plantage vista

[claire64]

oui jai bien vista service pack 2^^

[claire64]

je vien de refaire un scanne sur mes drivers .com jai bien ma carte graphique a jour


ATI Function Driver for High Definition Audio - AA01
Drivers installés:
Constructeur: ATI | Fichier INF: oem51.inf | Classe: media | Version: 5.0.60000.51 | Date: 25/06/2009

[bernard53]

Deux choses.

1-Mets ce code que tu as donner ici et vois si tu entres dans une de leur sitation..

0x1000008E

http://www.docmemo.com/windows/erreurscodes.php

2-Tu n'as pas installé un autre Pare feu que celui de Vista?

[claire64]

non je n'ai pas installer d'autre pare feu mai par contre jai changer d'antivirus a pas si longtemps j'ai antivir et en ce qui concerne le code d'erreur il mon donner sa:


Code 0x1000008E

Logiciel : Erreur STOP Windows
Intitulé : KERNEL_MODE_EXCEPTION_NOT_HANDLED_M
Solution
[1] Windows XP - Erreur au cours de l'installation de Windows. Le dossier nommé catrrot2 n'a pas été supprimé pendant l'installation. Supprimez-le manuellement : quand le message d'erreur réapparaît, enfoncez Maj-F10 et entrez les commandes suivantes : cd \windows\system32 et rename catrrot2 catold.
[2] Windows XP - La configuration de la mémoire vive est incompatible avec Windows XP. Pour résoudre le problème, si vous effectuez une mise à jour, démarrez l'ordinateur avec la version précédente du système d'exploitation. Lancez msconfig. Cliquez sur l'onglet BOOT.INI pour sur le bouton Options avancées. Entrez la valeur 128 pour le paramètre MAXMEM.
[3] Windows XP - Un barrette de mémooire vive au minimum est endommagée. Remplacez-les barrettes défectueuses.
[4] Windows XP - Si l'erreur survient lorsque vous mettez l'ordinateur en veille après avoir déconnecté un périphérique externe, vous devez installer un correctif fourni par Microsoft. Demandez-le ici.
[5] Windows XP - Vous avez tenté de modifier le paramètre d'accélération matérielle dans la module Affichage du Panneau de configuration. Demandez-le correctif à Microsoft.
[6] Windows XP - Si le message d'erreur fait référence au fichier wdmaud.sys, installez le Service Pack 2.
[7] Windows XP SP2 - Si le problème survient lors de l'installation de ZoneAlarm, téléchargez un correctif sur le site de l'éditeur ou passez à la version suivante.
[8] Mettez à jour le pilote de la carte son et celui de la carte graphique.

[bernard53]

dis moi tu me dis que tu as changer d'antivirus il y a pas longtemps.
tu as bien tout désinstaller du précédent

si tu n'est pas sur fait ceci.

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau:

Double clique sur RSIT.exe qui se trouve sur ton bureau pour le lancer:
Pour VISTA :
Clic-droit et choisis "Exécuter en tant qu'administrateur".


Ensuite :
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Le rapport va se créer. Pour le mettre sur le forum.

Tout sélectionner : CRTL+ A
Tout copier : CRTL+ C
Tout coller : CRTL+ V

Vous pouvez, une fois posté, le fermer. Ce rapport s’appelle.log.txt

Le rapport est sauvegardé à la racine du disque: C:\rsit\info.txt et C:\rsit\log.txt

[claire64]

salut jai bien suivi les demarche que tu ma dit voila le rapport



Logfile of random's system information tool 1.06 (written by random/random)
Run by claire at 2009-09-01 11:36:29
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
System drive C: has 118 GB (51%) free of 234 GB
Total RAM: 2047 MB (62% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:36, on 2009-09-01
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Microsoft IntelliType Pro\dpupdchk.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\claire\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\claire.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: Service Google Update (gupdate1c98ff485c90b3d) (gupdate1c98ff485c90b3d) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

--
End of file - 2849 bytes

======Scheduled tasks folder======

C:\Windows\tasks\Google Software Updater.job
C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live ID - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-03-30 403824]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-07-25 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\Windows\system32\igfxdev.dll [2008-02-11 204800]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=
"NoDrives"=
"BindDirectlyToPropertySetStorage"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Acer\Empowering Technology\eDataSecurity\eDSfsu.exe"="C:\Acer\Empowering Technology\eDataSecurity\eDSfsu.exe:*:Enabled:eDSfsu"
"C:\Acer\Empowering Technology\eDataSecurity\encryption.exe"="C:\Acer\Empowering Technology\eDataSecurity\encryption.exe:*:Enabled:encryption"
"C:\Acer\Empowering Technology\eDataSecurity\decryption.exe"="C:\Acer\Empowering Technology\eDataSecurity\decryption.exe:*:Enabled:decryption"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c4c15b8c-72d5-11de-a704-001d9249b879}]
shell\AutoRun\command - J:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
shell\open\command - J:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe


======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 months======

2009-09-01 11:36:29 ----D---- C:\rsit
2009-08-25 20:26:29 ----D---- C:\ProgramData\Office Genuine Advantage
2009-08-25 20:22:08 ----A---- C:\Windows\system32\tzres.dll
2009-08-25 20:20:49 ----A---- C:\Windows\system32\Apphlpdm.dll
2009-08-25 20:20:48 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
2009-08-24 21:15:45 ----D---- C:\Program Files\WhoCrashed
2009-08-24 21:12:00 ----D---- C:\ProgramData\ViceVersa PRO 2
2009-08-24 12:31:24 ----D---- C:\Program Files\Microsoft IntelliType Pro
2009-08-24 12:18:34 ----D---- C:\ProgramData\ATI
2009-08-23 19:15:38 ----D---- C:\Windows\system32\sda
2009-08-23 19:15:00 ----A---- C:\Windows\system32\RTSUSTORicon.dll
2009-08-23 19:15:00 ----A---- C:\Windows\system32\RtsUStor.dll
2009-08-22 14:39:45 ----D---- C:\Users\claire\AppData\Roaming\Skype
2009-08-22 14:39:29 ----D---- C:\Program Files\Common Files\Skype
2009-08-22 14:39:26 ----RD---- C:\Program Files\Skype
2009-08-20 11:29:35 ----D---- C:\ProgramData\Blizzard Entertainment
2009-08-13 13:58:23 ----A---- C:\Windows\system32\javaws.exe
2009-08-13 13:58:22 ----A---- C:\Windows\system32\javaw.exe
2009-08-13 13:58:22 ----A---- C:\Windows\system32\java.exe
2009-08-13 13:46:34 ----D---- C:\Windows\system32\HouseCall 6.6
2009-08-13 13:33:37 ----D---- C:\Users\claire\AppData\Roaming\HouseCall 6.6
2009-08-13 13:15:28 ----A---- C:\ProgramData\xml6BF6.tmp
2009-08-13 13:15:28 ----A---- C:\ProgramData\xml6B78.tmp
2009-08-13 13:15:28 ----A---- C:\ProgramData\xml6B38.tmp
2009-08-13 13:15:27 ----A---- C:\ProgramData\xml6696.tmp
2009-08-13 12:23:42 ----A---- C:\ProgramData\xml5CD.tmp
2009-08-13 12:23:42 ----A---- C:\ProgramData\xml484.tmp
2009-08-13 12:23:41 ----A---- C:\ProgramData\xml416.tmp
2009-08-13 12:23:41 ----A---- C:\ProgramData\xml2CE.tmp
2009-08-13 12:22:44 ----A---- C:\Windows\system32\XAudio2_4.dll
2009-08-13 12:22:44 ----A---- C:\Windows\system32\XAPOFX1_3.dll
2009-08-13 12:22:44 ----A---- C:\Windows\system32\xactengine3_4.dll
2009-08-13 12:22:44 ----A---- C:\Windows\system32\X3DAudio1_6.dll
2009-08-13 12:22:44 ----A---- C:\Windows\system32\D3DX9_41.dll
2009-08-13 12:22:44 ----A---- C:\Windows\system32\d3dx10_41.dll
2009-08-13 12:22:44 ----A---- C:\Windows\system32\d3dx10_40.dll
2009-08-13 12:22:44 ----A---- C:\Windows\system32\D3DCompiler_41.dll
2009-08-13 12:22:44 ----A---- C:\Windows\system32\D3DCompiler_40.dll
2009-08-13 12:22:43 ----A---- C:\Windows\system32\XAudio2_3.dll
2009-08-13 12:22:43 ----A---- C:\Windows\system32\XAudio2_2.dll
2009-08-13 12:22:43 ----A---- C:\Windows\system32\XAPOFX1_2.dll
2009-08-13 12:22:43 ----A---- C:\Windows\system32\XAPOFX1_1.dll
2009-08-13 12:22:43 ----A---- C:\Windows\system32\xactengine3_3.dll
2009-08-13 12:22:43 ----A---- C:\Windows\system32\X3DAudio1_5.dll
2009-08-13 12:22:43 ----A---- C:\Windows\system32\D3DX9_40.dll
2009-08-13 12:22:42 ----A---- C:\Windows\system32\XAudio2_1.dll
2009-08-13 12:22:42 ----A---- C:\Windows\system32\XAPOFX1_0.dll
2009-08-13 12:22:42 ----A---- C:\Windows\system32\xactengine3_2.dll
2009-08-13 12:22:42 ----A---- C:\Windows\system32\xactengine3_1.dll
2009-08-13 12:22:42 ----A---- C:\Windows\system32\X3DAudio1_4.dll
2009-08-13 12:22:42 ----A---- C:\Windows\system32\D3DX9_39.dll
2009-08-13 12:22:42 ----A---- C:\Windows\system32\d3dx10_39.dll
2009-08-13 12:22:42 ----A---- C:\Windows\system32\D3DCompiler_39.dll
2009-08-13 12:22:41 ----A---- C:\Windows\system32\XAudio2_0.dll
2009-08-13 12:22:41 ----A---- C:\Windows\system32\xactengine3_0.dll
2009-08-13 12:22:41 ----A---- C:\Windows\system32\X3DAudio1_3.dll
2009-08-13 12:22:41 ----A---- C:\Windows\system32\D3DX9_38.dll
2009-08-13 12:22:41 ----A---- C:\Windows\system32\d3dx10_38.dll
2009-08-13 12:22:41 ----A---- C:\Windows\system32\D3DCompiler_38.dll
2009-08-13 12:22:40 ----A---- C:\Windows\system32\xactengine2_10.dll
2009-08-13 12:22:40 ----A---- C:\Windows\system32\d3dx10_37.dll
2009-08-13 12:22:40 ----A---- C:\Windows\system32\D3DCompiler_37.dll
2009-08-13 12:22:39 ----A---- C:\Windows\system32\d3dx9_36.dll
2009-08-13 12:22:39 ----A---- C:\Windows\system32\d3dx10_36.dll
2009-08-13 12:22:39 ----A---- C:\Windows\system32\D3DCompiler_36.dll
2009-08-13 12:22:38 ----A---- C:\Windows\system32\xactengine2_9.dll
2009-08-13 12:22:38 ----A---- C:\Windows\system32\xactengine2_8.dll
2009-08-13 12:22:38 ----A---- C:\Windows\system32\X3DAudio1_2.dll
2009-08-13 12:22:38 ----A---- C:\Windows\system32\d3dx9_35.dll
2009-08-13 12:22:38 ----A---- C:\Windows\system32\d3dx9_34.dll
2009-08-13 12:22:38 ----A---- C:\Windows\system32\d3dx10_35.dll
2009-08-13 12:22:38 ----A---- C:\Windows\system32\d3dx10_34.dll
2009-08-13 12:22:38 ----A---- C:\Windows\system32\D3DCompiler_35.dll
2009-08-13 12:22:38 ----A---- C:\Windows\system32\D3DCompiler_34.dll
2009-08-13 12:22:37 ----A---- C:\Windows\system32\xinput1_3.dll
2009-08-13 12:22:37 ----A---- C:\Windows\system32\xactengine2_7.dll
2009-08-13 12:22:37 ----A---- C:\Windows\system32\xactengine2_6.dll
2009-08-13 12:22:37 ----A---- C:\Windows\system32\xactengine2_5.dll
2009-08-13 12:22:37 ----A---- C:\Windows\system32\d3dx9_33.dll
2009-08-13 12:22:37 ----A---- C:\Windows\system32\d3dx10_33.dll
2009-08-13 12:22:37 ----A---- C:\Windows\system32\D3DCompiler_33.dll
2009-08-13 12:22:36 ----A---- C:\Windows\system32\xinput1_2.dll
2009-08-13 12:22:36 ----A---- C:\Windows\system32\xinput1_1.dll
2009-08-13 12:22:36 ----A---- C:\Windows\system32\xactengine2_4.dll
2009-08-13 12:22:36 ----A---- C:\Windows\system32\xactengine2_3.dll
2009-08-13 12:22:36 ----A---- C:\Windows\system32\xactengine2_2.dll
2009-08-13 12:22:36 ----A---- C:\Windows\system32\xactengine2_1.dll
2009-08-13 12:22:36 ----A---- C:\Windows\system32\x3daudio1_1.dll
2009-08-13 12:22:36 ----A---- C:\Windows\system32\d3dx9_31.dll
2009-08-13 12:22:36 ----A---- C:\Windows\system32\d3dx10.dll
2009-08-13 12:22:34 ----A---- C:\Windows\system32\d3dx9_30.dll
2009-08-13 12:22:33 ----A---- C:\Windows\system32\xactengine2_0.dll
2009-08-13 12:22:33 ----A---- C:\Windows\system32\x3daudio1_0.dll
2009-08-13 12:22:33 ----A---- C:\Windows\system32\d3dx9_29.dll
2009-08-13 12:22:33 ----A---- C:\Windows\system32\d3dx9_28.dll
2009-08-13 12:22:32 ----A---- C:\Windows\system32\d3dx9_27.dll
2009-08-13 12:22:32 ----A---- C:\Windows\system32\d3dx9_26.dll
2009-08-13 12:22:32 ----A---- C:\Windows\system32\d3dx9_25.dll
2009-08-13 12:22:32 ----A---- C:\Windows\system32\d3dx9_24.dll
2009-08-13 12:20:35 ----HD---- C:\Windows\msdownld.tmp
2009-08-13 12:20:32 ----D---- C:\Windows\system32\directx
2009-08-12 18:54:24 ----A---- C:\Windows\system32\wdigest.dll
2009-08-12 18:54:24 ----A---- C:\Windows\system32\schannel.dll
2009-08-12 18:54:24 ----A---- C:\Windows\system32\msv1_0.dll
2009-08-12 18:54:24 ----A---- C:\Windows\system32\kerberos.dll
2009-08-12 18:54:23 ----A---- C:\Windows\system32\secur32.dll
2009-08-12 18:54:23 ----A---- C:\Windows\system32\lsass.exe
2009-08-12 18:54:23 ----A---- C:\Windows\system32\lsasrv.dll
2009-08-12 12:39:53 ----A---- C:\Windows\system32\atl.dll
2009-08-12 12:39:52 ----A---- C:\Windows\system32\wkssvc.dll
2009-08-12 12:39:50 ----A---- C:\Windows\system32\mstscax.dll
2009-08-12 12:39:48 ----A---- C:\Windows\system32\avifil32.dll
2009-08-12 12:39:44 ----A---- C:\Windows\system32\wmp.dll
2009-08-12 12:39:43 ----A---- C:\Windows\system32\wmpdxm.dll
2009-08-12 12:39:42 ----A---- C:\Windows\system32\wmploc.DLL
2009-08-12 12:39:42 ----A---- C:\Windows\system32\spwmp.dll
2009-08-12 12:39:42 ----A---- C:\Windows\system32\dxmasf.dll
2009-08-08 14:49:36 ----D---- C:\Users\claire\AppData\Roaming\skypePM
2009-08-08 14:46:57 ----D---- C:\ProgramData\Skype
2009-08-06 21:19:35 ----D---- C:\Program Files\Teamspeak2_RC2
2009-08-05 11:59:50 ----D---- C:\Users\claire\AppData\Roaming\VistaCodecs
2009-08-05 11:59:43 ----D---- C:\Program Files\VistaCodecPack
2009-08-03 15:07:42 ----A---- C:\Windows\system32\OGAEXEC.exe
2009-08-03 15:07:42 ----A---- C:\Windows\system32\OGACheckControl.dll
2009-08-03 15:07:42 ----A---- C:\Windows\system32\OGAAddin.dll

======List of files/folders modified in the last 1 months======

2009-09-01 11:36:40 ----D---- C:\Windows\Prefetch
2009-09-01 11:36:33 ----D---- C:\Windows\temp
2009-09-01 11:36:28 ----D---- C:\Windows\System32
2009-09-01 11:36:28 ----D---- C:\Windows\inf
2009-09-01 11:36:28 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-09-01 11:33:38 ----D---- C:\Windows\Tasks
2009-09-01 11:32:11 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-09-01 11:32:10 ----HD---- C:\Windows\system32\drivers
2009-09-01 03:18:43 ----D---- C:\Windows\system32\LogFiles
2009-09-01 02:03:57 ----SHD---- C:\System Volume Information
2009-08-31 21:22:23 ----D---- C:\Windows\tracing
2009-08-31 15:04:14 ----D---- C:\ProgramData\Google Updater
2009-08-30 19:58:14 ----D---- C:\Program Files\Mozilla Firefox
2009-08-28 09:16:34 ----D---- C:\Windows\system32\catroot2
2009-08-27 20:52:47 ----D---- C:\Windows\system32\config
2009-08-27 20:52:44 ----D---- C:\Windows\system32\Tasks
2009-08-27 20:52:44 ----D---- C:\Windows\system32\spool
2009-08-27 20:52:44 ----D---- C:\Windows\system32\Msdtc
2009-08-27 20:52:44 ----D---- C:\Windows
2009-08-27 20:52:43 ----D---- C:\Windows\system32\wbem
2009-08-27 20:52:43 ----D---- C:\Windows\registration
2009-08-27 20:52:43 ----D---- C:\Users\claire\AppData\Roaming\vlc
2009-08-27 17:22:29 ----SD---- C:\Users\claire\AppData\Roaming\Microsoft
2009-08-27 10:40:52 ----D---- C:\Windows\Minidump
2009-08-25 20:42:33 ----D---- C:\Windows\rescache
2009-08-25 20:26:29 ----D---- C:\ProgramData
2009-08-25 20:23:34 ----D---- C:\Windows\system32\fr-FR
2009-08-25 20:23:34 ----D---- C:\Windows\AppPatch
2009-08-25 20:22:52 ----D---- C:\Windows\winsxs
2009-08-25 20:22:49 ----D---- C:\Windows\system32\catroot
2009-08-25 20:21:34 ----SHD---- C:\Windows\Installer
2009-08-25 20:21:32 ----D---- C:\Windows\system32\zh-TW
2009-08-25 20:21:32 ----D---- C:\Windows\system32\zh-HK
2009-08-25 20:21:32 ----D---- C:\Windows\system32\tr-TR
2009-08-25 20:21:32 ----D---- C:\Windows\system32\sv-SE
2009-08-25 20:21:32 ----D---- C:\Windows\system32\pt-BR
2009-08-25 20:21:32 ----D---- C:\Windows\system32\nl-NL
2009-08-25 20:21:32 ----D---- C:\Windows\system32\nb-NO
2009-08-25 20:21:32 ----D---- C:\Windows\system32\ko-KR
2009-08-25 20:21:32 ----D---- C:\Windows\system32\it-IT
2009-08-25 20:21:32 ----D---- C:\Windows\system32\he-IL
2009-08-25 20:21:32 ----D---- C:\Windows\system32\fi-FI
2009-08-25 20:21:32 ----D---- C:\Windows\system32\es-ES
2009-08-25 20:21:32 ----D---- C:\Windows\system32\en-US
2009-08-25 20:21:32 ----D---- C:\Windows\system32\el-GR
2009-08-25 20:21:32 ----D---- C:\Windows\system32\de-DE
2009-08-25 20:21:32 ----D---- C:\Windows\system32\da-DK
2009-08-25 20:21:32 ----D---- C:\Windows\system32\ar-SA
2009-08-25 20:21:21 ----D---- C:\Program Files\Internet Explorer
2009-08-24 21:15:45 ----D---- C:\Program Files
2009-08-24 12:18:30 ----RSD---- C:\Windows\assembly
2009-08-23 19:15:05 ----HD---- C:\Program Files\InstallShield Installation Information
2009-08-23 19:15:00 ----D---- C:\Program Files\Realtek
2009-08-22 14:39:29 ----D---- C:\Program Files\Common Files
2009-08-22 02:19:54 ----SD---- C:\Windows\Downloaded Program Files
2009-08-16 18:07:15 ----D---- C:\Users\claire\AppData\Roaming\dvdcss
2009-08-13 13:58:20 ----D---- C:\Program Files\Java
2009-08-13 12:22:29 ----D---- C:\Windows\Microsoft.NET
2009-08-13 12:20:32 ----D---- C:\Windows\Logs
2009-08-12 19:06:28 ----D---- C:\Program Files\Logitech
2009-08-12 19:06:13 ----D---- C:\Program Files\Common Files\logishrd
2009-08-12 19:03:46 ----D---- C:\Program Files\Common Files\microsoft shared
2009-08-12 13:02:04 ----D---- C:\Program Files\Windows Media Player
2009-08-12 13:01:49 ----D---- C:\Program Files\Windows Mail
2009-08-12 13:00:34 ----D---- C:\Windows\Debug
2009-08-11 22:05:23 ----D---- C:\ProgramData\ma-config.com
2009-08-11 22:05:23 ----D---- C:\Program Files\ma-config.com
2009-08-05 12:30:07 ----D---- C:\Program Files\Common Files\Blizzard Entertainment
2009-08-05 11:59:51 ----D---- C:\ProgramData\VistaCodecs
2009-08-02 00:40:40 ----D---- C:\Program Files\Microsoft Silverlight

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys [2009-02-13 11608]
R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2009-07-13 28520]
R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys [2009-08-19 55656]
R2 int15;int15; \??\C:\Acer\Empowering Technology\eRecovery\int15.sys [2007-07-03 15392]
R2 RMCAST;Pilote du protocole RMCAT PGMP; C:\Windows\system32\DRIVERS\RMCAST.sys [2009-04-11 113664]
R3 AtiHdmiService;ATI Function Driver for HDMI Service; C:\Windows\system32\drivers\AtiHdmi.sys [2009-06-29 100368]
R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2009-07-15 5068800]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\system32\DRIVERS\GEARAspiWDM.sys [2009-01-15 23848]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2007-10-17 1971928]
R3 LVPr2Mon;LVPr2Mon Driver; C:\Windows\system32\Drivers\LVPr2Mon.sys [2009-04-30 25624]
R3 LVRS;Logitech RightSound Filter Driver; C:\Windows\system32\DRIVERS\lvrs.sys [2009-04-30 265496]
R3 LVUSBSta;Logitech USB Monitor Filter; C:\Windows\system32\drivers\LVUSBSta.sys [2008-07-26 41752]
R3 NTIDrvr;Upper Class Filter Driver; C:\Windows\system32\DRIVERS\NTIDrvr.sys [2007-12-03 6144]
R3 NuidFltr;NUID filter driver; C:\Windows\system32\DRIVERS\NuidFltr.sys [2009-05-09 14736]
R3 NVENETFD;NVIDIA nForce 10/100/1000 Mbps Ethernet ; C:\Windows\system32\DRIVERS\nvmfdx32.sys [2008-08-01 1052704]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver; C:\Windows\system32\drivers\nvhda32v.sys [2009-06-26 66080]
R3 nvsmu;nvsmu; C:\Windows\system32\DRIVERS\nvsmu.sys [2008-08-25 15872]
R3 pepifilter;Volume Adapter; C:\Windows\system32\DRIVERS\lv302af.sys [2009-04-30 13976]
R3 PID_PEPI;Logitech QuickCam IM(PID_PEPI); C:\Windows\system32\DRIVERS\LV302V32.SYS [2009-04-30 2687512]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader; C:\Windows\System32\Drivers\RtsUStor.sys [2009-07-30 171520]
R3 UMPass;Pilote Microsoft UMPass; C:\Windows\system32\DRIVERS\umpass.sys [2008-01-19 7680]
R3 usbaudio;Pilote USB audio (WDM); C:\Windows\system32\drivers\usbaudio.sys [2009-04-11 73216]
R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2008-01-19 11264]
S3 ati2mtag;ati2mtag; C:\Windows\system32\DRIVERS\ati2mtag.sys [2006-11-02 1523200]
S3 dc3d;USBCCGP filter driver (dc3d); C:\Windows\system32\DRIVERS\dc3d.sys [2009-01-15 15360]
S3 driverhardwarev2;driverhardwarev2; \??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys [2009-05-29 14336]
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-19 5632]
S3 E100B;Pilote de carte Intel (R) PRO; C:\Windows\system32\DRIVERS\e100b325.sys [2008-01-19 159744]
S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2009-04-11 236544]
S3 ialm;ialm; C:\Windows\system32\DRIVERS\igdkmd32.sys [2008-02-11 2302976]
S3 igfx;igfx; C:\Windows\system32\DRIVERS\igdkmd32.sys [2008-02-11 2302976]
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-19 8192]
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-19 5888]
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-19 5504]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-19 6016]
S3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2007-10-25 7625344]
S3 Point32;Microsoft IntelliPoint Filter Driver; C:\Windows\system32\DRIVERS\point32k.sys []
S3 Profos;Profos; \??\C:\Program Files\Common Files\BitDefender\BitDefender Threat Scanner\profos.sys []
S3 ROOTMODEM;Microsoft Legacy Modem Driver; C:\Windows\System32\Drivers\RootMdm.sys [2008-01-19 8192]
S3 RtsUIR;Realtek IR Driver; C:\Windows\system32\DRIVERS\Rts516xIR.sys []
S3 SANDRA;SANDRA; \??\C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2009.SP3c\WNt500x86\Sandra.sys []
S3 UBFWNet6;Unibrain 1394 FireNet6 Adapter Driver; C:\Windows\system32\DRIVERS\ubfwnet6.sys [2008-08-06 18432]
S3 USBAAPL;Apple Mobile USB Driver; C:\Windows\System32\Drivers\usbaapl.sys []
S3 USBCCID;Realtek Smartcard Reader Driver; C:\Windows\system32\DRIVERS\RtsUCcid.sys []
S3 WinUsb;Service WinUSB; C:\Windows\system32\DRIVERS\WinUSB.SYS [2009-04-11 31616]
S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2008-01-19 39936]
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-19 83328]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AMD External Events Utility;AMD External Events Utility; C:\Windows\system32\atiesrxx.exe [2009-07-15 172032]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-07-13 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-08-19 185089]
R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [2007-01-17 61440]
R2 LVPrcSrv;Process Monitor; C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe [2009-04-30 154136]
R2 wlidsvc;Windows Live ID Sign-in Assistant; C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE [2009-03-30 1533808]
S2 eRecoveryService;eRecovery Service; C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe [2007-09-10 57344]
S2 gupdate1c98ff485c90b3d;Service Google Update (gupdate1c98ff485c90b3d); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-02-16 133104]
S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-24 183280]
S3 aspnet_state;Service d'état ASP.NET; C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2009-03-30 31048]
S3 maconfservice;Ma-Config Service; C:\Program Files\ma-config.com\maconfservice.exe [2009-05-29 234864]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S4 getPlus(R) Helper;getPlus(R) Helper; C:\Program Files\NOS\bin\getPlus_HelperSvc.exe [2009-03-03 33176]
S4 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique; C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe []

-----------------EOF-----------------

[bernard53]

Bonjour

Bizarre ton rapport HijackThis

Fait ceci:

Télécharge >>OTM<< (de Old_Timer) sur ton Bureau.


>> Pour VISTA : Clic-droit et choisis "Exécuter en tant qu'administrateur".

>> AVAST reconnait ce logiciel comme un intrus, donc le désactiver le temps des manipulations.

Double-clique sur OTM pour le lancer.

Copie la liste qui se trouve en citation ci-dessous:

:Processes

:Services

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c4c15b8c-72d5-11de-a704-001d9249b879}]
:Files
J:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
:Commands
[purity]
[emptytemp]

[Reboot]

et colle-la dans le cadre de gauche de OTM sous ceci:



Clique sur pour lancer la suppression.
attendre la fin du travail de l'outil puis fermer OTM

Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTM\MovedFiles\06092009_130526.log "Exemple"

NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes.


Puis ceci:

Installe Malewarebytes' Antimalware,
Téléchargement et tuto

*** Met-le à jour puis passe en mode sans échec :
http://www.pcloisirs.eu/mode_sans_echec.htm

Choisi, Exécuter un examen complet (environ 1 à 2 heures)
*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.
*** il est conseillé de désactivé Tea-Timer si tu as Spybot-S&D juste le temps du scan.

Voici comment faire: Lancez Spybot-S&D, passez en Mode avancé via le Menu Mode (en haut) ? cliquez sur Oui--> choisissez Outils dans la barre de navigation sur la gauche -->Résident et là vous pouvez décocher les cases situées devant les deux outils.

[claire64]

voila le rapport je fai avec otm :



All processes killed
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c4c15b8c-72d5-11de-a704-001d9249b879}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c4c15b8c-72d5-11de-a704-001d9249b879}\ not found.
========== FILES ==========
File/Folder J:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: claire
->Temp folder emptied: 133185376 bytes
->Temporary Internet Files folder emptied: 9368202 bytes
->Java cache emptied: 90294318 bytes
->FireFox cache emptied: 40189531 bytes
->Google Chrome cache emptied: 6053089 bytes
->Apple Safari cache emptied: 112229 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

C:\NV26164384.TMP folder deleted successfully.
C:\NV68206824.TMP folder deleted successfully.
%systemdrive% .tmp files removed: 1196032 bytes
C:\Windows\msdownld.tmp folder deleted successfully.
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 507904 bytes
Windows Temp folder emptied: 4412554 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 272.13 mb


OTM by OldTimer - Version 3.0.0.6 log created on 09012009_172700

Files moved on Reboot...

Registry entries deleted on Reboot...


se tro sympa de maider yen a plein il aurai laisser tomber

[bernard53]

OK très bien.

Passe Malewarebytes et dis moi après.

[Lebub]

Bonsoir

se tro sympa de maider yen a plein il aurai laisser tomber

C'est pour cela que nous l'appelons saint Bernard

[claire64]

voila le rapport malwarebyte en mode sans echec :

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2725
Windows 6.0.6002 Service Pack 2 (Safe Mode)

2009-09-01 18:59:08
mbam-log-2009-09-01 (18-59-08).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 227071
Temps écoulé: 43 minute(s), 25 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

[bernard53]

Bonsoir

se tro sympa de maider yen a plein il aurai laisser tomber

C'est pour cela que nous l'appelons saint Bernard

bonsoir Lebub

St Bernard mais sans les tonneaux. Alcool prohibé.

[bernard53]

claire64 ok pour le rapport de Malewarebytes .

Par contre refait ceci car ton rapport est trop bizarre.

Télécharge hijackthis <<ICI>>

Laisse faire l’installation par défaut.

Lance Hijackthis puis

**Un rapport va s’afficher et tu le poste ici **

CTRL+A pour tout sélectionner
CTRL+C pour copier
CTRL+V pour coller dans la réponse
Tu le refermes pour le moment.

<< Tuto>> au besoin.

[claire64]

re voila le rapport:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:56, on 2009-09-02
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Windows Live\Messenger\wlcsdk.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: Service Google Update (gupdate1c98ff485c90b3d) (gupdate1c98ff485c90b3d) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe

--
End of file - 2653 bytes

[bernard53]

Relance HijackThis an validant bien: clic-droit "exécuter en tant qu'administrateur"