Rapport du pc chauffour

Bonjour Boule, étonnée de ne pas avoir de tes nouvelles depuis le jour de l'an suite à mes voeux mais tu dois etre très buzi et nous te solicitons beaucoup. Donc je réïtère mes voeux de bonheur. Des amis m'ont donné ce pc portable, après avoir fait le nettoyage avec ccleaner, jv16, ad aware 07, spybot avg anti spyware et rootkit, me voilà te postant ce rapport. Ce pc n'arrive pas à se fermer normalement et démarrer, il met un temps anormal, surtout pr enregistrer certains paramètres. Je suis obligée parfois de le fermer manuellement sur la touche arret. C'est un windows xp officiel. Autre chose pr désinstaller norton je dois à un moment allé dans Systray et là une fenetre s'ouvre sans rien dedans, aucun onglé et surtout aucune possibilité de le fermer. Je ne peux que faire nouvelle tache. Bon je pense que tu vas avoir du boulot.
Merci et bonne journée, Boule, Catherine.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:54:45, on 20/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\CtrlVol.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\USB Media\shwicon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Companion Suite IH\MFServices.exe
C:\Program Files\Companion Suite IH\MFPrintServer.exe
C:\PROGRA~1\COMPAN~2\ONETOU~3.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\abcde.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.chaufour.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Microsoft Services] lsrv.exe
O4 - HKLM\..\Run: [Microsoft Update] wserv32.exe
O4 - HKLM\..\Run: [ShowIcon_Vosonic_USB Media Device Driver v1.19r003] "C:\Program Files\USB Media\shwicon.exe" -t"Vosonic\USB Media Device Driver v1.19r003"
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MFServices] "C:\Program Files\Companion Suite IH\MFServices.exe" -n
O4 - HKLM\..\Run: [MFPrintServer] "C:\Program Files\Companion Suite IH\MFPrintServer.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [OneTouch Monitor] C:\PROGRA~1\COMPAN~2\ONETOU~3.EXE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\qvczhhm.exe
O4 - HKLM\..\RunServices: [Microsoft Services] lsrv.exe
O4 - HKLM\..\RunServices: [Microsoft Update] wserv32.exe
O4 - HKCU\..\Run: [Microsoft Update] wserv32.exe
O4 - HKCU\..\Run: [Microsoft Services] lsrv.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O21 - SSODL: Web Event Logger - {79FEACFF-FFCE-815E-A900-316290B5B738} - (no file)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: sgbx_device - Sagem - C:\WINDOWS\System32\sgbxcoms.exe

--
End of file - 9391 bytes

Re coucou Cath

Désolé pour mes voeux de bonne année, mais j'ai rien reçu je te donnerais ma nouvelle boîte mail, car celle que tu as me pose de gros problèmes, je reçois la moitier des mails que l'on m'envoie , je suis entrain de changer mon adresse un peu partout, mais ça prend du temps
Dnc je te souhaite aussi une bonne année en retard, mais bon on a encore tout le mois de janvier pour le faire


Pour ton PC il est infecté, je te conseille de commencer à faire ce qui est ci-dessous :

* Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [Microsoft Services] lsrv.exe
O4 - HKLM\..\Run: [Microsoft Update] wserv32.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\qvczhhm.exe
O4 - HKCU\..\Run: O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O21 - SSODL: Web Event Logger - {79FEACFF-FFCE-815E-A900-316290B5B738} - (no file)



* Ensuite vas dans ajouter/supprimer des programmes et désinstalle tout ce dont tu dois ayant un nom Java tu peux en avoir plusieurs avec des noms un peu différents, supprime-les tous.



* Après ça, clic sur Démarrer, Poste de travail, C:, Windows, entre à l'intérieur du dossier Downloaded Program Files et supprime tout ce donttu vois.



*Télécharge OTMoveIt sur ton bureau
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

Double clic sur OTMoveIt.exe
Sélectionne et copie les lignes ci-dessous

C:\WINDOWS\System32\wserv32.exe
C:\WINDOWS\System32\lsrv.exe
C:\WINDOWS\System32\qvczhhm.exe

Retourne dans OTMoveit, fais un clic droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis "coller".
Clic sur le boutton rouge Moveit et ferme OTMoveIt
Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir l'exécution, si c'est le cas, clic sur "Yes"
Copie et colle le rapport qu'il va te générer ici stp. Le rapport d'OTMoveit se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles



Dès que tu as fait tout ça on verra pour Norton

impossible de faire la manip dont tu parles. Il repond " cannot create file C:\Otmovelt\moved file\01202008_204727.log. "
j'ai redémarre et il me répond toujours la meme chose, par contre ce que j'ai marqué à droite et bien passé à gauche. Voilà**

Autre chose explorer internet mais montre en main plus d'une heure à démarrer alors que mozilla démarre presque normalement????,
Merci et à plus

Ok pas grave, le principal a été fait.
On va voir pour Internet Explorer, mais en attendant fais ceci car ton PC a besoin d'un bon coup de ménage

Ouvre HijackThis

Clic sur "open the misc tools section"
Clic sur "open uninstall manager"
Clic sur "Save list" dans la fenêtre qui va s'ouvrir enregistre le fichier à un endroit ou tu le retrouvera facilement.

Ensuite, fais un copier du texte qui y aura dans ce fichier puis colles le ici stp

Sur ce pc, la galère vient du démarrage, on voit l'image windows sans souci du démarrage mais après l'écran reste bleu près d'une heure avant que le bureau s'affiche. il marque ensuite connection sans fil n'est pas connecté et comme je te le disais ouvrir internet et aussi long que le démarrage. J'aurai la possibilité de tout formater mais tu connais mes incertitudes il faudrait ensuite installer peut etre des drivers ou autres et je crains de ne pas savoir, j'avais déjà regardé!!!! je sais je suis un bourricot (mdr) bon je vais faire ce que tu me dis pr hijacthis!!!!

c'est encore moi voici le rapport hijackthis

Ad-Aware 2007
Adobe Photoshop 7.0.1
Adobe Reader 6.0 - Français
Agere Systems AC'97 Modem
AIDA32 v3.93
Applian PicturePerfect
Archiveur WinRAR
ArcSoft PhotoImpression 5
AVG Anti-Rootkit Free
AVG Anti-Spyware 7.5
CC_ccProxyMSI
CC_ccStart
ccCommon
CCleaner (remove only)
Ciel Business Plan
Companion Suite IH
Complément Microsoft Word pour Microsoft Works Suite
Correctif Windows XP - KB873339
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885884
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
directDeclaration
emswebSolo
Extension Système de Microsoft Money
FileZilla (remove only)
FotoStation Easy
Google Toolbar for Internet Explorer
HijackThis 2.0.2
Intel(R) Extreme Graphics Driver
InterVideo WinDVD
IsotoolsStudioV3
iTunes
jv16 PowerTools 1.3
Launch Manager V1.0.8
Lecteur Windows Media 10
LiveReg (Symantec Corporation)
LiveUpdate 1.90 (Symantec Corporation)
Macromedia Dreamweaver 4
Macromedia Dreamweaver MX
Macromedia Extension Manager
Macromedia Shockwave Player
Microsoft .NET Framework (French)
Microsoft .NET Framework (French) v1.0.3705
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft ActiveSync 3.7
Microsoft Data Access Components KB870669
Microsoft Money
Microsoft Office 2000 CD-ROM 2
Microsoft Office Professional Edition 2003
Microsoft Picture It! Photo Premium 9
Microsoft Visual J# .NET Redistributable Package 1.1
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893066)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB938127)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941568)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB941644)
Mise à jour de sécurité pour Windows XP (KB942615)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour de sécurité pour Windows XP (KB943485)
Mise à jour de sécurité pour Windows XP (KB944653)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB938828)
Mise à jour pour Windows XP (KB942763)
Mise à jour pour Windows XP (KB942840)
Mozilla Firefox (1.0.3)
MSRedist
MSXML 4.0 SP2 (KB936181)
Nero OEM
Nikon FotoShare
Nikon Message Center
Norton AntiSpam
Norton AntiSpam
Norton AntiVirus
Norton Internet Security
Norton Internet Security
Norton Internet Security
Norton Internet Security
Norton Internet Security
Norton Internet Security
Norton Internet Security
Norton Internet Security
Norton Internet Security
Norton Internet Security (Symantec Corporation)
OneTouch
OpenOffice.org 1.9.126
PaperPort
PCFriendly
PDAmill Snails Demo 2.0 for Pocket PC
PictureProject
PIXELA ImageMixer
Pocket Controller-Professional
QuickBusiness (v3.7)
QuickTime
RealPlayer Basic
Sélecteur d'installation de Microsoft Works 2004
Shockwave
StuffIt Standard
Symantec Script Blocking Installer
Synaptics Pointing Device Driver
USB Media Device Driver v1.19r003
Windows Installer 3.1 (KB893803)
Windows Media Format Runtime
Windows XP Service Pack 2
WinZip
Yahoo! Internet Mail
Yahoo! Messenger

Hello Cath

* Vas dans ajouter/supprimer des programmes et désinstalle tout ces programmes obsolètes

Adobe Reader 6.0 - Français
emswebSolo
Mozilla Firefox (1.0.3)
OpenOffice.org 1.9.126
QuickTime
Shockwave


Ensuite, désinstalle tous les autres programmes que tu connais pas ou que tu ne te sert pas, tu risques rien alors n'hésite pas !



* On va désinstaller Norton. Donc pour cela :

1 Télécharge Avast sans l'installer
http://files.avast.com/iavs4pro/setupfre.exe

2 Télécharge ce logiciel pour supprimer les restes de Norton
ftp://ftp.symantec.com/public/english_us_canada/removal_tools/Norton_Removal_Tool.exe


---
* Coupe ta connexion internet.


* Vas dans ajouter/supprimer des programmes et désinstalle tout ça :

LiveReg (Symantec Corporation)
LiveUpdate 1.90 (Symantec Corporation)
Norton AntiSpam
Norton AntiSpam
Norton AntiVirus
Norton Internet Security
Symantec Script Blocking Installer


* Ensuite, ne redémarre pas ton PC tout de suite et exécute le logiciel que je t'ai fait téléchargé au 2 (voir ci-dessus)


* Redémarre ton PC. Lorsqu'il a redémarré installe Avast et ensuite tu pourras te reconnecter.


Dès que tu as fait tout ça dis-le moi

voilà c fait, j'ai fait tourner avg et il m'a trouvé un quelque chose d'élevé, le problème c que je ne peux pas faire "appliquer toutes les actions, car avg, me prévient qu'on ne peut supprimer C. Je te copie le petit rapport. Biz

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 00:33:00 22/01/2008

+ Résultat de l'analyse:



C:\WINDOWS\system32\c4m3t.exe/calcu.exe -> Dropper.Agent.amm : Aucune action entreprise.


Fin du rapport

Ah !

Fais ceci

* Télécharge OTMoveIt sur ton bureau
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

Double clic sur OTMoveIt.exe
Sélectionne et copie les lignes ci-dessous

C:\WINDOWS\system32\c4m3t.exe
C:\WINDOWS\system32\c4m3t.exe/calcu.exe

Retourne dans OTMoveit, fais un clic droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis "coller".
Clic sur le boutton rouge Moveit et ferme OTMoveIt
Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir l'exécution, si c'est le cas, clic sur "Yes"
Copie et colle le rapport qu'il va te générer ici stp. Le rapport d'OTMoveit se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles


Où tu en es des programmes à désinstaller et tout ça ?

C:\WINDOWS\system32\c4m3t.exe moved successfully.
File/Folder C:\WINDOWS\system32\c4m3t.exe/calcu.exe not found.

Created on 01/22/2008 09:14:15

voici plus haut le rapport, tu ne me dis rien, concernant l'allumage du pc, qui après la "bienvenue", l'écran devient bleu et met près d'une heure à afficher le bureau. Je réussi à démarrer internet lorsque je clique droit sur internet et que j'ouvre en cliquant "exécutant en tant que", et que je décoche protégé mon ordinateur; quand à désinstaller je vois doucement doucement. tu sais j'ai l'impression qu'au démarrage c comme ci il y avait un programme en exécution, stile scan virus ou autre. Big bisous, je suis fatiguée depuis hier, je pense "une grippe" allez à bientot, à cette heure tu dors. Kisssssssssss

Moi dormir

Pour le rapport c'est ok, la bestiole est déplacée

Je ne te dis rien, car ton PC a besoin d'un bon coup de nettoyage, formater n'est pas obligatoire, c'est pour cela que je te conseille de supprimer tous les programmes que tu peux, dans un coup de folie je te dirais vire les tous.
Même chose pour Symantec, ton problème de démarrage bient peut-être de là
Dès que tu auras fait cela on pourra faire d'autre vérification.

Bises et répare toi bien face à cette "grippe" qui débarque, enfin j'espère pas pour toi

té un amour, je vais allez sur internet et patiemment je regarderai à quoi sert tel ou tel logiciel et supprimerai. A + au fait je fais a squared sur pc chauffour, est ce bien? pr l'instant il m'a trouvé 54 objets moyen et j'en suis qu'au début.

Oui tu as eu raison pour A-squared n'oublie pas de choisir à la fin de tout mettre ne quarantaine et non supprimer.

Tu as beaucoup de logiciel obsolètes que tu vas pouvoir virer, faut faire un nettoyage de printemps

Coucou boule ! entre deux fièvres j'ai pu désinstaller. Il me reste à faire auslogic, pr défragmenter un peu. ci joints deux rapports. Bon le problème de démarrage reste le meme. Je vais essayer de t'expliquer, après le message de bienvenue de win xp, l'écran devient tout bleu, sans rien dessus et on sent qu'il travaille, depuis la mise à jour internet explorer 7, j'arrive maintenant sur mon bureau, mais tant que dans la barre d'outils l'icone "connection sans fil" ne se met pas en route, rien n'est possible sur ce pc, tout bug. J'ai aussi dans la barre d'outils Microsoft ActiveSync et je ne vois pas à quoi cela sert. dans ce meme barre il y a également intel extreme graphics voilà, il faut connaitre la raison de cette longueur au démarrage car là, attendre plus de 2Omn ca craind!!!!! gros bisous et à plus tard

Ad-Aware 2007
Agere Systems AC'97 Modem
AIDA32 v3.93
Archiveur WinRAR
a-squared Free 3.1
avast! Antivirus
AVG Anti-Rootkit Free
AVG Anti-Spyware 7.5
CCleaner (remove only)
Companion Suite IH
Complément Microsoft Word pour Microsoft Works Suite
Correctif pour Windows XP (KB914440)
Correctif Windows XP - KB873339
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885884
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
Google Toolbar for Internet Explorer
HijackThis 2.0.2
Hotfix for Windows XP (KB915865)
Intel(R) Extreme Graphics Driver
InterVideo WinDVD
jv16 PowerTools 1.3
Launch Manager V1.0.8
Lecteur Windows Media 10
Microsoft .NET Framework (French)
Microsoft .NET Framework (French) v1.0.37

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:16:57, on 23/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\CtrlVol.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\USB Media\shwicon.exe
C:\Program Files\Companion Suite IH\MFServices.exe
C:\Program Files\Companion Suite IH\MFPrintServer.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Trend Micro\HijackThis\abcde.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.chaufour.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ShowIcon_Vosonic_USB Media Device Driver v1.19r003] "C:\Program Files\USB Media\shwicon.exe" -t"Vosonic\USB Media Device Driver v1.19r003"
O4 - HKLM\..\Run: [MFServices] "C:\Program Files\Companion Suite IH\MFServices.exe" -n
O4 - HKLM\..\Run: [MFPrintServer] "C:\Program Files\Companion Suite IH\MFPrintServer.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunServices: [Microsoft Services] lsrv.exe
O4 - HKCU\..\Run: [Microsoft Services] lsrv.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: sgbx_device - Sagem - C:\WINDOWS\System32\sgbxcoms.exe

--
End of file - 7304 bytes

Coucou Cath

Je vois que tu as fait le ménage, mais un peu trop lol, pourquoi as-tu vérifier les 3/4 des mises à jour ?


* Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.chaufour.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [MFServices] "C:\Program Files\Companion Suite IH\MFServices.exe" -n
O4 - HKLM\..\Run: [MFPrintServer] "C:\Program Files\Companion Suite IH\MFPrintServer.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab


* Clic sur "démarrer", "exécuter", tape: services.msc
Cherche dans la liste les lignes ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle les sur "désactivé"


- Google Updater Service
- InstallDriver Table Manager



* Vas dans ajouter/supprimer des programmes et désinstalle ta barre d'outil Google, elle est obsolète.


* Clic sur démarrer, fais un clic droit sur Poste de travail, choisis Propriétés, sélectionne l'onglet Restauration du système, coche la case Désactiver la restauration du système. Patiente un peu, puis redécoche cette case et clic sur Appliquer puis Ok.


* Clic sur démarrer, panneau de configuration, connexion réseau et internet, options internet, puis dans l'onglet Général remets une page de démarrage normal, exemple : http://www.google.fr/ puis clic sur Appliquer puis Ok.


* Clic sur démarrer, poste de travail, C:, Windows, chercher le dossier Downloaded Program Files entre à l'intérieur et supprime tout.


* Télécharge ComboFix
---> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Ferme ton navigateur web avant d'exécuter ce programme
Double-clic dessus et appuye sur "1" pour continuer
Attends quelques minutes..
Un rapport va s'ouvrir enregistre son contenu, puis copie et colle le ici stp
Tu peux jeter le programme dès que c'est fait.


On avance petit à petit, ton PC est encore infecté, pour le moment on fait le gros oeuvres en virant tout ce qui peut être viré pour alléger la machine

J'ai fait tout ce que tu me dis. Je ne comprends pas pourquoi tu me dis que j'ai fait trop le ménage en vérifiant les 3/4 des mises à jour!!!Non, avant de supprimer les programmes dans ajout/suppression, je suis allée sur internet connaitre le logiciel et voir si j'en avais l'intéret et j'ai gardé ce qui me paraissait important ! Le seul problème après le démarrage classique le bureau se met en place et tant que l'icone "connection sans fil" ne se met pas en place tout reste bloqué. Par forcément le poste de travail mais la connection internet et cela met très longtemps, parfois plus d'une demi-heure. Ci-joint le rapport que tu me demandes. J'ai vu que la console de récupération n'était pas installée et j'ai déjà vu qu'il va falloir faire quelques manipulations, mdr. Encore merci pour tout, moi je me contente de faire ce que tu me dis, toi tu passes un temps fou pour nous écouter, nous aider. MERCI

ComboFix 08-01-23.2 - Maxime CHAUFOUR 2008-01-23 21:16:24.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.183 [GMT 1:00]
Endroit: C:\Documents and Settings\Maxime CHAUFOUR\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\bcceeae6_r.dll

.
((((((((((((((((((((((((((((( Fichiers créés 2007-12-23 to 2008-01-23 ))))))))))))))))))))))))))))))))))))
.

2008-01-23 21:14 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\Nircmd.exe
2008-01-23 12:44 . 2008-01-23 12:44 d-------- C:\WINDOWS\LastGood
2008-01-23 10:02 . 2008-01-23 10:02 d-------- C:\Program Files\Auslogics
2008-01-23 09:21 . 2008-01-23 09:21 d-------- C:\Program Files\Fichiers communs\AOL
2008-01-23 09:21 . 2008-01-23 09:21 204 --ah----- C:\IPH.PH
2008-01-23 08:32 . 2007-10-11 00:49 6,065,664 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
2008-01-23 08:32 . 2007-07-01 04:31 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
2008-01-23 08:32 . 2007-07-01 04:36 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
2008-01-23 08:32 . 2007-10-11 00:49 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
2008-01-23 08:32 . 2007-10-11 00:49 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
2008-01-23 08:32 . 2007-10-11 00:49 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
2008-01-23 08:32 . 2007-10-11 00:49 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
2008-01-23 08:32 . 2007-10-11 00:49 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2008-01-23 08:32 . 2007-10-10 11:59 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-01-23 08:23 . 2007-08-13 18:54 33,792 --a--c--- C:\WINDOWS\system32\dllcache\custsat.dll
2008-01-23 03:03 . 2008-01-23 03:03 d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-01-22 09:11 . 2008-01-22 11:13 d-------- C:\Program Files\a-squared Free
2008-01-21 21:49 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe
2008-01-21 21:49 . 2004-01-09 10:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx
2008-01-21 21:49 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
2008-01-21 21:49 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2008-01-21 21:49 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2008-01-21 21:49 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2008-01-21 21:49 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2008-01-21 21:49 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2008-01-21 21:48 . 2008-01-21 21:48 d-------- C:\Program Files\Alwil Software
2008-01-21 19:51 . 2008-01-21 19:51 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-01-21 19:51 . 2008-01-21 19:51 1,409 --a------ C:\WINDOWS\QTFont.for
2008-01-20 17:51 . 2008-01-23 18:17 d-------- C:\Program Files\InstantTouch
2008-01-20 09:41 . 2008-01-20 09:41 d-------- C:\Program Files\Trend Micro
2008-01-20 01:28 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-01-20 01:28 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
2008-01-20 01:28 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-01-19 21:18 . 2008-01-19 21:19 d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-01-19 17:58 . 2008-01-23 08:32 d-------- C:\WINDOWS\system32\fr-fr
2008-01-19 09:14 . 2006-08-21 10:14 128,896 -----c--- C:\WINDOWS\system32\dllcache\fltmgr.sys
2008-01-19 09:14 . 2006-08-21 10:14 23,040 -----c--- C:\WINDOWS\system32\dllcache\fltmc.exe
2008-01-19 09:14 . 2006-08-21 13:26 16,896 -----c--- C:\WINDOWS\system32\dllcache\fltlib.dll
2008-01-19 09:12 . 2008-01-19 09:15 d-------- C:\WINDOWS\BDOSCAN8
2008-01-19 09:02 . 2008-01-19 09:02 d-------- C:\Program Files\MSXML 4.0
2008-01-17 19:31 . 2007-07-09 14:11 584,192 -----c--- C:\WINDOWS\system32\dllcache\rpcrt4.dll
2008-01-17 17:43 . 2007-01-18 13:00 3,968 --a------ C:\WINDOWS\system32\drivers\AvgArCln.sys
2008-01-17 17:39 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-01-17 17:35 . 2008-01-17 17:35 d-------- C:\Program Files\Lavasoft
2008-01-17 17:32 . 2008-01-17 17:32 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-01-17 17:18 . 2008-01-17 17:18 d-------- C:\Program Files\CCleaner
2008-01-17 17:04 . 2008-01-17 17:16 d-------- C:\Program Files\AIDA32 - Personal System Information
2008-01-17 13:04 . 2008-01-17 13:04 d-------- C:\Program Files\jv16 PowerTools
2008-01-17 12:54 . 2008-01-17 12:54 23 --a------ C:\WINDOWS\system32\fbaabb6_r.ocx
2008-01-17 12:18 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui
2008-01-17 12:18 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
2008-01-17 12:18 . 2007-07-30 19:19 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui
2008-01-17 12:18 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-23 20:02 --------- d-----w C:\Program Files\Google
2008-01-23 06:34 --------- d-----w C:\Program Files\Nikon
2008-01-23 06:03 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-01-22 15:25 --------- d-----w C:\Program Files\Macromedia
2008-01-22 09:57 --------- d-----w C:\Program Files\FotoStation Easy
2008-01-22 09:55 --------- d-----w C:\Program Files\FileZilla
2008-01-22 09:22 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-01-22 09:17 --------- d-----w C:\Program Files\Companion OneTouch
2008-01-21 23:47 --------- d-----w C:\Program Files\Yahoo!
2008-01-21 18:51 --------- d-----w C:\Program Files\QuickTime
2008-01-21 18:47 --------- d-----w C:\Program Files\OpenOffice.org 1.9.126
2008-01-20 19:03 --------- d-----w C:\Program Files\Fichiers communs\Sage
2007-12-14 10:32 12,632 ----a-w C:\WINDOWS\system32\lsdelete.exe
2007-11-07 09:28 728,576 ----a-w C:\WINDOWS\system32\lsasrv.dll
2007-10-29 22:43 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2007-03-28 16:05 340,613 ----a-w C:\Program Files\cielsave 28-03-2007 18-05-53.zip
2007-02-21 20:01 358,185 ----a-w C:\Program Files\MC LINK 21-02-2007 20-11-05.zip
2005-10-24 12:08 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Microsoft Services"="lsrv.exe" []
"PostKard"="" []
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2003-04-24 14:51 110592]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2003-04-24 14:44 610304]
"LaunchAp"="C:\Program Files\Launch Manager\LaunchAp.exe" [2002-12-02 09:22 32768]
"HotkeyApp"="C:\Program Files\Launch Manager\HotkeyApp.exe" [2003-01-09 09:41 57418]
"CtrlVol"="C:\Program Files\Launch Manager\CtrlVol.exe" [2002-10-23 16:18 163840]
"Wbutton"="C:\Program Files\Launch Manager\Wbutton.exe" [2003-01-09 08:57 53248]
"AGRSMMSG"="AGRSMMSG.exe" [2003-02-14 09:59 88107 C:\WINDOWS\AGRSMMSG.exe]
"ShowIcon_Vosonic_USB Media Device Driver v1.19r003"="C:\Program Files\USB Media\shwicon.exe" [2003-01-22 16:25 73728]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"Microsoft Services"="lsrv.exe" []

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 00:09 15360]
"Microsoft Services"="lsrv.exe" []
"ALUAlert"="C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe" [ ]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Notification Packages REG_MULTI_SZ :\WINDOWS\system3

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msbb]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
C:\Program Files\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Program Files\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Yahoo! Pager]
C:\Program Files\Yahoo!\Messenger\ypager.exe

R0 sonyhcb;Sony Digital Imaging Base;C:\WINDOWS\system32\DRIVERS\sonyhcb.sys [2001-11-05 09:23]
R1 Hotkey;Hotkey;C:\WINDOWS\system32\drivers\Hotkey.sys [2002-10-29 13:25]
R1 mfxnt;mfxnt;C:\WINDOWS\System32\drivers\mfxnt.sys [2005-04-05 02:31]
R1 Wbutton;Wbutton;C:\WINDOWS\system32\drivers\Wbutton.sys [2002-10-23 10:25]
R3 WBMS;Winbond Memory Stick Storage (MS) Device Driver;C:\WINDOWS\system32\Drivers\WBMS.SYS [2002-11-07 18:48]
R3 WBSD;Winbond Secure Digital Storage (SD/MMC) Device Driver;C:\WINDOWS\system32\Drivers\WBSD.SYS [2002-11-28 16:04]
S3 HttpUsb;XML interface;C:\WINDOWS\system32\Drivers\HttpUsb.sys [2005-04-05 02:31]
S3 sgbx_device;sgbx_device;C:\WINDOWS\System32\sgbxcoms.exe [2005-04-05 02:14]
S3 sonyhcs;Sony Digital Imaging Video;C:\WINDOWS\system32\DRIVERS\sonyhcs.sys [2001-11-05 09:23]
S3 telch;Firmware Upload Service;C:\WINDOWS\system32\Drivers\telch.sys [2005-04-05 02:31]
S3 UsbItf;MF F@X activities;C:\WINDOWS\system32\Drivers\UsbItf.sys [2005-04-05 02:50]

*Newly Created Service* - PROCEXP90
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-23 21:21:45
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

Hello Cath
Ok, on va essayer de voir maintenant pour ton problème d'icône connexion sans fil.

* Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

O4 - HKLM\..\Run: [ShowIcon_Vosonic_USB Media Device Driver v1.19r003] "C:\Program Files\USB Media\shwicon.exe" -t"Vosonic\USB Media Device Driver v1.19r003"
O4 - HKLM\..\Run: [MFServices] "C:\Program Files\Companion Suite IH\MFServices.exe" -n
O4 - HKLM\..\Run: [MFPrintServer] "C:\Program Files\Companion Suite IH\MFPrintServer.exe"



* Télécharge OTMoveIt sur ton bureau
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

Double clic sur OTMoveIt.exe
Sélectionne et copie les lignes ci-dessous

C:\Program Files\cielsave 28-03-2007 18-05-53.zip
C:\Program Files\MC LINK 21-02-2007 20-11-05.zip
C:\Program Files\OpenOffice.org 1.9.126
C:\Program Files\QuickTime
C:\Program Files\Yahoo!
C:\Program Files\Fichiers communs\Adobe
C:\Program Files\FileZilla
C:\Program Files\FotoStation Easy
C:\Program Files\Macromedia
C:\Program Files\Google
C:\WINDOWS\system32\fbaabb6_r.ocx
C:\Program Files\Fichiers communs\AOL
C:\WINDOWS\BDOSCAN8
C:\WINDOWS\Nircmd.exe
C:\IPH.PH


Retourne dans OTMoveit, fais un clic droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis "coller".
Clic sur le boutton rouge Moveit et ferme OTMoveIt
Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir l'exécution, si c'est le cas, clic sur "Yes"
Copie et colle le rapport qu'il va te générer ici stp. Le rapport d'OTMoveit se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles



* Clic sur démarrer, panneau de configuration, connexion réseau et internet, connexion réseau, fais un clic droit sur

- Connexion réseau local et choisis Désactiver
- Connexion 1394 clic droit Désactiver
- Même chose avec Connexion sans fil, clic droit Désactiver (sauf si tu te connecte en sans fil)



* Clic sur démarrer, exécuter, tape : services.msc
Cherche la ligne Configuration automatique sans fil fais un clic droit dessus, choisis Propriétés et à type de démarrage régle la sur désactivé puis clic sur Appliquer puis Ok. Ne le fait pas si tu as une connexion sans fil !


* Clic sur démarrer, exécuter, tape : cmd
Dans la fenêtre qui va s'ouvrir tape ceci sans faute ! Il y a un espace entre le g et /

ipconfig /flushdns


* Télécharge ce fichier (click here to start download) ensuite double-clic dessu et accepte la fusion au registre, cela permettra de supprimer des clés du registre créé par les bestioles
http://www.mediafire.com/?8wdzygzdazl


Dès que tu as fait ça redémarre ton PC. Puis dis-moi quel est ton fournisseur d'accès et comment tu te connectes en USB, ethernet, wi-fi ? Puis en même temps dis-moi ce que tu as comme modem ; box, usb ?

A++

je ferai la manip demain, mon fournisseur c'est club-internet et je me connecte par ethernet, je pense avoir un modem, mais tu vois ca ou???? c'est club-internet qui me l'a envoyé, j'y branche mon téléphone dessus l'adsl et deux entres pour brancher deux pc . bises, je vois que tu m'as déjà fait une réponse !!!!

Ok donc tu as une Box
Fais ce que je t'ai indiqué si ça fonctionne toujours pas, fais ce que je t'indique ci-dessous.

* Clic sur démarrer, panneau de configuration, comptes d'utilisateurs, créer un nouveau compte, nomme le comme tu veux, choisis administrateur et clic sur Ok.
Redémarre le PC et choisis le nouveau compte que tu viens de créer et dis-moi si le problème persiste

Bonne nuit et à demain

je ne trouve pas ces deux là :
O4 - HKLM\..\Run: [MFServices] "C:\Program Files\Companion Suite IH\MFServices.exe" -n
O4 - HKLM\..\Run: [MFPrintServer] "C:\Program Files\Companion Suite IH\MFPrintServer.exe"

pas grave passe à la suite

Il y une écriture sur qui n'a pas voulu passer à coté sur otmovelt et je ne sais pas lequel, gros message, crois rouge, refuser???? faut il que je recopie tout et recommence???

Oui pour voir après tu peux passer à la suite

Si je désactive connection au réseau local je n'ai plus internet, mdr alors j'ai remis comme c'etait avant sauf pour Connexion 1394 clic droit Désactiver
- Même chose avec Connexion sans fil,

configuration ip de windowx
cache de resolution dns vidé,

c'est normal qu'il apparaisse ceci après avoir copié ipconfig /flushdns?
ouf c super existant, et fatiguant, grippé et demain je me lève tot, mais en fait , j'adoreeeeeeeeeeeeeeee

rapport otmovelt

C:\Program Files\cielsave 28-03-2007 18-05-53.zip
C:\Program Files\MC LINK 21-02-2007 20-11-05.zip
C:\Program Files\OpenOffice.org 1.9.126
C:\Program Files\QuickTime
C:\Program Files\Yahoo!
C:\Program Files\Fichiers communs\Adobe
C:\Program Files\FileZilla
C:\Program Files\FotoStation Easy
C:\Program Files\Macromedia
C:\Program Files\Google
C:\WINDOWS\system32\fbaabb6_r.ocx
C:\Program Files\Fichiers communs\AOL
C:\WINDOWS\BDOSCAN8
C:\WINDOWS\Nircmd.exe
C:\IPH.PH

Pourquoi tu me recopies la liste ?

Oui c'est normal pour le flush dns

je t'ai dit qu'il y avait une écriture qui je pense n'était pas passé, je t'ai demandé s'il fallait que je recommence la manip: c'est ce que j'ai fait et toutes ces écritures sont passée à droite et lorsque j'ai ouvert le rapport et bien c'est ce qui était marqué, voilà!!! (là je rajouterai soit la photo d'une petite fille ou celle d'un bourricot, mdr)

ouai ok lol. Passe à la suite

Olaaaaaaaaaaaaa, mon boule, le meilleur, et le plus gentil !!!!!ca marche mieux, pour internet et c'est plus rapide.
Maintenant, dois-je t'envoyer d'autres rapports, je vais commencer par t'envoyer hijackthis. kisssssssssss

Spoiler:

Hello Cath

ça marche ça marche, bien ou bof ?!


On va encore faire des vérifications afin qu'il soit le plus en forme possible.

* Clic sur "démarrer", "exécuter", tape: services.msc
Cherche dans la liste les lignes ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle les sur "manuel"

- a-squared Free Servic
- Ad-Aware 2007 Service
- AVG Anti-Spyware Guard
- sgbx_device


* Télécharge lopxp :
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
quand il a terminé, un rapport s'ouvre : fait un copier-coller du rapport puis mets le ici.

Si tu as réinstallé des programmes entre temps dis-le moi c'est important !

A++

coucou, je n'ai rien enregistrer si ce n'est instant touch que j'avais déjà et qui me permet de jouer à la coinche sur un site. je n'ai rien fait d'autres depuis ce matin plus de 2h du mat. Mais aujourd'hui j'avais la forme, mdr. Je ne sais pas configurer outlook, tu as un sujet dessus, ici???? A++


Rapport lopxpMH2 version 2.0 fait à 23:50:10,23 le 24/01/2008
C:\Documents and Settings\Catherine Bonnefoi\Bureau\bou\lopxpMH2

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle 65_03_42
Le numéro de série du volume est 6CE9-1AFC

Répertoire de C:\Documents and Settings\All Users\Application Data

25/09/2002 16:04 .
25/09/2002 16:04 ..
04/02/2005 13:39 4D
08/11/2005 18:46 Apple Computer
25/03/2007 20:32 Google
17/01/2008 17:39 Grisoft
14/11/2005 09:45 InstallShield
17/01/2008 17:35 Lavasoft
25/09/2002 16:04 Microsoft
30/07/2005 14:21 MSN6
07/09/2004 16:04 QuickTime
25/09/2002 15:37 SBSI
17/01/2008 17:46 Spybot - Search & Destroy
17/01/2008 19:23 Windows Genuine Advantage
19/01/2008 21:17 WLInstaller
25/09/2002 16:05 62 desktop.ini
1 fichier(s) 62 octets
15 Rép(s) 27 982 016 512 octets libres
Le volume dans le lecteur C s'appelle 65_03_42
Le numéro de série du volume est 6CE9-1AFC

Répertoire de C:\Documents and Settings\Catherine Bonnefoi\Application Data

24/01/2008 07:24 .
24/01/2008 07:24 ..
24/01/2008 07:42 Grisoft
24/01/2008 07:24 Identities
24/01/2008 07:24 Microsoft
24/01/2008 07:24 Sun
24/01/2008 07:24 62 desktop.ini
1 fichier(s) 62 octets
6 Rép(s) 27 982 016 512 octets libres
Le volume dans le lecteur C s'appelle 65_03_42
Le numéro de série du volume est 6CE9-1AFC

Répertoire de C:\Documents and Settings\Catherine Bonnefoi\Local Settings\Application Data

24/01/2008 07:24 .
24/01/2008 07:24 ..
24/01/2008 07:24 {7148F0A6-6813-11D6-A77B-00B0D0142030}
24/01/2008 07:24 ApplicationHistory
24/01/2008 07:24 Microsoft
24/01/2008 07:24 135 fusioncache.dat
24/01/2008 07:24 92 144 GDIPFONTCACHEV1.DAT
24/01/2008 07:24 2 693 402 IconCache.db
3 fichier(s) 2 785 681 octets
5 Rép(s) 27 982 016 512 octets libres
Le volume dans le lecteur C s'appelle 65_03_42
Le numéro de série du volume est 6CE9-1AFC

Répertoire de C:\Documents and Settings\Default User\Application Data

25/09/2002 16:04 .
25/09/2002 16:04 ..
11/05/2004 12:49 Identities
25/09/2002 16:04 Microsoft
11/05/2004 12:49 Sun
25/09/2002 16:05 62 desktop.ini
1 fichier(s) 62 octets
5 Rép(s) 27 982 016 512 octets libres
Le volume dans le lecteur C s'appelle 65_03_42
Le numéro de série du volume est 6CE9-1AFC

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

25/09/2002 16:05 .
25/09/2002 16:05 ..
11/05/2004 12:49 {7148F0A6-6813-11D6-A77B-00B0D0142030}
11/05/2004 12:49 ApplicationHistory
11/05/2004 12:49 Microsoft
11/05/2004 12:49 135 fusioncache.dat
11/05/2004 12:49 2 693 402 IconCache.db
2 fichier(s) 2 693 537 octets
5 Rép(s) 27 982 016 512 octets libres
Le volume dans le lecteur C s'appelle 65_03_42
Le numéro de série du volume est 6CE9-1AFC

Répertoire de C:\Documents and Settings\LocalService\Application Data

25/09/2002 15:21 .
25/09/2002 15:21 ..
15/11/2005 11:24 Help
25/09/2002 15:21 Microsoft
0 fichier(s) 0 octets
4 Rép(s) 27 982 012 416 octets libres
Le volume dans le lecteur C s'appelle 65_03_42
Le numéro de série du volume est 6CE9-1AFC

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

25/09/2002 15:21 .
25/09/2002 15:21 ..
15/11/2005 11:24 Help
25/09/2002 15:21 Microsoft
0 fichier(s) 0 octets
4 Rép(s) 27 982 012 416 octets libres
Le volume dans le lecteur C s'appelle 65_03_42
Le numéro de série du volume est 6CE9-1AFC

Répertoire de C:\Documents and Settings\Maxime CHAUFOUR\Application Data

11/05/2004 12:49 .
11/05/2004 12:49 ..
13/05/2004 11:36 Adobe
11/11/2004 16:01 AdobeUM
29/09/2005 07:43 Ahead
04/02/2005 13:11 Aladdin Systems
08/11/2005 18:56 Apple Computer
17/05/2004 21:58 Arcsoft
23/01/2008 10:03 Auslogics
19/10/2005 17:09 Google
17/01/2008 19:56 Grisoft
12/05/2004 21:30 Help
11/05/2004 12:49 Identities
13/05/2004 11:28 Macromedia
11/05/2004 12:49 Microsoft
11/05/2004 18:53 Microsoft Web Folders
26/04/2005 11:05 Mozilla
30/07/2005 14:21 MSN6
07/09/2004 16:06 Nikon
01/09/2005 08:32 OpenOffice.org2
11/05/2004 12:49 Sun
11/10/2004 19:53 Symantec
13/01/2005 18:30 Yahoo! Messenger
11/05/2004 12:49 62 desktop.ini
17/11/2004 21:24 38 474 Microsoft Excel.ADR
12/05/2004 20:30 9 056 wklnhst.dat
3 fichier(s) 47 592 octets
23 Rép(s) 27 982 012 416 octets libres
Le volume dans le lecteur C s'appelle 65_03_42
Le numéro de série du volume est 6CE9-1AFC

Répertoire de C:\Documents and Settings\Maxime CHAUFOUR\Local Settings\Application Data

11/05/2004 12:49 .
11/05/2004 12:49 ..
11/05/2004 12:49 {7148F0A6-6813-11D6-A77B-00B0D0142030}
11/11/2004 16:00 Adobe
08/11/2005 18:56 Apple Computer
11/05/2004 12:49 ApplicationHistory
05/04/2005 08:46 Google
12/05/2004 21:30 Help
11/05/2004 13:29 Identities
11/05/2004 12:49 Microsoft
07/09/2004 17:03 Pixology
12/12/2004 16:40 10 752 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
11/05/2004 12:49 138 fusioncache.dat
10/10/2004 13:05 93 368 GDIPFONTCACHEV1.DAT
11/05/2004 12:49 2 559 796 IconCache.db
4 fichier(s) 2 664 054 octets
11 Rép(s) 27 982 012 416 octets libres
Le volume dans le lecteur C s'appelle 65_03_42
Le numéro de série du volume est 6CE9-1AFC

Répertoire de C:\Documents and Settings\NetworkService\Application Data

25/09/2002 15:21 .
25/09/2002 15:21 ..
25/09/2002 15:21 Microsoft
14/10/2004 20:42 Symantec
0 fichier(s) 0 octets
4 Rép(s) 27 982 012 416 octets libres
Le volume dans le lecteur C s'appelle 65_03_42
Le numéro de série du volume est 6CE9-1AFC

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

25/09/2002 15:21 .
25/09/2002 15:21 ..
25/09/2002 15:21 Microsoft
0 fichier(s) 0 octets
3 Rép(s) 27 982 012 416 octets libres
Le volume dans le lecteur C s'appelle 65_03_42
Le numéro de série du volume est 6CE9-1AFC

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

25/09/2002 15:20 .
25/09/2002 15:20 ..
11/05/2004 12:49 Identities
25/09/2002 15:20 Microsoft
11/05/2004 12:49 Sun
25/09/2002 15:20 62 desktop.ini
1 fichier(s) 62 octets
5 Rép(s) 27 982 008 320 octets libres
Le volume dans le lecteur C s'appelle 65_03_42
Le numéro de série du volume est 6CE9-1AFC

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

25/09/2002 15:20 .
25/09/2002 15:20 ..
11/05/2004 12:49 {7148F0A6-6813-11D6-A77B-00B0D0142030}
11/05/2004 12:49 ApplicationHistory
11/05/2004 12:49 Microsoft
11/05/2004 12:49 135 fusioncache.dat
11/05/2004 12:49 2 693 402 IconCache.db
2 fichier(s) 2 693 537 octets
5 Rép(s) 27 982 008 320 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle 65_03_42
Le numéro de série du volume est 6CE9-1AFC

Répertoire de C:\Program Files

24/01/2008 21:45 .
24/01/2008 21:45 ..
13/05/2004 11:33 Adobe
29/09/2005 07:39 Ahead
17/01/2008 17:16 AIDA32 - Personal System Information
21/01/2008 21:48 Alwil Software
22/01/2008 11:13 a-squared Free
23/01/2008 10:02 Auslogics
27/11/2004 00:17 AvantGo Connect
17/01/2008 17:18 CCleaner
21/10/2005 23:40 Common Files
22/01/2008 10:17 Companion OneTouch
18/11/2005 11:27 Companion Suite IH
25/09/2002 15:12 ComPlus Applications
24/11/2004 19:26 CopyText Pro
10/08/2004 14:55 CyberLink
12/12/2004 16:22 directx
24/01/2008 01:42 Fichiers communs
17/01/2008 17:43 Grisoft
24/01/2008 21:50 InstantTouch
23/01/2008 08:39 Internet Explorer
10/08/2004 14:49 InterVideo
10/10/2005 17:22 Isotools
14/04/2004 20:03 Java
17/01/2008 13:04 jv16 PowerTools
14/04/2004 20:00 Launch Manager
17/01/2008 17:35 Lavasoft
24/11/2004 23:41 Logic
06/04/2005 11:18 Magnus
20/01/2008 10:02 Messenger
28/01/2005 16:14 Microsoft ActiveSync
23/01/2008 03:03 Microsoft CAPICOM 2.1.0.2
11/05/2004 19:04 microsoft frontpage
23/01/2008 20:40 Microsoft Office
09/10/2004 10:38 Microsoft Visual Studio
04/02/2005 12:18 Microsoft Works
06/11/2003 07:04 Microsoft Works Suite 2004
25/03/2007 21:47 Movie Maker
21/01/2008 19:40 Mozilla Firefox
25/09/2002 15:11 MSN
25/09/2002 15:11 MSN Gaming Zone
19/01/2008 09:02 MSXML 4.0
25/03/2007 21:41 NetMeeting
23/01/2008 07:34 Nikon
19/01/2008 09:17 Outlook Express
10/08/2004 14:52 PCFriendly
12/12/2004 16:18 PIXELA
28/01/2005 15:46 Pocket Codes
12/05/2004 20:45 Real
25/09/2002 15:14 Services en ligne
15/01/2005 17:19 Skype
28/01/2005 16:07 Soft Object Technologies Inc
19/01/2008 19:52 Spybot - Search & Destroy
14/04/2004 20:00 Synaptics
20/01/2008 09:41 Trend Micro
04/08/2004 14:47 USB Media
27/11/2004 00:29 ViaMichelin
24/01/2008 23:11 Wanadoo
19/01/2008 09:18 Windows Media Player
25/03/2007 21:40 Windows NT
09/11/2005 12:07 WinRAR
23/01/2008 07:56 WinZip
25/09/2002 15:17 xerox
14/10/2004 20:33 Zone Labs
0 fichier(s) 0 octets
64 Rép(s) 27 982 004 224 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

Le volume dans le lecteur C s'appelle 65_03_42
Le numéro de série du volume est 6CE9-1AFC

Répertoire de C:\WINDOWS

14/11/2005 09:29 4 331 Launcher.htm
14/11/2005 09:30 7 940 MFCustomInstall_dll.htm
14/11/2005 09:30 55 714 MFInstallScheduler.htm
3 fichier(s) 67 985 octets
0 Rép(s) 27 981 979 648 octets libres

*************** Fin du rapport ****************

Dis-moi avant de te donner la suite, tu utilises ta nouvelle session ? L'autre tu ne va plus l'utilises donc ?

Et bien s'il y a les meme programmes que sur catherine, oui, à la limite c mieux, mais tu ne me parles pas de la console de récupération??? et toi qu'en penses-tu, tu me le conseilles???

tu as mon adresse msn???? c toujours la meme, connecte toi ainsi j'aurai ta nouvelle adresse

mais il y a des choses que je n'aurai plus, par exemple, je viens de voir que je n'ai pas msn, il y en aura encore beaucoup de choses en moins?

Ma nouvelle adresse MSN ? Bah tu vas être déçue ça fait un moment que je l'utilise plus, que j'ai sû lacher cette chose et j'en suis bien content

Pour la console de récupération une chose en ce temps, c'est pas utile pour le moment.
Pour les programmes que tu souhaites réinstaller, installe-les sur ta nouvelle session.


* Télécharge OTMoveIt sur ton bureau
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

Double clic sur OTMoveIt.exe
Sélectionne et copie les lignes ci-dessous

C:\Documents and Settings\Catherine Bonnefoi\Application Data\Sun
C:\Documents and Settings\All Users\Application Data\QuickTime
C:\Documents and Settings\Default User\Application Data\Sun
C:\WINDOWS\system32\config\systemprofile\Application Data\Sun

Retourne dans OTMoveit, fais un clic droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis "coller".
Clic sur le boutton rouge Moveit et ferme OTMoveIt
Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir l'exécution, si c'est le cas, clic sur "Yes"
Copie et colle le rapport qu'il va te générer ici stp. Le rapport d'OTMoveit se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles


* Retélécharge Avast sur ta session sans l'installer.
http://files.avast.com/iavs4pro/setupfre.exe

On va supprimer l'autre session. Clic sur démarrer, panneau de configuration, comptes.
Clic sur la session Maxime, clic sur Supprimer le compte, puis supprimer les fichiers enfin supprimer le compte. Si t'as une fenêtre qui te demande si tu veux sauvegarder dis-non.

Redémarre ton PC, réinstalle Avast sur ta session si il a disparu.


* Concernant la console de récupération as-tu ton CD Windows xp afin de la réinstaller ?

ok, je ferai ca certainement demain, ce soir suis vraiment fatiguée. Gros gros bisousssssssssss et c'est vrai il va drolement vite mon nouveau pc, merci encore

tant mieux s'il va vite on a pas fait tout ça pour rien

Bonne nuit à demain