Se connecter / S'enregistrer
Votre question

Au secours ,mon ordi rame trop!!!!

Tags :
  • Sécurité
Dernière réponse : dans Sécurité et virus
22 Janvier 2009 15:17:02

Bonjour,voilà apparement je suis infectée par plusieurs virus.
Voilà ce que me dit Avast:

A0005862.exe
A0015722.exe
Messengerskinner....

C'est grave?
Merci de votre aide,j'ai bien fait queques recherches sur le forum mais j'ai peur de faire des bêtises surtout que l'ordi bug déjà pas mal.
J'ai fait Hijack this car j'ai vu que vous le demandez à chaque fois;merci d'avance pour l'aide que vous m'apporterz.

Autres pages sur : secours ordi rame

22 Janvier 2009 15:18:05

J'ai oublié de mettre le rapport,alors voilà:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:16:17, on 22/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\documents and settings\propriétaire\local settings\application data\oesku.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\a-squared Free\a2free.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr10.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr10.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr10.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [oesku] "c:\documents and settings\propriétaire\local settings\application data\oesku.exe" oesku
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/Install...
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986....
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper200711281.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.ca...
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6C269571-C6D7-4818-BCA4-32A035E8C884} (Creative Software AutoUpdate) - http://www.creative.com/softwareupdate/su/ocx/15101/CTS...
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.ca...
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213....
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/softwareupdate/su/ocx/15106/CTP...
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

--
End of file - 8538 bytes


MERCi
m
0
l
a c 296 8 Sécurité
22 Janvier 2009 16:09:19

Salut,

  • Télécharge Navilog1 (de IL-MAFIOSO) sur ton Bureau.
  • Double-clique sur Navilog1.exe afin de lancer l'installation.
  • Si le fix ne lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le Bureau.
  • Appuie sur F ou f puis valide par Entrée.
  • Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.
  • Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.
  • Patiente jusqu'au message : *** Analyse terminée le ..... ***
  • Le scan fini, le Bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse.
  • Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt

    N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.
    m
    0
    l
    Contenus similaires
    22 Janvier 2009 16:28:41

    Search Navipromo version 3.7.1 commencé le 22/01/2009 à 15:50:25,31

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1

    Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 3000+ )
    BIOS : Phoenix - Award BIOS v6.00PG
    USER : Propriétaire ( Administrator )
    BOOT : Normal boot

    Antivirus : avast! antivirus 4.8.1296 [VPS 090122-0] 4.8.1296 (Activated)


    A:\ (USB)
    C:\ (Local Disk) - NTFS - Total:144 Go (Free:124 Go)
    D:\ (Local Disk) - FAT32 - Total:4 Go (Free:0 Go)
    E:\ (CD or DVD)
    F:\ (CD or DVD)
    G:\ (USB)
    H:\ (USB)
    I:\ (USB)
    J:\ (USB)
    L:\ (Local Disk)


    Recherche executé en mode normal

    *** Recherche Programmes installés ***

    Favorit

    *** Recherche dossiers dans "C:\WINDOWS" ***


    *** Recherche dossiers dans "C:\Program Files" ***


    *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


    *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\PropriÚtaire\applic~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\PropriÚtaire\locals~1\applic~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\PropriÚtaire\menudm~1\progra~1" ***


    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net



    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans "C:\WINDOWS\system32" *

    * Recherche dans "C:\Documents and Settings\PropriÚtaire\locals~1\applic~1" *



    *** Recherche fichiers ***



    *** Recherche clés spécifiques dans le Registre ***
    !! Les clés trouvées ne sont pas forcément infectées !!


    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche nouveaux fichiers Instant Access :


    2)Recherche Heuristique :

    * Dans "C:\WINDOWS\system32" :


    * Dans "C:\Documents and Settings\PropriÚtaire\locals~1\applic~1" :


    3)Recherche Certificats :

    Certificat Egroup absent !
    Certificat Electronic-Group absent !
    Certificat Montorgueil absent !
    Certificat OOO-Favorit absent !
    Certificat Sunny-Day-Design-Ltd absent !

    4)Recherche autres dossiers et fichiers connus :



    *** Analyse terminée le 22/01/2009 à 15:54:26,87 ***


    Merci d'avance!!
    m
    0
    l
    a c 296 8 Sécurité
    22 Janvier 2009 16:34:41

  • Relance Navilog1, fais l'option 2 et poste le rapport (C:\cleannavi.txt).
    m
    0
    l
    22 Janvier 2009 16:53:18

    Voilà ce que tu m'as demandé:

    Clean Navipromo version 3.7.1 commencé le 22/01/2009 à 16:47:26,51

    Outil exécuté depuis C:\Program Files\navilog1

    Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 3000+ )
    BIOS : Phoenix - Award BIOS v6.00PG
    USER : Propriétaire ( Administrator )
    BOOT : Normal boot

    Antivirus : avast! antivirus 4.8.1296 [VPS 090122-0] 4.8.1296 (Activated)


    A:\ (USB)
    C:\ (Local Disk) - NTFS - Total:144 Go (Free:124 Go)
    D:\ (Local Disk) - FAT32 - Total:4 Go (Free:0 Go)
    E:\ (CD or DVD)
    F:\ (CD or DVD)
    G:\ (USB)
    H:\ (USB)
    I:\ (USB)
    J:\ (USB)
    K:\ (Local Disk) - NTFS - Total:596 Go (Free:501 Go)


    Mode suppression automatique
    avec prise en charge résultats Catchme et GNS


    Nettoyage exécuté au redémarrage de l'ordinateur


    *** fsbl1.txt non trouvé ***
    (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

    * Suppression dans "C:\WINDOWS\System32" *


    * Suppression dans "C:\Documents and Settings\PropriÚtaire\locals~1\applic~1" *



    *** Suppression dossiers dans "C:\WINDOWS" ***


    *** Suppression dossiers dans "C:\Program Files" ***


    *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


    *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\PropriÚtaire\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\PropriÚtaire\locals~1\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\PropriÚtaire\menudm~1\progra~1" ***



    *** Suppression fichiers ***


    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\Propriétaire\locals~1\Temp effectué !

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

    2)Recherche, création sauvegardes et suppression Heuristique :


    * Dans "C:\WINDOWS\system32" *


    * Dans "C:\Documents and Settings\PropriÚtaire\locals~1\applic~1" *


    *** Sauvegarde du Registre vers dossier Safebackup ***

    sauvegarde du Registre réalisée avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok


    *** Certificats ***

    Certificat Egroup absent !
    Certificat Electronic-Group absent !
    Certificat Montorgueil absent !
    Certificat OOO-Favorit absent !
    Certificat Sunny-Day-Design-Ltdt absent !

    *** Recherche autres dossiers et fichiers connus ***



    *** Nettoyage terminé le 22/01/2009 à 16:51:21,50 ***

    m
    0
    l
    a c 296 8 Sécurité
    22 Janvier 2009 16:56:43

  • Relance Navilog1 et choisis l'option 4.

  • Tape oesku et valide.

  • Poste le rapport.
    m
    0
    l
    22 Janvier 2009 17:02:48


    Clean Navipromo version 3.7.1 commencé le 22/01/2009 à 16:58:16,50

    Outil exécuté depuis C:\Program Files\navilog1
    Session actuelle : "PropriÚtaire"

    Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 3000+ )
    BIOS : Phoenix - Award BIOS v6.00PG
    USER : Propriétaire ( Administrator )
    BOOT : Normal boot

    Antivirus : avast! antivirus 4.8.1296 [VPS 090122-0] 4.8.1296 (Activated)


    A:\ (USB)
    C:\ (Local Disk) - NTFS - Total:144 Go (Free:124 Go)
    D:\ (Local Disk) - FAT32 - Total:4 Go (Free:0 Go)
    E:\ (CD or DVD)
    F:\ (CD or DVD)
    G:\ (USB)
    H:\ (USB)
    I:\ (USB)
    J:\ (USB)
    K:\ (Local Disk) - NTFS - Total:596 Go (Free:501 Go)



    Mode suppression par méthode manuelle

    Nom du fichier saisi : oesku

    Nettoyage exécuté au redémarrage de l'ordinateur

    *** Recherche, création sauvegardes et suppression ***

    * Suppression dans "C:\WINDOWS\system32" *


    C:\WINDOWS\prefetch\oesku*.pf trouvé !
    Copie C:\WINDOWS\prefetch\oesku*.pf réalisée avec succès !
    C:\WINDOWS\prefetch\oesku*.pf supprimé !

    * Suppression dans "C:\Documents and Settings\PropriÚtaire\locals~1\applic~1" *



    *** Suppression dossiers dans "C:\WINDOWS" ***


    *** Suppression dossiers dans "C:\Program Files" ***


    *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


    *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\PropriÚtaire\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\PropriÚtaire\locals~1\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\PropriÚtaire\menudm~1\progra~1" ***



    *** Suppression fichiers ***


    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\Propriétaire\locals~1\Temp effectué !

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

    2)Recherche, création sauvegardes et suppression Heuristique :


    * Dans "C:\WINDOWS\system32" *


    * Dans "C:\Documents and Settings\PropriÚtaire\locals~1\applic~1" *


    *** Sauvegarde du Registre vers dossier Safebackup ***

    sauvegarde du Registre réalisée avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok


    *** Certificats ***

    Certificat Egroup absent !
    Certificat Electronic-Group absent !
    Certificat Montorgueil absent !
    Certificat OOO-Favorit absent !
    Certificat Sunny-Day-Design-Ltdt absent !

    *** Recherche autres dossiers et fichiers connus ***



    *** Nettoyage terminé le 22/01/2009 à 17:01:26,23 ***

    m
    0
    l
    a c 296 8 Sécurité
    22 Janvier 2009 17:04:07

  • Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
  • Double-clique sur RSIT.exe afin de lancer le programme.
  • Clique sur Continue à l'écran Disclaimer.
  • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
  • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparait à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

    Note : les rapports sont sauvegardés dans le dossier C:\rsit\.
    m
    0
    l
    22 Janvier 2009 17:21:09

    Quand je clique sur RSIT.exe ,on me dit que ce n'est pas une application win32 valide,que dois je faire stp
    m
    0
    l
    a c 296 8 Sécurité
    22 Janvier 2009 17:24:02

    Retélécharge-le et réessaie ;) 
    m
    0
    l
    22 Janvier 2009 17:30:13

    ok ça marche
    m
    0
    l
    22 Janvier 2009 17:30:43

    info.txt logfile of random's system information tool 1.05 2009-01-22 17:30:15

    ======Uninstall list======

    Apple Software Update-->MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}
    a-squared Free 4.0-->"C:\Program Files\a-squared Free\unins000.exe"
    avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
    AVG Anti-Spyware 7.5-->C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe
    HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
    Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
    MSN Polygamy 8.1-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{952DEE45-7C0B-4CDF-80B3-D14BE6B02678}\Setup.exe"
    Navilog1 3.7.1-->"C:\Program Files\Navilog1\unins000.exe"
    QuickTime-->MsiExec.exe /I{1838C5A2-AB32-4145-85C1-BB9B8DFA24CD}
    TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
    Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT

    ======Hosts File======

    127.0.0.1 localhost
    127.0.0.1 www.007guard.com
    127.0.0.1 007guard.com
    127.0.0.1 008i.com
    127.0.0.1 www.008k.com
    127.0.0.1 008k.com
    127.0.0.1 www.00hq.com
    127.0.0.1 00hq.com
    127.0.0.1 010402.com
    127.0.0.1 www.032439.com

    ======Security center information======

    AV: avast! antivirus 4.8.1296 [VPS 090122-0]

    System event log

    Computer Name: NOM-FQIMEKRLHDE
    Event Code: 6009
    Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.

    Record Number: 2067
    Source Name: EventLog
    Time Written: 20090112113744.000000+060
    Event Type: Informations
    User:

    Computer Name: NOM-FQIMEKRLHDE
    Event Code: 26
    Message: Application popup : oyuieim.exe - L'initialisation de la DLL a échoué : L'application n'a pas pu s'initialiser car la station de travail est en train d'être arrêtée.

    Record Number: 2066
    Source Name: Application Popup
    Time Written: 20090112112719.000000+060
    Event Type: Informations
    User:

    Computer Name: NOM-FQIMEKRLHDE
    Event Code: 26
    Message: Application popup : PCHButton.exe - L'initialisation de la DLL a échoué : L'application n'a pas pu s'initialiser car la station de travail est en train d'être arrêtée.

    Record Number: 2065
    Source Name: Application Popup
    Time Written: 20090112112718.000000+060
    Event Type: Informations
    User:

    Computer Name: NOM-FQIMEKRLHDE
    Event Code: 7036
    Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : arrêté.

    Record Number: 2064
    Source Name: Service Control Manager
    Time Written: 20090112112659.000000+060
    Event Type: Informations
    User:

    Computer Name: NOM-FQIMEKRLHDE
    Event Code: 7036
    Message: Le service Service de découvertes SSDP est entré dans l'état : en cours d'exécution.

    Record Number: 2063
    Source Name: Service Control Manager
    Time Written: 20090112112654.000000+060
    Event Type: Informations
    User:

    Application event log

    Computer Name: NOM-FQIMEKRLHDE
    Event Code: 0
    Message:
    Record Number: 458
    Source Name: fsssvc
    Time Written: 20090110091932.000000+060
    Event Type: Informations
    User:

    Computer Name: NOM-FQIMEKRLHDE
    Event Code: 0
    Message:
    Record Number: 457
    Source Name: Family Safety Service
    Time Written: 20090109181810.000000+060
    Event Type: erreur
    User:

    Computer Name: NOM-FQIMEKRLHDE
    Event Code: 0
    Message:
    Record Number: 456
    Source Name: Family Safety Service
    Time Written: 20090109181804.000000+060
    Event Type: erreur
    User:

    Computer Name: NOM-FQIMEKRLHDE
    Event Code: 1800
    Message: Le service Centre de sécurité Windows a démarré.

    Record Number: 455
    Source Name: SecurityCenter
    Time Written: 20090109171832.000000+060
    Event Type: Informations
    User:

    Computer Name: NOM-FQIMEKRLHDE
    Event Code: 0
    Message:
    Record Number: 454
    Source Name: fsssvc
    Time Written: 20090109171831.000000+060
    Event Type: Informations
    User:

    ======Environment variables======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;c:\Python22;C:\Program Files\QuickTime\QTSystem\
    "windir"=%SystemRoot%
    "OS"=Windows_NT
    "PROCESSOR_ARCHITECTURE"=x86
    "PROCESSOR_LEVEL"=6
    "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 10 Stepping 0, AuthenticAMD
    "PROCESSOR_REVISION"=0a00
    "NUMBER_OF_PROCESSORS"=1
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    "TEMP"=%SystemRoot%\TEMP
    "TMP"=%SystemRoot%\TEMP
    "FP_NO_HOST_CHECK"=NO
    "CLASSPATH"=.;C:\Program Files\Java\j2re1.4.2\lib\ext\QTJava.zip
    "QTJAVA"=C:\Program Files\Java\j2re1.4.2\lib\ext\QTJava.zip

    -----------------EOF-----------------
    m
    0
    l
    22 Janvier 2009 17:31:00


    Logfile of random's system information tool 1.05 (written by random/random)
    Run by Propriétaire at 2009-01-22 17:29:56
    Microsoft Windows XP Édition familiale Service Pack 3
    System drive C: has 127 GB (86%) free of 148 GB
    Total RAM: 511 MB (39% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 17:30:11, on 22/01/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16762)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\a-squared Free\a2service.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\System32\TUProgSt.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\windows\system\hpsysdrv.exe
    C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
    C:\WINDOWS\System32\hphmon05.exe
    C:\HP\KBD\KBD.EXE
    C:\Program Files\Multimedia Card Reader\shwicon2k.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe
    C:\Program Files\Trend Micro\HijackThis\Propriétaire.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr10.hpwis.com/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr10.hpwis.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
    O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
    O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
    O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
    O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
    O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
    O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
    O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
    O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/Install...
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986....
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper200711281.dll
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.ca...
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
    O16 - DPF: {6C269571-C6D7-4818-BCA4-32A035E8C884} (Creative Software AutoUpdate) - http://www.creative.com/softwareupdate/su/ocx/15101/CTS...
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.ca...
    O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213....
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/softwareupdate/su/ocx/15106/CTP...
    O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
    O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

    --
    End of file - 8033 bytes

    ======Scheduled tasks folder======

    C:\WINDOWS\tasks\AppleSoftwareUpdate.job
    C:\WINDOWS\tasks\At1.job
    C:\WINDOWS\tasks\Maintenance en 1 clic.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
    &Yahoo! Toolbar Helper - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll [2008-07-28 882416]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
    Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
    Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2008-11-18 408952]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081}]
    SingleInstance Class - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll [2008-07-28 160496]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

    {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - Vue HP - c:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll [2003-09-03 98304]
    {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll [2008-07-28 882416]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "hpsysdrv"=c:\windows\system\hpsysdrv.exe [1998-05-07 52736]
    "CamMonitor"=c:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe [2002-10-07 90112]
    "HPHmon05"=C:\WINDOWS\System32\hphmon05.exe [2003-05-23 483328]
    "KBD"=C:\HP\KBD\KBD.EXE [2003-02-11 61440]
    "Recguard"=C:\WINDOWS\SMINST\RECGUARD.EXE [2002-09-13 212992]
    "NvCplDaemon"=C:\WINDOWS\System32\NvCpl.dll [2003-08-19 4841472]
    "PS2"=C:\WINDOWS\system32\ps2.exe [2002-10-16 81920]
    "Sunkist2k"=C:\Program Files\Multimedia Card Reader\shwicon2k.exe [2003-08-14 139264]
    "avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2008-11-26 81000]
    "!AVG Anti-Spyware"=C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe [2007-06-11 6731312]
    "QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2008-03-28 413696]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
    "msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2008-12-02 3882312]

    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
    HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
    C:\WINDOWS\system32\igfxsrvc.dll [2003-04-07 315392]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"=C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll [2007-05-30 79408]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Driver]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Guard]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AVG Anti-Spyware Driver]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AVG Anti-Spyware Guard]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\vsmon]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoDriveTypeAutoRun"=323
    "NoDriveAutoRun"=67108863
    "NoDrives"=0

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoDriveAutoRun"=
    "NoDriveTypeAutoRun"=
    "NoDrives"=

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:D isabled:@xpsp2res.dll,-22019"
    "C:\WINDOWS\Network Diagnostic\xpnetdiag.exe"="C:\WINDOWS\Network Diagnostic\xpnetdiag.exe:*:D isabled:@xpsp3res.dll,-20000"
    "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:D isabled:Windows Live Call"
    "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:D isabled:Windows Live Messenger"
    "C:\Program Files\messenger\msmsgs.exe"="C:\Program Files\messenger\msmsgs.exe:*:D isabled:Windows Messenger"
    "C:\WINDOWS\system32\mcoinstall.exe"="C:\WINDOWS\system32\mcoinstall.exe:*:Enabled:mcoinstall"

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
    "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8b1a7f2c-da4a-11dd-a9ea-000ea64dd50d}]
    shell\AutoRun\command - M:\EmDesk.exe
    shell\EmDesk\command - M:\EmDesk.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c151451a-d24e-11dd-a9d0-000ea64dd50d}]
    shell\Auto\command - L:\launcher.exe
    shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL launcher.exe


    ======List of files/folders created in the last 1 months======

    2009-01-22 17:29:56 ----D---- C:\rsit
    2009-01-22 16:58:16 ----A---- C:\cleannavi.txt
    2009-01-22 16:38:39 ----D---- C:\Program Files\QuickTime
    2009-01-22 16:38:34 ----D---- C:\Documents and Settings\All Users\Application Data\Apple Computer
    2009-01-22 16:38:04 ----D---- C:\Program Files\Apple Software Update
    2009-01-22 16:38:03 ----D---- C:\Documents and Settings\All Users\Application Data\Apple
    2009-01-22 16:36:35 ----D---- C:\Program Files\iWizz
    2009-01-22 16:17:56 ----A---- C:\WINDOWS\MSNImport.exe
    2009-01-22 16:02:34 ----SHD---- C:\RECYCLER
    2009-01-22 15:27:09 ----A---- C:\WINDOWS\zip.exe
    2009-01-22 15:27:09 ----A---- C:\WINDOWS\VFIND.exe
    2009-01-22 15:27:09 ----A---- C:\WINDOWS\SWXCACLS.exe
    2009-01-22 15:27:09 ----A---- C:\WINDOWS\SWSC.exe
    2009-01-22 15:27:09 ----A---- C:\WINDOWS\SWREG.exe
    2009-01-22 15:27:09 ----A---- C:\WINDOWS\sed.exe
    2009-01-22 15:27:09 ----A---- C:\WINDOWS\NIRCMD.exe
    2009-01-22 15:27:09 ----A---- C:\WINDOWS\grep.exe
    2009-01-22 15:27:09 ----A---- C:\WINDOWS\fdsv.exe
    2009-01-22 15:27:02 ----D---- C:\WINDOWS\ERDNT
    2009-01-22 15:27:02 ----AD---- C:\Qoobox
    2009-01-22 15:06:53 ----D---- C:\Program Files\Navilog1
    2009-01-22 15:00:29 ----D---- C:\Documents and Settings\Propriétaire\Application Data\Grisoft
    2009-01-22 14:58:43 ----D---- C:\Documents and Settings\All Users\Application Data\Grisoft
    2009-01-22 14:58:33 ----D---- C:\Program Files\Grisoft
    2009-01-22 14:48:27 ----D---- C:\Program Files\Trend Micro
    2009-01-22 14:32:37 ----D---- C:\Program Files\a-squared Free
    2009-01-22 11:47:53 ----A---- C:\WINDOWS\system32\TUProgSt.exe
    2009-01-22 11:47:52 ----A---- C:\WINDOWS\system32\uxtuneup.dll
    2009-01-22 11:47:51 ----A---- C:\WINDOWS\system32\TuneUpDefragService.exe
    2009-01-22 11:47:46 ----D---- C:\Documents and Settings\Propriétaire\Application Data\TuneUp Software
    2009-01-22 11:47:05 ----D---- C:\Documents and Settings\All Users\Application Data\TuneUp Software
    2009-01-22 11:47:03 ----D---- C:\Program Files\TuneUp Utilities 2009
    2009-01-22 11:46:14 ----SHD---- C:\Documents and Settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357}
    2009-01-19 18:08:33 ----D---- C:\Documents and Settings\All Users\Application Data\pixelStorm
    2009-01-19 07:46:52 ----D---- C:\Program Files\Pando Networks
    2009-01-18 17:29:15 ----A---- C:\WINDOWS\system32\mcoinstall.exe
    2009-01-18 16:29:07 ----D---- C:\Program Files\Fichiers communs\SWF Studio
    2009-01-15 08:51:48 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
    2009-01-15 08:51:36 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
    2009-01-13 12:38:28 ----D---- C:\Program Files\Neuf
    2009-01-13 12:19:40 ----D---- C:\Documents and Settings\All Users\Application Data\MailFrontier
    2009-01-13 12:19:08 ----A---- C:\WINDOWS\system32\SpOrder.dll
    2009-01-13 12:17:29 ----D---- C:\WINDOWS\Internet Logs
    2009-01-13 11:57:43 ----A---- C:\WINDOWS\system32\aswBoot.exe
    2009-01-13 10:15:30 ----D---- C:\Documents and Settings\Propriétaire\Application Data\Malwarebytes
    2009-01-13 10:15:23 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
    2009-01-13 10:15:22 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
    2009-01-13 09:17:43 ----RSHD---- C:\_Backup.RC
    2009-01-13 09:17:36 ----SHD---- C:\VCOM
    2009-01-13 09:16:20 ----D---- C:\Documents and Settings\Propriétaire\Application Data\VCOM
    2009-01-13 09:15:59 ----D---- C:\Program Files\VCOM
    2009-01-12 13:08:05 ----D---- C:\WINDOWS\BDOSCAN8
    2009-01-12 13:01:54 ----A---- C:\WINDOWS\wininit.ini
    2009-01-12 11:39:01 ----SHD---- C:\WINDOWS\ftpcache
    2009-01-11 15:59:08 ----D---- C:\Documents and Settings\Propriétaire\Application Data\Motive
    2009-01-11 15:30:01 ----D---- C:\Documents and Settings\Propriétaire\Application Data\Mozilla
    2009-01-01 10:35:23 ----D---- C:\WINDOWS\ShellNew
    2009-01-01 10:35:20 ----D---- C:\Program Files\Fichiers communs\Designer
    2009-01-01 10:35:06 ----D---- C:\Program Files\Microsoft Office
    2009-01-01 10:31:37 ----D---- C:\Program Files\Microsoft Works
    2009-01-01 10:30:04 ----D---- C:\Program Files\Microsoft Works Suite 2004
    2008-12-30 13:35:25 ----D---- C:\Documents and Settings\Propriétaire\Application Data\IGN2K5
    2008-12-30 13:32:35 ----D---- C:\Program Files\IGN France
    2008-12-30 13:31:33 ----A---- C:\WINDOWS\autorun.INI
    2008-12-30 12:13:09 ----D---- C:\Program Files\SC
    2008-12-29 15:38:21 ----D---- C:\Documents and Settings\Propriétaire\Application Data\Nero
    2008-12-29 15:14:04 ----A---- C:\WINDOWS\Irremote.ini
    2008-12-29 15:10:50 ----D---- C:\Program Files\Windows Sidebar
    2008-12-29 14:45:23 ----D---- C:\Program Files\Nero
    2008-12-29 14:44:07 ----D---- C:\Documents and Settings\All Users\Application Data\Nero
    2008-12-29 14:44:05 ----D---- C:\Program Files\Fichiers communs\Nero
    2008-12-29 14:43:48 ----A---- C:\WINDOWS\system32\d3dx9_30.dll
    2008-12-29 14:06:04 ----D---- C:\Documents and Settings\Propriétaire\Application Data\vlc
    2008-12-29 13:38:51 ----D---- C:\Program Files\Songbeat
    2008-12-26 09:37:49 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$
    2008-12-26 09:36:58 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$
    2008-12-25 12:07:07 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
    2008-12-25 11:03:53 ----D---- C:\WINDOWS\Prefetch
    2008-12-25 10:51:25 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
    2008-12-25 10:51:17 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
    2008-12-25 10:51:12 ----HDC---- C:\WINDOWS\$NtUninstallKB957095$
    2008-12-25 10:51:04 ----HDC---- C:\WINDOWS\$NtUninstallKB956841$
    2008-12-25 10:50:58 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
    2008-12-25 10:50:52 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
    2008-12-25 10:50:42 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
    2008-12-25 10:50:37 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
    2008-12-25 10:50:30 ----HDC---- C:\WINDOWS\$NtUninstallKB954211$
    2008-12-25 10:50:25 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
    2008-12-25 10:50:19 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
    2008-12-25 10:50:13 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$
    2008-12-25 10:50:06 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
    2008-12-25 10:50:00 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
    2008-12-25 10:49:54 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
    2008-12-25 10:49:49 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
    2008-12-25 10:49:43 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
    2008-12-25 10:49:38 ----HDC---- C:\WINDOWS\$NtUninstallKB938464$
    2008-12-25 10:46:02 ----D---- C:\Program Files\msn
    2008-12-25 10:46:01 ----D---- C:\WINDOWS\system32\fr
    2008-12-25 10:46:01 ----D---- C:\WINDOWS\l2schemas
    2008-12-25 08:01:47 ----D---- C:\Program Files\MPMAN
    2008-12-25 07:40:11 ----D---- C:\Documents and Settings\Propriétaire\Application Data\MP-Manager
    2008-12-24 11:29:20 ----D---- C:\WINDOWS\system32\Adobe
    2008-12-24 11:27:05 ----A---- C:\WINDOWS\system32\kbdkor.dll
    2008-12-24 11:27:05 ----A---- C:\WINDOWS\system32\kbdjpn.dll
    2008-12-24 11:27:05 ----A---- C:\WINDOWS\system32\kbd106.dll
    2008-12-24 11:27:05 ----A---- C:\WINDOWS\system32\kbd103.dll
    2008-12-24 11:27:05 ----A---- C:\WINDOWS\system32\kbd101c.dll
    2008-12-24 11:27:05 ----A---- C:\WINDOWS\system32\kbd101b.dll
    2008-12-24 08:48:32 ----D---- C:\Documents and Settings\Propriétaire\Application Data\AdobeUM
    2008-12-24 08:48:23 ----D---- C:\Program Files\Fichiers communs\Adobe
    2008-12-24 08:29:08 ----D---- C:\WINDOWS\ie7updates
    2008-12-24 08:28:03 ----D---- C:\WINDOWS\WBEM
    2008-12-24 08:28:02 ----D---- C:\WINDOWS\system32\fr-fr
    2008-12-24 08:26:30 ----HDC---- C:\WINDOWS\ie7
    2008-12-24 08:26:13 ----HDC---- C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$
    2008-12-24 08:25:56 ----HDC---- C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$
    2008-12-24 08:25:27 ----HDC---- C:\WINDOWS\$NtUninstallKB915865$
    2008-12-24 08:25:21 ----N---- C:\WINDOWS\system32\xmllite.dll
    2008-12-24 08:23:01 ----D---- C:\WINDOWS\network diagnostic
    2008-12-24 08:22:59 ----HDC---- C:\WINDOWS\$NtUninstallKB914440$
    2008-12-24 08:22:34 ----HDC---- C:\WINDOWS\$NtUninstallKB904942$
    2008-12-23 17:34:58 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2_0$
    2008-12-23 17:34:52 ----HDC---- C:\WINDOWS\$NtUninstallKB952954_0$
    2008-12-23 17:34:47 ----HDC---- C:\WINDOWS\$NtUninstallKB946648_0$
    2008-12-23 17:34:42 ----HDC---- C:\WINDOWS\$NtUninstallKB956803_0$
    2008-12-23 17:34:35 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$
    2008-12-23 17:34:32 ----HDC---- C:\WINDOWS\$NtUninstallKB923723$
    2008-12-23 17:34:23 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$
    2008-12-23 17:34:17 ----HDC---- C:\WINDOWS\$NtUninstallKB956391$
    2008-12-23 17:34:11 ----HDC---- C:\WINDOWS\$NtUninstallKB957095_0$
    2008-12-23 17:33:57 ----HDC---- C:\WINDOWS\$NtUninstallKB958215$
    2008-12-23 17:33:49 ----HDC---- C:\WINDOWS\$NtUninstallKB950974_0$
    2008-12-23 17:33:43 ----HDC---- C:\WINDOWS\$NtUninstallKB951698_0$
    2008-12-23 17:33:36 ----HDC---- C:\WINDOWS\$NtUninstallKB954211_0$
    2008-12-23 17:33:21 ----HDC---- C:\WINDOWS\$NtUninstallKB956841_0$
    2008-12-23 17:33:08 ----HDC---- C:\WINDOWS\$NtUninstallKB960714$
    2008-12-23 17:32:59 ----HDC---- C:\WINDOWS\$NtUninstallKB950762_0$
    2008-12-23 17:32:53 ----HDC---- C:\WINDOWS\$NtUninstallKB957097_0$
    2008-12-23 17:32:47 ----HDC---- C:\WINDOWS\$NtUninstallKB952287_0$
    2008-12-23 17:32:40 ----HDC---- C:\WINDOWS\$NtUninstallKB951066_0$
    2008-12-23 17:32:35 ----HDC---- C:\WINDOWS\$NtUninstallKB938464_0$
    2008-12-23 17:31:08 ----HDC---- C:\WINDOWS\$NtUninstallKB954600_0$
    2008-12-23 17:31:03 ----HDC---- C:\WINDOWS\$NtUninstallKB958644_0$
    2008-12-23 17:30:57 ----HDC---- C:\WINDOWS\$NtUninstallKB955069_0$
    2008-12-23 17:30:51 ----HDC---- C:\WINDOWS\$NtUninstallKB956802_0$
    2008-12-23 17:30:47 ----D---- C:\Program Files\MSXML 4.0
    2008-12-23 17:30:34 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$
    2008-12-23 14:40:42 ----D---- C:\Documents and Settings\Propriétaire\Application Data\3M
    2008-12-23 14:40:30 ----D---- C:\Program Files\3M
    2008-12-23 14:33:15 ----D---- C:\Program Files\Windows Live Safety Center
    2008-12-23 14:24:16 ----D---- C:\WINDOWS\Sun
    2008-12-23 14:19:02 ----A---- C:\WINDOWS\system32\pywintypes25.dll
    2008-12-23 14:19:02 ----A---- C:\WINDOWS\system32\pythoncom25.dll
    2008-12-23 14:19:01 ----A---- C:\WINDOWS\system32\python25.dll
    2008-12-23 14:18:52 ----D---- C:\Program Files\AGI
    2008-12-23 10:59:09 ----D---- C:\Documents and Settings\Propriétaire\Application Data\NCH Software
    2008-12-23 10:57:21 ----N---- C:\WINDOWS\system32\wmphoto.dll
    2008-12-23 10:57:16 ----N---- C:\WINDOWS\system32\wlanapi.dll
    2008-12-23 10:57:14 ----N---- C:\WINDOWS\system32\windowscodecsext.dll
    2008-12-23 10:57:14 ----N---- C:\WINDOWS\system32\windowscodecs.dll
    2008-12-23 10:57:06 ----D---- C:\Documents and Settings\All Users\Application Data\NCH Software
    2008-12-23 10:56:57 ----N---- C:\WINDOWS\system32\tspkg.dll
    2008-12-23 10:56:57 ----N---- C:\WINDOWS\system32\tsgqec.dll
    2008-12-23 10:56:38 ----N---- C:\WINDOWS\system32\setupn.exe
    2008-12-23 10:56:37 ----D---- C:\Documents and Settings\All Users\Application Data\NCH Swift Sound
    2008-12-23 10:56:32 ----N---- C:\WINDOWS\system32\rhttpaa.dll
    2008-12-23 10:56:29 ----N---- C:\WINDOWS\system32\rasqec.dll
    2008-12-23 10:56:28 ----N---- C:\WINDOWS\system32\qutil.dll
    2008-12-23 10:56:27 ----N---- C:\WINDOWS\system32\qcliprov.dll
    2008-12-23 10:56:26 ----N---- C:\WINDOWS\system32\qagentrt.dll
    2008-12-23 10:56:26 ----N---- C:\WINDOWS\system32\qagent.dll
    2008-12-23 10:56:23 ----N---- C:\WINDOWS\system32\photometadatahandler.dll
    2008-12-23 10:56:21 ----N---- C:\WINDOWS\system32\onex.dll
    2008-12-23 10:56:16 ----D---- C:\Program Files\NCH Software
    2008-12-23 10:56:11 ----D---- C:\Documents and Settings\Propriétaire\Application Data\NCH Swift Sound
    2008-12-23 10:56:08 ----N---- C:\WINDOWS\system32\napstat.exe
    2008-12-23 10:56:08 ----N---- C:\WINDOWS\system32\napmontr.dll
    2008-12-23 10:56:08 ----N---- C:\WINDOWS\system32\napipsec.dll
    2008-12-23 10:56:06 ----N---- C:\WINDOWS\system32\msxml6r.dll
    2008-12-23 10:56:06 ----A---- C:\WINDOWS\system32\msxml6.dll
    2008-12-23 10:56:03 ----N---- C:\WINDOWS\system32\msshavmsg.dll
    2008-12-23 10:56:03 ----N---- C:\WINDOWS\system32\mssha.dll
    2008-12-23 10:55:34 ----N---- C:\WINDOWS\system32\mmcperf.exe
    2008-12-23 10:55:33 ----N---- C:\WINDOWS\system32\mmcfxcommon.dll
    2008-12-23 10:55:33 ----N---- C:\WINDOWS\system32\mmcex.dll
    2008-12-23 10:55:32 ----N---- C:\WINDOWS\system32\microsoft.managementconsole.dll
    2008-12-23 10:54:55 ----N---- C:\WINDOWS\system32\l2gpstore.dll
    2008-12-23 10:54:54 ----N---- C:\WINDOWS\system32\kmsvc.dll
    2008-12-23 10:54:54 ----N---- C:\WINDOWS\system32\kbdpash.dll
    2008-12-23 10:54:53 ----N---- C:\WINDOWS\system32\kbdnepr.dll
    2008-12-23 10:54:53 ----N---- C:\WINDOWS\system32\kbdiultn.dll
    2008-12-23 10:54:53 ----N---- C:\WINDOWS\system32\kbdbhc.dll
    2008-12-23 10:54:33 ----A---- C:\WINDOWS\005349_.tmp
    2008-12-23 10:54:30 ----N---- C:\WINDOWS\system32\eapsvc.dll
    2008-12-23 10:54:30 ----N---- C:\WINDOWS\system32\eapqec.dll
    2008-12-23 10:54:30 ----N---- C:\WINDOWS\system32\eappprxy.dll
    2008-12-23 10:54:30 ----N---- C:\WINDOWS\system32\eapphost.dll
    2008-12-23 10:54:30 ----N---- C:\WINDOWS\system32\eappgnui.dll
    2008-12-23 10:54:30 ----N---- C:\WINDOWS\system32\eappcfg.dll
    2008-12-23 10:54:30 ----N---- C:\WINDOWS\system32\eapp3hst.dll
    2008-12-23 10:54:30 ----N---- C:\WINDOWS\system32\eapolqec.dll
    2008-12-23 10:54:25 ----N---- C:\WINDOWS\system32\dot3ui.dll
    2008-12-23 10:54:25 ----N---- C:\WINDOWS\system32\dot3svc.dll
    2008-12-23 10:54:25 ----N---- C:\WINDOWS\system32\dot3msm.dll
    2008-12-23 10:54:25 ----N---- C:\WINDOWS\system32\dot3gpclnt.dll
    2008-12-23 10:54:25 ----N---- C:\WINDOWS\system32\dot3dlg.dll
    2008-12-23 10:54:25 ----N---- C:\WINDOWS\system32\dot3cfg.dll
    2008-12-23 10:54:25 ----N---- C:\WINDOWS\system32\dot3api.dll
    2008-12-23 10:54:23 ----N---- C:\WINDOWS\system32\dimsroam.dll
    2008-12-23 10:54:23 ----N---- C:\WINDOWS\system32\dimsntfy.dll
    2008-12-23 10:54:22 ----N---- C:\WINDOWS\system32\dhcpqec.dll
    2008-12-23 10:54:17 ----N---- C:\WINDOWS\system32\credssp.dll
    2008-12-23 10:54:07 ----N---- C:\WINDOWS\system32\bitsprx4.dll
    2008-12-23 10:54:07 ----N---- C:\WINDOWS\system32\azroles.dll
    2008-12-23 10:53:50 ----N---- C:\WINDOWS\system32\aaclient.dll
    2008-12-23 10:26:58 ----A---- C:\WINDOWS\system32\muweb.dll
    2008-12-23 10:26:58 ----A---- C:\WINDOWS\system32\mucltui.dll.mui
    2008-12-23 10:26:58 ----A---- C:\WINDOWS\system32\mucltui.dll
    2008-12-23 08:52:51 ----D---- C:\Documents and Settings\Propriétaire\Application Data\dvdcss

    ======List of files/folders modified in the last 1 months======

    2009-01-22 17:02:05 ----D---- C:\WINDOWS\Temp
    2009-01-22 17:01:26 ----D---- C:\WINDOWS\system32
    2009-01-22 16:58:59 ----A---- C:\WINDOWS\SchedLgU.Txt
    2009-01-22 16:45:02 ----RD---- C:\Program Files
    2009-01-22 16:41:46 ----D---- C:\WINDOWS
    2009-01-22 16:39:39 ----SHD---- C:\WINDOWS\Installer
    2009-01-22 16:38:10 ----SD---- C:\WINDOWS\Tasks
    2009-01-22 16:17:53 ----HD---- C:\Program Files\InstallShield Installation Information
    2009-01-22 16:03:24 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
    2009-01-22 15:57:06 ----D---- C:\WINDOWS\system32\CatRoot2
    2009-01-22 15:30:49 ----A---- C:\WINDOWS\system.ini
    2009-01-22 15:29:54 ----D---- C:\WINDOWS\system32\drivers
    2009-01-22 15:29:54 ----D---- C:\Program Files\Fichiers communs
    2009-01-22 15:29:53 ----D---- C:\WINDOWS\AppPatch
    2009-01-22 14:28:04 ----HD---- C:\WINDOWS\inf
    2009-01-22 14:23:39 ----D---- C:\WINDOWS\system32\CatRoot
    2009-01-22 11:55:32 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
    2009-01-22 11:47:54 ----D---- C:\WINDOWS\system32\config
    2009-01-22 11:46:33 ----D---- C:\WINDOWS\Debug
    2009-01-19 18:08:24 ----SD---- C:\WINDOWS\Downloaded Program Files
    2009-01-15 08:51:50 ----RSHDC---- C:\WINDOWS\system32\dllcache
    2009-01-15 08:51:47 ----HD---- C:\WINDOWS\$hf_mig$
    2009-01-14 18:18:48 ----D---- C:\WINDOWS\system32\FxsTmp
    2009-01-13 12:55:56 ----DC---- C:\WINDOWS\system32\DRVSTORE
    2009-01-13 12:55:30 ----D---- C:\Program Files\Windows Live
    2009-01-13 12:49:56 ----SD---- C:\Documents and Settings\Propriétaire\Application Data\Microsoft
    2009-01-13 11:58:16 ----A---- C:\WINDOWS\ODBC.INI
    2009-01-12 12:13:37 ----D---- C:\Program Files\Hewlett-Packard
    2009-01-10 02:35:28 ----A---- C:\WINDOWS\system32\MRT.exe
    2009-01-03 09:59:15 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
    2009-01-01 10:35:09 ----RSD---- C:\WINDOWS\Fonts
    2009-01-01 10:35:06 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
    2009-01-01 10:34:48 ----D---- C:\WINDOWS\system
    2008-12-29 16:30:46 ----D---- C:\WINDOWS\SoftwareDistribution
    2008-12-29 14:43:58 ----D---- C:\WINDOWS\WinSxS
    2008-12-29 14:43:50 ----D---- C:\WINDOWS\system32\DirectX
    2008-12-28 09:58:21 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
    2008-12-25 12:06:31 ----D---- C:\Program Files\Adobe
    2008-12-25 11:03:10 ----D---- C:\WINDOWS\system32\Setup
    2008-12-25 11:03:09 ----D---- C:\WINDOWS\system32\wbem
    2008-12-25 10:55:27 ----D---- C:\WINDOWS\security
    2008-12-25 10:49:45 ----D---- C:\Program Files\messenger
    2008-12-25 10:46:32 ----D---- C:\WINDOWS\ServicePackFiles
    2008-12-25 10:46:31 ----D---- C:\Program Files\Windows Media Player
    2008-12-25 10:46:29 ----D---- C:\WINDOWS\Help
    2008-12-25 10:46:18 ----D---- C:\WINDOWS\ime
    2008-12-25 10:46:04 ----D---- C:\WINDOWS\system32\usmt
    2008-12-25 10:46:01 ----D---- C:\WINDOWS\system32\bits
    2008-12-25 10:46:01 ----D---- C:\WINDOWS\peernet
    2008-12-25 10:46:00 ----D---- C:\Program Files\Movie Maker
    2008-12-25 10:43:28 ----D---- C:\WINDOWS\system32\Restore
    2008-12-25 10:43:28 ----D---- C:\WINDOWS\system32\npp
    2008-12-25 10:43:27 ----D---- C:\WINDOWS\msagent
    2008-12-25 10:43:26 ----D---- C:\WINDOWS\srchasst
    2008-12-25 10:43:25 ----D---- C:\Program Files\NetMeeting
    2008-12-25 10:43:24 ----D---- C:\WINDOWS\system32\Com
    2008-12-25 10:43:22 ----D---- C:\Program Files\Windows NT
    2008-12-25 10:43:22 ----D---- C:\Program Files\Outlook Express
    2008-12-25 10:43:19 ----D---- C:\Program Files\Fichiers communs\System
    2008-12-25 10:43:04 ----D---- C:\WINDOWS\system32\oobe
    2008-12-25 10:40:35 ----D---- C:\WINDOWS\system32\ReinstallBackups
    2008-12-25 10:40:27 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
    2008-12-25 10:37:08 ----D---- C:\WINDOWS\EHome
    2008-12-24 11:29:54 ----D---- C:\Documents and Settings\Propriétaire\Application Data\Adobe
    2008-12-24 09:07:19 ----D---- C:\Program Files\Internet Explorer
    2008-12-24 08:27:56 ----D---- C:\WINDOWS\Media
    2008-12-23 17:32:31 ----D---- C:\WINDOWS\Registration

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2008-11-26 26944]
    R1 AFS2K;AFS2k; C:\WINDOWS\system32\drivers\AFS2K.sys [2003-01-01 43488]
    R1 AmdK7;Pilote de processeur AMD K7; C:\WINDOWS\System32\DRIVERS\amdk7.sys [2008-04-14 41856]
    R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2008-11-26 111184]
    R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2008-11-26 50864]
    R1 AVG Anti-Spyware Driver;AVG Anti-Spyware Driver; \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys []
    R1 AvgAsCln;AVG Anti-Spyware Clean Driver; C:\WINDOWS\System32\DRIVERS\AvgAsCln.sys [2007-05-30 10872]
    R1 SiSkp;SiSkp; C:\WINDOWS\System32\DRIVERS\srvkp.sys [2003-04-11 10624]
    R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-11-26 20560]
    R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2008-11-26 94032]
    R2 mdmxsdk;mdmxsdk; C:\WINDOWS\System32\DRIVERS\mdmxsdk.sys [2003-04-09 11043]
    R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2003-10-16 788300]
    R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\System32\DRIVERS\arp1394.sys [2008-04-13 60800]
    R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2008-11-26 23152]
    R3 FETNDISB;VIA Rhine Family Fast Ethernet Adapter Driver Service; C:\WINDOWS\System32\DRIVERS\fetnd5b.sys [2003-01-15 41984]
    R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\System32\DRIVERS\hidusb.sys [2008-04-13 10368]
    R3 HSF_DP;HSF_DP; C:\WINDOWS\System32\DRIVERS\HSF_DP.sys [2003-05-21 1063040]
    R3 HSFHWBS2;HSFHWBS2; C:\WINDOWS\System32\DRIVERS\HSFHWBS2.sys [2003-05-21 196352]
    R3 mouhid;Pilote HID de souris; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2001-08-23 12288]
    R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\System32\DRIVERS\nic1394.sys [2008-04-13 61824]
    R3 nv;nv; C:\WINDOWS\System32\DRIVERS\nv4_mini.sys [2003-08-19 1343803]
    R3 pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2003-09-03 10368]
    R3 Ps2;PS2; C:\WINDOWS\System32\DRIVERS\PS2.sys [2001-06-04 14112]
    R3 SunkFilt;Alcor Micro Corp - 9360; \??\C:\WINDOWS\System32\Drivers\sunkfilt.sys []
    R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
    R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbccgp.sys [2008-04-13 32128]
    R3 usbehci;Pilote miniport de contrôleur hôte amélioré USB 2.0 Microsoft; C:\WINDOWS\System32\DRIVERS\usbehci.sys [2008-04-13 30208]
    R3 usbhub;Concentrateur USB2; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2008-04-13 59520]
    R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
    R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2008-04-13 20608]
    R3 V0420VID;Live! Cam Vista IM (VF0420); C:\WINDOWS\System32\DRIVERS\V0420Vid.sys [2007-05-31 99648]
    R3 winachsf;winachsf; C:\WINDOWS\System32\DRIVERS\HSF_CNXT.sys [2003-05-21 631296]
    S3 {6080A529-897E-4629-A488-ABA0C29B635E};Intel(R) Graphics Platform (SoftBIOS) Driver; C:\WINDOWS\system32\drivers\ialmsbw.sys [2003-04-15 113504]
    S3 {D31A0762-0CEB-444e-ACFF-B049A1F6FE91};Intel(R) Graphics Chipset (KCH) Driver; C:\WINDOWS\system32\drivers\ialmkchw.sys [2003-04-15 78752]
    S3 catchme;catchme; \??\C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\catchme.sys []
    S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
    S3 EL90XBC;Pilote de la carte EtherLink XL 90XB/C 3Com; C:\WINDOWS\System32\DRIVERS\el90xbc5.sys [2001-08-18 66591]
    S3 ialm;ialm; C:\WINDOWS\System32\DRIVERS\ialmnt5.sys [2003-04-15 90907]
    S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
    S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\System32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
    S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [2008-04-13 10880]
    S3 SiS315;SiS315; C:\WINDOWS\System32\DRIVERS\sisgrp.sys [2003-05-06 394752]
    S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\System32\DRIVERS\SLIP.sys [2008-04-13 11136]
    S3 streamip;BDA IPSink; C:\WINDOWS\System32\DRIVERS\StreamIP.sys [2008-04-13 15232]
    S3 Sunkfiltp;HP && Alcor Micro Corp for Phison; \??\C:\WINDOWS\System32\Drivers\sunkfiltp.sys []
    S3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbohci.sys [2008-04-13 17152]
    S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbprint.sys [2008-04-13 25856]
    S3 viagfx;viagfx; C:\WINDOWS\System32\DRIVERS\vtmini.sys [2003-08-11 265344]
    S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\System32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
    S3 zlportio;zlportio; \??\C:\Documents and Settings\Propriétaire\Bureau\Ultrastar deluxe\zlportio.sys []
    S4 IntelIde;IntelIde; C:\WINDOWS\System32\DRIVERS\intelide.sys [2008-04-14 5504]
    S4 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2003-09-20 12032]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 a2free;a-squared Free Service; C:\Program Files\a-squared Free\a2service.exe [2008-12-17 419448]
    R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2008-11-26 18752]
    R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2008-11-26 155160]
    R2 AVG Anti-Spyware Guard;AVG Anti-Spyware Guard; C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe [2007-05-30 312880]
    R2 Nero BackItUp Scheduler 4.0;Nero BackItUp Scheduler 4.0; C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe [2008-12-05 935208]
    R2 NVSvc;NVIDIA Driver Helper Service; C:\WINDOWS\System32\nvsvc32.exe [2003-08-19 77824]
    R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service; C:\WINDOWS\System32\TUProgSt.exe [2009-01-22 603904]
    R2 UxTuneUp;TuneUp Extension de thème; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
    R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2008-11-26 254040]
    R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2008-11-26 352920]
    S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2004-07-15 32768]
    S3 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-14 268800]
    S3 TuneUp.Defrag;TuneUp Drive Defrag Service; C:\WINDOWS\System32\TuneUpDefragService.exe [2009-01-22 360192]

    -----------------EOF-----------------
    m
    0
    l
    a c 296 8 Sécurité
    22 Janvier 2009 17:34:20

  • Désinstalle Navilog1.

    J'ai vu que tu avais utilisé ComboFix. Tu t'es fait aider ou non ?
    m
    0
    l
    22 Janvier 2009 17:41:32

    non j'ai chercher un peu sur le site mais le pb c'est que je ne comprends rien au résultats
    m
    0
    l
    22 Janvier 2009 17:42:47

    ça y est ,il est désinstallé
    m
    0
    l
    a c 296 8 Sécurité
    22 Janvier 2009 17:46:18

    Dommage, j'aurai aimé le rapport de ComboFix mais tant pis.

  • Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) sur ton Bureau.

  • Double-clique sur SmitfraudFix.exe.

  • Choisis l'option 1 puis Entrée.

  • Un rapport sera généré, poste-le dans ta prochaine réponse.

    /!\ process.exe est détecté par certains antivirus comme étant un risktool. Il ne s'agit pas d'un virus mais d'un utilitaire destiné à mettre fin à des processus./!\

    ** Ne fais l'étape 2 que si on te le demande, on doit d'abord examiner le premier rapport de SmitfraudFix.
    m
    0
    l
    22 Janvier 2009 17:48:44

    Si tu veux je peux relancer le rapport avec combofix
    m
    0
    l
    a c 296 8 Sécurité
    22 Janvier 2009 17:50:26

    Ne refais pas de scan avec ComboFix.
    m
    0
    l
    22 Janvier 2009 17:51:14

    SmitFraudFix v2.391

    Rapport fait à 17:50:08,29, 22/01/2009
    Executé à partir de C:\Documents and Settings\Propriétaire\Bureau\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
    Le type du système de fichiers est NTFS
    Fix executé en mode normal

    »»»»»»»»»»»»»»»»»»»»»»»» Process

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\a-squared Free\a2service.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\System32\TUProgSt.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\windows\system\hpsysdrv.exe
    C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
    C:\WINDOWS\System32\hphmon05.exe
    C:\HP\KBD\KBD.EXE
    C:\Program Files\Multimedia Card Reader\shwicon2k.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Program Files\Windows Live\Contacts\wlcomm.exe
    C:\Documents and Settings\Propriétaire\Bureau\SmitfraudFix\Policies.exe
    C:\WINDOWS\system32\cmd.exe

    »»»»»»»»»»»»»»»»»»»»»»»» hosts

    Fichier hosts corrompu !

    127.0.0.1 www.legal-at-spybot.info
    127.0.0.1 legal-at-spybot.info
    127.0.0.1 www.spywareinfo.com
    127.0.0.1 spywareinfo.com

    »»»»»»»»»»»»»»»»»»»»»»»» C:\


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

    C:\WINDOWS\Tasks\At?.job PRESENT !
    C:\WINDOWS\Tasks\At??.job PRESENT !

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propriétaire


    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propriétaire\Application Data


    »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\Favoris


    »»»»»»»»»»»»»»»»»»»»»»»» Bureau


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


    »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


    »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="Ma page d'accueil"


    »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    o4Patch
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri



    »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    IEDFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri



    »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    Agent.OMZ.Fix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri


    »»»»»»»»»»»»»»»»»»»»»»»» VACFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    VACFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri


    »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    404Fix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri


    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll


    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"=""


    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
    "System"=""


    »»»»»»»»»»»»»»»»»»»»»»»» RK



    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    Description: VIA Rhine II Fast Ethernet Adapter - Miniport d'ordonnancement de paquets
    DNS Server Search Order: 192.168.1.1

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{C7EB7A02-9FB0-4C78-B559-C225709426F5}: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{C7EB7A02-9FB0-4C78-B559-C225709426F5}: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


    »»»»»»»»»»»»»»»»»»»»»»»» Fin

    m
    0
    l
    a c 296 8 Sécurité
    22 Janvier 2009 17:52:19

  • Redémarre l'ordinateur en mode sans échec (au démarrage de l'ordinateur, tapote F8)
  • Double-clique sur SmitfraudFix.exe
  • Sélectionne 2 et presse Entrée dans le menu pour supprimer les fichiers responsables de l'infection.
  • A la question : Voulez-vous nettoyer le registre ? réponds O (oui) et presse Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.
    Le fix déterminera si le fichier wininet.dll est infecté.
    A la question : Corriger le fichier infecté ? réponds O (oui) et presse Entrée pour remplacer le fichier corrompu.
  • Un redémarrage sera peut être nécessaire pour terminer la procédure de nettoyage. Le rapport se trouve à la racine du disque système C:\rapport.txt
  • Copie-colle le rapport dans ton prochain message.
    m
    0
    l
    22 Janvier 2009 18:16:01

    SmitFraudFix v2.391

    Rapport fait à 18:08:01,01, 22/01/2009
    Executé à partir de C:\Documents and Settings\Propriétaire\Bureau\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
    Le type du système de fichiers est NTFS
    Fix executé en mode sans echec

    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


    »»»»»»»»»»»»»»»»»»»»»»»» hosts

    127.0.0.1 localhost

    127.0.0.1 www.007guard.com
    127.0.0.1 007guard.com
    127.0.0.1 008i.com
    127.0.0.1 www.008k.com
    127.0.0.1 008k.com
    127.0.0.1 www.00hq.com
    127.0.0.1 00hq.com
    127.0.0.1 010402.com
    127.0.0.1 www.032439.com
    ...

    »»»»»»»»»»»»»»»»»»»»»»»» VACFix

    VACFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri


    »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

    S!Ri's WS2Fix: LSP not Found.


    »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

    GenericRenosFix by S!Ri


    »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


    »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

    IEDFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri



    »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

    Agent.OMZ.Fix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri


    »»»»»»»»»»»»»»»»»»»»»»»» 404Fix

    404Fix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri


    »»»»»»»»»»»»»»»»»»»»»»»» RK


    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{C7EB7A02-9FB0-4C78-B559-C225709426F5}: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{C7EB7A02-9FB0-4C78-B559-C225709426F5}: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


    »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "System"=""


    »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

    Nettoyage terminé.

    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll


    »»»»»»»»»»»»»»»»»»»»»»»» Fin

    m
    0
    l
    22 Janvier 2009 18:16:59

    je n'ai aps eu de question par rapport à wininet.dll
    m
    0
    l
    a c 296 8 Sécurité
    22 Janvier 2009 18:21:10

  • Supprime SmitfraudFix.

  • Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
  • Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
  • Sélectionne Exécuter un examen rapide.
  • Clique sur Rechercher.
  • L'analyse démarre.
  • A la fin de l'analyse, un message s'affiche :
    Citation :
    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  • Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
  • Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
    m
    0
    l
    22 Janvier 2009 18:32:34

    Malwarebytes' Anti-Malware 1.33
    Version de la base de données: 1679
    Windows 5.1.2600 Service Pack 3

    22/01/2009 18:32:23
    mbam-log-2009-01-22 (18-32-23).txt

    Type de recherche: Examen rapide
    Eléments examinés: 53450
    Temps écoulé: 5 minute(s), 36 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    m
    0
    l
    a c 296 8 Sécurité
    22 Janvier 2009 18:39:17

    Je pense que ton PC rame à cause de TuneUp.
    m
    0
    l
    22 Janvier 2009 18:41:40

    Je ne pense pas car je l'ai installée ce matin,et j'avais des pb avant.
    m
    0
    l
    a c 296 8 Sécurité
    22 Janvier 2009 18:46:14

    J'ai vu que tu avais fait un scan MBAM avant que je te le dise. Il avait trouvé des infections ?
    m
    0
    l
    22 Janvier 2009 18:47:32

    c'est un prog que j'avais déjà sur mon ordi donc je l'utilise régulièrement,
    m
    0
    l
    a c 296 8 Sécurité
    22 Janvier 2009 18:51:50

  • Télécharge OTMoveIt3 (OldTimer) sur ton Bureau.
  • Double-clique sur OTMoveIt3.exe afin de le lancer.
  • Copie (Ctrl+C) le texte suivant ci-dessous :

    :processes
    explorer.exe

    :files
    C:\Program Files\AGI
    C:\WINDOWS\MSNImport.exe

    :commands
    [purity]
    [emptytemp]
    [reboot]


  • Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
  • Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

    ---> Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
    Accepte en cliquant sur YES.

  • Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
    ---> Le nom du rapport correspond au moment de sa création : date_heure.log
    m
    0
    l
    22 Janvier 2009 19:06:45

    ========== PROCESSES ==========
    Process explorer.exe killed successfully.
    ========== FILES ==========
    C:\Program Files\AGI\tmp moved successfully.
    C:\Program Files\AGI\Python25\Lib\xml\sax moved successfully.
    C:\Program Files\AGI\Python25\Lib\xml\parsers moved successfully.
    C:\Program Files\AGI\Python25\Lib\xml\etree moved successfully.
    C:\Program Files\AGI\Python25\Lib\xml\dom moved successfully.
    C:\Program Files\AGI\Python25\Lib\xml moved successfully.
    C:\Program Files\AGI\Python25\Lib\logging moved successfully.
    C:\Program Files\AGI\Python25\Lib\hotshot moved successfully.
    C:\Program Files\AGI\Python25\Lib\encodings moved successfully.
    C:\Program Files\AGI\Python25\Lib\email\mime moved successfully.
    C:\Program Files\AGI\Python25\Lib\email moved successfully.
    C:\Program Files\AGI\Python25\Lib\ctypes moved successfully.
    C:\Program Files\AGI\Python25\Lib\compiler moved successfully.
    C:\Program Files\AGI\Python25\Lib moved successfully.
    C:\Program Files\AGI\Python25\DLLs moved successfully.
    C:\Program Files\AGI\Python25 moved successfully.
    C:\Program Files\AGI\common\win32comext\shell moved successfully.
    C:\Program Files\AGI\common\win32comext\axcontrol moved successfully.
    C:\Program Files\AGI\common\win32comext\authorization moved successfully.
    C:\Program Files\AGI\common\win32comext\adsi moved successfully.
    C:\Program Files\AGI\common\win32comext moved successfully.
    C:\Program Files\AGI\common\win32com\server moved successfully.
    C:\Program Files\AGI\common\win32com\client moved successfully.
    C:\Program Files\AGI\common\win32com moved successfully.
    C:\Program Files\AGI\common\win32\scripts moved successfully.
    C:\Program Files\AGI\common\win32\lib moved successfully.
    C:\Program Files\AGI\common\win32 moved successfully.
    C:\Program Files\AGI\common\pyagcore\search\provider moved successfully.
    C:\Program Files\AGI\common\pyagcore\search\algorithm moved successfully.
    C:\Program Files\AGI\common\pyagcore\search moved successfully.
    C:\Program Files\AGI\common\pyagcore\protection moved successfully.
    C:\Program Files\AGI\common\pyagcore\process moved successfully.
    C:\Program Files\AGI\common\pyagcore\lilw moved successfully.
    C:\Program Files\AGI\common\pyagcore\install\installers moved successfully.
    C:\Program Files\AGI\common\pyagcore\install\dependency moved successfully.
    C:\Program Files\AGI\common\pyagcore\install moved successfully.
    C:\Program Files\AGI\common\pyagcore\config moved successfully.
    C:\Program Files\AGI\common\pyagcore moved successfully.
    C:\Program Files\AGI\common\dateutil\zoneinfo moved successfully.
    C:\Program Files\AGI\common\dateutil moved successfully.
    C:\Program Files\AGI\common\comtypes\tools moved successfully.
    C:\Program Files\AGI\common\comtypes\server moved successfully.
    C:\Program Files\AGI\common\comtypes\gen moved successfully.
    C:\Program Files\AGI\common\comtypes\client moved successfully.
    C:\Program Files\AGI\common\comtypes moved successfully.
    C:\Program Files\AGI\common moved successfully.
    C:\Program Files\AGI moved successfully.
    C:\WINDOWS\MSNImport.exe moved successfully.
    ========== COMMANDS ==========
    User's Temp folder emptied.
    User's Temporary Internet Files folder emptied.
    User's Internet Explorer cache folder emptied.
    Local Service Temp folder emptied.
    Local Service Temporary Internet Files folder emptied.
    File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
    File delete failed. C:\WINDOWS\temp\JET75AD.tmp scheduled to be deleted on reboot.
    File delete failed. C:\WINDOWS\temp\JET7668.tmp scheduled to be deleted on reboot.
    File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_5b0.dat scheduled to be deleted on reboot.
    Windows Temp folder emptied.
    Java cache emptied.
    Temp folders emptied.

    OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01222009_185942

    Files moved on Reboot...
    File move failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
    File C:\WINDOWS\temp\JET75AD.tmp not found!
    C:\WINDOWS\temp\JET7668.tmp moved successfully.
    C:\WINDOWS\temp\Perflib_Perfdata_5b0.dat moved successfully.
    m
    0
    l
    a c 296 8 Sécurité
    22 Janvier 2009 19:17:51

    - Fais un scan en ligne ici : http://webscanner.kaspersky.fr/ (Avec Internet Explorer)

    - En bas à droite, clique sur Démarrer Online-scanner.

    - Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte.

    - Accepte les Contrôles ActiveX.

    - Choisis Poste de travail pour le scan.

    - Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport.

    - Pour t'aider à utiliser le scan en ligne : Tutoriel

    Note : Si tu reçois le message La licence de Kaspersky On-line Scanner est périmée, va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.
    m
    0
    l
    22 Janvier 2009 20:01:11

    ça y est le sca n a commencé ,je te remercie vraiment de ton aide et de ta patience
    m
    0
    l
    22 Janvier 2009 22:48:00

    ========== PROCESSES ==========
    Process explorer.exe killed successfully.
    ========== FILES ==========
    C:\Program Files\AGI\tmp moved successfully.
    C:\Program Files\AGI\Python25\Lib\xml\sax moved successfully.
    C:\Program Files\AGI\Python25\Lib\xml\parsers moved successfully.
    C:\Program Files\AGI\Python25\Lib\xml\etree moved successfully.
    C:\Program Files\AGI\Python25\Lib\xml\dom moved successfully.
    C:\Program Files\AGI\Python25\Lib\xml moved successfully.
    C:\Program Files\AGI\Python25\Lib\logging moved successfully.
    C:\Program Files\AGI\Python25\Lib\hotshot moved successfully.
    C:\Program Files\AGI\Python25\Lib\encodings moved successfully.
    C:\Program Files\AGI\Python25\Lib\email\mime moved successfully.
    C:\Program Files\AGI\Python25\Lib\email moved successfully.
    C:\Program Files\AGI\Python25\Lib\ctypes moved successfully.
    C:\Program Files\AGI\Python25\Lib\compiler moved successfully.
    C:\Program Files\AGI\Python25\Lib moved successfully.
    C:\Program Files\AGI\Python25\DLLs moved successfully.
    C:\Program Files\AGI\Python25 moved successfully.
    C:\Program Files\AGI\common\win32comext\shell moved successfully.
    C:\Program Files\AGI\common\win32comext\axcontrol moved successfully.
    C:\Program Files\AGI\common\win32comext\authorization moved successfully.
    C:\Program Files\AGI\common\win32comext\adsi moved successfully.
    C:\Program Files\AGI\common\win32comext moved successfully.
    C:\Program Files\AGI\common\win32com\server moved successfully.
    C:\Program Files\AGI\common\win32com\client moved successfully.
    C:\Program Files\AGI\common\win32com moved successfully.
    C:\Program Files\AGI\common\win32\scripts moved successfully.
    C:\Program Files\AGI\common\win32\lib moved successfully.
    C:\Program Files\AGI\common\win32 moved successfully.
    C:\Program Files\AGI\common\pyagcore\search\provider moved successfully.
    C:\Program Files\AGI\common\pyagcore\search\algorithm moved successfully.
    C:\Program Files\AGI\common\pyagcore\search moved successfully.
    C:\Program Files\AGI\common\pyagcore\protection moved successfully.
    C:\Program Files\AGI\common\pyagcore\process moved successfully.
    C:\Program Files\AGI\common\pyagcore\lilw moved successfully.
    C:\Program Files\AGI\common\pyagcore\install\installers moved successfully.
    C:\Program Files\AGI\common\pyagcore\install\dependency moved successfully.
    C:\Program Files\AGI\common\pyagcore\install moved successfully.
    C:\Program Files\AGI\common\pyagcore\config moved successfully.
    C:\Program Files\AGI\common\pyagcore moved successfully.
    C:\Program Files\AGI\common\dateutil\zoneinfo moved successfully.
    C:\Program Files\AGI\common\dateutil moved successfully.
    C:\Program Files\AGI\common\comtypes\tools moved successfully.
    C:\Program Files\AGI\common\comtypes\server moved successfully.
    C:\Program Files\AGI\common\comtypes\gen moved successfully.
    C:\Program Files\AGI\common\comtypes\client moved successfully.
    C:\Program Files\AGI\common\comtypes moved successfully.
    C:\Program Files\AGI\common moved successfully.
    C:\Program Files\AGI moved successfully.
    C:\WINDOWS\MSNImport.exe moved successfully.
    ========== COMMANDS ==========
    User's Temp folder emptied.
    User's Temporary Internet Files folder emptied.
    User's Internet Explorer cache folder emptied.
    Local Service Temp folder emptied.
    Local Service Temporary Internet Files folder emptied.
    File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
    File delete failed. C:\WINDOWS\temp\JET75AD.tmp scheduled to be deleted on reboot.
    File delete failed. C:\WINDOWS\temp\JET7668.tmp scheduled to be deleted on reboot.
    File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_5b0.dat scheduled to be deleted on reboot.
    Windows Temp folder emptied.
    Java cache emptied.
    Temp folders emptied.

    OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01222009_185942

    Files moved on Reboot...
    File move failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
    File C:\WINDOWS\temp\JET75AD.tmp not found!
    C:\WINDOWS\temp\JET7668.tmp moved successfully.
    C:\WINDOWS\temp\Perflib_Perfdata_5b0.dat moved successfully.
    m
    0
    l
    a c 296 8 Sécurité
    23 Janvier 2009 00:00:13

    Tu m'as posté le rapport OTMoveIt.
    m
    0
    l
    23 Janvier 2009 07:34:06

    KASPERSKY ON-LINE SCANNER REPORT
    Thursday, January 22, 2009 10:46:05 PM
    Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
    Kaspersky On-line Scanner version : 5.0.84.2
    Dernière mise à jour de la base antivirus Kaspersky : 22/01/2009
    Enregistrements dans la base antivirus Kaspersky : 1498847


    Paramètres d'analyse
    Analyser avec la base antivirus suivante standard
    Analyser les archives vrai
    Analyser les bases de messagerie vrai

    Cible de l'analyse Poste de travail
    A:\
    C:\
    D:\
    E:\
    F:\
    G:\
    H:\
    I:\
    J:\
    K:\

    Statistiques de l'analyse
    Total d'objets analysés 123027
    Nombre de virus trouvés 1
    Nombre d'objets infectés 1 / 0
    Nombre d'objets suspects 0
    Durée de l'analyse 02:41:34

    Nom de l'objet infecté Nom du virus Dernière action
    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\All Users\Application Data\Nero\Nero BackItUp 4\Cache\BIU1.txt L'objet est verrouillé ignoré

    C:\Documents and Settings\All Users\Application Data\TuneUp Software\TuneUp Utilities\Program Statistics\ProgramStatistics.tudb L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

    C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\Propriétaire\Cookies\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\Propriétaire\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\Propriétaire\Local Settings\Historique\History.IE5\MSHist012009012220090123\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\Propriétaire\NTUSER.DAT L'objet est verrouillé ignoré

    C:\Documents and Settings\Propriétaire\ntuser.dat.LOG L'objet est verrouillé ignoré

    C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

    C:\Program Files\Alwil Software\Avast4\DATA\Avast4.ldb L'objet est verrouillé ignoré

    C:\Program Files\Alwil Software\Avast4\DATA\Avast4.mdb L'objet est verrouillé ignoré

    C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

    C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

    C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

    C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log L'objet est verrouillé ignoré

    C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

    C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

    C:\System Volume Information\_restore{D2B56700-B650-4C30-8071-D5EC1FCE58BB}\RP1\A0000137.reg Infecté : Trojan.WinREG.StartPage ignoré

    C:\System Volume Information\_restore{D2B56700-B650-4C30-8071-D5EC1FCE58BB}\RP167\change.log L'objet est verrouillé ignoré

    C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

    C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

    C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

    C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\TuneUp.evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

    C:\WINDOWS\Temp\JET8193.tmp L'objet est verrouillé ignoré

    C:\WINDOWS\Temp\JET8230.tmp L'objet est verrouillé ignoré

    C:\WINDOWS\Temp\Perflib_Perfdata_5a8.dat L'objet est verrouillé ignoré

    C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

    C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

    K:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

    Analyse terminée.
    m
    0
    l
    23 Janvier 2009 07:34:52

    Voilà,bonjour destrio
    m
    0
    l
    23 Janvier 2009 11:34:59

    J'ai vu que sur le forum que antivir était mieux qu'avast,donc je l'ai installé à la place,voici le rapport,dis moi ce que tu en penses merci




    Avira AntiVir Personal
    Date de création du fichier de rapport : vendredi 23 janvier 2009 08:38

    La recherche porte sur 1257460 souches de virus.

    Détenteur de la licence :Avira AntiVir PersonalEdition Classic
    Numéro de série : 0000149996-ADJIE-0001
    Plateforme : Windows XP
    Version de Windows :( Service Pack 3) [5.1.2600]
    Mode Boot : Démarré normalement
    Identifiant : SYSTEM
    Nom de l'ordinateur :NOM-FQIMEKRLHDE

    Informations de version :
    BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
    AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
    AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
    LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
    LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
    ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
    ANTIVIR1.VDF : 7.1.1.113 2817536 Bytes 14/01/2009 06:53:49
    ANTIVIR2.VDF : 7.1.1.148 440832 Bytes 20/01/2009 06:53:51
    ANTIVIR3.VDF : 7.1.1.168 315904 Bytes 22/01/2009 06:53:53
    Version du moteur: 8.2.0.60
    AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
    AESCRIPT.DLL : 8.1.1.32 340347 Bytes 23/01/2009 06:54:03
    AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:41
    AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
    AEPACK.DLL : 8.1.3.5 393588 Bytes 23/01/2009 06:54:02
    AEOFFICE.DLL : 8.1.0.33 196987 Bytes 23/01/2009 06:54:01
    AEHEUR.DLL : 8.1.0.86 1552759 Bytes 23/01/2009 06:54:00
    AEHELP.DLL : 8.1.2.0 119159 Bytes 23/01/2009 06:53:56
    AEGEN.DLL : 8.1.1.10 323957 Bytes 23/01/2009 06:53:56
    AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
    AECORE.DLL : 8.1.5.2 172405 Bytes 23/01/2009 06:53:53
    AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
    AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
    AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
    AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
    AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
    AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
    AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
    SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
    SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
    NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
    RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
    RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

    Configuration pour la recherche actuelle :
    Nom de la tâche..................: Contrôle intégral du système
    Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
    Documentation....................: bas
    Action principale................: interactif
    Action secondaire................: ignorer
    Recherche sur les secteurs d'amorçage maître: marche
    Recherche sur les secteurs d'amorçage: marche
    Secteurs d'amorçage..............: C:, D:, K:,
    Recherche dans les programmes actifs: marche
    Recherche en cours sur l'enregistrement: marche
    Recherche de Rootkits............: arrêt
    Fichier mode de recherche........: Tous les fichiers
    Recherche sur les archives.......: marche
    Limiter la profondeur de récursivité: 20
    Archive Smart Extensions.........: marche
    Heuristique de macrovirus........: marche
    Heuristique fichier..............: moyen

    Début de la recherche : vendredi 23 janvier 2009 08:38

    La recherche sur les processus démarrés commence :
    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'shwicon2k.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'kbd.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'hphmon05.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'HpqCmon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'hpsysdrv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SbPFCl.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'TUProgSt.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SbPFSvc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SbPFLnch.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'NBService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'a2service.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
    '36' processus ont été contrôlés avec '36' modules

    La recherche sur les secteurs d'amorçage maître commence :
    Secteur d'amorçage maître HD0
    [INFO] Aucun virus trouvé !
    Secteur d'amorçage maître HD1
    [INFO] Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
    Secteur d'amorçage maître HD2
    [INFO] Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
    Secteur d'amorçage maître HD3
    [INFO] Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
    Secteur d'amorçage maître HD4
    [INFO] Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
    Secteur d'amorçage maître HD5
    [INFO] Aucun virus trouvé !

    La recherche sur les secteurs d'amorçage commence :
    Secteur d'amorçage 'C:\'
    [INFO] Aucun virus trouvé !
    Secteur d'amorçage 'D:\'
    [INFO] Aucun virus trouvé !
    Secteur d'amorçage 'K:\'
    [INFO] Aucun virus trouvé !

    La recherche sur les renvois aux fichiers exécutables (registre) commence.
    Le registre a été contrôlé ( '59' fichiers).


    La recherche sur les fichiers sélectionnés commence :

    Recherche débutant dans 'C:\' <HP_PAVILION>
    C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    C:\System Volume Information\_restore{D2B56700-B650-4C30-8071-D5EC1FCE58BB}\RP162\A0020893.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/MartShop.1
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49a97f81.qua' !
    C:\System Volume Information\_restore{D2B56700-B650-4C30-8071-D5EC1FCE58BB}\RP167\A0022312.exe
    [0] Type d'archive: RAR SFX (self extracting)
    --> SmitfraudFix\Agent.OMZ.Fix.exe
    [RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49a97fe9.qua' !
    C:\WINDOWS\SoftwareDistribution\Download\e55ba0880fe5970e8f7b6dd3f6c6d103\BIT2.tmp
    [0] Type d'archive: RSRC
    --> Object
    [1] Type d'archive: CAB (Microsoft)
    --> msgslang.dll
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    C:\WINDOWS\system32\Agent.OMZ.Fix.exe
    [RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49de85da.qua' !
    Recherche débutant dans 'D:\' <HP_RECOVERY>
    Recherche débutant dans 'K:\' <DATA>
    K:\Jeux PC\Codename.Panzers.Phase.One-SPiTFiRE\scppo.ace
    [0] Type d'archive: ACE
    --> ReloadedKeygen.exe
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.


    Fin de la recherche : vendredi 23 janvier 2009 10:10
    Temps nécessaire: 1:32:10 Heure(s)

    La recherche a été effectuée intégralement

    6521 Les répertoires ont été contrôlés
    463767 Des fichiers ont été contrôlés
    3 Des virus ou programmes indésirables ont été trouvés
    0 Des fichiers ont été classés comme suspects
    0 Des fichiers ont été supprimés
    0 Des virus ou programmes indésirables ont été réparés
    3 Les fichiers ont été déplacés dans la quarantaine
    0 Les fichiers ont été renommés
    1 Impossible de contrôler des fichiers
    463763 Fichiers non infectés
    19105 Les archives ont été contrôlées
    7 Avertissements
    3 Consignes

    m
    0
    l
    a c 296 8 Sécurité
    23 Janvier 2009 15:54:04

    A faire en mode sans échec :

  • Télécharge OTMoveIt3 (OldTimer) sur ton Bureau.
  • Double-clique sur OTMoveIt3.exe afin de le lancer.
  • Copie (Ctrl+C) le texte suivant ci-dessous :

    :processes
    explorer.exe

    :files
    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat

    :commands
    [purity]
    [emptytemp]
    [reboot]


  • Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
  • Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

    ---> Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
    Accepte en cliquant sur YES.

  • Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
    ---> Le nom du rapport correspond au moment de sa création : date_heure.log
    m
    0
    l
    23 Janvier 2009 18:18:54

    ========== PROCESSES ==========
    Process explorer.exe killed successfully.
    ========== FILES ==========
    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat moved successfully.
    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat moved successfully.
    ========== COMMANDS ==========
    User's Temp folder emptied.
    User's Temporary Internet Files folder emptied.
    User's Internet Explorer cache folder emptied.
    Local Service Temp folder emptied.
    Local Service Temporary Internet Files folder emptied.
    Windows Temp folder emptied.
    Java cache emptied.
    FireFox cache emptied.
    Temp folders emptied.

    OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01232009_181437
    m
    0
    l
    a c 296 8 Sécurité
    23 Janvier 2009 18:21:54

    Ok, je ne pense pas que ce soit une infection qui te fasse ramer.

    Il faudrait regarder niveau pilotes.
    m
    0
    l
    23 Janvier 2009 18:35:32

    Comme préconisé sur le forum:
    J'ai installé sunbelt à la place du pare feu windows
    J'ai changé avast pour antivir

    J'ai fait le nettoyage avec Antivir,ccleaner et spybot search and destroy
    depuis je n'ai plus de fenêtres intempestives qui s'ouvrent sans arrêt
    c'est déjà super

    Tu penses donc que je dois regarder si mes pilotes sont à jour:Je vois celà où?
    merci
    m
    0
    l
    a c 296 8 Sécurité
    23 Janvier 2009 18:46:04

    On va regarder ça :

  • Télécharge et installe Everest Ultimate.
  • Lance-le, va dans Ordinateur puis Résumé et donne-moi le résumé. Pour prendre le résumé, utilise la fonction Rapport en haut de ton écran :



    PS : supprime ton adresse mail si elle apparaît dans le rapport.
    m
    0
    l
    24 Janvier 2009 10:14:28

    J'ai bien le résumé sous les yeux ,mais comment dois je faire pour te l'envoyer.Comment tu fais pour insérer des images: ds le message
    m
    0
    l
    a c 296 8 Sécurité
    24 Janvier 2009 14:01:11

    Les flèches t'indiquent comment faire pour avoir un résumé sous forme de texte. Le texte, il te suffit de le poster ici. Pense à retirer ton adresse mail si elle apparaît dans le texte.



    Citation :
    Comment tu fais pour insérer des images: ds le message

    ---> Sur ton clavier, trouve la touche Imp écr et appuie dessus quand tu vois à l'écran ce qui t'intéresse (Everest par exemple). Puis ouvre Paint, va dans Edition puis Coller. Tu verras l'image que tu as capturé. Pour l'enregistrer, Fichier > Enregistrer. Après, il faut héberger l'image, par exemple sur Hiboox et tu prends le lien proposé. Rajoute de chaque côté du lien et tu le colleras ici dans ton message. Exemple :

    [img]http://img154.imageshack.us/img154/255/imprecranfx5.png[/img]
    m
    0
    l
    24 Janvier 2009 15:28:21

    Champ Valeur
    Ordinateur
    Type de système PC monoprocesseur ACPI
    Système d'exploitation Microsoft Windows XP Home Edition
    Service Pack du système [ TRIAL VERSION ]
    Internet Explorer 7.0.5730.13 (IE 7.0)
    DirectX 4.09.00.0904 (DirectX 9.0c)
    Nom du système NOM-FQIMEKRLHDE
    Nom de l'utilisateur Propriétaire
    Domaine de connexion [ TRIAL VERSION ]
    Date / Heure 2009-01-24 / 15:27

    Carte mère
    Type de processeur AMD Athlon XP, 2166 MHz (13 x 167) 3000+
    Nom de la carte mère Asus A7V8X-LA (Kamet2) (3 PCI, 1 AGP, 2 DDR DIMM, Audio, Video, LAN, IEEE-1394)
    Chipset de la carte mère VIA VT8378 UniChrome KM400
    Mémoire système [ TRIAL VERSION ]
    DIMM1: Infineon 64D64320GU6B 512 Mo PC2700 DDR SDRAM (2.5-3-3-7 @ 166 MHz) (2.0-3-3-6 @ 133 MHz)
    Type de BIOS Award (12/19/03)
    Port de communication Port de communication (COM1)
    Port de communication Port imprimante ECP (LPT1)

    Moniteur
    Carte vidéo NVIDIA GeForce FX 5200 (128 Mo)
    Accélérateur 3D nVIDIA GeForce FX 5200
    Moniteur HP F1523 [15" LCD] (CNC3420B0H)

    Multimédia
    Carte audio Realtek ALC658 @ VIA AC'97 Enhanced Audio Controller

    Stockage
    Contrôleur IDE Contrôleur IDE Bus Master VIA
    Contrôleur IDE Contrôleur IDE standard double canal PCI
    Lecteur de disquettes Lecteur de disquettes
    Disque dur Generic USB CF Reader USB Device
    Disque dur Generic USB MS Reader USB Device
    Disque dur Generic USB SD Reader USB Device
    Disque dur Generic USB SM Reader USB Device
    Disque dur ST3160021A (160 Go, 7200 RPM, Ultra-ATA/100)
    Lecteur optique HL-DT-ST DVD-ROM GDR8162B (16x/48x DVD-ROM)
    Lecteur optique RICOH DVD+RW MP5240A (DVD:4x/4x/8x, CD:24x/10x/40x DVD+RW)
    État des disques durs SMART OK

    Partitions
    C: (NTFS) [ TRIAL VERSION ]
    D: (FAT32) 4347 Mo (558 Mo libre)
    Taille totale [ TRIAL VERSION ]

    Entrée
    Clavier PS/2 Keyboard
    Souris Logitech HID-compliant RX250 Optical Mouse

    Réseau
    Adresse IP principale [ TRIAL VERSION ]
    Adresse MAC principale 00-0E-A6-4D-D5-0D
    Carte réseau VIA Rhine II Fast Ethernet Adapter (192. [ TRIAL VERSION ])
    Modem Conexant HSF V90 56K PCI Modem

    Périphériques
    Imprimante Canon i80
    Imprimante Fax
    Contrôleur FireWire VIA VT6307 Fire IIM IEEE1394 Host Controller (PHY: VIA VT6307)
    Contrôleur USB1 VIA VT8237 USB Universal Host Controller
    Contrôleur USB1 VIA VT8237 USB Universal Host Controller
    Contrôleur USB1 VIA VT8237 USB Universal Host Controller
    Contrôleur USB1 VIA VT8237 USB Universal Host Controller
    Contrôleur USB2 VIA VT8237 USB 2.0 Enhanced Host Controller
    Périphérique USB Live! Cam Vista IM (VF0420)
    Périphérique USB Logitech USB (RX250) Optical Mouse
    Périphérique USB Périphérique de stockage de masse USB
    Périphérique USB Périphérique USB composite
    Périphérique USB VF0420 Live! Cam Vista IM

    DMI
    Distributeur du BIOS Phoenix Technologies, LTD
    Version du BIOS 3.06
    Fabricant du système HP Pavilion 061
    Nom du système DW179A-ABF t460.fr
    Version du système 0g`0211RE101KAME210
    Numéro de série du système [ TRIAL VERSION ]
    UUID du système [ TRIAL VERSION ]
    Fabricant de la carte mère ASUSTek Computer INC.
    Nom de la carte mère Kamet2
    Version de la carte mère 2.01
    Numéro de série de la carte mère [ TRIAL VERSION ]
    Fabricant du châssis Hewlett-Packard
    Version du châssis
    Numéro de série du châssis [ TRIAL VERSION ]
    Identifiant du châssis [ TRIAL VERSION ]
    Type du châssis Desktop Case
    Sockets mémoire (Total/Libres) 2 / 1
    m
    0
    l
    24 Janvier 2009 15:29:15

    est ce que cela te va? je n'ai pas réussi à me connecter à hiboox
    m
    0
    l
        • 1 / 2
        • 2
        • Dernier
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS