9 utilisateurs inconnus

 Mot :   Pseudo :  
 
Bas de page
Auteur
 Sujet :

[RESOLU] Infection ordi

 
n°450816
petitpoiso​n
Posté le 02-03-2008 à 12:29:35  profilanswer
 

Bonjour,  
 
Suite à un pb exposé dans l'autre section, je continue ici, car il apparait que l'ordi de mon ami est infecté.
 
Compaq de bureau, xp familial
 
http://forum.aideonline.com/aideon [...] 7794_1.htm
 
Alors depuis hier soir :
 

  • En appuyant sur f10, on pouvait réinstaller win ce qui m'a permis de pouvoir avoir accès au gestionnaire des tâches, à msconfig. J'ai pu donc désinstaller norton antivirus.


  • J'ai installé avg, spybot mais ils n'ont rien trouvé.


  • J'ai fait un scan avec bitdefender qui a trouvé 3 fois le virus win32.worm.outla qu'il a effacé et trojan autorun.LW que j'ai fait mettre en quarantaine ne sachant pas quelle action choisir  


  • J'avais installé avant de faire tout ça ad-aware 2007 mais qd j'ai réinstallé le système, il a été effacé, depuis je n'arrive pas à le réinstaller quelque chose bloque.


J'ai donc suivi la procédure de prénettoyage, je poste les logs dans le message suivant.
 
Au cours de l'installation de dss, il m'a demandé d'installer hijackthis, car il m'a dit que cette machine n'avait pas été contrôlée par hijackthis.
 
Merci d'avance pour votre aide  ;)


Message édité par nerol95 le 03-03-2008 à 19:23:20
n°450818
nerol95
Tous sous linux!
Posté le 02-03-2008 à 12:31:10  profilanswer
 

salut petitpoisson
 
pour plus de clarté, je ferme l'autre topic en donnant le lien vers ton nouveau topic.


---------------
*** liens utiles pour le dépannage *** Monsanto ***
n°450819
petitpoiso​n
Posté le 02-03-2008 à 12:32:21  profilanswer
 

Main.txt
 
Deckard's System Scanner v20071014.68
Run by Compaq_Propriétaire on 2008-03-02 12:20:58
Computer is in Normal Mode.
--------------------------------------------------------------------------------
 
-- System Restore --------------------------------------------------------------
 
Successfully created a Deckard's System Scanner Restore Point.
 
 
-- Last 5 Restore Point(s) --
13: 2008-03-02 11:21:02 UTC - RP13 - Deckard's System Scanner Restore Point
12: 2008-03-02 11:17:21 UTC - RP12 - Installé Ad-Aware 2007
11: 2008-03-02 11:14:58 UTC - RP11 - Installé Ad-Aware 2007
10: 2008-03-02 11:08:32 UTC - RP10 - Installé Ad-Aware 2007
9: 2008-03-02 02:55:40 UTC - RP9 - Installé Adobe Reader 8.1.2 - Français
 
 
-- First Restore Point --  
1: 2008-03-02 01:32:26 UTC - RP1 - Installé Java(TM) 6 Update 3
 
 
Backed up registry hives.
Performed disk cleanup.
 
[color=red]Total Physical Memory: 447 MiB (512 MiB recommended).[/color]
 
 
-- HijackThis Clone ------------------------------------------------------------
 
 
Emulating logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2008-03-02 12:22:00
Platform: Windows XP Service Pack 2 (5.01.2600)
MSIE: Internet Explorer (7.00.6000.16608)
Boot mode: Normal
 
Running processes:
C:\WINDOWS\system32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\hp\KBD\kbd.exe
C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\msiexec.exe
C:\Documents and Settings\Compaq_Propriétaire\Bureau\dss.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\pchealth\helpctr\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\pchealth\helpctr\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\network diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\network diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Fichiers communs\Microsoft Shared\Information Retrieval\msitss.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
 
 
--
End of file - 6318 bytes
 
-- File Associations -----------------------------------------------------------
 
All associations okay.
 
 
-- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled ---------------------
 
R3 BDSelfPr - c:\program files\bitdefender\bitdefender 2008\bdselfpr.sys <Not Verified; BitDefender S.R.L.; BitDefender>
 
S1 intelppm (Pilote de processeur Intel) - c:\windows\system32\drivers\intelppm.sys (file missing)
 
 
-- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------
 
All services whitelisted.
 
 
-- Device Manager: Disabled ----------------------------------------------------
 
No disabled devices found.
 
 
-- Scheduled Tasks -------------------------------------------------------------
 
2008-03-02 02:30:13       486 --a------ C:\WINDOWS\Tasks\Connexion facile à Internet.job
2008-03-02 01:43:40       334 --a------ C:\WINDOWS\Tasks\HPCeeSchedule.job
 
 
-- Files created between 2008-02-02 and 2008-03-02 -----------------------------
 
2008-03-02 12:11:33      9344 --a------ C:\WINDOWS\system32\drivers\NSDriver.sys <Not Verified; Lavasoft AB; Ad-Watch Connections>
2008-03-02 12:11:33      8320 --a------ C:\WINDOWS\system32\drivers\AWRTRD.sys <Not Verified; Lavasoft AB; Ad-Watch Registry Protection>
2008-03-02 12:11:33      6272 --a------ C:\WINDOWS\system32\drivers\AWRTPD.sys <Not Verified; Lavasoft AB; Ad-Watch Beta>
2008-03-02 11:55:53         0 dr-h----- C:\Documents and Settings\Compaq_Propriétaire\Recent
2008-03-02 03:56:51         0 d-------- C:\Documents and Settings\All Users\Application Data\Adobe
2008-03-02 03:55:53         0 d-------- C:\Program Files\Fichiers communs\Adobe
2008-03-02 03:00:01      1158 --a------ C:\WINDOWS\mozver.dat
2008-03-02 02:59:25         0 d-------- C:\WINDOWS\system32\fr-fr
2008-03-02 02:38:03         0 dr-hs---- C:\cmdcons
2008-03-02 02:37:45         0 d-------- C:\WINDOWS\setupupd
2008-03-02 02:34:27         0 d-------- C:\WINDOWS\system32\PreInstall
2008-03-02 02:29:22         0 d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Identities
2008-03-02 02:29:21         0 d-------- C:\Documents and Settings\Compaq_Propriétaire\WINDOWS
2008-03-02 02:29:21         0 d-------- C:\Documents and Settings\Compaq_Propriétaire\Voisinage réseau
2008-03-02 02:29:21         0 d-------- C:\Documents and Settings\Compaq_Propriétaire\Voisinage d'impression
2008-03-02 02:29:21         0 d-------- C:\Documents and Settings\Compaq_Propriétaire\SendTo
2008-03-02 02:29:21   2359296 --a------ C:\Documents and Settings\Compaq_Propriétaire\NTUSER.DAT
2008-03-02 02:29:21         0 d-------- C:\Documents and Settings\Compaq_Propriétaire\Modèles
2008-03-02 02:29:21         0 dr------- C:\Documents and Settings\Compaq_Propriétaire\Mes documents
2008-03-02 02:29:21         0 d-------- C:\Documents and Settings\Compaq_Propriétaire\Menu Démarrer
2008-03-02 02:29:21         0 d--h----- C:\Documents and Settings\Compaq_Propriétaire\Local Settings
2008-03-02 02:29:21         0 dr------- C:\Documents and Settings\Compaq_Propriétaire\Favoris
2008-03-02 02:29:21         0 d--hs---- C:\Documents and Settings\Compaq_Propriétaire\Cookies
2008-03-02 02:29:21         0 d-------- C:\Documents and Settings\Compaq_Propriétaire\Bureau
2008-03-02 02:29:21         0 d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data
2008-03-02 02:29:21         0 d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Real
2008-03-02 02:26:58         0 d-------- C:\WINDOWS\system32\SoftwareDistribution
2008-03-02 01:22:39         0 d-------- C:\Documents and Settings\LocalService\Menu Démarrer
2008-03-02 01:18:34         0 d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Bitdefender
2008-03-02 01:18:02         0 d-------- C:\Program Files\BitDefender
2008-03-02 01:18:02         0 d-------- C:\Documents and Settings\All Users\Application Data\BitDefender
2008-03-02 01:17:04         0 d-------- C:\Program Files\Fichiers communs\BitDefender
2008-03-01 23:57:25         0 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-03-01 23:15:35         0 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-03-01 22:35:53    691545 --a------ C:\WINDOWS\unins000.exe
2008-03-01 21:50:06         0 d-------- C:\Documents and Settings\Administrateur\WINDOWS
2008-03-01 21:50:06         0 d-------- C:\Documents and Settings\Administrateur\Voisinage réseau
2008-03-01 21:50:06         0 d-------- C:\Documents and Settings\Administrateur\Voisinage d'impression
2008-03-01 21:50:06         0 d-------- C:\Documents and Settings\Administrateur\SendTo
2008-03-01 21:50:06         0 d-------- C:\Documents and Settings\Administrateur\Recent
2008-03-01 21:50:06         0 d-------- C:\Documents and Settings\Administrateur\Modèles
2008-03-01 21:50:06         0 d-------- C:\Documents and Settings\Administrateur\Mes documents
2008-03-01 21:50:06         0 d-------- C:\Documents and Settings\Administrateur\Menu Démarrer
2008-03-01 21:50:06         0 d--h----- C:\Documents and Settings\Administrateur\Local Settings
2008-03-01 21:50:06         0 d-------- C:\Documents and Settings\Administrateur\Favoris
2008-03-01 21:50:06         0 d---s---- C:\Documents and Settings\Administrateur\Cookies
2008-03-01 21:50:06         0 d-------- C:\Documents and Settings\Administrateur\Bureau
2008-03-01 21:50:06         0 d-------- C:\Documents and Settings\Administrateur\Application Data
2008-03-01 21:50:06         0 d-------- C:\Documents and Settings\Administrateur\Application Data\Real
2008-03-01 21:50:06         0 d-------- C:\Documents and Settings\Administrateur\Application Data\Microsoft
2008-03-01 21:50:06         0 d-------- C:\Documents and Settings\Administrateur\Application Data\Identities
2008-03-01 21:50:05   1835008 --ah----- C:\Documents and Settings\Administrateur\NTUSER.DAT
2008-03-01 21:01:40         0 d-------- C:\Program Files\MSXML 4.0
2008-03-01 20:42:04         0 --a------ C:\WINDOWS\nsreg.dat
2008-03-01 20:42:03         0 d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Mozilla
2008-03-01 20:41:55         0 d-------- C:\Program Files\Mozilla Firefox(2)
2008-03-01 18:38:30         0 d-------- C:\WINDOWS\network diagnostic
2008-03-01 18:37:09      4690 --a------ C:\WINDOWS\unins000.dat
2008-03-01 17:32:21         0 d-------- C:\Program Files\Lavasoft
2008-03-01 17:32:21         0 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-03-01 16:51:02         0 d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Grisoft
2008-03-01 16:47:01         0 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-03-01 16:42:38         0 d-------- C:\Program Files\CCleaner
 
 
-- Find3M Report ---------------------------------------------------------------
 
2008-03-02 10:20:51         0 d-------- C:\Program Files\Windows NT
2008-03-02 03:55:53         0 d-------- C:\Program Files\Fichiers communs
2008-03-02 03:04:17    446984 --a------ C:\WINDOWS\system32\perfh00C.dat
2008-03-02 03:04:17     64724 --a------ C:\WINDOWS\system32\perfc00C.dat
2008-03-02 03:00:10         0 d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Adobe
2008-03-02 02:33:46         0 d-------- C:\Program Files\Java
2007-12-19 17:06:19     44282 --a------ C:\Documents and Settings\Compaq_Propriétaire\Application Data\wklnhst.dat
 
 
-- Registry Dump ---------------------------------------------------------------
 
*Note* empty entries & legit default entries are not shown
 
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [25/09/2007 01:11]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [07/05/1998 17:04]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [14/08/2005 04:05]
"AlcxMonitor"="ALCXMNTR.EXE" [07/09/2004 21:47 C:\WINDOWS\ALCXMNTR.EXE]
"KBD"="C:\HP\KBD\KBD.EXE" [03/02/2005 00:44]
"Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [22/07/2005 22:14]
"PCDrProfiler"="" []
"PS2"="C:\WINDOWS\system32\ps2.exe" [25/10/2004 23:17]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPwuSchd2.exe" [17/02/2005 06:11]
"BitDefender Antiphishing Helper"="C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe" [09/10/2007 15:46]
"BDAgent"="C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe" [02/03/2008 01:21]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [11/06/2007 10:25]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [11/01/2008 22:16]
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [05/08/2004 19:00]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [28/01/2008 11:43]
 
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=0 (0x0)
 
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx scan
 
 
 
 
-- Hosts -----------------------------------------------------------------------
 
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
 
8002 more entries in hosts file.
 
 
-- End of Deckard's System Scanner: finished at 2008-03-02 12:22:58 ------------
 

n°450820
synthexe
Anti-Malware Power
Posté le 02-03-2008 à 12:33:19  profilanswer
 

Bonjour petitpoisson :hello:

 

La procédure de prénettoyage a été modifié pour ne plus avoir qu'un seul outil et assurer la compatibilité avec Vista.
Tu es donc le 1er à faire cette procédure.
Hijackthis (derniere version, renommé au nom de la session) est présent dans DSS, d'ou l'interet de ne se servir que d'un outil qui liste un maximum de clés névralgiques du systeme.

 

J'attends les 2 rapports.

 

Bon dimanche ;)

 

EDIT : tu as posté plus vite que moi, j'analyse ca et te dit quoi faire.

Message cité 1 fois
Message édité par synthexe le 02-03-2008 à 12:33:58

---------------
¤¤ Kaspersky WebScanner ¤¤¤¤¤¤¤ AVG AntiSpyware ¤¤
¤¤¤¤¤¤ CCleaner ¤¤¤¤¤¤
n°450821
petitpoiso​n
Posté le 02-03-2008 à 12:33:20  profilanswer
 

extra.txt
 
Deckard's System Scanner v20071014.68
Extra logfile - please post this as an attachment with your post.
--------------------------------------------------------------------------------
 
-- System Information ----------------------------------------------------------
 
Microsoft Windows XP Édition familiale (build 2600) SP 2.0
Architecture: X86; Language: French
 
CPU 0: AMD Athlon(tm) 64 Processor 3200+
Percentage of Memory in Use: 60%
Physical Memory (total/avail): 446.48 MiB / 177.41 MiB
Pagefile Memory (total/avail): 1053.82 MiB / 679.62 MiB
Virtual Memory (total/avail): 2047.88 MiB / 1923.5 MiB
 
C: is Fixed (NTFS) - 226.88 GiB total, 218.23 GiB free.  
D: is Fixed (FAT32) - 5.99 GiB total, 2.35 GiB free.  
E: is CDROM (No Media)
F: is Removable (No Media)
G: is Removable (No Media)
H: is Removable (No Media)
I: is Removable (No Media)
 
\\.\PHYSICALDRIVE0 - Maxtor 6L250S0 - 232.88 GiB - 2 partitions
  \PARTITION0 - Unknown - 6 GiB - D:
  \PARTITION1 (bootable) - Système de fichiers installable - 226.88 GiB - C:
 
\\.\PHYSICALDRIVE2 - Generic USB CF Reader USB Device
 
\\.\PHYSICALDRIVE4 - Generic USB MS Reader USB Device
 
\\.\PHYSICALDRIVE1 - Generic USB SD Reader USB Device
 
\\.\PHYSICALDRIVE3 - Generic USB SM Reader USB Device
 
 
 
-- Security Center -------------------------------------------------------------
 
AUOptions is scheduled to auto-install.
Windows Internal Firewall is disabled.
 
FirstRunDisabled is set.
 
FW: Bitdefender Firewall v8.0 (BitDefender)
AV: Bitdefender Antivirus v8.0 (BitDefender)
 
[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
 
[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\AOL 9.0\\waol.exe"="C:\\Program Files\\AOL 9.0\\waol.exe:*:Enabled:AOL France"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
 
 
-- Environment Variables -------------------------------------------------------
 
ALLUSERSPROFILE=C:\Documents and Settings\All Users
APPDATA=C:\Documents and Settings\Compaq_Propri‚taire\Application Data
CLIENTNAME=Console
CommonProgramFiles=C:\Program Files\Fichiers communs
COMPUTERNAME=NOM-EB85C523610
ComSpec=C:\WINDOWS\system32\cmd.exe
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Documents and Settings\Compaq_Propri‚taire
LOGONSERVER=\\NOM-EB85C523610
NUMBER_OF_PROCESSORS=1
OS=Windows_NT
Path=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;c:\Python22;C:\Program Files\ATI Technologies\ATI Control Panel
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 15 Model 47 Stepping 2, AuthenticAMD
PROCESSOR_LEVEL=15
PROCESSOR_REVISION=2f02
ProgramFiles=C:\Program Files
PROMPT=$P$G
SESSIONNAME=Console
SonicCentral=c:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\
SystemDrive=C:
SystemRoot=C:\WINDOWS
TEMP=C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp
TMP=C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp
USERDOMAIN=NOM-EB85C523610
USERNAME=Compaq_Propri‚taire
USERPROFILE=C:\Documents and Settings\Compaq_Propri‚taire
windir=C:\WINDOWS
 
 
-- User Profiles ---------------------------------------------------------------
 
Compaq_Propriétaire [I](admin)[/I]
 
 
-- Add/Remove Programs ---------------------------------------------------------
 
 --> C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
 --> C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
 --> c:\WINDOWS\system32\\MSIEXEC.EXE /x {075473F5-846A-448B-BCB3-104AA1760205}
 --> c:\WINDOWS\system32\\MSIEXEC.EXE /x {AB708C9B-97C8-4AC9-899B-DBF226AC9382}
 --> c:\WINDOWS\system32\\MSIEXEC.EXE /x {B12665F4-4E93-4AB4-B7FC-37053B524629}
 --> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Reader 8.1.2 - Français --> MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
Amélioration de nos services --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe /M{23012310-3E05-46A5-88A9-C6CBCABCAC79} /l1036  
ATI Display Driver --> rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
AVG Anti-Spyware 7.5 --> C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe
BitDefender Internet Security 2008 --> MsiExec.exe /I{9A124808-6F10-4E53-A121-E77E54D67C48}
Compaq Multimedia Keyboard Software --> C:\HP\KBD\Install.exe /remove
Connexion Facile à Internet --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe /M{8105684D-8CA6-440D-8F58-7E5FD67A499D} /l1036  
Correctif pour Windows XP (KB914440) --> "C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
Correctif Windows XP - KB873339 --> C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Correctif Windows XP - KB883667 --> C:\WINDOWS\$NtUninstallKB883667$\spuninst\spuninst.exe
Correctif Windows XP - KB885250 --> C:\WINDOWS\$NtUninstallKB885250$\spuninst\spuninst.exe
Correctif Windows XP - KB885835 --> C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Correctif Windows XP - KB885836 --> C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Correctif Windows XP - KB886185 --> C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Correctif Windows XP - KB887472 --> C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Correctif Windows XP - KB887742 --> C:\WINDOWS\$NtUninstallKB887742$\spuninst\spuninst.exe
Correctif Windows XP - KB888113 --> C:\WINDOWS\$NtUninstallKB888113$\spuninst\spuninst.exe
Correctif Windows XP - KB888239 --> C:\WINDOWS\$NtUninstallKB888239$\spuninst\spuninst.exe
Correctif Windows XP - KB888302 --> C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB890175 --> C:\WINDOWS\$NtUninstallKB890175$\spuninst\spuninst.exe
Correctif Windows XP - KB890859 --> "C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Correctif Windows XP - KB891781 --> C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
Correctif Windows XP - KB892050 --> "C:\WINDOWS\$NtUninstallKB892050$\spuninst\spuninst.exe"
Correctif Windows XP - KB893066 --> "C:\WINDOWS\$NtUninstallKB893066$\spuninst\spuninst.exe"
High Definition Audio - KB888111 --> "C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
HP Software Update --> MsiExec.exe /X{ECFDD6BD-E0C0-41CC-A171-E6D6AF4C0E93}
InterVideo WinDVD Player --> "C:\Program Files\InstallShield Installation Information\{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}\setup.exe" REMOVEALL
J2SE Runtime Environment 5.0 Update 5 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150050}
Java(TM) 6 Update 3 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Microsoft Works --> MsiExec.exe /I{A059DE09-1B49-4450-B340-7AE097EC3F04}
Mise à jour de sécurité pour Lecteur Windows Media (KB911564) --> "C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782) --> "C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) --> "C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) --> "C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB890046) --> "C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893756) --> "C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358) --> "C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896422) --> "C:\WINDOWS\$NtUninstallKB896422$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896423) --> "C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896428) --> "C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896688) --> "C:\WINDOWS\$NtUninstallKB896688$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899587) --> "C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899591) --> "C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB900725) --> "C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017) --> "C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214) --> "C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB902400) --> "C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905414) --> "C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749) --> "C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908519) --> "C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911562) --> "C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911927) --> "C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913580) --> "C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388) --> "C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389) --> "C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917344) --> "C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918118) --> "C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918439) --> "C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB919007) --> "C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920213) --> "C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670) --> "C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683) --> "C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685) --> "C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922819) --> "C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191) --> "C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923414) --> "C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923689) --> "C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923980) --> "C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924270) --> "C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924496) --> "C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667) --> "C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902) --> "C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926255) --> "C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436) --> "C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779) --> "C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802) --> "C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255) --> "C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843) --> "C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123) --> "C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178) --> "C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261) --> "C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931784) --> "C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168) --> "C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933729) --> "C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935839) --> "C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935840) --> "C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB936021) --> "C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938127) --> "C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938829) --> "C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941202) --> "C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941568) --> "C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569) --> "C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941644) --> "C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943055) --> "C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943460) --> "C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943485) --> "C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944533) --> "C:\WINDOWS\$NtUninstallKB944533$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944653) --> "C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946026) --> "C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461) --> "C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB900485) --> "C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB904942) --> "C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB908531) --> "C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437) --> "C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB911280) --> "C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB916595) --> "C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB920872) --> "C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB922582) --> "C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891) --> "C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916) --> "C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB938828) --> "C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763) --> "C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Panneau de contrôle ATI --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe"  
PC-Doctor 5 for Windows --> C:\Program Files\PC-Doctor 5 for Windows\uninst.exe
PS2 --> C:\WINDOWS\system32\ps2.exe uninstall
Python 2.2 pywin32 extensions (build 203) --> "C:\Python22\Removepywin32.exe" -u "C:\Python22\pywin32-wininst.log"
Python 2.2.3 --> C:\Python22\UNWISE.EXE C:\Python22\INSTALL.LOG
RealPlayer --> C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
Sonic Express Labeler --> MsiExec.exe /I{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}
Sonic MyDVD Plus --> MsiExec.exe /I{21657574-BD54-48A2-9450-EB03B2C7FC29}
Sonic RecordNow Audio --> MsiExec.exe /I{AB708C9B-97C8-4AC9-899B-DBF226AC9382}
Sonic RecordNow Copy --> MsiExec.exe /I{B12665F4-4E93-4AB4-B7FC-37053B524629}
Sonic RecordNow Data --> MsiExec.exe /I{075473F5-846A-448B-BCB3-104AA1760205}
Sonic Update Manager --> MsiExec.exe /I{30465B6C-B53F-49A1-9EBA-A3F187AD502E}
Spybot - Search & Destroy --> "C:\Program Files\Spybot - Search & Destroy\unins000.exe"
 
 
-- Application Event Log -------------------------------------------------------
 
Event Record #/Type82 / Error
Event Submitted/Written: 03/02/2008 00:22:22 PM
Event ID/Source: 11 / crypt32
Event Description:
Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> avec l'erreur : Un certificat requis n'est pas dans sa période de validité selon la vérification par rapport à l'horloge système en cours ou le tampon daté dans le fichier signé.
 
Event Record #/Type80 / Error
Event Submitted/Written: 03/02/2008 00:17:17 PM
Event ID/Source: 11920 / MsiInstaller
Event Description:
Produit : Ad-Aware 2007 -- Erreur 1920. Echec de démarrage du service 'Ad-Aware 2007 Service' (aawservice). Vérifiez que vous disposez des privilèges suffisants pour démarrer les services système.
 
Event Record #/Type79 / Error
Event Submitted/Written: 03/02/2008 00:16:07 PM
Event ID/Source: 11920 / MsiInstaller
Event Description:
Produit : Ad-Aware 2007 -- Erreur 1920. Echec de démarrage du service 'Ad-Aware 2007 Service' (aawservice). Vérifiez que vous disposez des privilèges suffisants pour démarrer les services système.
 
Event Record #/Type77 / Error
Event Submitted/Written: 03/02/2008 00:14:56 PM
Event ID/Source: 11920 / MsiInstaller
Event Description:
Produit : Ad-Aware 2007 -- Erreur 1920. Echec de démarrage du service 'Ad-Aware 2007 Service' (aawservice). Vérifiez que vous disposez des privilèges suffisants pour démarrer les services système.
 
Event Record #/Type75 / Error
Event Submitted/Written: 03/02/2008 00:08:21 PM
Event ID/Source: 11920 / MsiInstaller
Event Description:
Produit : Ad-Aware 2007 -- Erreur 1920. Echec de démarrage du service 'Ad-Aware 2007 Service' (aawservice). Vérifiez que vous disposez des privilèges suffisants pour démarrer les services système.
 
 
 
-- Security Event Log ----------------------------------------------------------
 
No Errors/Warnings found.
 
 
-- System Event Log ------------------------------------------------------------
 
Event Record #/Type640 / Error
Event Submitted/Written: 03/02/2008 00:16:38 PM
Event ID/Source: 7009 / Service Control Manager
Event Description:
Délai (30000 millisecondes) d'attente pour une connexion du service Ad-Aware 2007 Service.
 
Event Record #/Type639 / Error
Event Submitted/Written: 03/02/2008 00:16:33 PM
Event ID/Source: 7009 / Service Control Manager
Event Description:
Délai (30000 millisecondes) d'attente pour une connexion du service Ad-Aware 2007 Service.
 
Event Record #/Type638 / Error
Event Submitted/Written: 03/02/2008 00:16:28 PM
Event ID/Source: 7009 / Service Control Manager
Event Description:
Délai (30000 millisecondes) d'attente pour une connexion du service Ad-Aware 2007 Service.
 
Event Record #/Type637 / Error
Event Submitted/Written: 03/02/2008 00:16:23 PM
Event ID/Source: 7009 / Service Control Manager
Event Description:
Délai (30000 millisecondes) d'attente pour une connexion du service Ad-Aware 2007 Service.
 
Event Record #/Type636 / Error
Event Submitted/Written: 03/02/2008 00:16:18 PM
Event ID/Source: 7009 / Service Control Manager
Event Description:
Délai (30000 millisecondes) d'attente pour une connexion du service Ad-Aware 2007 Service.
 
 
 
-- End of Deckard's System Scanner: finished at 2008-03-02 12:22:58 ------------
 

n°450822
petitpoiso​n
Posté le 02-03-2008 à 12:34:21  profilanswer
 

nerol95 a écrit :

salut petitpoisson
 
pour plus de clarté, je ferme l'autre topic en donnant le lien vers ton nouveau topic.


 
Ok ! merci !!  ;)  
 
 
voilà j'ai mis les compte-rendus de dss

n°450823
nerol95
Tous sous linux!
Posté le 02-03-2008 à 12:34:25  profilanswer
 

ton log hijackthis me parait clean mais attend le passage avisé de synthexe


---------------
*** liens utiles pour le dépannage *** Monsanto ***
n°450824
petitpoiso​n
Posté le 02-03-2008 à 12:35:17  profilanswer
 

synthexe a écrit :

Bonjour petitpoisson :hello:
 
La procédure de prénettoyage a été modifié pour ne plus avoir qu'un seul outil et assurer la compatibilité avec Vista.
Tu es donc le 1er à faire cette procédure.
Hijackthis (derniere version, renommé au nom de la session) est présent dans DSS, d'ou l'interet de ne se servir que d'un outil qui liste un maximum de clés névralgiques du systeme.
 
J'attends les 2 rapports.
 
Bon dimanche ;)
 
EDIT : tu as posté plus vite que moi, j'analyse ca et te dit quoi faire.


 
Merci  ;)  

n°450828
synthexe
Anti-Malware Power
Posté le 02-03-2008 à 12:46:22  profilanswer
 

Reu :hello:
 
Rien de passionnant/exploitable dans tes rapports.
 
Et ajoute ceci stp :

  • Fais un scan en ligne Kaspersky (avec Internet Explorer, IMPORTANT)
  • Clique sur Accept
  • Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
  • clique une nouvelle fois sur "Accept"
  • Les bases de mises à jour vont s'installer, patiente un moment
  • Clique sur Next.
  • Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.


A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.
 
Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.
 
Comment se comporte ta machine depuis l'eradication de tes merdouilles par BitDef ?
 
Bon dimanche ;)


---------------
¤¤ Kaspersky WebScanner ¤¤¤¤¤¤¤ AVG AntiSpyware ¤¤
¤¤¤¤¤¤ CCleaner ¤¤¤¤¤¤
n°450831
petitpoiso​n
Posté le 02-03-2008 à 13:50:13  profilanswer
 

synthexe a écrit :

Reu :hello:
 
Comment se comporte ta machine depuis l'eradication de tes merdouilles par BitDef ?
 
Bon dimanche ;)


 
Je suis en train de faire le scan kaspersky enfin là il charge les bases de virus.
 
J'ai fait un test en essayant d'installer windows live messenger avant, mais n'ai pas pu l'installer pas plus qu'Ad-aware  :fou:  
 
J'ai ce message d'erreur qui apparait qd j'installe wlm :
 
"Impossible d'écrire la valeur MsnMsgr dans la clé \software\Microsoft\Windows\Currentversion\run
Vérifiez que vous disposez des droits suffisants pour cette clé ou contactez votre service de support technique  
 
3 boutons : Abandonner Recommencer Ignorer"

voilà pour le moment  ;)


Message édité par petitpoison le 02-03-2008 à 14:03:34
n°450833
petitpoiso​n
Posté le 02-03-2008 à 15:27:55  profilanswer
 

Voici le rapport de Kaspersky  ;)  
 
-------------------------------------------------------------------------------
 KASPERSKY ONLINE SCANNER REPORT
 Sunday, March 02, 2008 3:37:10 PM
 Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
 Kaspersky Online Scanner version: 5.0.98.0
 Kaspersky Anti-Virus database last update:  2/03/2008
 Kaspersky Anti-Virus database records: 593570
-------------------------------------------------------------------------------
 
Scan Settings:
 Scan using the following antivirus database: extended
 Scan Archives: true
 Scan Mail Bases: true
 
Scan Target - My Computer:
 C:\
 D:\
 E:\
 F:\
 G:\
 H:\
 I:\
 
Scan Statistics:
 Total number of scanned objects: 60849
 Number of viruses found: 0
 Number of infected objects: 0
 Number of suspicious objects: 0
 Duration of the scan process: 01:18:57
 
Infected Object Name / Virus Name / Last Action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\Compaq_Propriétaire\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Historique\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Compaq_Propriétaire\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Compaq_Propriétaire\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Program Files\BitDefender\BitDefender 2008\as2core\antispam_sig_9694\aspdict.dat Object is locked skipped
C:\Program Files\BitDefender\BitDefender 2008\dbokf.db Object is locked skipped
C:\Program Files\BitDefender\BitDefender 2008\dbokf.db-journal Object is locked skipped
C:\Program Files\Fichiers communs\WindowsLiveInstaller\Logs\2008-03-02_13-19_a34.log Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP17\change.log Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\EventCache\{40F85DF9-AEAA-45DF-B8BE-1BD3BC1C7B51}.bin Object is locked skipped
C:\WINDOWS\SoftwareDistribution\EventCache\{DCB776E2-A4A9-4C30-AF66-5ACDBDC4CCBD}.bin Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\Temp\tmp00007d31\tmp00000000 Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
 
Scan process completed.

n°450842
petitpoiso​n
Posté le 02-03-2008 à 20:26:44  profilanswer
 

Bonsoir,
 
J'ai fait diverses tentatives qui se sont avérées infructueuses pour essayer d'installer ad-aware et wlm !!!
 
Pour adaware il me met une erreur 1920, alors que je suis administrateur. Plusieurs soluces données sur google n'ont rien donné
 
je ne sais pas quoi faire !!!
 
 ;)


Message édité par petitpoison le 02-03-2008 à 22:11:20
n°450845
petitpoiso​n
Posté le 02-03-2008 à 22:10:46  profilanswer
 

Bon j'ai réussi à installer :  
 

  • live messenger, j'ai fait même les mises à jour facultatives de win xp.


  • Ad-aware 2007 en suivant la méthode trouvée sur le lien suivant :


http://www.commentcamarche.net/for [...] e-ad-aware
 
 
J'ai donc comme protection sur cette machine :
 

  • bitdefender internet security 2008
  • Ad-aware 2007
  • Spybot
  • Avg


Et CCleaner
 
Ca le fait là non ?
 
 ;)


Message édité par petitpoison le 03-03-2008 à 00:23:00
n°450849
synthexe
Anti-Malware Power
Posté le 03-03-2008 à 09:23:01  profilanswer
 

Impeccable, tu peux passer le sujet en [Résolu].


---------------
¤¤ Kaspersky WebScanner ¤¤¤¤¤¤¤ AVG AntiSpyware ¤¤
¤¤¤¤¤¤ CCleaner ¤¤¤¤¤¤
n°450857
petitpoiso​n
Posté le 03-03-2008 à 13:49:20  profilanswer
 

J'ai fait un point de restauration, un scandisc et une défragmentation.
 
J'ai mis thunderbird.
 
Je vais voir pour faire un compte invité, afin que mon ami ne chafuste de nouveau pas tout l'ordi !
 
merci pour tout  ;)  


Aller à :
Ajouter une réponse
 


Hit-Parade des sites francophones