msxml3.dll, N/A> [XML DOM Document 3.0] {F5078F32-C551-11D3-89B9-0000F81FE221} <%SystemRoot%\System32\msxml3.dll, N/A> [XML HTTP] {F6D90F16-9C73-11D3-B32E-00C04F990BB4} <%SystemRoot%\System32\msxml3.dll, N/A> [&Windows Live Search] [Add to Windows &Live Favorites] ================================== Running Processes [PID: 360 / SYSTEM][\SystemRoot\System32\smss.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [PID: 496 / SYSTEM][C:\Windows\system32\csrss.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [PID: 540 / SYSTEM][C:\Windows\system32\wininit.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [PID: 552 / SYSTEM][C:\Windows\system32\csrss.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [PID: 584 / SYSTEM][C:\Windows\system32\services.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [PID: 596 / SYSTEM][C:\Windows\system32\lsass.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [PID: 604 / SYSTEM][C:\Windows\system32\lsm.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [PID: 700 / SYSTEM][C:\Windows\system32\winlogon.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [PID: 796 / SYSTEM][C:\Windows\system32\svchost.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [PID: 856 / SERVICE RÉSEAU][C:\Windows\system32\svchost.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [PID: 904 / SYSTEM][C:\Windows\System32\svchost.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{B307066B-41D0-4D4C-A7F6-BC148FF8099F}\mpengine.dll] [Microsoft Corporation, 1.1.3408.0] [PID: 972 / SERVICE LOCAL][C:\Windows\System32\svchost.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.6000.16386_none_87e0cb09378714f1\COMCTL32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [C:\Windows\system32\stapo.dll] [SigmaTel, Inc., 1.0.5511.0 nd595 cp1] [PID: 1028 / SYSTEM][C:\Windows\System32\svchost.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [PID: 1072 / SYSTEM][c:\program files\common files\logitech\lvmvfm\LVPrcSrv.exe] [Logitech Inc., 10.0.0.1438] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [PID: 1108 / SYSTEM][C:\Windows\system32\svchost.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.6000.16386_none_87e0cb09378714f1\COMCTL32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [C:\Program Files\Bonjour\mdnsNSP.dll] [Apple Inc., 1,0,4,12] [PID: 1204 / SERVICE RÉSEAU][C:\Windows\system32\SLsvc.exe] [Microsoft Corporation, 6.0.6000.16509 (vista_gdr.070620-1500)] [PID: 1248 / SERVICE LOCAL][C:\Windows\system32\svchost.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [C:\Program Files\Bonjour\mdnsNSP.dll] [Apple Inc., 1,0,4,12] [PID: 1380 / SERVICE RÉSEAU][C:\Windows\system32\svchost.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [C:\Program Files\Bonjour\mdnsNSP.dll] [Apple Inc., 1,0,4,12] [PID: 1460 / SYSTEM][C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe] [Lavasoft, 7,0,2,7] [C:\Program Files\Lavasoft\Ad-Aware 2007\CEAPI.dll] [Lavasoft, 7,0,2,6] [C:\Program Files\Lavasoft\Ad-Aware 2007\PKArchive85u.dll] [PKWARE, Inc., 8.4.1045.0] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [PID: 1492 / SYSTEM][C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\aswCmnS.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\aswCmnOS.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Windows\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\Windows\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Alwil Software\Avast4\aswCmnB.dll] [ALWIL Software, 4, 7, 1098, 0] [PID: 1508 / SYSTEM][C:\Program Files\Alwil Software\Avast4\ashServ.exe] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\aswAux.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Windows\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\Windows\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Alwil Software\Avast4\aswCmnB.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\aswCmnOS.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\aswEngin.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\aswScan.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\aswCmnS.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\ashBase.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\COMCTL32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [C:\Program Files\Alwil Software\Avast4\ashTask.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\aswInteg.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\aswIdle.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\Aavm4h.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\French\Base.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\UNACEV2.DLL] [N/A, ] [C:\Program Files\Alwil Software\Avast4\AhResMai.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\ahResMes.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\AhResNS.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\AhResOut.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\ahResP2P.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\AhResStd.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\AhResWS.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Alwil Software\Avast4\ashSSqlt.dll] [ALWIL Software, 4, 7, 1098, 0] [C:\Program Files\Bonjour\mdnsNSP.dll] [Apple Inc., 1,0,4,12] [C:\Program Files\Alwil Software\Avast4\aswRes.dll] [ALWIL Software, 4, 7, 1098, 0] [PID: 1836 / SYSTEM][C:\Windows\System32\spoolsv.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [C:\Windows\System32\E_FLMAEE.DLL] [SEIKO EPSON CORPORATION, 5, 7, 0, 0] [C:\Program Files\Bonjour\mdnsNSP.dll] [Apple Inc., 1,0,4,12] [PID: 1860 / SERVICE LOCAL][C:\Windows\system32\svchost.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [PID: 488 / Ccil][C:\Windows\system32\Dwm.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [C:\Windows\system32\igdumd32.dll] [Intel Corporation, 7.14.10.1409] [PID: 576 / Ccil][C:\Windows\system32 askeng.exe] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll] [Microsoft Corporation, 6.10 (vista_rtm.061101-2205)] [C:\Windows\system32\igfxTMM.dll] [Intel Corporation, 7.14.10.1409] [PID: 912 / Ccil][C:\Windows\Explorer.EXE] [Microsoft Corporation, 6.0.6000.16386 (vista_rtm.061101-2205)] [C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6000.16386_none_9ea0ac9ec96e7127\gdiplus.dll] [Microsoft Corporation, 5.2.6000.16386 (vista_rtm.061101-2205)] [C:\Wi

afideg · Answer

Hello, Bravo pour les analyses ==> mais pas besoin de poster 2 fois les mêmes rapports (surtout quand ils prennent autant de place). A)- Il manque le rapport de l'analyse avec HIJACKTHIS (comme je l'ai indiqué ==> mais pour l'installation, fais comme ceci: Installation : - Clic-droit sur l’ icône « HJTInstall.exe » présente sur ton bureau et choisis : "Exécuter en tant qu'administrateur" dans le menu contextuel.- Ensuite, clic sur « Exécuter », puis sur « Install ». - Accepte la licence en cliquant sur le bouton "I Accept" - Le programme s’installe de lui-même dans un dossier dédié. - Par défaut, il s'installera en C:\Program Files\Trend Micro\HijackThis - Et un raccourci pour lancer l’analyse apparaît sur le bureau. ) B)- Retrouve le rapport DiagHelp, et envoie le fichier chez Malekal_morte, comme il est demandé: « Veuillez svp envoyer le fichier C:\upload_moi_PC-de-Ccil.tar.gz à l'adresse http://upload.malekal.com » C)- C:\PROGRA~1\Logitech\DESKTO~1\8876480\Program\LDMConf.exe C'est un prog espion qui soi-disant sert à faire des mises a jour...mais rien n'est prouvé et il semblerait qu'il soit plus espion que programme de mise à jour. -Mais il peut aussi se trouver dans d'autres programmes. - Le problème majeur étant qu'il provoque une faille de sécurité. -• Pour résoudre ce type de problèmes en dehors du fait qu'il expose votre vie privée aux fournisseurs: -Désinstaller "Logitech Desktop Messenger" dans « Panneau de Configuration » > "Ajout/Suppr.de programmes" et le prog « backweb-8876480.exe » disparaîtra. -Il ne sert pas à grand-chose sinon à bouffer de la mémoire et de la bande passante internet. - Les mises à jour de logiciels "Logitech" se font aisément à partir des progs eux-mêmes ( en manuel : tu cliques sur la miniature de ta WebCam près de l’horloge ), donc pas de soucis de ce côté. D)- C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll ==> grosse faille de sécurité ! Ta version n’est pas mis à jour. Rends-toi sur ce lien < https://www.java.com/fr/download/ > afin de télécharger une version à jour. Ensuite, vas dans "Panneau de configuration" > "Ajout/suppr.de programmes", et supprime tes anciennes versions E)- [Ad-Aware 2007 Service / aawservice][Running/Auto Start] <"C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe"> Je te conseille de désinstaller Ad-Aware 2007. •- La version gratuite n'offre pas de protection en temps réel, ça reste un scanneur donc l'efficacité est plus qu'à douter, voir : [ https://forum.malekal.com/viewtopic.php?f=45&t=8046 ] •- Et pour exclure ce service inutile aawservice, il suffit de faire ainsi: Clic sur « Démarrer » > « Exécuter » ; ensuite, dans la lucarne de saisie, coller (recommencer pour chacune des trois commandes suivantes) : 1°- sc stop aawservice > valider par [OK] 2°- sc config aawservice start= disabled > valider par [OK] 3°- sc delete aawservice > valider par [OK] F)- C:\Program Files\Alwil Software\Avast4\ashSSqlt.dll] [ALWIL Software, 4, 7, 1098, 0] Je constate que Avast ne te sert pas à grand-chose (sinon à t'avertir qu'il a laissé infecter ton PC !!). Alors, fais-moi plaisir; applique ceci: 1)- Télécharger ANTIVIR sur le site de l'éditeur pour avoir la dernière version qui est celle-ci pour xp: < https://www.avira.com/en/free-antivirus-windows > et qui prend en compte la case Rootkit. TUTORIELS : < https://www.astucesinternet.com/modules/news/article.php?storyid=253 > ==> enregistre-le sur ton bureau pour y accéder facilement. - ou < http://www.malekal.com/tutorial_antivir.html > - ou < http://www.libellules.ch/tuto_antivir.php > 2)- Désinstaller AVAST: < https://www.avast.com/fr-fr/uninstall-utility > 3)- Attention, après le téléchargement, il faut se déconnecter du Net ( débrancher éventuellement le modem ) avant de lancer l'installation. - Attention : Sers-toi du tutoriel pour installer ANTIVIR, http://www.vista-xp.fr/forum/topic227.html 4)- Procédure d'utilisation: Après l'installation du programme et avant de lancer l'analyse, ... ...il faut redémarrer le PC en mode sans échec, comme ceci: < http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > Branche les disques amovibles (DDexterne et Clé USB) si tu en as. Lancer Antivir en Scan complet ( analyse avancée ) Poster le rapport SVP. L'analyse: - Lancer Antivir en Scan complet (analyse avancée) en faisant un click-droit sur l’icône d’Antivir dans la « barre des taches » en bas à droite (= Systray, à côté de l’horloge) puis clic sur « start Antivir » - Cliquer sur l’onglet « scanner » - Vérifier pour « RootKit search » et « Manuelle détection » (en développant avec la petite croix devant chacun d'eux) que tous les disques durs soient bien cochés, puis cliquer sur la loupe (en dessous de statut) - Une fenêtre va s’ouvrir « Luke Filewalker » - Le scan va démarrer. - Mettre tout ce qu il trouve en "quarantine" Le rapport: Une fois le scan achevé, fermer les deux fenêtres d'Antivir et sauvegarder sur le bureau le rapport qui vient d'apparaître. Redémarrer en mode normal puis poster le rapport d'Antivir (qui est sur le bureau). G)- Il faudra faire analyser ces fichiers ( en gras ) chez VirusTotal, comme ceci: C:\ProgramData\utugzyfy\shiponkb.exe C:\ProgramData\idazwden\gpiriheb.exe C:\ProgramData\coeiekrk\xstwzyrc.exe C:\ProgramData\hagdphnu\dorshwdu.exe C:\ProgramData\ykldxlrd\dohylwdi.exe C:\ProgramData\lsghnjhc\xutajixq.exe C:\ProgramData\rixwmjrh\pijmfobg.exe C:\Windows\.protected <-- le dossier C:\Windows\system32\drivers\blbdrive.sys C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Reboot.exe 1°- Assure-toi d'avoir accès aux dossiers/fichiers cachés : Pour activer cette fonction, ouvre l’explorateur et clique sur le menu "Organiser" => "Options des dossiers et de recherche" > onglet "Affichage" et là : cocher la case devant les lignes: - afficher les fichiers et dossier cachés - afficher contenu dossier système décocher la case devant les lignes: - masquer les extensions des fichiers dont le type est connu - masquer les fichiers protégés du système d'exploitation Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte. Puis cliquer "APPLIQUER à TOUS les Dossiers" > [OK] Si tu n'es pas à l'aise dans la navigation des dossiers, je t'invite à suivre ce tutorial : < http://www.malekal.com/rechercher_fichiers.php > 2°- Ensuite vas là :< https://www.virustotal.com/gui/ > < http://www.virustotal.com/en/indexf.html > •- sur la page qui s'affiche tu cliques sur "parcourir" •- ensuite sur la nouvelle page qui s'affiche, tu suis le chemin du premier fichier C:\ProgramData\utugzyfy\ et tu ouvres le dossier utugzyfy - quand tu as trouvé dedans le premier fichier shiponkb.exeshiponkb.exese retrouve alors ainsi dans la fenêtre de Virustotal, pour l'analyse •- là, tu cliques sur "send file" = « Envoyer » ( de la page de Virustotal ) •- et tu attends le résultat (il faut parfois patienter) • vous aurez dans l'encadré: Situation actuelle: terminé, cliquer sur Formaté • Une nouvelle fenêtre de votre navigateur apparaîtra... • Dans la nouvelle fenêtre, cliquer sur cette image : < http://img215.imageshack.us/img215/6039/virustotalpourcopierip3.jpg > • Faire un clic droit sur la page, choisir => Sélectionner tout, puis encore clic droit => Copier... Enfin , clic droit => Coller le(s) résultat(s) dans le WordPad ou Bloc-Notes. • (Virustotal va analyser un par un, à ta demande; puisque tu devras recommencer la procédure "parcourir", fichier par fichier ) DONC, tu refais la manipulation fichier par fichier dont tu colles le rapport à chaque fois, à la suite dans WordPad. • • Pour ta prochaine réponse sur le forum, tu reprends WordPad ou Bloc-Notes (qui contient le résultat d’analyse des fichiers litigieux analysés), tu appuies sur (CTRL+A), puis (CTRL+C) et en réponse sur CCM tu termines par (CTRL+V) pour coller les analyses sur le forum. • Merci pour ta collaboration Ton PC a vraiment une sale infection. Donc, fais bien tout ce que je dis. Il faut éliminer ces failles de sécurité pour où elle a pu passer ! En fonction des rapports que tu t'appliqueras à me poster, j'établirer la procédure de nettoyage. Courage Évite de jouer avec ton PC la durée de la désinfection, SVP. Merci Al.

cclrem · Answer

ok je m'en occupe de suite

afideg · Answer

(suite)
Fais à ton aise.
Ne brûle pas les étapes.
Commence par le rapport HijackThis, s'il te plaît.
Suis bien l'ordre des tâches.
Merci.
Espérons que le PC te laisse travailler.

Al.

afideg · Answer

Encore un :

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Reboot.exe  <-- ??

Je vais au lit
Al

afideg · Answer

Bonjour,

Oui
Lis post #11 G)
Merci

Avais-tu branché clé USB (éventuelle) lors du Scan Antivir ?

Al

afideg · Answer

(suite) Je vais te donner une manip très claire (je l'espère !) que tu devras suivre à la lettre. ATTENTION: Ne te trompe pas (dans le doute, tu stoppes tout !!) A)- Faire une sauvegarde de la Base de Registres (BdR) Cliquer sur "Démarrer" > "Exécuter" > copier/coller : regedit /e Sav.reg , puis clic sur [Ok] Le fichier de sauvegarde se trouve ici C:\Documents and Settings\\Sav.reg B)-Télécharge IceSword sur ton Bureau (durée ± 5 minutes), du lien suivant : http://202.38.64.10/%7Ejfpan/download/IceSword120_en.zip 1) Double-clique sur le fichier du bureau IceSword120_en.zip pour obtenir cette page http://img503.imageshack.us/img503/7100/screenshot322an1.png ; puis, comme sur l'image, au menu "Fichier" choisir "Extraire tout". On obtient une nouvelle page IceSword120_en http://img260.imageshack.us/img260/7798/screenshot323yv2.png ; là, comme sur l'image, clic-droit sur le dossier dézippé IceSword120_en , puis "Explorer" pour obtenir le contenu sur une nouvelle page . 2) Clic-droit sur l'icône épée > Créer un raccourci IceSword.exe et le déplacer sur le bureau > puis double-clic dessus pour lancer l'outil. Clic ensuite sur [Exécuter] ( ou sur "Exécuter en tant qu'administrateur" si le petit menu contextuel s'affiche) ==> autoriser et accepter les alertes successives des protections PC installées. 3) Agrandir la fenêtre de l'outil en plein écran. 4) Regarde bien cette capture écran http://img223.imageshack.us/img223/4756/screenshot324nb2.png . Dans le menu de gauche, vers le haut, appuie sur la touche [Functions] pour les développer; tu peux t'aider du curseur vertical pour faciliter la lecture de son total contenu. - Note: Tu peux agrandir le volet de gauche (en déplaçant la ligne de séparation verticale), afin de mieux visualiser son contenu (juste le nécessaire; sinon ce sera au détriment de la lecture de la plage de droite). 5) Choisis le bouton radio [Win32 Services], laisse afficher tous les services dans la plage de droite. Ensuite retrouve Add to Windows &Live Favorites que tu supprimes. Si tu vois d'autres services de couleur rouge, rapporte-les moi. 6) Au bas de ce menu gauche, cliquer sur le bouton radio [File] - Il faut naviguer (clic sur les + devant les répertoires ad hoc) dans l'arborescence (volet de gauche) jusqu'à atteindre le dossier contenant les fichiers infectés à supprimer. •- Pour C:\ProgramData\utugzyfy\shiponkb.exe : (Clic sur + devant C:\, puis + devant ProgramData\, puis clic sur le "dossier utugzyfy" (je n'ai pas dit de cliquer sur le + devant !!) pour l'ouvrir ==> tu vois ainsi tous ses fichiers dans la plage de droite ==> retrouve le fichier shiponkb.exe ==> faire un clic-droit dessus et choisir "Delete". NOTE: Mais peut-être est-ce là que tu as trouvé ce fichier nynmfile.exe.vir analysé chez VirusTotal en lieu et place de shiponkb.exe comme demandé ?? Si c'est le cas, supprime les deux si tu les trouves. •- Faire la même chose (même principe de recherche de fichier) avec : C:\ProgramData\coeiekrk\xstwzyrc.exe . NOTE: Mais peut-être est-ce également là que tu as trouvé ce fichier afwbyjez.exe analysé chez VirusTotal en lieu et place de xstwzyrc.exe comme demandé ?? Si c'est le cas, supprime les deux si tu les trouves. •- Faire la même chose (même principe de recherche de fichier) avec: C:\ProgramData\idazwden\gpiriheb.exe <-- il doit être parti avec Antivir. C:\ProgramData\hagdphnu\dorshwdu.exe C:\ProgramData\ykldxlrd\dohylwdi.exe C:\ProgramData\lsghnjhc\xutajixq.exe C:\ProgramData\rixwmjrh\pijmfobg.exe Si tu ne te sens toujours pas à l'aise, ou bien que tu ne vois pas, demande et je vais voir si je peux t'éclairer d'une autre façon. Mais fais d'abord l'effort. •- Même principe pour ce fichier en gras C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Reboot.exe <---- Delete = Supprimer 7) Termine par celles-ci (en gras): O4 - HKCU\..\Run: [utugzyfy] C:\ProgramData\utugzyfy\shiponkb.exe O4 - HKCU\..\Run: [0PHK9nxvhb] C:\ProgramData\idazwden\gpiriheb.exe O4 - HKCU\..\Run: [coeiekrk] C:\ProgramData\coeiekrk\xstwzyrc.exe O4 - HKCU\..\Run: [hagdphnu] C:\ProgramData\hagdphnu\dorshwdu.exe O4 - HKCU\..\Run: [ykldxlrd] C:\ProgramData\ykldxlrd\dohylwdi.exe O4 - HKCU\..\Run: [lsghnjhc] C:\ProgramData\lsghnjhc\xutajixq.exe O4 - HKCU\..\Run: [rixwmjrh] C:\ProgramData\rixwmjrh\pijmfobg.exe O4 - HKLM\..\Policies\Explorer\Run: [0PHK9nxvhb] C:\ProgramData\idazwden\gpiriheb comme ceci: au bas du menu des fonctions, appuie sur la touche [Registry]. Tu vois s'afficher l'arborescence de la base de registres dans laquelle il faut naviguer, comme ceci: 1°- Pour la première ligne HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\utugzyfy en cliquant sur le signe + devant HKEY_CURRENT_USER, puis descendre jusque SOFTWARE > et cliquer sur +, puis descendre jusque Microsoft > et cliquer sur +, puis descendre jusque Windows > + puis CurrentVersion > + puis Run > + ==> clic-droit > supprimer utugzyfy qui dois se trouver dans le panneau de gauche sous la sous-clé "Run". (Si ce n'est pas le cas, ouvre "Run" et regarde dans la plage de droite si tu les trouves sous "Nom" (en valeur) ==> idem: clic-droit dessus et supprime). ==> rapporte-moi cette étape, svp. 2°- Idem pour O4 - HKCU\..\Run: [0PHK9nxvhb] O4 - HKCU\..\Run: [coeiekrk] O4 - HKCU\..\Run: [hagdphnu] O4 - HKCU\..\Run: [ykldxlrd] O4 - HKCU\..\Run: [lsghnjhc] O4 - HKCU\..\Run: [rixwmjrh] Pas besoin de relancer toute la procédure de navigation, puisque tout se trouve sous Run. 3°- Pour celle-ci HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run tu navigues de la même façon, et sous Run, tu supprimes 0PHK9nxvhb Poste le rapport obtenu. Relance ensuite une analyse SREng suivi de HijackThis. Courage Al. PS: Je m'absente un moment.

afideg · Answer

Bon,

Sauvegarde de toute la base de registre : 
• Cliquez sur Démarrer / Exécuter 
• Dans le champ « Ouvrir » tapez : « regedit » et cliquez sur « OK ». 
• Ne sélectionnez rien d'autre que ( = mettre en surbrillance ) le « Poste de travail ». 
( Ici, dans la suite logique, le Poste de travail , est celui en tête de la liste des clés du registre ; puisqu’à cette étape, on est dans l’éditeur de registres ) 
• Dans le menu « Fichier » cliquez sur « Exporter.... »
• Dans « Enregistrer dans », choisissez le dossier de sauvegarde. C’est-à-dire : BUREAU.
• Dans le champ "Nom de fichier" : tapez le nom de votre fichier de sauvegarde. (ex : registre1) 
• Dans le champ déroulant Type , choisissez "Fichiers d’enregistrement (*.reg)". 
< http://img252.imageshack.us/img252/8522/screenshot258es5.gif  >
• Cochez la case ( le bouton ratio ) « Tout ».
• Cliquez sur [Enregistrer]. 
Puis Quitter le registre.
L'icône du fichier de sauvegarde du Registre est sur le bureau.


Désolé, je quitte jusque ce soir ==> obligations
Al

afideg · Answer

Re,

Je viens juste de rentrer et je vais passer à table.

En attendant, as-tu suivi cette directive en B) 2°-
« ... Clic ensuite sur [Exécuter] ( ou "Clic-droit" puis "Exécuter en tant qu'administrateur" si le petit menu contextuel s'affiche) ... »  ?

Ton UAC est-il toujurs désactivé ?  ==> lire post # 8 A)-

Merci
Al

g!rly · Answer

FO ETRE PATIENT DANS LA VIE...

afideg · Answer

Hello g!rly  hyvää iltaa ,

Pour cclrem,
Essaie avec ce lien de téléchargement de IceSword  http://www.antirootkit.com/software/IceSword.htm  
Dernière version.
Même procédure.

Al.

afideg · Answer

Ouf!
Merci.
Bonne chance.
Mais je suis trop épuisé pour ce soir.
Je passerai de temps en temps pour voir si tu as des questions.
Al.

afideg · Answer

Re,

Oui, les deux.

Al

afideg · Answer

Info:

Au post # 22 « A)- Faire une sauvegarde de la Base de Registres (BdR) comme ceci: 
Cliquer sur "Démarrer" > "Exécuter" > copier/coller : regedit /e Sav.reg  
==> au lieu d'écrire « puis clic sur [Ok] », et puisque tu as VISTA, j'aurais dû écrire : « puis enfonce la combinaison des touches suivantes : [Ctrl + Shift + Entrée] ».

C'est valable pour chaque invite de commande via "Démarrer" > "Exécuter" (par exemple CMD).
Désolé, mais je suis distant de VISTA.

Al.

afideg · Answer

(suite)

Je te demande de rapporter ceci, SVP; relativement à ma procédure du post # 22 (oui, encore)  ;)

1°- NOTE: Mais peut-être est-ce là que tu as trouvé ce fichier nynmfile.exe.vir analysé chez VirusTotal en lieu et place de shiponkb.exe comme demandé ?? Si c'est le cas, supprime les deux si tu les trouves.
==> Finalement, quel est exactement le fichier que tu as trouvé, et supprimé ?? (je nai pas reçu d'écho)
Je ne comprends pas pourquoi tu as fait analyser nynmfile.exe.vir, alors qu'il était question de shiponkb.exe. Habituellement, tu me dis dès qu'une 'anomalie' se présente (?).

2°- NOTE: Mais peut-être est-ce également là que tu as trouvé ce fichier afwbyjez.exe analysé chez VirusTotal en lieu et place de xstwzyrc.exe comme demandé ?? 
==> Finalement, quel est exactement le fichier que tu as trouvé, et supprimé ?? (je nai pas reçu d'écho)
Je ne comprends pas pourquoi tu as fait analyser afwbyjez.exe, alors qu'il était question de xstwzyrc.exe. Habituellement, tu me dis dès qu'une 'anomalie' se présente (?).

3°- Tu me rapportes ne pas avoir trouvé le fichier dorshwdu.exe 
Mais as-tu bien trouvé la sous-clé [hagdphnu] de cette clé  O4 - HKCU\..\Run: [hagdphnu] C:\ProgramData\hagdphnu\dorshwdu.exe  ??

4°- Dans l'étape des registres, je te demandais ceci:
« ... puis Run > + ==> clic-droit > supprimer utugzyfy qui doit se trouver dans le panneau de gauche sous la sous-clé "Run". (Si ce n'est pas le cas, ouvre "Run" et regarde dans la plage de droite si tu les trouves sous "Nom" (en valeur) ==> idem: clic-droit dessus et supprime). ==> rapporte-moi cette étape, svp. » 
Puis-je savoir si utugzyfy se trouvait dans le panneau de navigation de gauche, ou dans le panneau des valeurs et données à droite de la page REGEDIT ? Merci.

5°- Ce post # 22 se terminait par « Relance ensuite une analyse SREng suivi de HijackThis. »
Et poste-moi les deux rapports, bien évidemment. Merci.


Bon dimanche.
Al.

afideg · Answer

(suite)

Merci pour les précieuses précisions apportées en réponse



Rapport HijackThis ??
SVP

Et profite pour fixer ces lignes en HJT :
O4 - HKCU\..\Run: [coeiekrk] C:\ProgramData\coeiekrk\xstwzyrc.exe 
O4 - HKCU\..\Run: [hagdphnu] C:\ProgramData\hagdphnu\dorshwdu.exe 
O4 - HKCU\..\Run: [ykldxlrd] C:\ProgramData\ykldxlrd\dohylwdi.exe 
O4 - HKCU\..\Run: [lsghnjhc] C:\ProgramData\lsghnjhc\xutajixq.exe 
O4 - HKCU\..\Run: [rixwmjrh] C:\ProgramData\rixwmjrh\pijmfobg.exe
O4 - HKCU\..\Run: [utugzyfy] C:\ProgramData\utugzyfy\shiponkb.exe 
O4 - HKCU\..\Run: [0PHK9nxvhb] C:\ProgramData\idazwden\gpiriheb.exe
O4 - HKLM\..\Policies\Explorer\Run: [0PHK9nxvhb] C:\ProgramData\idazwden\gpiriheb.exe
Aide en images -->  Fixer ligne avec HJT 
http://dcangeldark.blogspot.com/2008/02/hijackthis-202-corriger-des-lignes.html 

Et poster un rapport d'analyse HJT complète ensuite

afideg · Answer

Re, Oui, je l'ai vu C'est bien là qu'est le problème: Registry [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] [] Drivers [blbdrive / blbdrive][Stopped/Disabled] <\SystemRoot\system32\drivers\blbdrive.sys> [IPX Traffic Forwarder Driver / NwlnkFwd][Stopped/Manual Start] A)- Peux-tu relancer IceSword comme indiqué précédemment: ==> ou "Clic-droit" sur l’icône IceSword.exe puis "Exécuter en tant qu'administrateur" si le petit menu contextuel s'affiche avec VISTA) 1° ==> Choisis le bouton radio [Win32 Services], laisse afficher tous les services dans la plage de droite. Ensuite retrouve blbdrive que tu supprimes 2° ==> appuie sur la touche [Registry]; tu vois s'afficher l'arborescence de la base de registres dans laquelle il faut naviguer a)- sous HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run, ensuite ouvre "Run" et regarde dans la plage de droite si tu trouves rsvcmyyd sous "Nom" (en valeur) ==> idem: clic-droit dessus et supprime). ==> rapporte-moi cette étape, svp. B)- sous HKEY_LOCAL_MACHINE\System\CurrentControl\Services\blbdrive <-- supprime ce driver si tu le trouves (à gauche ou à droite).==> rapporte-moi cette étape, svp 3°- ==> cliquer sur le bouton radio [File] - Il faut naviguer (clic sur les + devant les répertoires ad hoc) dans l'arborescence (volet de gauche) jusqu'à atteindre le dossier contenant les fichiers infectés à supprimer: a) ==> C:\Windows\system32\kfqpedkf.exe. <-- le fichier b) ==> C:\Windows\system32\drivers\blbdrive.sys <-- le fichier B)- Faire analyser ce fichier nwlnkfwd.sys chez VirusTotal Il est en C:\Windows\DRIVERS wlnkfwd.sys> C)- Terminer par une analyse ComboFix comme ceci: Télécharge ComboFix à partir d'un de ces liens : http://download.bleepingcomputer.com/sUBs/ComboFix.exe https://forospyware.com http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/ Et important, enregistre-le sur le bureau. Avant d'utiliser ComboFix : ==> Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. ==> Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares, (activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil). Une fois fait, sur ton bureau clic-droit sur Combofix.exe > choisir "Exécuter en tant qu'administrateur". - Réponds "oui" au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. /!\ Pendant la durée de cette étape, ne te sers pas du pc et n'ouvre aucun programme. Soit patient (même si tu penses que le PC est arrêté) ; les temps « d'arrêt apparent » sont parfois de plusieurs minutes (il y a ± 40 étapes d’analyse)/!\ - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection echerche, laisse-le faire. - Un rapport s'ouvrira ensuite dans le bloc-notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) ==> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. ==> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. D)- EDIT ==> Connais-tu ce New Boundary Technologies que je vois ici : O23 - Service: PrismXL - New Boundary Technologies, Inc. - C:\Program Files\Common Files\New Boundary\PrismXL\PRISMXL.SYS Courage Je t'avais annoncé que ton PC était salement infecté. Al.

afideg · Answer

Re, Bien, merci. On avance ! Tu as donc toujours l'icône ComboFix sur le bureau. Il va servir. 1°- PREALABLES : A)-Désactiver le TeaTimer de Spybot en passant par les options de Spybot, comme ceci: - une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . - Tu ne dois plus voir l'icône du Tea- Timer dans la barre de tâches! •- Ne fais pas l'impasse sur cette étape, car ça peut faire échouer la procédure de désinfection ! B)- Etant donné que ANTIVIR détecte un risque sécuritaire dans l'outil; à savoir: nircmd.cfexe qui appartient à ComboFix. ==> il faut que tu désactives le "bouclier d'Antivir" le temps de cette procédure. ==> Fais un clic-droit sur l'icône d'Antivir dans la barre des tâches et décoche "Antivir Guard enable" ==> Réactive-le en fin de cette procédure ComboFix. 2°- Désactive ta restauration système Clic sur « Démarrer » Clic droit sur « Poste de travail », puis sur « Propriétés », Vas sur l’onglet « Restauration système » Tu y coches la case « Désactiver la restauration » Termine par [Appliquer] [OK] 3°- > Redémarrer le PC en mode sans échec < http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > (si F8 ne va pas, essaie F5) NOTE : Quand tu as le curseur qui clignote à l'écran), tu peux avoir un temps d'ouverture du mode sans échec qui va jusqu'à 15 minutes. Il faut donc être patient. 4°- Sélectionne (mettre en surbrillance) tout le texte en caractères gras suivant : File:: C:\Windows\System32\kfqpedkf.exe Folder:: C:\ProgramData ixwmjrh C:\ProgramData\lsghnjhc C:\ProgramData\ykldxlrd C:\ProgramData\coeiekrk C:\ProgramData\utugzyfy C:\ProgramData\idazwden C:\ProgramData\hagdphnu Driver:: blbdrive 5°- Copie le texte sélectionné (CTRL+C) ==> en appuyant simultanément sur les touches CTRL et C. Ouvre le bloc-notes (programme>Accessoires >bloc-notes). Colle (bien dans le coin supérieur gauche) ce texte dans ce bloc-notes (CTRL+V) ==> en appuyant simultanément sur les touches CTRL et V . Sauvegarde (enregistre-le sur le bureau) sous le nom CFScript.txt • Regarde ici < http://img225.imageshack.us/img225/6237/screenshot169qy8.png > 6°- Ensuite, dépose ce fichier texte sur l'application de ComboFix (icône rouge “ComboFix.exe” sur le bureau) en faisant un “glisser/déposer” de ce fichier “ CFScript.txt ” sur le fichier “ComboFix.exe” comme sur la capture: < http://img.photobucket.com/albums/v666/sUBs/CFScript.gif > L'icône ComboFix.exe change alors de "brillance" dans sa couleur. Un module s'affiche ==> clic sur" Exécuter" Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! (CAUTION: Do not mouse-click ComboFix's window while it is running. = Ne touche à rien tant que le scan n'est pas terminé. That may cause it to stall.) 7°- Une fois le scan achevé, un rapport va s'afficher: poste son contenu sur le forum. Si le fichier n'apparaît pas, il se trouve ici > C:\ComboFix.txt 8°- Arrêter puis redémarrer le PC 9°- Poste un nouveau rapport ComboFix.txt comme ceci : Branche ta clé USB. - clic-droit sur Combofix.exe > choisir "Exécuter en tant qu'administrateur". - Réponds "oui" au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. Accepter les alertes éventuelles. Laisse se dérouler le scan. Lorsque le scan sera complété, un rapport apparaîtra sur le bureau. Tu copies et colles ce rapport sur le forum. ---------------------------------------- Il nous faut faire analyser ce fichier nwlnkfwd.sys chez VirusTotal Il est signalé en C:\Windows\DRIVERS wlnkfwd.sys> Il faut donc le rechercher et le localiser, comme ceci: Télécharger OAD (Outil d'Aide au Diagnostic)< http://sosvirus.changelog.fr/OAD.exe > •-Enregistre-le sur ton bureau •- Lancer « OAD.exe » en faisant un clic-droit sur le fichier < http://sosvirus.changelog.fr/OAD/1.bmp > , puis « Exécuter en tant qu'administrateur» ==> une page bleue s’affiche. •- Saisir la valeur recherchée ( = nom de fichier à rechercher ) : taper (ou faire un copier/coller de) : valeur à rechercher avec l’extension du fichier , soit nwlnkfwd.sys puis [Enter] ==> une nouvelle page bleue s’affiche. - Type de recherche : taper 6 (sélectionner l'option 6) puis valide [entrée]< http://sosvirus.changelog.fr/OAD/4.bmp > •- OAD va maintenant rechercher le fichier. Laisse-le travailler jusqu'à ce qu'il en ait terminé. Suivant la taille des disques durs, cette recherche peut prendre plusieurs minutes. Patienter. •- Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé. •- Faire un copier/coller de ce rapport dans ton prochain post. •-Note: Certains Antivirus (comme Panda) peuvent émettre une alerte lors de "téléchargement / utilisation". Merci Al.

afideg · Answer

Allo ?
Est-ce que tu t'en tires ?
Regarde ici  http://img509.imageshack.us/img509/5984/screenshot332wc3.png 
Al.

afideg · Answer

Re,

Beau travail
Bravo
Merci

Bizarre que tu ne m'aies rien rapporté au sujet de cette action :
« 2°- Désactive ta restauration système 
Clic sur « Démarrer » 
Clic droit sur « Poste de travail », puis sur « Propriétés », 
Vas sur l’onglet « Restauration système » 
Tu y coches la case « Désactiver la restauration » 
Termine par [Appliquer] [OK] »  ==> as-tu "Poste de travail" avec VISTA ?

DONC ==> cette "restauration système" est-elle toujours désactivée actuellement ?? 
Tu peux la réactiver.
Réactive aussi l'UAC.
Mets bien à jour ton ANTIVIR.


Comment va le PC ?
As-tu encore des soucis ?


Bonne nuit
Al.

afideg · Answer

Bonjour, Merci pour ces réponses 1°- Pour ton information: a- Désactiver et réactiver la restauration système sous Vista https://forum.malekal.com/viewtopic.php?f=59&t=5385 b- Voila de quoi t'aider pour la restauration systeme http://www.libellules.ch/restauration_system_vista.php 2°- Cit. « ... pour mettre à jour antivir je cliqe sur " update" » Je ne sais pas; je n'ai pas ANTIVIR (mais Kaspersky Internet Security 7). Mais je t'ai donné des tutoriels, non ? a- Voici ce que je trouve : aa- Impossible mettre à jour Antivir sur Vista "rien ne se passe" < https://forum.malekal.com/viewtopic.php?p=46582#p46582 > par Malekal_morte le Sam 01 Déc , 22:57 pm Source : https://support.avira.com/hc/en-us/community/topics ab- Vous avez installé Antivir sur Windows Vista et lorsque vous lancez une mise à jour rien ne se passe, aucune mise à jour se lance. ==> Procédure de dépannage "quand rien ne va plus": - Téléchargez ce zip : http://www.avira.com/documents/utils/tools/reg_appdata_winvista.zip - Décompressez-le, vous obtenez le fichier : reg_appdata_winvista.reg - Désactivez les antispywares (notamment "Windows Defender" qui est fourni avec Windows Vista) - Double-cliquez sur le fichier "reg_appdata_winvista.reg" et acceptez la fusion des données. - Redémarrez l'ordinateur - Relancez la mise à jour d'Antivir. b) Une chose à retenir, cependant: Citation « Tu as sans doute trop trainé pour effectuer les mises à jour, et tu as dépassé la limite de validité je pense. En fait, Antivir est gratuit, et la date limite d'expiration recule de mise à jour en mise à jour. Du coup si tu ne les effectues pas, au bout d'un certain temps, il n'est plus valide, et tu ne peux plus faire de mises à jour. Il te faut donc alors désinstaller, et réinstaller. » 3°- Cit. « ... il vaut mieux faire quoi quand antivir détecte un virus? delete, quarantine,... » Le principe de précaution veut que l'on mette en "quarantine", et ensuite que l'on coure vers un dépanneur ! Ma confiance en ANTIVIR (malgré que je ne l'ai pas) me pousse à ne pas tergiverser ==> DELETE ! 4°- Cit. « ... je peux effacer tout ce que j'ai téléchargé pour nettoyer? » Fais ceci: •- Télécharger _OTMoveIt sur ton bureau > < http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe > •- Lance OTMoveIt.exe par clic-droit > [exécuter en tant qu'administrateur] [*]Clique sur CleanUp! (le programme va télécharger un fichier texte qui servira à nettoyer les programmes que l'on a téléchargés). NOTE : Normalement, ton Firewall (parefeu) devrait te demander si _OTMoveIt peut accéder à Internet. Autorise-le. [*]Une liste apparaît dans la partie gauche d' _OTMoveIt. [*]Un message apparaît pour confirmer le nettoyage. Confirme Ce programme supprime les outils utilisés ainsi que les quarantaines éventuelles. La manoeuvre nécessitera un reboot (=redémarrage) initié par le programme. Poste-moi le rapport s'il te plaît. 5°- Cit. « il faut que je laisse spybot? » Oui, tu peux. Mais as-tu un vrai tutoriel pour l'utiliser et comprendre ses alertes ? De surcroît pour surveiller ton PC, il faut activer le Tea-Timer --> ce qui freine le PC au démarrage. Spybot 1.5 mieux intégré dans Vista < http://www.zebulon.fr/actualites/1358-spybot-vista.html > Rappelons que ce freeware va traquer et supprimer les mouchards (spywares ou programmes espions) qui infectent votre PC. Il s'occupera également des chevaux de Troie (trojans), du fichier HOSTS et de vos cookies. De la bonne lecture ici: http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm http://perso.orange.fr/jesses/Docs/Logiciels/SpybotAnnexe.htm Bonne continuation Merci à toi aussi Al.

afideg · Answer

Salut cclrem

Cit. « je ne sais pas en quoi toi tu as me dire merci... mais bon....  »

Je sais que l'époque n'est plus propice aux remercîments.
À un point tel, que lorsque vous oser dire simplement "Merci", on vous suspecte, ou l'on vous accuse de "provocation".

Cela fait très mal à la génération issue de la guerre 40-45, à laquelle on a appris à dire "Merci".
Bref, venant de toi, je le prends du bon côté.

"Merci" expliqué: Je te remercie pour ta patience, et pour ta rage à réussir les manipulations indispensables pour la cause. Je dis bravo.

Mais dis-moi, n'avais-je pas demandé le rapport _OTMoveIt pour vérifier ce qu'il avait supprimer ?
Est-ce que les réponses que je t'ai apportées te sont satisfactoires ?


Je ne comprends pas ce que signifie RH... (déphasé relativement aux "abréviations populaires actuelles");
mais tu peux me joindre par MP (messagerie privée entre membres inscrits) à partir de la fonction affichée en cliquant sur mon pseudo ==> cela m'intéresse parce que, à quelques-uns, nous apportons de l'aide aux personnes qui en ont le plus besoin (démunis, désœuvrés, détresse face à la justice, victimes d'avocats gourmands, etc.) ==> je ne ferme aucune porte susceptibles de rendre service aux autres. Je suis en Belgique (donc lois belges).


Bonne soirée
Al.

afideg · Answer

Re,

Ferme toutes les applications en cours. 

Donc, pour se débarrasser des outils utilisés à l'occasion, et devenus particulièrement caducs et obsolètes (parce que ce sont parfois des outils dangereux lorsqu'ils ne sont pas mis à jour), il y a lieu d'appliquer ceci:

Télécharge ToolsCleaner (de A.Rothstein) à l’aide de ce lien : 
< http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe  >, et enregistre-le sur le “Bureau”.
Et exécute-le.
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser. 
Clique sur Quitter, pour que le rapport puisse se créer.
Poste-moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


Merci
Al.

afideg · Answer

Re,

Bonsoir

Cit. « je suis désolée maisd ça ne fonctionne pas pour tout »
Heureusement, sans quoi nous aurions des surprises.
Supprime ce qu'il reste sur ton bureau et qui ne sert plus .
Donne-m'en le détail SVP.
Merci


Al.

afideg · Answer

OK
Supprime

Al.

Je suis désepérée personne pour m'aider....

31 réponses

Discussions similaires

Newsletters