Auto-Entrepreneur

Comment faire ?

Posez votre question Format imprimable Liste des forums Aidez-les Statistiques Rechercher Charte Forum Windows

Je ne sais pas , alerte windows +bios

Dernière réponse le 14 sep 2008 à 00:42:00 FunnyGirl`, le 9 sep 2008 à 22:57:05

Signaler ce message aux modérateurs

Hello

là je reste perdue suite à un arrêt de l'ordi me parlant d'une erreur BIOS + ensuite comme a voir ci dessous des alertes windows dont je ne sais pas comment résoudre en plus avec WGA ca m'ennuie je n'ai ni cd ni rien quoi !! helpeuse que je croit etre je m'aide pas moi meme ^^

merci d'avance pour vos conseilles

bises

1/[URL=http://img385.imageshack.us/my.php?image=oupspv0.png][IMG]http://img385.imageshack.us/img385/3516/oupspv0.th.png /IMG /URL

2/ ben j'ai voulu faire vite du coup j'ai pas l'impression écran^^

oupsss

merci d'avance à vous

bizz

Configuration: Windows XP
Firefox 3.0.1

Meilleures réponses pour « je ne sais pas , alerte windows +bios » dans :

Messages d'alerte windows (Résolu) Voir

Probleme alerte windows + panneau de config (Résolu) Voir

Spyware secure, alerte windows sécurite (Résolu) Voir

Alerte windows (Résolu) Voir

Son alertes windows Voir

Pas de sons alerte windows Voir

Posez votre question Répondre

noctambule28, le 9 sep 2008 à 23:16:03

Salut.

En premier,tu as pu redémarrer?
Avec ou sans erreur , si oui. L'humour est la clé de voûte de la conscience

Répondre à noctambule28

FunnyGirl`, le 9 sep 2008 à 23:19:34

Lu !!

en redemarrant erreur aussi ! tu veut jredemarre pour voir ? lol

biz

Répondre à FunnyGirl`

noctambule28, le 9 sep 2008 à 23:37:03

Si tu arrivais à avoir des précisions, car si c'est un soucis de Bios, ça peut etre matériel, et dans ce cas là faudrait voir avec des pro hardware.
Je pense que tu as du faire toi-même des analyses virales ? L'humour est la clé de voûte de la conscience

Répondre à noctambule28

FunnyGirl`, le 10 sep 2008 à 00:31:14

Re

javoue avoir lancer , rien de méchant,malwarebytes, et hijack (rien spprimé va^^) et le pc délire op comme ça !!!
ah oui j'ai mis kis 8 a la place de bitdefender ..............+ mis kério

allez le verdict .........meme pas peur lol

bizoux

Répondre à FunnyGirl`

FunnyGirl`, le 10 sep 2008 à 00:33:32

Roooooooooooo pi m....... pu rien marche meme pas les MAJ euh zutttttttttttttttttteu

Répondre à FunnyGirl`

FunnyGirl`, le 10 sep 2008 à 00:39:04

Il a jamais été si lent pfffffffffffff jtente défragmenter s'il veut bien grrr
jraconte ma life je sais ^^

Répondre à FunnyGirl`

noctambule28, le 10 sep 2008 à 00:43:16

Pas de verdict, pas assez d'info pour ça.
Avant le lancement du chargement de win, ou ensuite ?

Fait une sauvegarde de ce qui est important sur ton pc .

Met un diaghelp? et essaie de donner des précisions quant à ton erreur de démarrage...Le bios c'est très rare qu'il flanche , donc soit ça va etre une carte mère à changer, soit c'est autre chose.

Ça se produit vraiment avant le lancement de tout le reste ?

Tu as un live -cd linux pour tenter de booter dessus? L'humour est la clé de voûte de la conscience

Répondre à noctambule28

FunnyGirl`, le 10 sep 2008 à 00:51:22

Re moi

merci à toi !! nan c arrivé en pleine fonction juste en lisant 1 truc ici ^^ , mais je possede pas le windows avec c cd a 141€ je l'avoue donc envoyer le rapport me créera surment problemes nan?

pfffffffff j'avoue je suis paumée là !!! c vrai la carte mere est peu stable (mon beauf a fait gigoter la tour grrrrrrrrrrrrrrrrrrrrr et depuis , pas de son , pas de ports usb mais jfaisait avec (euhhhhh no choice )

non rien de linux pourtant bien tentant ^^

merci de ton aide mister

bizz

Répondre à FunnyGirl`

noctambule28, le 10 sep 2008 à 01:08:58

mon beauf a fait gigoter la tour

C'e n'est pas de l'Orangina

Tu ferais bien de verifier les branchement dedans, et colle un rapport .

Mais tu ne reponds pas aux questions! ESt-ce avant le demarage de windows les soucis ? L'humour est la clé de voûte de la conscience

Répondre à noctambule28

Bar-Joe, le 10 sep 2008 à 01:29:09

C'est quoi comme Carte mère, un flashage du bios (upgrade) pourrait peut être marcher...
Mais tu dois connaitre le constructeur et la série de ta CM pour récupérer la ROM (programme de mise a jour) du fabricant sur leur site web.

Une fois que tu as téléchargé le bon prog. tu le décompresse sur une disquette et tu essaye de redémarrer depuis cette disquette. Mais gaffe, c'est une manip qui doit être faite dans de bonnes conditions. Le premier point: peut tu accéder au bios de ta machine lors de son démarrage?

Répondre à Bar-Joe

FunnyGirl`, le 10 sep 2008 à 01:35:02

Mdr!!

si monsieur je boit pas l'origina et non pas au demarrage c arrivé lors d'un lien ici ^^ en plein dedans depuis.... mon ordi rame , maj po possible en clikan dessus ca fait kedal

lol c toi avoue mister orangina ^^ jté reconnu ^^

ben sinan que dire .....oui j'ouvre la tou mdr et ok ok je matte tout c tout loool

j connais rien homme dla nuit a la dedans enfin japprend ^^

bizz

Répondre à FunnyGirl`

FunnyGirl`, le 10 sep 2008 à 01:37:41

Salut

Joe bar team

euh oui jpe arriver au bios mais c du charabia pour moi ^^ et encorre jme felicite ^^

mercci de ta réponse mister

Répondre à FunnyGirl`

noctambule28, le 10 sep 2008 à 01:40:21

+1

Bon

Commence par ça
* Télécharge DiagHelp.zip sur ton bureau
http://www.malekal.com/download/DiagHelp.zip
* Ne double-clique pas dessus !! Fais un clic droit sur le fichier et extraire tout
* Un nouveau dossier chercher va être créé DiagHelp
* Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
* Une fenêtre va s'ouvrir, choisis l'option 1
* L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.

ATTENTION : pendant l'analyse, après le rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran !

- A la fin de l'analyse, il peut-être (pas obligatoire) demandé de redemander l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.

Ce dernier se trouve sur C:resultat.txt

- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
-- A nouveau menu Edition / copier
-- Dans un nouveau message ici, faire un clic droit / coller

======================================================

Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php

Ensuite nous verrons le matériel, mais demain, cette nuit je suis pris! L'humour est la clé de voûte de la conscience

Répondre à noctambule28

FunnyGirl`, le 10 sep 2008 à 02:21:05

Looool ^^ bonne nuit et prends d vitamines mdr car adobe me menace aussi là grrrrrrrrr

merci en K (oui je c la charte ^^) je fais des demain enfin taleur tes indic .

mdr noctambule je comprends mieu loool depuis tout ce temps je croyais noctambule ccm mdrrrrrrrrrrrr alalala
merci encore et bonne suite il se fait que 2h20 looool

bizoux

Répondre à FunnyGirl`

noctambule28, le 10 sep 2008 à 04:34:06

J'attends quand même ton rapport diaghelp .;) L'humour est la clé de voûte de la conscience

Répondre à noctambule28

Bar-Joe, le 10 sep 2008 à 01:46:59

Haa ben voila un gars bien, et qui porte bien son pseudo, noctambule, pondre un pareil mode opératoire à 2h moins le quart ! !
Si j'avais un chapeau, j'te le tirerai...

Répondre à Bar-Joe

FunnyGirl`, le 10 sep 2008 à 14:31:01

Salut

tiens le rapport :

DiagHelp version v1.4 - http://www.malekal.com
excute le 10/09/2008 à 13:51:00,31

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->10/09/2008 13:50:57
C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->10/09/2008 13:50:51
C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->10/09/2008 13:48:26
C:\WINDOWS\prefetch\WUAUCLT.EXE-399A8E72.pf -->10/09/2008 13:46:14
C:\WINDOWS\prefetch\DWWIN.EXE-30875ADC.pf -->10/09/2008 13:44:11
C:\WINDOWS\prefetch\DUMPREP.EXE-1B46F901.pf -->10/09/2008 13:43:10
C:\WINDOWS\prefetch\WLLOGINPROXY.EXE-2D4B6027.pf -->10/09/2008 13:41:24
C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->10/09/2008 13:40:47
C:\WINDOWS\prefetch\USNSVC.EXE-2DF2835C.pf -->10/09/2008 13:40:17
C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->10/09/2008 13:40:16

C:\WINDOWS\System32\drivers\fidbox2.idx -->10/09/2008 03:28:17
C:\WINDOWS\System32\drivers\fidbox2.dat -->10/09/2008 03:28:17
C:\WINDOWS\System32\drivers\fidbox.idx -->10/09/2008 03:28:17
C:\WINDOWS\System32\drivers\fidbox.dat -->10/09/2008 03:28:17
C:\WINDOWS\System32\drivers\klin.dat -->07/09/2008 19:30:19
C:\WINDOWS\System32\drivers\klick.dat -->07/09/2008 19:25:37
C:\WINDOWS\System32\drivers\klif.sys -->07/09/2008 19:24:22

C:\WINDOWS\System32\wpa.dbl -->10/09/2008 13:38:11
C:\WINDOWS\System32\bdod.bin -->07/09/2008 19:14:13
C:\WINDOWS\System32\bdss.log -->07/09/2008 18:03:32
C:\WINDOWS\System32\TuneUpDefragService.exe -->04/09/2008 14:05:21
C:\WINDOWS\System32\d3d9caps.dat -->25/08/2008 19:46:52
C:\WINDOWS\System32\FNTCACHE.DAT -->25/08/2008 13:31:28
C:\WINDOWS\System32\TZLog.log -->14/08/2008 00:01:50
C:\WINDOWS\System32\MRT.exe -->05/08/2008 20:11:01
C:\WINDOWS\System32\klogon.dll -->29/07/2008 20:21:42
C:\WINDOWS\System32\cdm.dll -->18/07/2008 22:10:48
C:\WINDOWS\System32\wuauclt.exe -->18/07/2008 22:10:42
C:\WINDOWS\System32\wups2.dll -->18/07/2008 22:10:40
C:\WINDOWS\System32\wucltui.dll.mui -->18/07/2008 22:10:36
C:\WINDOWS\System32\wups.dll -->18/07/2008 22:10:20
C:\WINDOWS\System32\wuaucpl.cpl.mui -->18/07/2008 22:09:56
C:\WINDOWS\System32\wucltui.dll -->18/07/2008 22:09:46
C:\WINDOWS\System32\wuaucpl.cpl -->18/07/2008 22:09:46
C:\WINDOWS\System32\wuweb.dll -->18/07/2008 22:09:44
C:\WINDOWS\System32\wuapi.dll -->18/07/2008 22:09:44
C:\WINDOWS\System32\wuaueng.dll -->18/07/2008 22:09:42
C:\WINDOWS\System32\wuapi.dll.mui -->18/07/2008 22:09:14
C:\WINDOWS\System32\wuaueng.dll.mui -->18/07/2008 22:09:06
C:\WINDOWS\System32\mucltui.dll -->18/07/2008 22:07:34
C:\WINDOWS\System32\muweb.dll -->18/07/2008 22:07:32
C:\WINDOWS\System32\mucltui.dll.mui -->18/07/2008 22:07:28

C:\WINDOWS\nsreg.dat -->01/01/2080 16:23:47
C:\WINDOWS\WindowsUpdate.log -->10/09/2008 13:50:49
C:\WINDOWS\0.log -->10/09/2008 13:38:03
C:\WINDOWS\bootstat.dat -->10/09/2008 13:37:39
C:\WINDOWS\SchedLgU.Txt -->10/09/2008 03:27:59
C:\WINDOWS\wiadebug.log -->10/09/2008 03:27:56
C:\WINDOWS\wiaservc.log -->09/09/2008 22:23:45
C:\WINDOWS\Sti_Trace.log -->09/09/2008 22:23:43
C:\WINDOWS\MEMORY.DMP -->09/09/2008 22:15:46
C:\WINDOWS\setupapi.log -->08/09/2008 21:01:05
C:\WINDOWS\WLXPGSS.SCR -->18/07/2008 20:39:16
C:\WINDOWS\win.ini -->18/06/2008 02:46:55
C:\WINDOWS\system.ini -->18/06/2008 02:46:55
C:\WINDOWS\ODBC.INI -->14/04/2008 01:27:01
C:\WINDOWS\mozver.dat -->02/04/2008 21:18:10

winlogon.exe
svchost.exe
ws2_32.dll
user32.dll
tcpip.sys
ndis.sys
null.sys

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
explorer.exe pid: 1912
Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path
0x44080000 0xd0000 7.00.6000.16705 C:\WINDOWS\system32\WININET.dll
0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x43e00000 0x45000 7.00.6000.16705 C:\WINDOWS\system32\iertutil.dll
0x6d710000 0x13000 8.00.0000.0454 C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
0x6d730000 0x13000 8.00.0000.0454 C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x44360000 0x5cd000 7.00.6000.16705 C:\WINDOWS\system32\ieframe.dll
0x44160000 0x127000 7.00.6000.16705 C:\WINDOWS\system32\urlmon.dll
0x442b0000 0x3c000 7.00.6000.16705 C:\WINDOWS\system32\webcheck.dll
0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll
0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll
0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll
0x32520000 0x12000 10.00.2609.0000 C:\Program Files\Microsoft Office\Office10\msohev.dll

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 828
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x6d710000 0x13000 8.00.0000.0454 C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
0x6d730000 0x13000 8.00.0000.0454 C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x6d4d0000 0x36000 8.00.0000.0454 C:\WINDOWS\system32\klogon.dll
0x011e0000 0x3b000 1.07.0018.0007 C:\WINDOWS\system32\WgaLogon.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D4A1-BBE9

Répertoire de C:\WINDOWS\system32

04/08/2004 02:54 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 63 670 427 648 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D4A1-BBE9

Répertoire de C:\WINDOWS\Downloaded Program Files

29/07/2008 03:53 <REP> .
29/07/2008 03:53 <REP> ..
01/01/2000 13:35 65 desktop.ini
24/03/2008 19:33 1 527 056 FP_AX_CAB_INSTALLER.exe
19/03/2008 18:36 144 swdir.inf
24/03/2008 19:18 247 swflash.inf
4 fichier(s) 1 527 512 octets

Total des fichiers listés :
4 fichier(s) 1 527 512 octets
2 Rép(s) 63 670 427 648 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Shareaza\\Shareaza.exe"="C:\\Program Files\\Shareaza\\Shareaza.exe:*:Enabled:Shareaza Ultimate File Sharing"
"C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 7.0\\avp.exe"="C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 7.0\\avp.exe:*:Enabled:Kaspersky Anti-Virus"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMuleMorphXT"
"C:\\Program Files\\ma-config.com\\maconfservice.exe"="C:\\Program Files\\ma-config.com\\maconfservice.exe:LocalSubNet:Enabled:maconfservice"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

REGEDIT4

[taskmgr.exe]

exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
127.0.0.1 www.activexupdate.com
127.0.0.1 activexupdate.com
127.0.0.1 www.antispywareupdates.net
127.0.0.1 antispywareupdates.net
127.0.0.1 www.aviupdate.com
127.0.0.1 aviupdate.com
127.0.0.1 www.avpcheckupdate.com
127.0.0.1 avpcheckupdate.com
127.0.0.1 client.exeupdate.com
127.0.0.1 www.eupdatepage.com
127.0.0.1 eupdatepage.com
127.0.0.1 www.exeupdate.com
127.0.0.1 exeupdate.com
127.0.0.1 www.flwupdate.com
127.0.0.1 flwupdate.com
127.0.0.1 www.hotwinupdates.com
127.0.0.1 hotwinupdates.com
127.0.0.1 www.lavasoftupdate.com
127.0.0.1 lavasoftupdate.com
127.0.0.1 www.malwarewipeupdate.com
127.0.0.1 malwarewipeupdate.com
127.0.0.1 www.movupdate.com
127.0.0.1 movupdate.com
127.0.0.1 www.mpegupdate.com
127.0.0.1 mpegupdate.com
127.0.0.1 www.msupdate.net
127.0.0.1 msupdate.net
127.0.0.1 www.msupdater.net
127.0.0.1 msupdater.net
127.0.0.1 www.necessaryupdates.com
127.0.0.1 necessaryupdates.com
127.0.0.1 newupdates.lzio.com
127.0.0.1 redirect.msupdate.net
127.0.0.1 www.registryupdate.org
127.0.0.1 registryupdate.org
127.0.0.1 search.keyword.exeupdate.com
127.0.0.1 www.securityupdatesite.com
127.0.0.1 securityupdatesite.com
127.0.0.1 settings.updatemysettings.com
127.0.0.1 www.spyaxeupdate.com
127.0.0.1 spyaxeupdate.com
127.0.0.1 www.spyfalconupdate.com
127.0.0.1 spyfalconupdate.com
127.0.0.1 www.systemupdates.net
127.0.0.1 systemupdates.net
127.0.0.1 trial.updates.winsoftware.com
127.0.0.1 update.680180.net
127.0.0.1 update.shareaza.com
127.0.0.1 www.updatemysettings.com
127.0.0.1 updatemysettings.com
127.0.0.1 updates.spywarequake.com
127.0.0.1 www.updatesantivirus.com
127.0.0.1 updatesantivirus.com
127.0.0.1 www.urgentsystemupdate.biz
127.0.0.1 urgentsystemupdate.biz
127.0.0.1 www.urgentsystemupdate.com
127.0.0.1 urgentsystemupdate.com
127.0.0.1 windupdates.com
127.0.0.1 www.xp-vista-update.net
127.0.0.1 xp-vista-update.net
127.0.0.1 www.pandaantivirus-2007.com
127.0.0.1 pandaantivirus-2007.com
127.0.0.1 www.pandadownload-now.com
127.0.0.1 pandadownload-now.com
127.0.0.1 www.panda-hq.com
127.0.0.1 panda-hq.com
catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-10 14:18:21
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

IPC error: 2 Le fichier spécifié est introuvable.
scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

Liste des programmes installes

Adobe Flash Player ActiveX
Adobe Shockwave Player 11
AIDA32 v3.93
Archiveur WinRAR
Assistant de connexion Windows Live
AVS DVD Player version 2.4
AVS Video Converter 6
AVS4YOU Software Navigator 1.2
CCleaner (remove only)
Correctif pour Lecteur Windows Media 11 (KB939683)
Correctif pour Windows Internet Explorer 7 (KB947864)
Correctif pour Windows XP (KB914440)
Correctif pour Windows XP (KB952287)
Correctif Windows XP - KB873339
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885884
Correctif Windows XP - KB886185
Correctif Windows XP - KB888302
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
eMulev0.48a.-MorphXTv10.5
EVEREST Ultimate Edition v4.50
Galerie de photos Windows Live
Handy Recovery 1.0
HijackThis 2.0.2
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
K-Lite Codec Pack 3.9.0 Full
Kaspersky Anti-Virus 2009
Kaspersky Anti-Virus 2009
Lecteur Windows Media 11
Ma-Config.com
Malwarebytes' Anti-Malware
McDonald's Fairies
Messenger Plus! Live
MessengerDiscovery Live 1.5.0725
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office XP Professional with FrontPage
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923789)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933729)

Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB937894)
Mise à jour de sécurité pour Windows XP (KB938127)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941568)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB941644)
Mise à jour de sécurité pour Windows XP (KB941693)
Mise à jour de sécurité pour Windows XP (KB943055)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour de sécurité pour Windows XP (KB943485)
Mise à jour de sécurité pour Windows XP (KB944338)
Mise à jour de sécurité pour Windows XP (KB944533)
Mise à jour de sécurité pour Windows XP (KB944653)
Mise à jour de sécurité pour Windows XP (KB945553)
Mise à jour de sécurité pour Windows XP (KB946026)
Mise à jour de sécurité pour Windows XP (KB947864)
Mise à jour de sécurité pour Windows XP (KB948590)
Mise à jour de sécurité pour Windows XP (KB948881)
Mise à jour de sécurité pour Windows XP (KB950749)
Mise à jour de sécurité pour Windows XP (KB950760)
Mise à jour de sécurité pour Windows XP (KB950762)
Mise à jour de sécurité pour Windows XP (KB950974)
Mise à jour de sécurité pour Windows XP (KB951066)
Mise à jour de sécurité pour Windows XP (KB951376-v2)
Mise à jour de sécurité pour Windows XP (KB951376)
Mise à jour de sécurité pour Windows XP (KB951698)
Mise à jour de sécurité pour Windows XP (KB951748)
Mise à jour de sécurité pour Windows XP (KB952954)
Mise à jour de sécurité pour Windows XP (KB953839)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB904942)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB932823-v3)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB938828)
Mise à jour pour Windows XP (KB942763)
Mise à jour pour Windows XP (KB942840)
Mise à jour pour Windows XP (KB951072-v2)
Mozilla Firefox (3.0.1)
MSXML 4.0 SP2 (KB936181)
nCleaner second 2.3.4.0
neroxml
NTFS Undelete v0.93
PC Inspector File Recovery
QuickGamma 2.0.0.3
Shareaza 2.3.1.0
Skype™ 3.6
SONIC HEROES TRIAL
Sunbelt Personal Firewall
Todae - Live Media
TuneUp Utilities 2008
Unlocker 1.8.7
VideoLAN VLC media player 0.8.6f
WebFldrs XP
Windows Imaging Component
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Live installer
Windows Live Mail
Windows Live Messenger
Windows Live Writer
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
X-Moto

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D4A1-BBE9

Répertoire de C:\Program Files

07/09/2008 19:24 <REP> .
07/09/2008 19:24 <REP> ..
07/06/2008 17:48 <REP> AIDA32 - Personal System Information
01/01/2080 16:19 <REP> Alwil Software
21/08/2008 23:29 <REP> Astonsoft
21/04/2008 23:56 <REP> AviSynth 2.5
25/08/2008 03:23 <REP> AVS4YOU
02/04/2008 21:50 <REP> CCleaner
01/01/2000 13:33 <REP> ComPlus Applications
08/06/2008 01:30 <REP> Crawler
21/08/2008 23:13 <REP> Driver-Soft
08/06/2008 01:29 <REP> DynGate
02/08/2008 18:52 <REP> EA Games
07/06/2008 18:07 <REP> eMule
25/08/2008 02:54 <REP> Fichiers communs
14/08/2008 00:01 <REP> Internet Explorer
07/09/2008 19:24 <REP> Kaspersky Lab
25/08/2008 02:49 <REP> K-Lite Codec Pack
26/04/2008 01:43 <REP> Lavalys
03/09/2008 09:48 <REP> ma-config.com
08/09/2008 20:25 <REP> Malwarebytes' Anti-Malware
06/08/2008 12:38 <REP> McDonaldsFairies
04/09/2008 14:01 <REP> Messenger Plus! Live
28/08/2008 23:07 <REP> MessengerDiscovery
07/06/2008 17:43 <REP> Microsoft ActiveSync
01/01/2000 13:37 <REP> microsoft frontpage
14/04/2008 01:23 <REP> Microsoft Office
09/05/2008 01:42 <REP> Microsoft SQL Server Compact Edition
07/06/2008 17:42 <REP> Microsoft Visual Studio
01/01/2000 13:37 <REP> movie maker
10/09/2008 13:39 <REP> Mozilla Firefox
01/01/2000 13:37 <REP> msn gaming zone
12/04/2008 00:02 <REP> MSXML 4.0
15/06/2008 21:37 <REP> Navilog1
01/01/2000 13:34 <REP> NetMeeting
23/05/2008 21:14 <REP> NKProds
07/09/2008 13:51 <REP> NTFS Undelete
04/04/2008 00:06 <REP> Outlook Express
07/06/2008 18:07 <REP> PC Inspector File Recovery
07/06/2008 17:48 <REP> QuickGamma
10/04/2008 16:43 <REP> Realtek AC97
25/07/2008 00:17 <REP> RegCleaner
17/08/2008 17:29 <REP> Sega
27/07/2008 18:39 <REP> Sega(2)
01/01/2000 13:35 <REP> Services en ligne
08/09/2008 20:27 <REP> Shareaza
05/04/2008 02:24 <REP> SiS7012
03/04/2008 13:34 <REP> Skype
07/09/2008 13:52 <REP> SoftLogica
07/09/2008 19:18 <REP> Spybot - Search & Destroy
02/04/2008 20:38 <REP> Sunbelt Software
18/06/2008 17:12 <REP> TeamViewer3
04/09/2008 14:05 <REP> TuneUp Utilities 2008
07/06/2008 18:09 <REP> Unlocker
05/04/2008 02:11 <REP> VIA
10/04/2008 16:26 <REP> VideoLAN
07/06/2008 17:56 <REP> Windows Live
12/04/2008 22:34 <REP> Windows Media Connect 2
11/05/2008 04:51 <REP> Windows Media Player
01/01/2000 13:37 <REP> Windows NT
01/01/2080 16:12 <REP> WinRAR
01/01/2000 13:37 <REP> xerox
09/07/2008 17:19 <REP> XMoto
07/06/2008 18:05 <REP> Yahoo!
0 fichier(s) 0 octets
64 Rép(s) 63 660 027 904 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D4A1-BBE9

Répertoire de C:\Program Files\fichiers communs

25/08/2008 02:54 <REP> .
25/08/2008 02:54 <REP> ..
25/08/2008 02:55 <REP> AVSMedia
07/06/2008 17:42 <REP> Designer
04/04/2008 00:44 <REP> InstallShield
14/04/2008 01:22 <REP> L&H
25/08/2008 02:54 <REP> Microsoft Shared
01/01/2000 13:34 <REP> MSSoap
01/01/2000 14:29 <REP> ODBC
01/01/2000 13:34 <REP> Services
03/04/2008 13:34 <REP> Skype
07/07/2008 01:19 <REP> Softwin
01/01/2000 14:28 <REP> SpeechEngines
07/09/2008 18:00 <REP> Symantec Shared
14/04/2008 01:23 <REP> System
07/06/2008 18:08 <REP> Wise Installation Wizard
0 fichier(s) 0 octets
16 Rép(s) 63 660 027 904 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D4A1-BBE9

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

07/06/2008 17:56 <REP> .
07/06/2008 17:56 <REP> ..
07/06/2008 17:56 <REP> 1033
29/01/2004 16:08 1 277 952 MSONSEXT.DLL
13/02/2001 00:23 58 784 MSOSV.DLL
03/06/1999 13:09 122 937 MSOWS409.DLL
07/03/2001 08:00 127 033 MSOWS40c.DLL
06/08/2000 09:04 401 462 MSVCP60.DLL
29/01/2004 16:08 69 632 PKMAXCTL.DLL
29/01/2004 16:08 868 352 PKMCDO.DLL
29/01/2004 16:08 53 248 PKMCORE.DLL
29/01/2004 16:08 102 400 PKMFORMS.DLL
29/01/2004 16:08 622 592 PKMRES.DLL
29/01/2004 16:08 28 672 PKMSSTLB.DLL
22/01/2001 03:25 40 960 PKMTEMPL.DLL
29/01/2004 16:08 24 576 PKMTRACE.DLL
29/01/2004 16:08 86 016 PKMWS.DLL
29/01/2004 16:08 237 568 PROMDEMO.DLL
29/01/2004 16:08 184 320 SECMGR.DLL
29/01/2004 16:08 315 392 VAIDDMGR.DLL
29/01/2004 16:08 32 768 VAIMEM.DLL
18 fichier(s) 4 654 664 octets
3 Rép(s) 63 660 023 808 octets libres

c:\Documents and Settings\Administrateur\Bureau\Administrateur.exe
c:\Documents and Settings\Administrateur\Bureau\awi3157_xp.exe
c:\Documents and Settings\Administrateur\Bureau\dss.exe
c:\Documents and Settings\Administrateur\Bureau\Genuine patch ok.exe
c:\Documents and Settings\Administrateur\Bureau\handyrecovery-fw.exe
c:\Documents and Settings\Administrateur\Bureau\heroes_trial.exe
c:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe
c:\Documents and Settings\Administrateur\Bureau\imsn9(2).exe
c:\Documents and Settings\Administrateur\Bureau\imsn9.exe
c:\Documents and Settings\Administrateur\Bureau\imsnplus.exe
c:\Documents and Settings\Administrateur\Bureau\kav8.0.0.454fr.exe
c:\Documents and Settings\Administrateur\Bureau\klcodec390f.exe
c:\Documents and Settings\Administrateur\Bureau\LiveMediaPlugin.exe
c:\Documents and Settings\Administrateur\Bureau\mbam-setup.exe
c:\Documents and Settings\Administrateur\Bureau\MDL_1.5.0725.exe
c:\Documents and Settings\Administrateur\Bureau\ntfsundelete.exe
c:\Documents and Settings\Administrateur\Bureau\RHosts.exe
c:\Documents and Settings\Administrateur\Bureau\WGAPluginInstall.exe
c:\Documents and Settings\Administrateur\Bureau\clean\gzip.exe
c:\Documents and Settings\Administrateur\Bureau\clean\LFiles.exe
c:\Documents and Settings\Administrateur\Bureau\clean\pskill.exe
c:\Documents and Settings\Administrateur\Bureau\clean\tar.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\catchme.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\dumphive.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\find2.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\gzip.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\md5sums.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\sigcheck.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\Administrateur\Bureau\DiagHelp\tar.exe
c:\Documents and Settings\Administrateur\Bureau\divers\AIDA_32_3.93_Personnal_Edition.exe
c:\Documents and Settings\Administrateur\Bureau\divers\antivir_workstation_win7u_en_h.exe
c:\Documents and Settings\Administrateur\Bureau\divers\antivir_workstation_winu_en_h(2).exe
c:\Documents and Settings\Administrateur\Bureau\divers\ccsetup206.exe
c:\Documents and Settings\Administrateur\Bureau\divers\deepburner_deepburner_1.8.0.224_francais_12674.exe
c:\Documents and Settings\Administrateur\Bureau\divers\everest-ultimate_everest_ultimate_4.50_build_1330_final_francais_12281.exe
c:\Documents and Settings\Administrateur\Bureau\divers\install_flash_player.exe
c:\Documents and Settings\Administrateur\Bureau\divers\kasparov.exe
c:\Documents and Settings\Administrateur\Bureau\divers\kav7.0.1.325.fr.01NET.exe
c:\Documents and Settings\Administrateur\Bureau\divers\kis7.0.1.325fr.exe
c:\Documents and Settings\Administrateur\Bureau\divers\kis8.0.0.357.fr.01NET.exe
c:\Documents and Settings\Administrateur\Bureau\divers\MsgPlusLive-450.exe
c:\Documents and Settings\Administrateur\Bureau\divers\ncleaner_setup.exe
c:\Documents and Settings\Administrateur\Bureau\divers\nfshp2_setup_us.exe
c:\Documents and Settings\Administrateur\Bureau\divers\QuickGammaV2FR.exe
c:\Documents and Settings\Administrateur\Bureau\divers\RegCleaner.exe
c:\Documents and Settings\Administrateur\Bureau\divers\revouninstaller_1.71_francais_39528.exe
c:\Documents and Settings\Administrateur\Bureau\divers\setup_2_0_4_13.exe
c:\Documents and Settings\Administrateur\Bureau\divers\Shareaza_2.3.1.0_Win32.exe
c:\Documents and Settings\Administrateur\Bureau\divers\SkypeSetup.exe
c:\Documents and Settings\Administrateur\Bureau\divers\soundmax_ad1981b.exe
c:\Documents and Settings\Administrateur\Bureau\divers\Sunbelt-Personal-Firewall.exe
c:\Documents and Settings\Administrateur\Bureau\divers\super_super_v2008_build_30_anglais_19891.exe
c:\Documents and Settings\Administrateur\Bureau\divers\TeamViewer_Setup(2).exe
c:\Documents and Settings\Administrateur\Bureau\divers\TeamViewer_Setup.exe
c:\Documents and Settings\Administrateur\Bureau\divers\TeamViewer_Setup_fr.exe
c:\Documents and Settings\Administrateur\Bureau\divers\unlocker1.8.7.exe
c:\Documents and Settings\Administrateur\Bureau\divers\vlc-0.8.6f-win32.exe
c:\Documents and Settings\Administrateur\Bureau\divers\WGAPluginInstall.exe
c:\Documents and Settings\Administrateur\Bureau\divers\WLinstaller.exe
c:\Documents and Settings\Administrateur\Bureau\divers\wmp11-windowsxp-x86-FR-FR.exe
c:\Documents and Settings\Administrateur\Bureau\divers\Ressource hacker\ResHacker.exe
c:\Documents and Settings\Administrateur\Bureau\divers\Ressource Verify\Ressource Verify.exe
c:\Documents and Settings\Administrateur\Bureau\divers\TuneUp Utilities 2008\Keygen.exe
c:\Documents and Settings\Administrateur\Bureau\divers\TuneUp Utilities 2008\Patch.exe
c:\Documents and Settings\Administrateur\Bureau\divers\TuneUp Utilities 2008\tuneup utilities 2008.exe
c:\Documents and Settings\Administrateur\Bureau\divers\vinyl_v700b\Vinyl_V700b\INSTMSIA.EXE
c:\Documents and Settings\Administrateur\Bureau\divers\vinyl_v700b\Vinyl_V700b\INSTMSIW.EXE
c:\Documents and Settings\Administrateur\Bureau\divers\vinyl_v700b\Vinyl_V700b\SETUP.EXE
c:\Documents and Settings\Administrateur\Bureau\divers\vinyl_v700b\Vinyl_V700b\Vinyl\VinylUpDrv64.exe
c:\Documents and Settings\Administrateur\Bureau\divers\vinyl_v700b\Vinyl_V700b\Vinyl\VinylUpDrVista64.exe
c:\Documents and Settings\Administrateur\Bureau\divers\vinyl_v700b\Vinyl_V700b\Vinyl\CPL\ADeck.exe
c:\Documents and Settings\Administrateur\Bureau\divers\vinyl_v700b\Vinyl_V700b\Vinyl\CPL\vpatch.exe
c:\Documents and Settings\Administrateur\Bureau\eMule 0.48a-morphXTv10.5\eMulev0.48a.-MorphXTv10.5-installer.exe
c:\Documents and Settings\Administrateur\Bureau\Nero Cynou\General-CleanTool.exe
c:\Documents and Settings\Administrateur\Bureau\Nero Cynou\Nero-7.0.1.4b_fra.exe
c:\Documents and Settings\Administrateur\Bureau\Vista Inspirat\RocketDock-v1.3.5.exe
c:\Documents and Settings\Administrateur\Bureau\Vista Inspirat\Vista Inspirat 2.1.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\3.1 redist.-KB893803-v2-x86.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\Defenza.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\dx10-xp.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\eMule 0.48a-morphXTv10.5.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\ie7pro_ie7pro_2.2.0.1_francais_33307.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\IE7-WindowsXP-x86-fra.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\MSKeyViewerPlus.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\Nero w. serial.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\nLite-1.4.5.b2.installer.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\Partition Magic 8.0 + serial.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\pci_filerecovery.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\Ressource hacker.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\Ressource Verify.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\SETUP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\siw2008.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\SpywareTerminatorSetup.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\TuneUp Utilities 2008+Keygen + patch.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\unlocker1.8.7.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\Vista Inspirat.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\vlc.exe
c:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\wmp11-windowsxp.exe
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\INSTMSI.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\INSTMSIW.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SETUP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\FILES\OSP\1033\FILES\SYSTEM\EXTRACT.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\FILES\OSP\1033\IE5\EN\DCOM95.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\FILES\OSP\1033\IE5\EN\IE5COMP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\FILES\OSP\1033\IE5\EN\IE5SETUP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\FILES\OSP\1033\IE5\EN\OAINST.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\FILES\OSP\1033\IE5\EN\VRML2C.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\FILES\OWC\SETUP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\FILES\PFILES\COMMON\MSSHARED\OFFICE10\DW.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\FILES\PFILES\MSOFFICE\OFFICE10\OFFCLN.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\FILES\SUPPORT\INSTMSI.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\FILES\SUPPORT\INSTMSIW.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\FILES\SUPPORT\Q282879.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\MSDE2000\SETUP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\MSDE2000\MSI\INSTMSI.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\MSDE2000\MSI\INSTMSIW.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\ORK\INSTMSI.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\ORK\INSTMSIW.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\ORK\SETUP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\ORK\FILES\PFILES\ORKTOOLS\ORK10\TOOLS\ADMPACK\ADMPACK.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\ORK\FILES\PFILES\ORKTOOLS\ORK10\TOOLS\HTMLHELP\HTMLHELP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\ORK\FILES\PFILES\ORKTOOLS\ORK10\TOOLS\OCP\_ISDEL.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\ORK\FILES\PFILES\ORKTOOLS\ORK10\TOOLS\OCP\SETUP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\ORK\FILES\PFILES\ORKTOOLS\ORK10\TOOLS\PPTVIEW\PPVIEW97.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\ORK\FILES\SUPPORT\INSTMSI.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\ORK\FILES\SUPPORT\INSTMSIW.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\ORK\FILES\SUPPORT\Q282879.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\INSTMSI.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\INSTMSIW.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SETUPSE.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQLWRAP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\FILES\SUPPORT\INSTMSI.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\FILES\SUPPORT\INSTMSIW.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\FILES\SUPPORT\Q282879.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\BCP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\CMDWRAP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\CNFGSVR.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\DCOMSCM.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\DISTRIB.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\DTSRUN.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\DTSWIZ.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\LOGREAD.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\ODBCCMPT.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\OSQL.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\REBUILDM.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\REGREBLD.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\REPLMERG.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\SCM.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\SNAPSHOT.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\SQLAGENT.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\SQLMANGR.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\SQLSERVR.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\SVRNETCN.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\BINN\VSWITCH.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\OTHER\DTCSETUP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\SETUP\_ISDEL.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\SETUP\MSETUP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\SETUP\SETUPSQL.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\SETUP\SQLSTP.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\SYSTEM\CLICONFG.EXE
c:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2003)(1)\SHAREPT\SQL\X86\SYSTEM\REGSVR32.EXE
c:\Documents and Settings\Administrateur\temp\DynGate_Setup_fr.exe
c:\Documents and Settings\Administrateur\temp\TeamViewer_Setup_fr.exe
c:\Documents and Settings\Administrateur\temp\TeamViewer3\TeamViewer_.exe
c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 2009\French\setup.exe
c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Internet Security 2009\french\setup.exe
c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Internet Security 7.0.1.325\French\setup.exe
c:\Documents and Settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
c:\Documents and Settings\Administrateur\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll
c:\Documents and Settings\Administrateur\Application Data\Microsoft\IdentityCRL\Production\ppcrlconfig.dll
c:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\dcc78xdo.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll
c:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\dcc78xdo.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll
c:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\dcc78xdo.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins\nphardwaredetection.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

****** Fin du rapport DiagHelp
Veuillez svp envoyer le fichier C:\upload_moi_TITANIUM.tar.gz a l'adresse http://upload.malekal.com

oula ben bon courrage ^^ et merci beaucoup

bises

Répondre à FunnyGirl`

noctambule28, le 10 sep 2008 à 15:04:51

+1

Salut

Tu connais le soucis d'utiliser des cracks et des téléchargements illégaux.......c'est souvent virolé.
Ton antivirus de 3jours ne doit pas faire une exception;)

Tu as fais une sauvegarde de tes documents précieux? ( je te le conseille vivement)

Tu veux bien ajouter un hijackthis à ce rapport et nous allons faire du menage dans ton pc ensuite .
@+ L'humour est la clé de voûte de la conscience

Répondre à noctambule28

DllD, le 10 sep 2008 à 15:10:25

Salut,
tout à fait.
Puis Defenza => poubelle.

Pour suivre,

+ Fire Walk with Me ~~~~~~~~~~> o_Ö
URGENT !!! DONNEZ-MOI DES DRIVERS !!! JE VEUX DES DRIVERS ! AIDEZ-MOI ! VITE !!!!!
Hick, Hack et Crack-Boum-Euuuu (créé par Tutéféniker©®™)

Répondre à DllD

FunnyGirl`, le 10 sep 2008 à 15:18:12

Re

oui promis j'arrête ^^

ok je vais voir a faire la copie des fichiers importants

le log :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:15:21, on 10/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
End of file - 5029 bytes

merci encore

biz

Répondre à FunnyGirl`

noctambule28, le 10 sep 2008 à 17:52:47

Re,
En esperant que tu ais fait tes sauvegardes..........

Commence par télécharger ComboFix ici:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Et enregistre le sur le bureau.
Regardes ici, si tu souhaites te familiariser avec son utilisation:
http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Sur ton bureau double clic sur Combofix.exe.
Appuies sur la touche 1, pour que le programme commence à s'exécuter et suis les instructions à l'écran.
En cours de nettoyage il est possible, que tu reçoives un avertissement te disant que le pc va redémarrer, laisse faire.

Après le redemarrage du pc, un rapport s'ouvrira dans le Bloc notes en fin d'analyse, copie et colle tout son contenu dans ton prochain message.
(Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)

/!\ Pendant toute la durée (ça peut être assez long si le pc est très infecté) du scan de ComboFix, n'ouvres aucun programme et ne surfe pas sur le net.

@+ L'humour est la clé de voûte de la conscience

Répondre à noctambule28

FunnyGirl`, le 10 sep 2008 à 22:00:14

Grrrrr jmartte l'écran c'est tout ?! rooo boudage tiens!!!

euh nan je suis perdue a quoi sauvegarder de "précieu" et "les "utiles" !!!snif pourquoi je ne sais pas !!!!!!que puis je faire en sauvegardes prioritaires ? sachant que je n'ai aucun cd pour un formatage je veux tout garder ^^ lol

ok ca vas chui (oups la cherte) 1 grande fille

tu sais taleur lors de dialhelp , ca m'as harcelé pour accepter accepEULA , pense tu que que j'ai eu tord de changer bitdefender pour mettre kasper je vc pas

merci de ton aide mister dla nu8

Répondre à FunnyGirl`

noctambule28, le 10 sep 2008 à 22:38:26

Ton kaspersky, il est craké ? Y a pas pire qu'un AV cracké^^

Cherche sur ton pc , si tu as le fichier i386, ça permettra au moins d'installer la console de recuperation.

L'humour est la clé de voûte de la conscience

Répondre à noctambule28

FunnyGirl`, le 10 sep 2008 à 22:56:35

Ben non jl'ai mis a la place du 7 en eval oups!
je cherche ou via c et ?

ro chui 1 helpeuse aa 2 balles en vrai

Répondre à FunnyGirl`

Bar-Joe, le 11 sep 2008 à 00:11:49

Sans faire de pub, un p'tit Avast en version familiale (enregistrement et clé de licence totalement gratuits, a renouveler tous les ans) offre une protection vraiment efficace. Avec AROVAX en anti-spyware, tu devrais etre tranquille à l'avenir.

Bon courage pour ta désinfection...

Répondre à Bar-Joe

FunnyGirl`, le 11 sep 2008 à 00:22:07

Salut

tu ne possede aucun parefeu autre que windows ! de plus avast j'espere tu ne le paie pas car c devenu merdique

enfin ceci reste a corriger!!!

aussi : relance hijack et coche ceci déjà :

C:\Program Files\Search Settings\SearchSettings.exe

C:\WINDOWS\system32\lphct1aj0evc3.exe

C:\Documents and Settings\helene\Local Settings\Temp\.tt57D.tmp.exe

C:\WINDOWS\system32\drivers\svchost.exe

O4 - HKLM\..\Run: [au] C:\Program Files\Dealio\DealioAU.exe

O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe

bon j'ai un prob souri

relance déjà hijack et coches ce que jtai mis ci dessus mais ce n'est pas fini ! coches et clic sur fix stp et ensuite reposte un nouveau log hijack stp et vois pour avast ....ilv te faut au moin 1 parefeu , voir sunbelt (kério)
dsl jdoit redemarrer et jte laisse sans lien pour kério !!! tape sunbelt sur google , et choisi 1 site de confiance genre clubic, CCm, 01, ou sunbelt lui meme^^

bises tiens au courant

Répondre à FunnyGirl`

FunnyGirl`, le 11 sep 2008 à 00:27:43

Roooooooooooo désolée , aucun rapport c ma souri qui fais des sienne !!!!

ah nan avast négatif vraiment j'en veut pas , il détecte 1 fois les ùerdouilles bien installées , jprefere encore antivir mais kasper m'as alerter sur 1 tentative (taleur) de copie fichier ( lol chui pas 1 banque pfff) avant j'avait bitdefender que g gardé d mois mais bon je c pas mon ti pencha

Répondre à FunnyGirl`

FunnyGirl`, le 11 sep 2008 à 00:31:54

Penchant kasper ,
sorry ma souri bloque alors je poste comme possible ..... je v voir cette m..... de souri ss fil si manque de pile pour avancer ^^
jre

merci

Répondre à FunnyGirl`

40 réponses 12 Suivant

Posez votre question Répondre