securiser un disc dure Externe

[saadland]

Bonjours a tous, je poste mon sujet dans cette rubrique du forum, parce que mon sujet est un peu de l'ordre de sécurité, et merci d'avance a tous ceux qui voudrons bien m'aidez...
bon voila, j'ai acheté un disque dure externe de 1To, et je souhaite transférer mes données dessus mais je voudrais savoir s'il y aurait un moyen ou un logiciel pour les filtrer lors du transfert afin de ne pas permettre au virus de passer sur mon disque dure externe parce que je pense que mon ordi est infecter est je souhaite le formater...
je voudrai transfert, mais filtrer les virus pour qu'ils n'infecte pas le disque dure externe... vous voulez un peu ce que je veux dire????
merci d'avance pour vos suggestions....

[jeanmimigab]

Bonjour et bienvenu sur PC-Infopratique,

Il y a une solution, mais tout dépend de l'infection présente sur ton PC.
Par sécurité, en cas d infection suspectée, il est déconseillé de récupérer les fichiers ayant pour extention:

• .exe
• .scr
• .htm
• .html
• .php

On va dans un premier temps vacciner ton pc, puis dans un deuxième temps ton disque dure.

Pour cela:
Télécharge USBFix ( par Chiquitine29, C_XX & Chimay8 ) sur ton bureau,

• Fais un double-clic sur l'icône d'USBFix afin de le lancer.
• Fais le choix"recherche" .
• Laisse travailler USBFix et poste le rapport qui sera générer en fin de scan en utilisant les balises [code ] [/code].
• Ne choisis pas d'autres options sans mon accord

Note: Si ton Anti-virus réagis au téléchargement ou à l'exécution d'USBFix (ce qui est un faux positif), désactive ton anti-virus le temps du téléchargement et du scan.

@++

[saadland]

par rapport au sujet aux extension du types "exe." , cela va être compliquer de m'en séparer vu que j'ai un assez grand nombre de problème très important pour moi, mais bon je fais ce que tu m'a dis pour la vaccination et je poste le rapport.....
euh je suis un peu perdu au niveau de USBFix, sur quoi je dois cliquer??? vaccination??? un peu de précision ne serait pas de refus....

[jeanmimigab]

re,

pour les .exe ont les analysera avant de les transférer

Pour USBFix, fais le choix recherche que je t'ai indiqué dans mon premier message, mais ne branches pas les périphériques comme demandé par USBFix

[Pac428]

# Fais un double-clic sur l'icône d'USBFix afin de le lancer.
# Fais le choix"recherche" .
# Laisse travailler USBFix et poste le rapport qui sera générer en fin de scan en utilisant les balises [code ] [/code].

tu fais ça et tu postes le rapport stp.


JeanMimiGab te diras ensuite si tu peux vacciner ou s'il y a des trucs à faire avant

et comment procéder.

++ Saadland

[jeanmimigab]

Pac

[saadland]

Code: Tout sélectionner

############################## | UsbFix 7.024 | [Recherche]

Utilisateur: Administrateur (Administrateur) # 2D4CB794A8F1423 [ ]
Mis à jour le 09/09/10 par El Desaparecido / C_XX
Lancé à 19:32:05 | 13/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Genuine Intel(R) CPU T1350 @ 1.86GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
RAM -> 2550 Mo
C:\ (%systemdrive%) -> Disque fixe # 20 Go (10 Go libre(s) - 50%) [] # NTFS
F:\ -> CD-ROM

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |


voila le resultat que j'obtient dans un fichier au format "txt"

[jeanmimigab]

re,

très bien,

• Branches ton DD externe au pc et met le en marche
• Relance USBFix et fais le choix "Vaccination"
• Ferne USBFix

cela fait, tu peux sauvegarder tes document en prenant soins d'avoir ton anti-virus activé.

ensuite si tu veux, on jette un oil au pc pour le désinfecter, ça évitera surement le formatage

[saadland]

euh, dis moi par rapport au rapport que je t'ai envoyer, tu as pu savoir si tout va bien, ou mon ordinateur est infecter???
parce que je pense que oui...
bon je t'explique, tu m'a demander de brancher mon disque dure et d'effectuer une vaccination tout en veillant a ce que mon antivirus soit activer, mais le plus anormal, est que mon antivirus se désactive chaque 2 min et il m'affiche un message comme quoi il me propose de réactiver l'analyse en temps réel, je l'active en hop a nouveau après 2 min désactiver et c'est toujours ainsi... voila pourquoi je pense que je suis infecter, et j'ai pris la résolution de formater parce que je l'ai formater il ya 5 jours et a nouveau beaucoup de problème, donc il se pourrai que l'infection proviennent de ma partition D ou je stocke tout mes documents importants... donc je voulais les extraire de l'ordi tout en les filtrant afin de formater tout l'ordinateur, partition C comme D......
et sinon sa m'aiderai vraiment pour savoir comment désinfecter mon ordinateur si sa ne te dérange pas??

[jeanmimigab]

re,

la recherche effectuées avec USBFix cible les fichiers et éléments du registre connu pour se propager par support amovible.
Tu n'as pas d'infection de ce genre, mais peut être que tu as un autre type d'infection.

sa m'aiderai vraiment pour savoir comment désinfecter mon ordinateur

on va voir si tu es infecté...

* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "rapport minimal " soit cochée.

* Coches les cases situées devant "Tous les utilisateurs", " Recherche LOP" et "Recherche Purity".

* Copier et colle le contenue de cette citation dans la partie inférieure d'OTL "personnalisation"

%systemroot%\system32\drivers\*.sys /lockedfiles
/md5start
hiberfil.sys
explorer.exe
winlogon.exe
wininit.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
usbprint.sys
/md5stop

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( réduit dans la barre des taches).
* Copie et colle les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

@++

[saadland]

ok, je fais ce que tu as dit et j'envoie les résultats...

[saadland]

voila j'ai effectuer l'analyse avec OTL, et j'ai bien veiller a ce que tout les programmes ou autres soit fermer et voila le rapport

Code: Tout sélectionner

OTL Extras logfile created on: 13/09/2010 21:16:02 - Run 1
OTL by OldTimer - Version 3.2.12.0     Folder = C:\Documents and Settings\Administrateur\Bureau
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy
 
2,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 79,00% Memory free
4,00 Gb Paging File | 4,00 Gb Available in Paging File | 90,00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files
Drive C: | 19,53 Gb Total Space | 9,70 Gb Free Space | 49,65% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: 2D4CB794A8F1423
Current User Name: Administrateur
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
[color=#E56717]========== Extra Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== File Associations ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.chm [@ = Reg Error: Key error.] -- Reg Error: Key error. File not found
.hlp [@ = hlpfile] -- Reg Error: Key error. File not found
.inf [@ = inffile] -- C:\WINDOWS\System32\NOTEPAD.EXE ()
.ini [@ = inifile] -- C:\WINDOWS\System32\NOTEPAD.EXE ()
.txt [@ = txtfile] -- C:\WINDOWS\System32\NOTEPAD.EXE ()
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
[color=#E56717]========== Shell Spawning ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [edit] -- %SystemRoot%\System32\NOTEPAD.EXE %1 ()
batfile [open] -- "%1" %*
batfile [print] -- %SystemRoot%\System32\NOTEPAD.EXE /p %1 ()
chm.file [open] -- Reg Error: Key error.
cmdfile [edit] -- %SystemRoot%\System32\NOTEPAD.EXE %1 ()
cmdfile [open] -- "%1" %*
cmdfile [print] -- %SystemRoot%\System32\NOTEPAD.EXE /p %1 ()
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- "C:\Program Files\Microsoft Office\Office12\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "C:\Program Files\Microsoft Office\Office12\msohtmed.exe" /p %1 (Microsoft Corporation)
inffile [open] -- %SystemRoot%\System32\NOTEPAD.EXE %1 ()
inffile [print] -- %SystemRoot%\System32\NOTEPAD.EXE /p %1 ()
inifile [open] -- %SystemRoot%\System32\NOTEPAD.EXE %1 ()
inifile [print] -- %SystemRoot%\System32\NOTEPAD.EXE /p %1 ()
jsfile [edit] -- %SystemRoot%\System32\Notepad.exe %1 ()
jsfile [print] -- %SystemRoot%\System32\Notepad.exe /p %1 ()
jsefile [edit] -- %SystemRoot%\System32\Notepad.exe %1 ()
jsefile [print] -- %SystemRoot%\System32\Notepad.exe /p %1 ()
piffile [open] -- "%1" %*
regfile [edit] -- %SystemRoot%\system32\NOTEPAD.EXE %1 ()
regfile [merge] -- Reg Error: Key error.
regfile [print] -- %SystemRoot%\system32\NOTEPAD.EXE /p %1 ()
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
txtfile [open] -- %SystemRoot%\system32\NOTEPAD.EXE %1 ()
txtfile [print] -- %SystemRoot%\system32\NOTEPAD.EXE /p %1 ()
txtfile [printto] -- %SystemRoot%\system32\notepad.exe /pt "%1" "%2" "%3" "%4" ()
vbefile [edit] -- %SystemRoot%\System32\Notepad.exe %1 ()
vbefile [print] -- %SystemRoot%\System32\Notepad.exe /p %1 ()
vbsfile [edit] -- %SystemRoot%\System32\Notepad.exe %1 ()
vbsfile [print] -- %SystemRoot%\System32\Notepad.exe /p %1 ()
wsffile [edit] -- %SystemRoot%\System32\Notepad.exe %1 ()
wsffile [print] -- %SystemRoot%\System32\Notepad.exe /p %1 ()
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [ACDSee Pro 2.5.Browse] -- "C:\Program Files\ACD Systems\ACDSee Pro\2.5\ACDSeeQVPro25.exe" "%1" (ACD Systems)
Directory [AddToPlaylistVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /k "cd %L" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [Mp3tag] -- "C:\Program Files\Mp3tag\Mp3tag.exe" "/fp:%1" (Florian Heidenreich)
Directory [PlayWithVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[color=#E56717]========== Security Center Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusDisableNotify" = 1
"AntiVirusOverride" = 0
"FirewallDisableNotify" = 1
"FirewallOverride" = 0
"UpdatesDisableNotify" = 1
"UpdatesOverride" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\S-1-5-21-2536309916-560122738-865605030-500]
"EnableNotifications" = 0
"EnableNotificationsRef" = 1
 
[color=#E56717]========== Firewall Settings ==========[/color]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"12530:TCP" = 12530:TCP:*:Enabled:eMule_TCP
"65530:UDP" = 65530:UDP:*:Enabled:eMule_UDP
"65535:UDP" = 65535:UDP:*:Enabled:eMule_UDPServeur
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
 
[color=#E56717]========== Authorized Applications List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe" = C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\UltraVNC\vncviewer.exe" = C:\Program Files\UltraVNC\vncviewer.exe:*:Enabled:Client UltraVNC -- (UltraVNC)
"C:\Program Files\eMule\emule.exe" = C:\Program Files\eMule\emule.exe:*:Enabled:eMule -- (http://www.emule-project.net)
"C:\Program Files\Fichiers communs\Mcafee\McSvcHost\McSvHost.exe" = C:\Program Files\Fichiers communs\Mcafee\McSvcHost\McSvHost.exe:*:Enabled:McAfee Shared Service Host -- (McAfee, Inc.)
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE" = C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook -- (Microsoft Corporation)
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe" = C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft Corporation)
 
 
[color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{043F86B7-EE12-3399-B2CA-D0B603D87963}" = Microsoft .NET Framework 4 Extended FRA Language Pack
"{0A0CADCF-78DA-33C4-A350-CD51849B9702}" = Microsoft .NET Framework 4 Extended
"{0F5B4A82-9DAF-3D13-8CB8-AEB25E4A614E}" = Microsoft .NET Framework 4 Client Profile FRA Language Pack
"{133742BA-6F46-4D3E-85AF-78631D9AD8B8}" = Installation Windows Live
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Outil de téléchargement Windows Live
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{23FB368F-1399-4EAC-817C-4B83ECBE3D83}" = mProSafe
"{2624B969-7135-4EB1-B0F6-2D8C397B45F7}_is1" = Media Player Classic - Home Cinema v. 1.3.1249.0
"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 21
"{27C467F8-F8EF-4f68-BD72-D63632B2096C}" = McAfee Online Backup
"{2BA00471-0328-3743-93BD-FA813353A783}" = Microsoft .NET Framework 3.0 Service Pack 1
"{2D95950E-6D76-43E7-94A5-D9DBA2FD29E4}" = ACDSee Pro 2.5
"{2FC099BD-AC9B-33EB-809C-D332E1B27C40}" = Microsoft .NET Framework 3.5
"{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}" = eReg
"{3F7924B9-D148-3141-87B1-68F36043A940}" = Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - FRA
"{445B183D-F4F1-45C8-B9DB-F11355CA657B}" = Windows Live Messenger
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{511DF669-2930-30C0-8EB6-552887E29EC8}" = Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - FRA
"{59452470-A902-477F-9338-9B88101681BD}" = Setting Utility Series
"{5B76AEA2-D4E5-3B55-B965-ACC36AE0EAFC}" = Microsoft .NET Framework 3.5 Language Pack - fra
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{8A708DD8-A5E6-11D4-A706-000629E95E20}" = Intel(R) Graphics Media Accelerator Driver
"{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}" = mPfMgr
"{90120000-0010-040C-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (French) 12
"{90120000-0011-0000-0000-0000000FF1CE}" = Microsoft Office Professional Plus 2007
"{90120000-0015-040C-0000-0000000FF1CE}" = Microsoft Office Access MUI (French) 2007
"{90120000-0016-040C-0000-0000000FF1CE}" = Microsoft Office Excel MUI (French) 2007
"{90120000-0018-040C-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (French) 2007
"{90120000-0019-040C-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (French) 2007
"{90120000-001A-040C-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (French) 2007
"{90120000-001B-040C-0000-0000000FF1CE}" = Microsoft Office Word MUI (French) 2007
"{90120000-001F-0401-0000-0000000FF1CE}" = Microsoft Office Proof (Arabic) 2007
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-0413-0000-0000000FF1CE}" = Microsoft Office Proof (Dutch) 2007
"{90120000-001F-0C0A-0000-0000000FF1CE}" = Microsoft Office Proof (Spanish) 2007
"{90120000-002C-040C-0000-0000000FF1CE}" = Microsoft Office Proofing (French) 2007
"{90120000-0044-040C-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (French) 2007
"{90120000-006E-040C-0000-0000000FF1CE}" = Microsoft Office Shared MUI (French) 2007
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9A394342-4A68-4EBA-85A6-55B559F4E700}" = Microsoft .NET Framework 1.1 French Language Pack
"{9CC89556-3578-48DD-8408-04E66EBEF401}" = mXML
"{9E158BB9-37B9-464B-837E-CC1D5766291B}" = VAIO Update 3
"{A0F925BF-5C55-44C2-A4E7-5A4C59791C29}" = mDriver
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{B3B487E7-6171-4376-9074-B28082CEB504}" = Windows Live Call
"{B508B3F1-A24A-32C0-B310-85786919EF28}" = Microsoft .NET Framework 2.0 Service Pack 1
"{BBAAACFA-B012-4367-ADDA-4DDCDFD48F96}" = Norton Ghost
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CFF4500E-C5D6-695D-A027-B3D4DDED2CC3}" = McAfee Online Backup
"{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}" = Assistant de connexion Windows Live
"{DF8195AF-8E6F-4487-A0EE-196F7E3F4B8A}" = jetAudio Basic VX
"{E81667C6-2856-46D6-ABEA-6A2F42166779}" = mCore
"{EF3D45BB-2260-4008-88EA-492E7744A9DF}" = Sony Utilities DLL
"{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}" = mMHouse
"{F0D85ADD-DD61-4B43-87A0-6DA52A211A8B}" = VAIO Event Service
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4}" = mWlsSafe
"8098B27A42D62758176B34DA12C58EA558120A43" = Windows Driver Package - Intel Corporation (ialm) Display  (03/23/2006 6.14.10.4543)
"A43CFA4B36AFAC445B311D32C227FD46BAB30299" = Windows Driver Package - Marvell (yukonwxp) Net  (05/23/2006 8.56.1.3)
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"CCleaner" = CCleaner
"CNXT_MODEM_PCI_VEN_14F1&DEV_2C06&SUBSYS_104D1700" = Soft Data Fax Modem with SmartCP
"DFX for Windows Media Player" = DFX for Windows Media Player
"Internet Download Manager" = Internet Download Manager
"KLiteCodecPack_is1" = K-Lite Mega Codec Pack 6.3.0
"LiveReg" = LiveReg (Symantec Corporation)
"LiveUpdate" = LiveUpdate 1.80 (Symantec Corporation)
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5" = Microsoft .NET Framework 3.5
"Microsoft .NET Framework 3.5 Language Pack - fra" = Module linguistique Microsoft .NET Framework 3.5 - fra
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile FRA Language Pack" = Module linguistique Microsoft .NET Framework 4 Client Profile FRA
"Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended
"Microsoft .NET Framework 4 Extended FRA Language Pack" = Module linguistique Microsoft .NET Framework 4 Extended FRA
"MouseSuite98" = Sony USB Mouse
"Mozilla Firefox (3.6.3)" = Mozilla Firefox (3.6.3)
"Mp3tag" = Mp3tag v2.45a
"MSC" = McAfee Total Protection
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"MSFN Codec Pack 5.4" = MSFN Codec Pack 5.4
"Nero8Lite_is1" = Nero 8 Lite 8.3.6.0
"ProInst" = Logiciel Intel(R) PROSet/Wireless
"PROPLUS" = Microsoft Office Professional Plus 2007
"ShutDown After_is1" = ShutDown After 2.2
"SP6" = Logitech SetPoint 6.15
"THOMSON mp3PRO Audio Player" = THOMSON mp3PRO Audio Player
"UltraISO_is1" = UltraISO Premium V9.3
"Usbfix" = Usbfix By C_XX & El Desaparecido
"VLC media player" = VLC media player 1.1.4
"Wdf01009" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
"WIC" = Windows Imaging Component
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Lecteur Windows Media 11
"WinLiveSuite_Wave3" = Installation Windows Live
"WinRAR archiver" = Logiciel d'archivage WinRAR
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
 
[color=#E56717]========== Last 10 Event Log Errors ==========[/color]
 
[ Application Events ]
Error - 13/09/2010 15:11:18 | Computer Name = 2D4CB794A8F1423 | Source = WmiAdapter | ID = 4099
Description = Échec de l'ouverture de services.
 
Error - 13/09/2010 15:11:19 | Computer Name = 2D4CB794A8F1423 | Source = WmiAdapter | ID = 4099
Description = Échec de l'ouverture de services.
 
Error - 13/09/2010 15:11:20 | Computer Name = 2D4CB794A8F1423 | Source = WmiAdapter | ID = 4099
Description = Échec de l'ouverture de services.
 
Error - 13/09/2010 15:11:21 | Computer Name = 2D4CB794A8F1423 | Source = WmiAdapter | ID = 4099
Description = Échec de l'ouverture de services.
 
Error - 13/09/2010 15:11:22 | Computer Name = 2D4CB794A8F1423 | Source = WmiAdapter | ID = 4099
Description = Échec de l'ouverture de services.
 
Error - 13/09/2010 15:11:24 | Computer Name = 2D4CB794A8F1423 | Source = WmiAdapter | ID = 4099
Description = Échec de l'ouverture de services.
 
Error - 13/09/2010 15:11:25 | Computer Name = 2D4CB794A8F1423 | Source = WmiAdapter | ID = 4099
Description = Échec de l'ouverture de services.
 
Error - 13/09/2010 15:11:26 | Computer Name = 2D4CB794A8F1423 | Source = WmiAdapter | ID = 4099
Description = Échec de l'ouverture de services.
 
Error - 13/09/2010 15:11:27 | Computer Name = 2D4CB794A8F1423 | Source = WmiAdapter | ID = 4099
Description = Échec de l'ouverture de services.
 
Error - 13/09/2010 15:11:28 | Computer Name = 2D4CB794A8F1423 | Source = WmiAdapter | ID = 4099
Description = Échec de l'ouverture de services.
 
[ System Events ]
Error - 13/09/2010 13:26:58 | Computer Name = 2D4CB794A8F1423 | Source = Service Control Manager | ID = 7034
Description = Le service McShield s'est terminé de façon inattendue pour la 6ème
 fois.
 
Error - 13/09/2010 13:42:27 | Computer Name = 2D4CB794A8F1423 | Source = Service Control Manager | ID = 7034
Description = Le service McShield s'est terminé de façon inattendue pour la 7ème
 fois.
 
Error - 13/09/2010 13:46:18 | Computer Name = 2D4CB794A8F1423 | Source = Service Control Manager | ID = 7034
Description = Le service McShield s'est terminé de façon inattendue pour la 8ème
 fois.
 
Error - 13/09/2010 14:54:40 | Computer Name = 2D4CB794A8F1423 | Source = DCOM | ID = 10010
Description = Le serveur {3A185DDE-E020-4985-A8F2-E27CDC4A0F3A} ne s'est pas enregistré
 sur DCOM avant la fin du temps imparti.
 
Error - 13/09/2010 15:01:46 | Computer Name = 2D4CB794A8F1423 | Source = Service Control Manager | ID = 7000
Description = Le service Logitech Beep Suppression Driver n'a pas pu démarrer en
 raison de l'erreur :   %%31
 
Error - 13/09/2010 15:01:47 | Computer Name = 2D4CB794A8F1423 | Source = Service Control Manager | ID = 7031
Description = Le service McShield s'est terminé de manière inattendue. Ceci s'est
 produit 1 fois. L'action corrective suivante va être effectuée dans 5000 millisecondes :
 Redémarrer le service.
 
Error - 13/09/2010 15:03:28 | Computer Name = 2D4CB794A8F1423 | Source = Service Control Manager | ID = 7031
Description = Le service McShield s'est terminé de manière inattendue. Ceci s'est
 produit 2 fois. L'action corrective suivante va être effectuée dans 5000 millisecondes :
 Redémarrer le service.
 
Error - 13/09/2010 15:05:24 | Computer Name = 2D4CB794A8F1423 | Source = Service Control Manager | ID = 7031
Description = Le service McShield s'est terminé de manière inattendue. Ceci s'est
 produit 3 fois. L'action corrective suivante va être effectuée dans 5000 millisecondes :
 Redémarrer le service.
 
Error - 13/09/2010 15:07:10 | Computer Name = 2D4CB794A8F1423 | Source = Service Control Manager | ID = 7031
Description = Le service McShield s'est terminé de manière inattendue. Ceci s'est
 produit 4 fois. L'action corrective suivante va être effectuée dans 5000 millisecondes :
 Redémarrer le service.
 
Error - 13/09/2010 15:09:01 | Computer Name = 2D4CB794A8F1423 | Source = Service Control Manager | ID = 7031
Description = Le service McShield s'est terminé de manière inattendue. Ceci s'est
 produit 5 fois. L'action corrective suivante va être effectuée dans 5000 millisecondes :
 Redémarrer le service.
 
 
< End of report >


[jeanmimigab]

re,

il me faut aussi le rapport OTL.txt qui se trouve sur ton bureau...
Si il est trop long et que tu as du mal a le poster sur le forum...upload le sur ci-joint et communique moi le lien qui te sera attribué

[saadland]

ah sa c'est vrai qu'il est super long...
bon je te l upload comme tu a dis et je t'envoi le lien...

[saadland]

sa y est le fichier OTL est disponible a l'adresse ci jointe:
http://www.cijoint.fr/cjlink.php?file=c ... fPp0ZJ.txt