[résolu] impossible de ré-installer WLM

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum :arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)

Re: impossible de ré-installer WLM

Messagepar Falkra » 15 Jan 2008 20:37

MessengerPlus! aurais-tu installé "le sponsor" ?

Désactive tes protections résidentes ( Antivirus , ... ) tu les réactiveras ensuite

Télécharge Lop S&D.exe sur ton bureau

[*]Double-clique dessus pour lancer l'installation
[*]Puis double-clique sur le raccourci Lop S&D présent sur ton bureau
[*]Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
[*]Patiente jusqu'à la fin du scan
[*]Poste le rapport généré ( C:\lopR.txt )

( Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide).
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 24424
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: impossible de ré-installer WLM

Messagepar focus » 15 Jan 2008 22:06

Salut et encore merci de te pencher sur ce problèmes...

attention, le rapport est long car j'ai réinstallé les protections host de spybot et elles sont nombreuses comme tu le sais probablement...

-----------------------

-----------------------------[ Lop S&D 2.0.5 ]---------------------------

[ Microsoft Windows XP [version 5.1.2600] [ OS : Windows_NT ]

[ USER: Aur‚lie ] [ "C:\Program Files\Lop SD" ]

[ 15.01.2008 | 21:45:31.56 ] [ P4-18 ]


-------------[ Listing des dossiers dans Application Data ]------------

[15.01.2008|20:36] C:\DOCUME~1\ADMINI~1\APPLIC~1\..
[15.01.2008|20:36] C:\DOCUME~1\ADMINI~1\APPLIC~1\.
[15.08.2007|21:28] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sony Ericsson
[15.08.2007|21:28] C:\DOCUME~1\ADMINI~1\APPLIC~1\Teleca
[25.08.2004|23:39] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini

[15.01.2008|21:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition Classic
[15.01.2008|20:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[15.01.2008|20:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BeInSync Settings
[15.01.2008|20:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\..
[15.01.2008|20:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\.
[14.01.2008|21:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[13.01.2008|20:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
[13.01.2008|20:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
[13.01.2008|20:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[13.01.2008|19:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[12.01.2008|13:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[18.12.2007|18:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WEBREG
[18.12.2007|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
[15.11.2007|16:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[15.11.2007|16:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\espionServerData
[15.11.2007|14:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
[07.09.2007|20:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[05.08.2007|10:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[05.08.2007|10:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[19.07.2007|12:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\addr_file.html
[22.04.2007|10:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
[22.04.2007|10:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Teleca
[17.08.2006|17:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
[11.07.2006|11:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\01coalfindelse
[28.05.2006|10:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PKP_DLec.DAT
[31.03.2006|12:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EnterNHelp
[31.03.2006|12:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ultima_T15
[22.08.2005|14:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software
[14.04.2005|17:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[04.10.2004|17:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\pixelStorm
[17.09.2004|07:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[25.08.2004|23:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini

[15.01.2008|21:36] C:\DOCUME~1\AURLIE~1\APPLIC~1\Microsoft
[15.01.2008|21:20] C:\DOCUME~1\AURLIE~1\APPLIC~1\..
[15.01.2008|21:20] C:\DOCUME~1\AURLIE~1\APPLIC~1\.
[15.01.2008|21:20] C:\DOCUME~1\AURLIE~1\APPLIC~1\ATI
[15.01.2008|20:36] C:\DOCUME~1\AURLIE~1\APPLIC~1\Google
[15.01.2008|20:36] C:\DOCUME~1\AURLIE~1\APPLIC~1\DivX
[15.01.2008|20:36] C:\DOCUME~1\AURLIE~1\APPLIC~1\Apple Computer
[15.01.2008|20:36] C:\DOCUME~1\AURLIE~1\APPLIC~1\Adobe
[06.01.2008|17:39] C:\DOCUME~1\AURLIE~1\APPLIC~1\Ahead
[19.12.2007|11:45] C:\DOCUME~1\AURLIE~1\APPLIC~1\HP
[13.12.2007|15:11] C:\DOCUME~1\AURLIE~1\APPLIC~1\vmntoolbar
[27.09.2007|12:07] C:\DOCUME~1\AURLIE~1\APPLIC~1\vlc
[22.04.2007|11:08] C:\DOCUME~1\AURLIE~1\APPLIC~1\Teleca
[22.04.2007|11:06] C:\DOCUME~1\AURLIE~1\APPLIC~1\Sony Ericsson
[11.07.2006|11:46] C:\DOCUME~1\AURLIE~1\APPLIC~1\Exit lite file
[31.03.2006|12:31] C:\DOCUME~1\AURLIE~1\APPLIC~1\Nikon
[22.08.2005|14:08] C:\DOCUME~1\AURLIE~1\APPLIC~1\TuneUp Software
[02.04.2005|16:57] C:\DOCUME~1\AURLIE~1\APPLIC~1\Talkback
[26.02.2005|21:08] C:\DOCUME~1\AURLIE~1\APPLIC~1\ArcSoft
[28.12.2004|12:23] C:\DOCUME~1\AURLIE~1\APPLIC~1\The Labyrinth Plus! Edition
[21.12.2004|08:45] C:\DOCUME~1\AURLIE~1\APPLIC~1\R-Wipe&Clean
[22.11.2004|16:56] C:\DOCUME~1\AURLIE~1\APPLIC~1\Mozilla
[11.10.2004|19:50] C:\DOCUME~1\AURLIE~1\APPLIC~1\Real
[04.09.2004|10:35] C:\DOCUME~1\AURLIE~1\APPLIC~1\Sun
[02.09.2004|11:04] C:\DOCUME~1\AURLIE~1\APPLIC~1\Macromedia
[25.08.2004|23:39] C:\DOCUME~1\AURLIE~1\APPLIC~1\desktop.ini

[15.01.2008|20:36] C:\DOCUME~1\Brigitte\APPLIC~1\Microsoft
[15.01.2008|20:36] C:\DOCUME~1\Brigitte\APPLIC~1\..
[15.01.2008|20:36] C:\DOCUME~1\Brigitte\APPLIC~1\.
[15.11.2007|10:20] C:\DOCUME~1\Brigitte\APPLIC~1\Teleca
[15.11.2007|10:18] C:\DOCUME~1\Brigitte\APPLIC~1\Sony Ericsson
[30.11.2005|15:18] C:\DOCUME~1\Brigitte\APPLIC~1\Mozilla
[30.11.2005|15:18] C:\DOCUME~1\Brigitte\APPLIC~1\Talkback
[29.09.2004|17:01] C:\DOCUME~1\Brigitte\APPLIC~1\R-Wipe&Clean
[24.09.2004|15:49] C:\DOCUME~1\Brigitte\APPLIC~1\Macromedia
[31.08.2004|09:42] C:\DOCUME~1\Brigitte\APPLIC~1\Real
[25.08.2004|23:39] C:\DOCUME~1\Brigitte\APPLIC~1\desktop.ini

[15.01.2008|20:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\..
[15.01.2008|20:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\.
[15.08.2007|21:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sony Ericsson
[15.08.2007|21:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Teleca
[25.08.2004|23:39] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini

[15.01.2008|20:36] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[23.10.2005|14:04] C:\DOCUME~1\LOCALS~1\APPLIC~1\..
[23.10.2005|14:04] C:\DOCUME~1\LOCALS~1\APPLIC~1\.

[15.01.2008|20:36] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[23.12.2004|15:07] C:\DOCUME~1\NETWOR~1\APPLIC~1\..
[23.12.2004|15:07] C:\DOCUME~1\NETWOR~1\APPLIC~1\.

----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

[02.01.2008 23:02][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[11.01.2008 17:15][--a------] C:\WINDOWS\tasks\Maintenance en 1 clic.job
[15.01.2008 21:00][--ah-----] C:\WINDOWS\tasks\AC25BADC91862F70.job
[15.01.2008 21:38][--ah-----] C:\WINDOWS\tasks\SA.DAT
[28.08.2001 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

---------------[ Listing des dossiers dans C:\Program Files ]--------------

[15.01.2008|21:45] C:\Program Files\Lop SD
[15.01.2008|21:45] C:\Program Files\..
[15.01.2008|21:45] C:\Program Files\.
[15.01.2008|21:11] C:\Program Files\MSN Messenger
[15.01.2008|20:36] C:\Program Files\Windows Media Player
[15.01.2008|20:36] C:\Program Files\QuickTime
[15.01.2008|20:36] C:\Program Files\Messenger Plus! Live
[15.01.2008|20:36] C:\Program Files\DivX
[15.01.2008|20:36] C:\Program Files\Apple Software Update
[14.01.2008|22:16] C:\Program Files\Internet Explorer
[14.01.2008|19:49] C:\Program Files\Navilog1
[13.01.2008|19:02] C:\Program Files\Windows Live
[13.01.2008|17:39] C:\Program Files\Messenger Plus! 3
[12.01.2008|16:30] C:\Program Files\Fichiers communs
[12.01.2008|15:53] C:\Program Files\Google
[11.01.2008|11:46] C:\Program Files\InstallShield Installation Information
[18.12.2007|18:20] C:\Program Files\HP
[15.11.2007|15:32] C:\Program Files\Adobe
[12.11.2007|19:44] C:\Program Files\Movie Maker
[15.10.2007|19:00] C:\Program Files\AviSynth 2.5
[05.08.2007|10:49] C:\Program Files\iTunes
[05.08.2007|10:49] C:\Program Files\iPod
[13.06.2007|20:39] C:\Program Files\Outlook Express
[22.04.2007|10:57] C:\Program Files\Sony Ericsson
[16.11.2006|20:13] C:\Program Files\Photo Story 3 for Windows
[28.06.2006|16:32] C:\Program Files\Stellarium
[31.03.2006|12:29] C:\Program Files\ArcSoft
[21.03.2006|20:14] C:\Program Files\Java
[19.03.2006|17:21] C:\Program Files\Infogrames
[18.03.2006|16:19] C:\Program Files\BeInSync
[09.03.2006|15:56] C:\Program Files\Microsoft Office
[27.12.2005|13:01] C:\Program Files\ATI Technologies
[02.09.2005|11:47] C:\Program Files\Planetarium0131
[12.02.2005|23:19] C:\Program Files\Messenger
[17.01.2005|17:32] C:\Program Files\Hasbro Interactive
[28.12.2004|12:10] C:\Program Files\Microsoft Plus!
[28.12.2004|12:09] C:\Program Files\Visualizations
[23.12.2004|14:50] C:\Program Files\Common Files
[23.12.2004|14:50] C:\Program Files\Creative
[23.12.2004|14:50] C:\Program Files\Dictionnaire
[23.11.2004|16:17] C:\Program Files\Snapshot Viewer
[23.11.2004|14:59] C:\Program Files\microsoft frontpage
[23.09.2004|08:23] C:\Program Files\Zero G Registry
[07.09.2004|15:14] C:\Program Files\NetMeeting
[07.09.2004|15:13] C:\Program Files\Windows NT
[26.08.2004|07:45] C:\Program Files\Microsoft Visual Studio
[26.08.2004|07:36] C:\Program Files\Uninstall Information
[25.08.2004|22:50] C:\Program Files\xerox
[25.08.2004|22:46] C:\Program Files\MSN Gaming Zone

------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

[15.01.2008|20:36] C:\Program Files\Fichiers communs\Microsoft Shared
[12.01.2008|16:42] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[12.01.2008|16:30] C:\Program Files\Fichiers communs\.
[12.01.2008|16:30] C:\Program Files\Fichiers communs\..
[18.12.2007|18:19] C:\Program Files\Fichiers communs\HP
[18.12.2007|18:19] C:\Program Files\Fichiers communs\Hewlett-Packard
[15.11.2007|15:30] C:\Program Files\Fichiers communs\Adobe
[15.11.2007|15:21] C:\Program Files\Fichiers communs\Nikon
[15.11.2007|14:50] C:\Program Files\Fichiers communs\Ahead
[05.08.2007|10:44] C:\Program Files\Fichiers communs\Apple
[13.06.2007|20:39] C:\Program Files\Fichiers communs\System
[22.04.2007|10:58] C:\Program Files\Fichiers communs\Teleca Shared
[26.12.2006|18:31] C:\Program Files\Fichiers communs\SWF Studio
[31.03.2006|12:30] C:\Program Files\Fichiers communs\InstallShield
[08.07.2005|12:11] C:\Program Files\Fichiers communs\Nullsoft
[28.08.2004|15:17] C:\Program Files\Fichiers communs\Real
[28.08.2004|15:17] C:\Program Files\Fichiers communs\xing shared
[26.08.2004|22:47] C:\Program Files\Fichiers communs\Java
[26.08.2004|07:45] C:\Program Files\Fichiers communs\Designer
[26.08.2004|07:26] C:\Program Files\Fichiers communs\EPSON
[25.08.2004|23:39] C:\Program Files\Fichiers communs\SpeechEngines
[25.08.2004|22:48] C:\Program Files\Fichiers communs\Services
[25.08.2004|22:48] C:\Program Files\Fichiers communs\MSSoap
[06.04.1999|13:27] C:\Program Files\Fichiers communs\IRAABOUT.DLL
[09.12.1998|03:53] C:\Program Files\Fichiers communs\IRALPTTR.DLL
[09.12.1998|03:53] C:\Program Files\Fichiers communs\IRAWEBTR.DLL
[09.12.1998|03:53] C:\Program Files\Fichiers communs\IRAREG.DLL
[09.12.1998|03:53] C:\Program Files\Fichiers communs\IRASRIAL.DLL
[09.12.1998|03:53] C:\Program Files\Fichiers communs\IRAMDMTR.DLL

----------------------[ Recherche avec S_Lop ]---------------------

Aucun fichier / dossier Lop trouvé !

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

C:\WINDOWS\Tasks\AC25BADC91862F70.job

----------------------[ Verification du Registre ]----------------------

..... OK !

--------------------[ Verification du fichier Hosts ]---------------------

:arrow: :arrow: :arrow: .............. je ne l'ai pas mis, il fait plusieurs centaines de lignes ..................... :idea: :idea: :idea:

----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-15 21:46:38
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden files ...
scan completed successfully
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------

Aucune autre infection trouvée !

/!\ [Fich:26][Doss:1] f:\temp
/!\ [Fich:9][Doss:4] D:\EXPLOR~1\TEMPOR~1\content.IE5

--------------------[ Fin du rapport a 21:46:47.64 ]-----------------

Voilà qui est fait...

Je ne suis pas resté inactif pendant ce temps, mais pour des résultats minables...
désinstallé une nouvelle fois WLM et mis la dernière version 8.5.xxx.xxx (me rappelle plus exactement)
purge du cache dns et reboot
restauration des dll système et reboot
multiples défrags
utilisation de CC Cleaner
nettoyage également avec JV16
je suis également allé vérifier ceci :arrow: http://79164.aceboard.fr/p-79164-2190-1 ... m#id125396
mais je en peux pas accéder à windows update depuis cette machine et c'est un véritable problème, les sites microsoft restent toujours actuellement inaccessibles...
j'ai vérifié les paramètres d'Explorer 7 et purgé le cache SSL

Bref et d'après la liste des contrôles, tout semble jouer sauf win update et l'accès aux sites microsoft... J'ai également restarté mon modem-routeur et contrôlé les paramètres de son firewall qui me semblent OK...

voilà dans l'immédiat, je regarderai tes conclusions demain car je me lève à 04h00 et vu que tu te soucies de ma santé (lol)

pour ta première question, oui, il s'agissait apparemment d'une version sponsorisée, par contre je ne sais pas quel était le sponsor... :oops:

thx for help and see ya ! :supers:

je te mets le fichier hosts aussi ?
en informatique tout est réalisable, mais des fois c'est pas évident...

Image
Avatar de l’utilisateur
focus
Libellulien Junior
Libellulien Junior
 
Messages: 122
Inscription: 03 Mar 2005 20:37
Localisation: Bulle

Re: impossible de ré-installer WLM

Messagepar Falkra » 15 Jan 2008 22:26

Est-ce que ceci t'es familier ?
C:\DOCUME~1\ALLUSE~1\APPLIC~1\espionServerData

C:\WINDOWS\Tasks\AC25BADC91862F70.job (c'est une tâche planifiée)
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 24424
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: impossible de ré-installer WLM

Messagepar focus » 15 Jan 2008 22:42

Falkra a écrit:Est-ce que ceci t'es familier ?
C:\DOCUME~1\ALLUSE~1\APPLIC~1\espionServerData

C:\WINDOWS\Tasks\AC25BADC91862F70.job (c'est une tâche planifiée)


Pour le premier, cela ne me dit strictement rien et il est vrai que ce nom d'application peut paraître inquiétant !

pour ce qui est de la tâche planifiée, je ne vois rien de prime abord....
en informatique tout est réalisable, mais des fois c'est pas évident...

Image
Avatar de l’utilisateur
focus
Libellulien Junior
Libellulien Junior
 
Messages: 122
Inscription: 03 Mar 2005 20:37
Localisation: Bulle

Re: impossible de ré-installer WLM

Messagepar Falkra » 15 Jan 2008 22:48

Ok, pas forcément méchant (parfois noms débiles).

Relance Lop S&D

[*]Choisis cette fois ci l'Option 2 ( Suppression )
[*]Ne ferme pas la fenêtre lors de la suppression !
[*]Poste le rapport généré ( C:\lopR.txt )

(Si le Bureau ne réapparît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide)
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 24424
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: impossible de ré-installer WLM

Messagepar focus » 16 Jan 2008 16:17

hello,

job effectué, comme demandé, voici le rapport, nettement plus court que le précédant :

-----------------

-----------------------------[ Lop S&D 2.0.5 ]---------------------------

[ Microsoft Windows XP [version 5.1.2600] [ OS : Windows_NT ]

[ USER: Aur‚lie ] [ "C:\Program Files\Lop SD" ]

[ 16.01.2008 | 15:24:29.35 ] [ P4-18 ]

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

Supprimé! - C:\WINDOWS\Tasks\AC25BADC91862F70.job
Restauré! - Fichier Hosts

//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


-------------[ Listing des dossiers dans Application Data ]------------

[15.01.2008|20:36] C:\DOCUME~1\ADMINI~1\APPLIC~1\..
[15.01.2008|20:36] C:\DOCUME~1\ADMINI~1\APPLIC~1\.
[15.08.2007|21:28] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sony Ericsson
[15.08.2007|21:28] C:\DOCUME~1\ADMINI~1\APPLIC~1\Teleca
[25.08.2004|23:39] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini

[15.01.2008|21:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition Classic
[15.01.2008|20:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[15.01.2008|20:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[15.01.2008|20:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BeInSync Settings
[15.01.2008|20:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\.
[15.01.2008|20:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\..
[14.01.2008|21:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[13.01.2008|20:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
[13.01.2008|20:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
[13.01.2008|20:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[12.01.2008|13:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[18.12.2007|18:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WEBREG
[18.12.2007|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
[15.11.2007|16:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[15.11.2007|16:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\espionServerData
[15.11.2007|14:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
[07.09.2007|20:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[05.08.2007|10:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[05.08.2007|10:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[19.07.2007|12:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\addr_file.html
[22.04.2007|10:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
[22.04.2007|10:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Teleca
[17.08.2006|17:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
[11.07.2006|11:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\01coalfindelse
[28.05.2006|10:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PKP_DLec.DAT
[31.03.2006|12:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ultima_T15
[31.03.2006|12:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EnterNHelp
[22.08.2005|14:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software
[14.04.2005|17:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[04.10.2004|17:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\pixelStorm
[17.09.2004|07:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[25.08.2004|23:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini

[15.01.2008|21:36] C:\DOCUME~1\AURLIE~1\APPLIC~1\Microsoft
[15.01.2008|21:20] C:\DOCUME~1\AURLIE~1\APPLIC~1\ATI
[15.01.2008|21:20] C:\DOCUME~1\AURLIE~1\APPLIC~1\.
[15.01.2008|21:20] C:\DOCUME~1\AURLIE~1\APPLIC~1\..
[15.01.2008|20:36] C:\DOCUME~1\AURLIE~1\APPLIC~1\Google
[15.01.2008|20:36] C:\DOCUME~1\AURLIE~1\APPLIC~1\DivX
[15.01.2008|20:36] C:\DOCUME~1\AURLIE~1\APPLIC~1\Apple Computer
[15.01.2008|20:36] C:\DOCUME~1\AURLIE~1\APPLIC~1\Adobe
[06.01.2008|17:39] C:\DOCUME~1\AURLIE~1\APPLIC~1\Ahead
[19.12.2007|11:45] C:\DOCUME~1\AURLIE~1\APPLIC~1\HP
[13.12.2007|15:11] C:\DOCUME~1\AURLIE~1\APPLIC~1\vmntoolbar
[27.09.2007|12:07] C:\DOCUME~1\AURLIE~1\APPLIC~1\vlc
[22.04.2007|11:08] C:\DOCUME~1\AURLIE~1\APPLIC~1\Teleca
[22.04.2007|11:06] C:\DOCUME~1\AURLIE~1\APPLIC~1\Sony Ericsson
[11.07.2006|11:46] C:\DOCUME~1\AURLIE~1\APPLIC~1\Exit lite file
[31.03.2006|12:31] C:\DOCUME~1\AURLIE~1\APPLIC~1\Nikon
[22.08.2005|14:08] C:\DOCUME~1\AURLIE~1\APPLIC~1\TuneUp Software
[02.04.2005|16:57] C:\DOCUME~1\AURLIE~1\APPLIC~1\Talkback
[26.02.2005|21:08] C:\DOCUME~1\AURLIE~1\APPLIC~1\ArcSoft
[28.12.2004|12:23] C:\DOCUME~1\AURLIE~1\APPLIC~1\The Labyrinth Plus! Edition
[21.12.2004|08:45] C:\DOCUME~1\AURLIE~1\APPLIC~1\R-Wipe&Clean
[22.11.2004|16:56] C:\DOCUME~1\AURLIE~1\APPLIC~1\Mozilla
[11.10.2004|19:50] C:\DOCUME~1\AURLIE~1\APPLIC~1\Real
[04.09.2004|10:35] C:\DOCUME~1\AURLIE~1\APPLIC~1\Sun
[02.09.2004|11:04] C:\DOCUME~1\AURLIE~1\APPLIC~1\Macromedia
[25.08.2004|23:39] C:\DOCUME~1\AURLIE~1\APPLIC~1\desktop.ini

[15.01.2008|20:36] C:\DOCUME~1\Brigitte\APPLIC~1\Microsoft
[15.01.2008|20:36] C:\DOCUME~1\Brigitte\APPLIC~1\..
[15.01.2008|20:36] C:\DOCUME~1\Brigitte\APPLIC~1\.
[15.11.2007|10:20] C:\DOCUME~1\Brigitte\APPLIC~1\Teleca
[15.11.2007|10:18] C:\DOCUME~1\Brigitte\APPLIC~1\Sony Ericsson
[30.11.2005|15:18] C:\DOCUME~1\Brigitte\APPLIC~1\Mozilla
[30.11.2005|15:18] C:\DOCUME~1\Brigitte\APPLIC~1\Talkback
[29.09.2004|17:01] C:\DOCUME~1\Brigitte\APPLIC~1\R-Wipe&Clean
[24.09.2004|15:49] C:\DOCUME~1\Brigitte\APPLIC~1\Macromedia
[31.08.2004|09:42] C:\DOCUME~1\Brigitte\APPLIC~1\Real
[25.08.2004|23:39] C:\DOCUME~1\Brigitte\APPLIC~1\desktop.ini

[15.01.2008|20:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\..
[15.01.2008|20:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\.
[15.08.2007|21:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sony Ericsson
[15.08.2007|21:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Teleca
[25.08.2004|23:39] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini

[15.01.2008|21:19] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[23.10.2005|14:04] C:\DOCUME~1\LOCALS~1\APPLIC~1\..
[23.10.2005|14:04] C:\DOCUME~1\LOCALS~1\APPLIC~1\.

[15.01.2008|21:19] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[23.12.2004|15:07] C:\DOCUME~1\NETWOR~1\APPLIC~1\..
[23.12.2004|15:07] C:\DOCUME~1\NETWOR~1\APPLIC~1\.

----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

[02.01.2008 23:02][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[11.01.2008 17:15][--a------] C:\WINDOWS\tasks\Maintenance en 1 clic.job
[16.01.2008 12:32][--ah-----] C:\WINDOWS\tasks\SA.DAT
[28.08.2001 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

---------------[ Listing des dossiers dans C:\Program Files ]--------------

[16.01.2008|15:24] C:\Program Files\Lop SD
[15.01.2008|21:45] C:\Program Files\..
[15.01.2008|21:45] C:\Program Files\.
[15.01.2008|21:11] C:\Program Files\MSN Messenger
[15.01.2008|20:36] C:\Program Files\Windows Media Player
[15.01.2008|20:36] C:\Program Files\QuickTime
[15.01.2008|20:36] C:\Program Files\Messenger Plus! Live
[15.01.2008|20:36] C:\Program Files\DivX
[15.01.2008|20:36] C:\Program Files\Apple Software Update
[14.01.2008|22:16] C:\Program Files\Internet Explorer
[14.01.2008|19:49] C:\Program Files\Navilog1
[13.01.2008|19:02] C:\Program Files\Windows Live
[13.01.2008|17:39] C:\Program Files\Messenger Plus! 3
[12.01.2008|16:30] C:\Program Files\Fichiers communs
[12.01.2008|15:53] C:\Program Files\Google
[11.01.2008|11:46] C:\Program Files\InstallShield Installation Information
[18.12.2007|18:20] C:\Program Files\HP
[15.11.2007|15:32] C:\Program Files\Adobe
[12.11.2007|19:44] C:\Program Files\Movie Maker
[15.10.2007|19:00] C:\Program Files\AviSynth 2.5
[05.08.2007|10:49] C:\Program Files\iTunes
[05.08.2007|10:49] C:\Program Files\iPod
[13.06.2007|20:39] C:\Program Files\Outlook Express
[22.04.2007|10:57] C:\Program Files\Sony Ericsson
[16.11.2006|20:13] C:\Program Files\Photo Story 3 for Windows
[28.06.2006|16:32] C:\Program Files\Stellarium
[31.03.2006|12:29] C:\Program Files\ArcSoft
[21.03.2006|20:14] C:\Program Files\Java
[19.03.2006|17:21] C:\Program Files\Infogrames
[18.03.2006|16:19] C:\Program Files\BeInSync
[09.03.2006|15:56] C:\Program Files\Microsoft Office
[27.12.2005|13:01] C:\Program Files\ATI Technologies
[02.09.2005|11:47] C:\Program Files\Planetarium0131
[12.02.2005|23:19] C:\Program Files\Messenger
[17.01.2005|17:32] C:\Program Files\Hasbro Interactive
[28.12.2004|12:10] C:\Program Files\Microsoft Plus!
[28.12.2004|12:09] C:\Program Files\Visualizations
[23.12.2004|14:50] C:\Program Files\Common Files
[23.12.2004|14:50] C:\Program Files\Creative
[23.12.2004|14:50] C:\Program Files\Dictionnaire
[23.11.2004|16:17] C:\Program Files\Snapshot Viewer
[23.11.2004|14:59] C:\Program Files\microsoft frontpage
[23.09.2004|08:23] C:\Program Files\Zero G Registry
[07.09.2004|15:14] C:\Program Files\NetMeeting
[07.09.2004|15:13] C:\Program Files\Windows NT
[26.08.2004|07:45] C:\Program Files\Microsoft Visual Studio
[26.08.2004|07:36] C:\Program Files\Uninstall Information
[25.08.2004|22:50] C:\Program Files\xerox
[25.08.2004|22:46] C:\Program Files\MSN Gaming Zone

------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

[15.01.2008|20:36] C:\Program Files\Fichiers communs\Microsoft Shared
[12.01.2008|16:42] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[12.01.2008|16:30] C:\Program Files\Fichiers communs\.
[12.01.2008|16:30] C:\Program Files\Fichiers communs\..
[18.12.2007|18:19] C:\Program Files\Fichiers communs\HP
[18.12.2007|18:19] C:\Program Files\Fichiers communs\Hewlett-Packard
[15.11.2007|15:30] C:\Program Files\Fichiers communs\Adobe
[15.11.2007|15:21] C:\Program Files\Fichiers communs\Nikon
[15.11.2007|14:50] C:\Program Files\Fichiers communs\Ahead
[05.08.2007|10:44] C:\Program Files\Fichiers communs\Apple
[13.06.2007|20:39] C:\Program Files\Fichiers communs\System
[22.04.2007|10:58] C:\Program Files\Fichiers communs\Teleca Shared
[26.12.2006|18:31] C:\Program Files\Fichiers communs\SWF Studio
[31.03.2006|12:30] C:\Program Files\Fichiers communs\InstallShield
[08.07.2005|12:11] C:\Program Files\Fichiers communs\Nullsoft
[28.08.2004|15:17] C:\Program Files\Fichiers communs\Real
[28.08.2004|15:17] C:\Program Files\Fichiers communs\xing shared
[26.08.2004|22:47] C:\Program Files\Fichiers communs\Java
[26.08.2004|07:45] C:\Program Files\Fichiers communs\Designer
[26.08.2004|07:26] C:\Program Files\Fichiers communs\EPSON
[25.08.2004|23:39] C:\Program Files\Fichiers communs\SpeechEngines
[25.08.2004|22:48] C:\Program Files\Fichiers communs\Services
[25.08.2004|22:48] C:\Program Files\Fichiers communs\MSSoap
[06.04.1999|13:27] C:\Program Files\Fichiers communs\IRAABOUT.DLL
[09.12.1998|03:53] C:\Program Files\Fichiers communs\IRALPTTR.DLL
[09.12.1998|03:53] C:\Program Files\Fichiers communs\IRAWEBTR.DLL
[09.12.1998|03:53] C:\Program Files\Fichiers communs\IRAREG.DLL
[09.12.1998|03:53] C:\Program Files\Fichiers communs\IRASRIAL.DLL
[09.12.1998|03:53] C:\Program Files\Fichiers communs\IRAMDMTR.DLL

----------------------[ Recherche avec S_Lop ]---------------------

Aucun fichier / dossier Lop trouvé !

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

Aucun fichier / dossier Lop trouvé !

----------------------[ Verification du Registre ]----------------------

..... OK !

--------------------[ Verification du fichier Hosts ]---------------------

Fichier Hosts PROPRE


----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-16 15:25:09
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden files ...
scan completed successfully
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------

Aucune autre infection trouvée !

/!\ [Fich:8][Doss:0] f:\temp
/!\ [Fich:2][Doss:1] D:\EXPLOR~1\TEMPOR~1\content.IE5

--------------------[ Fin du rapport a 15:25:18.76 ]----------------------

----------------

C'est encore plus propre, mais cela ne résout toujours pas le problème, malheureusement... on résume une nouvelle fois :

- connexion possible avec l'ancien messenger livré d'origine avec XP
- connexion impossible avec live messenger
- connexion web ok sauf :
--- windowsupdate
--- tous les sites microsoft
- connexion mail via outlook ok (en pop3)

apparemment plus aucun virus n'est présent (selon les derniers tests effectués avec AVIRA Antivir et Kaspersky online scanner)

à tout hasard je te mets également le dernier log HJT :

--------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:15:12, on 16.01.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
D:\Graphisme\Adobe\Elements5\PhotoshopElementsFileAgent.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\AntiVir PersonalEdition Classic\sched.exe
D:\AntiVir PersonalEdition Classic\avgnt.exe
D:\materiel\imprimante HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\oodtray.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
D:\materiel\NetGear\WN311T.exe
D:\Graphisme\Adobe\Elements5\apdproxy.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\oodag.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
D:\PROGRAMMES UTILITAIRES\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
D:\PROGRAMMES UTILITAIRES\RealVNC\WinVNC\winvnc.exe
C:\WINDOWS\system32\wuauclt.exe
D:\téléchargements\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [avgnt] "D:\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [HP Software Update] D:\materiel\imprimante HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [OODefragTray] C:\WINDOWS\system32\oodtray.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [WN311T.exe] D:\materiel\NetGear\WN311T.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "D:\Graphisme\Adobe\Elements5\apdproxy.exe"
O4 - HKLM\..\Run: [AHQInit] d:\materiel\sblive\Program\AHQInit.exe
O4 - HKLM\..\Run: [WinVNC] "D:\PROGRAMMES UTILITAIRES\RealVNC\WinVNC\winvnc.exe" -servicehelper
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\PROGRAMMES UTILITAIRES\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} -
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} -
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) -
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} -
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} -
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} -
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} -
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 9934673703
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.5.0_03) -
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} -
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - http://messenger.zone.msn.com/binary/Me ... b56907.cab
O16 - DPF: {CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA} (Java Plug-in 1.4.2_05) -
O16 - DPF: {CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA} (Java Plug-in 1.5.0_03) -
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} - http://messenger.zone.msn.com/binary/Mi ... b56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} -
O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - D:\Graphisme\Adobe\Elements5\PhotoshopElementsFileAgent.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - D:\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: VNC Server (winvnc) - RealVNC Ltd. - D:\PROGRAMMES UTILITAIRES\RealVNC\WinVNC\winvnc.exe

--
End of file - 7031 bytes
---------------------
Dernière édition par focus le 16 Jan 2008 16:49, édité 2 fois.
en informatique tout est réalisable, mais des fois c'est pas évident...

Image
Avatar de l’utilisateur
focus
Libellulien Junior
Libellulien Junior
 
Messages: 122
Inscription: 03 Mar 2005 20:37
Localisation: Bulle

Re: impossible de ré-installer WLM

Messagepar Falkra » 16 Jan 2008 16:30

Ton log est propre. Laisse tomber le hosts, il a été restauré et doit rester propre, tu pourras si tu le souhaites re-vacciner après.

Le reste n'est pas nécessairement d'origine virale.

Peux-tu poster le contenu de ce fichier (clic droit, modifier, ça l'ouvre au bloc notes) ?
C:\WINDOWS\System32\tmp.reg
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 24424
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: impossible de ré-installer WLM

Messagepar focus » 16 Jan 2008 17:19

mais oui, aucun problème.... voici la bête :

--------------

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
"ATICCC"="\"C:\\Program Files\\ATI Technologies\\ATI.ACE\\cli.exe\" runtime"
"avgnt"="\"D:\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min"
"HP Software Update"="D:\\materiel\\imprimante HP\\HP Software Update\\HPWuSchd2.exe"
"OODefragTray"="C:\\WINDOWS\\system32\\oodtray.exe"
"Sony Ericsson PC Suite"="\"C:\\Program Files\\Sony Ericsson\\Mobile2\\Application Launcher\\Application Launcher.exe\" /startoptions"
"WN311T.exe"="D:\\materiel\\NetGear\\WN311T.exe"
"Adobe Photo Downloader"="\"D:\\Graphisme\\Adobe\\Elements5\\apdproxy.exe\""
"AHQInit"="d:\\materiel\\sblive\\Program\\AHQInit.exe"
"SunJavaUpdateSched"="C:\\Program Files\\Java\\j2re1.4.2_05\\bin\\jusched.exe"
"TkBellExe"="\"C:\\Program Files\\Fichiers communs\\Real\\Update_OB\\realsched.exe\" -osboot"
"UpdReg"="C:\\WINDOWS\\Updreg.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL]
"Installed"="1"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI]
"Installed"="1"
"NoChange"="1"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS]
"Installed"="1"

--------------------

et voilou ! :teach:
en informatique tout est réalisable, mais des fois c'est pas évident...

Image
Avatar de l’utilisateur
focus
Libellulien Junior
Libellulien Junior
 
Messages: 122
Inscription: 03 Mar 2005 20:37
Localisation: Bulle

Re: impossible de ré-installer WLM

Messagepar Falkra » 16 Jan 2008 17:27

Ok, pas de souci.

Tes O16 étaient bizarres et correspondent à des composants de surf, et de microsoft pour la plupart.
Est-ce qu'IE affiche bien tout, le flash, le javascript, etc ?
Quel est le message d'erreur quand tu vas sur un site microsoft, et sur WU ?
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 24424
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: impossible de ré-installer WLM

Messagepar focus » 16 Jan 2008 18:01

re-hello !

j'ai aussi trouvé que c'était un peu étrange ces clés sans rien avec...

En fait cela se passe ainsi :

je tape http://www.microsoft point biduletruc (remplacer les mentions inexactes, lol)
l'adresse apparaît correctement dans la barre d'adresse (elle est faite pour ça !) y compris en cas de redirection (si par exemple je tape microsoft point fr, il traduit microsoft point com slash fr) donc on peut admettre que ce n'est pas un problème de DNS, sinon la redir ne marcherait pas, ou bien je me plante ?) le curseur signalant la progression de la connexion au site avance maxi jusqu'au premier tiers et ensuite fini.... plus rien... ça patine dans la semoule et ensuite ça m'indique que le site bla bla bla n'a pas pu être atteint, vérifiez que votre connexion internet est bien active et que vous avez correctement saisi l'adresse et gna gna gna...

Je précise encore que ça bug ainsi, même si Live Messenger n'est pas installé...

J'étais près à incriminer la configuration du firewall de mon NetGear DG834N tout neuf, mais je me connecte tout à fait normalement depuis mon PC perso, comme d'ailleurs également aux sites à Bilou, dès lors il semble peu probable que l'on puisse le faire d'une machine et pas de l'autre avec exactement le même matos en wifi et configuré de manière identique...

Enfin, et pour ce qui concerne IE, je l'ai fait passer en version 7 hier ou avant-hier et je suppose que tout ce qui devrait être nécessaire à son bon fonctionnement est présent... Par ailleurs le problème s'est posé autant sous IE6 que sous IE7

Faudrait-il éventuellement virer ces 016 un peu strange ? Si les paramètres manquent ils seront au pire rajoutés automatiquement dans la BDR et donc visibles par HJT ou alors il faudra ré-installer IE7... Bref, je me perds en conjectures !

Et puisque on y est, je t'adresse mon remerciement journalier et unique pour ton aide... :lol:

PS : étant derrière le firewall de mon NetGear, je n'ai guère prêté attention au firewall d'XP, mais je ne pense pas qu'il y ait quelque chose de particulier à bidouiller là-dedans, à moins que l'UPnP aie une quelconque importance là-dedans ? Y'aurait-il une manip qui me permette de faire une copie conforme des paramètres de mon FW XP pour qu'il devienne identique sur le PC de ma gamine ? je veux bien tenter le coup...
en informatique tout est réalisable, mais des fois c'est pas évident...

Image
Avatar de l’utilisateur
focus
Libellulien Junior
Libellulien Junior
 
Messages: 122
Inscription: 03 Mar 2005 20:37
Localisation: Bulle

Re: impossible de ré-installer WLM

Messagepar Falkra » 16 Jan 2008 18:23

MSN messenger (le 8.1) figure déjà dans la liste des exceptions du pare-feu XP.
Le gestionnaire de mises à jour WU tournait dans ton log HJT, avec un programme NetGear (D:\materiel\NetGear\WN311T.exe) et Antivir Premium.

Essaie de désactiver les modules résidents d'Antivir.
Le module NetGear, il faut quoi ?
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 24424
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: impossible de ré-installer WLM

Messagepar focus » 16 Jan 2008 19:39

Falkra a écrit:Essaie de désactiver les modules résidents d'Antivir.
Le module NetGear, il faut quoi ?


pour ce qui concerne NetGear, c'est un module plus efficace que celui d'XP pour gérer le sans-fil; j'ai essayé de laisser tourner simplement le gestionnaire XP, mais apparemment aucun changement (en tout cas pour ce qui concerne WLM, j'ai pas essayé windows update)

Quant à Antivir je veux bien, mais lesquels ?
en informatique tout est réalisable, mais des fois c'est pas évident...

Image
Avatar de l’utilisateur
focus
Libellulien Junior
Libellulien Junior
 
Messages: 122
Inscription: 03 Mar 2005 20:37
Localisation: Bulle

Re: impossible de ré-installer WLM

Messagepar Falkra » 16 Jan 2008 21:08

Pour Antivir, les modules guard (le bouclier d'arrière plan), et les nouveaux, propres à la version Premium (mailguard, un autre peut-être), tout ça doit pouvoir se faire au clic droit près de l'horloge ou par l'interface principale.

Bien sûr, temporairement, le temps de tester MSN/windows update.
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 24424
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: impossible de ré-installer WLM

Messagepar focus » 17 Jan 2008 13:45

Nous revoilà, salut Falkra,

J'ai tenté la désactivation, mais cela ne donne toujours rien... le PC de ma gamine ne reconnaît tout simplement plus le terme microsoft et rarement le terme windows dès lors qu'il s'agit d'aller sur le NET... ça s'arrête manifestement à ce seul et unique problème, tout le reste est désormais apparemment OK (je dirais même que cela fonctionne mieux qu'avant)... :plaf: :plaf: :plaf: :crazy: :crazy: :crazy:

J'y perds mon latin et pourtant j'ai encore pas mal scruté le NET pour essayer de trouver un problème semblable, mais niet !
en informatique tout est réalisable, mais des fois c'est pas évident...

Image
Avatar de l’utilisateur
focus
Libellulien Junior
Libellulien Junior
 
Messages: 122
Inscription: 03 Mar 2005 20:37
Localisation: Bulle

Re: impossible de ré-installer WLM

Messagepar Falkra » 17 Jan 2008 14:13

Si tu te connectes via ce lien, est-ce que tu arrives chez microsoft ?

http://207.46.192.254/
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 24424
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: impossible de ré-installer WLM

Messagepar focus » 17 Jan 2008 17:10

hello sir,


fichtre, les grands moyens je vois :oops: je n'y avais pas pensé ! :oops: Mais c'est négatif, page blanche et impossible de se connecter...

par contre ceci :arrow: http://runonce.msn.com/runonce2.aspx fonctionne... Mais je n'ai pas pris le temps de chercher si cette page était sur le disque ou online... (non, on ne se fiche pas de moi ! :lol: )
en informatique tout est réalisable, mais des fois c'est pas évident...

Image
Avatar de l’utilisateur
focus
Libellulien Junior
Libellulien Junior
 
Messages: 122
Inscription: 03 Mar 2005 20:37
Localisation: Bulle

Re: impossible de ré-installer WLM

Messagepar Falkra » 17 Jan 2008 17:13

Ok, ça coince peut-être au niveau des DNS, puisque ton hosts est vide maintenant.

Est-ce que le service "client DNS" est activé, et démarré ?
Menu démarrer, exécuter, services.msc pour accéder au panneau de gestion des services.
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 24424
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: impossible de ré-installer WLM

Messagepar focus » 17 Jan 2008 18:01

oui maître, installé et fonctionnement automatique :wink:
en informatique tout est réalisable, mais des fois c'est pas évident...

Image
Avatar de l’utilisateur
focus
Libellulien Junior
Libellulien Junior
 
Messages: 122
Inscription: 03 Mar 2005 20:37
Localisation: Bulle

Re: impossible de ré-installer WLM

Messagepar Falkra » 17 Jan 2008 18:07

Arf.

Ouvre une invite de commandes (démarrer, exécuter, cmd)
Entre ça et valide :
ipconfig /flushdns
Ca vide le cache DNS.
Essaie après d'aller chez microsoft.

A tous les coups ça va être autre chose que les DNS, notre jour de chance en somme. :crazy:
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 24424
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: impossible de ré-installer WLM

Messagepar focus » 17 Jan 2008 19:09

yop ! :P

Tu penses bien que j'ai déjà essayé ça à de multiples reprises :wink: Je viens de faire une grossièreté... je réinstalle le sp2 de XP, C'est relativement vite fait, ça bouffe pas de foin et ça peut éventuellement remettre quelques paramètres au propre... Après ça un petit coup de CCCleaner, histoire de ré-avoir le registre au top de sa forme et une petit Defrag avec O&O10 et je te redonne le résultat...

patience..........
patience.......
patience....
patience.

............négatif sur toute la ligne :evil:
en informatique tout est réalisable, mais des fois c'est pas évident...

Image
Avatar de l’utilisateur
focus
Libellulien Junior
Libellulien Junior
 
Messages: 122
Inscription: 03 Mar 2005 20:37
Localisation: Bulle

PrécédenteSuivante

Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 5 invités
cron