A voir également:
- Rapport hijackthis-besoin d aide
- Hijackthis windows 10 - Télécharger - Antivirus & Antimalwares
- Plan rapport de stage - Guide
- On vous a donné accès à un fichier rapport. il est partagé avec plusieurs personnes sur cet espace pix cloud. répondez aux questions - Forum Cloud
- Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport existant ✓ - Forum Excel
- Problém affichage du tableau croisé dynamique - Forum Excel
8 réponses
eZula
Messages postés
3391
Date d'inscription
samedi 26 avril 2008
Statut
Contributeur
Dernière intervention
8 mai 2021
392
27 déc. 2008 à 12:03
27 déc. 2008 à 12:03
Bonjour,
télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau
dézippe le dossier, double-clique sur GenProc.bat [img]http://forum.telecharger.01net.com/forum/[/img] et poste le contenu du rapport qui s'ouvre
Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau
dézippe le dossier, double-clique sur GenProc.bat [img]http://forum.telecharger.01net.com/forum/[/img] et poste le contenu du rapport qui s'ouvre
Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
Merci eZula pour cette reponse rapide
j ai suivi la procedure a la lettre
et voila le rapport.......
-----------\\ ToolBar S&D 1.2.8 XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU E6750 @ 2.66GHz )
BIOS : BIOS Date: 06/25/08 18:03:13 Ver: 08.00.12
USER : ******** ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1296 [VPS 081227-0] 4.8.1296 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:34 Go (Free:11 Go)
D:\ (Local Disk) - NTFS - Total:133 Go (Free:24 Go)
G:\ (CD or DVD)
H:\ (USB)
I:\ (USB)
J:\ (Local Disk) - NTFS - Total:465 Go (Free:89 Go)
"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 28/12/2008|14:15 )
-----------\\ Recherche de Fichiers / Dossiers ...
-----------\\ Extensions
(********) - {EEE6C361-6118-11DC-9C72-001320C79847} => sweetim-toolbar
(********) - {847b3a00-7ab1-11d4-8f02-006008948af5} => enigmail-locale
(********) - {847b3a00-7ab1-11d4-8f02-006008948af5} => enigmail-skin-tbird
(********) - {847b3a00-7ab1-11d4-8f02-006008948af5} => enigmail-skin
(********) - {847b3a00-7ab1-11d4-8f02-006008948af5} => enigmail
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
1 - "C:\ToolBar SD\TB_3.txt" - 28/12/2008|14:15 - Option : [1]
-----------\\ Fin du rapport a 14:15:37,29
j ai suivi la procedure a la lettre
et voila le rapport.......
-----------\\ ToolBar S&D 1.2.8 XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU E6750 @ 2.66GHz )
BIOS : BIOS Date: 06/25/08 18:03:13 Ver: 08.00.12
USER : ******** ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1296 [VPS 081227-0] 4.8.1296 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:34 Go (Free:11 Go)
D:\ (Local Disk) - NTFS - Total:133 Go (Free:24 Go)
G:\ (CD or DVD)
H:\ (USB)
I:\ (USB)
J:\ (Local Disk) - NTFS - Total:465 Go (Free:89 Go)
"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 28/12/2008|14:15 )
-----------\\ Recherche de Fichiers / Dossiers ...
-----------\\ Extensions
(********) - {EEE6C361-6118-11DC-9C72-001320C79847} => sweetim-toolbar
(********) - {847b3a00-7ab1-11d4-8f02-006008948af5} => enigmail-locale
(********) - {847b3a00-7ab1-11d4-8f02-006008948af5} => enigmail-skin-tbird
(********) - {847b3a00-7ab1-11d4-8f02-006008948af5} => enigmail-skin
(********) - {847b3a00-7ab1-11d4-8f02-006008948af5} => enigmail
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
1 - "C:\ToolBar SD\TB_3.txt" - 28/12/2008|14:15 - Option : [1]
-----------\\ Fin du rapport a 14:15:37,29
eZula
Messages postés
3391
Date d'inscription
samedi 26 avril 2008
Statut
Contributeur
Dernière intervention
8 mai 2021
392
28 déc. 2008 à 15:50
28 déc. 2008 à 15:50
réglé, le problème ?
je te raconte dans les grandes lignes :
j ai une assez bonne maitrise de la micro (assembleur pc , creation de site , depanage etc etc ) en professionnel.
a mon domicile j ai pas le choix , je suis chez orange (limite de sistance pour du 1mega (5438 m du repartiteur local)
toute mon installation telephonique est clean (balise viré, prise neuve , flitre ,boitier externe neuf, cable etc....)
je constate un debit montant super failble, entre 2kbps et 22 kbps pour du 128 alors que avant mes problemes j etais a 160 (si si 160).
le 3900 (je prefere en rire ,j ai ete obligé d expliquer le principe du DNS a ma hotlineuse, no comment.... )
j ai un rdv tel avec un tech niveau 2, ce jour a 18h (pour palier a toute entourloupe de leur part) je veux etre sur que mon systeme est clean a 100% (sic!) j ai meme fait des tests sur 2eme pc en xp pro aussi et j ai meme remonter un 3eme pc pour verif , j ai aussi fait des tests avec mon ghost acronis 11 (j ai une sauvegarde par mois alors j ai testé tous ce qui etait possible).
pour avoir l abitude de traiter avec les tech FT, je sais que plutot que de reconnaitre que le probleme viens de chez eux , ils sautent sur la moindre occasion de mettre ton installation en cause...
du genre ... ha mais vous avez installez Bit Torrent ...c'est pour cela que vous pouvez plus vous connecter ...ou encore changer votre filtre adsl et on verra apres...enfin mauvaise foi et prise de tete ...
donc je veux etre sur que mon systeme est clean ...je suis sur a 99% que cela ne viens pas de mon install mais on sait jamais (on deviens vite parano en micro... lol)
c 'est pour cela que j ai poster mon rapport hijackthis parce que meme si je pense avoir des solides connaissances en micro ..je ne connais pas tous les processus qui sont actifs sur mon pc...
je posterai compte rendu apres l intervention ....
encore une franche parti de rigolade a mon avis...
la derniere fois qu un tech de FT m a appeler il ne savais pas comment faire pour prendre la main sur mon pc du fait que je n ai pas de live(poubelle)box mais un bon vieux st thomson 510 ...
c vrai que c la 1er fois que j ai des problemes de debit montant , c plus souvent en descendant que cela bloqiue
donc si mon systeme est clean , que mon install l ai aussi , on en reviens au probleme qui viens du reseau , du dslam ou de FT mais pas de chez moi ....
voila a + pour la suite....
j ai une assez bonne maitrise de la micro (assembleur pc , creation de site , depanage etc etc ) en professionnel.
a mon domicile j ai pas le choix , je suis chez orange (limite de sistance pour du 1mega (5438 m du repartiteur local)
toute mon installation telephonique est clean (balise viré, prise neuve , flitre ,boitier externe neuf, cable etc....)
je constate un debit montant super failble, entre 2kbps et 22 kbps pour du 128 alors que avant mes problemes j etais a 160 (si si 160).
le 3900 (je prefere en rire ,j ai ete obligé d expliquer le principe du DNS a ma hotlineuse, no comment.... )
j ai un rdv tel avec un tech niveau 2, ce jour a 18h (pour palier a toute entourloupe de leur part) je veux etre sur que mon systeme est clean a 100% (sic!) j ai meme fait des tests sur 2eme pc en xp pro aussi et j ai meme remonter un 3eme pc pour verif , j ai aussi fait des tests avec mon ghost acronis 11 (j ai une sauvegarde par mois alors j ai testé tous ce qui etait possible).
pour avoir l abitude de traiter avec les tech FT, je sais que plutot que de reconnaitre que le probleme viens de chez eux , ils sautent sur la moindre occasion de mettre ton installation en cause...
du genre ... ha mais vous avez installez Bit Torrent ...c'est pour cela que vous pouvez plus vous connecter ...ou encore changer votre filtre adsl et on verra apres...enfin mauvaise foi et prise de tete ...
donc je veux etre sur que mon systeme est clean ...je suis sur a 99% que cela ne viens pas de mon install mais on sait jamais (on deviens vite parano en micro... lol)
c 'est pour cela que j ai poster mon rapport hijackthis parce que meme si je pense avoir des solides connaissances en micro ..je ne connais pas tous les processus qui sont actifs sur mon pc...
je posterai compte rendu apres l intervention ....
encore une franche parti de rigolade a mon avis...
la derniere fois qu un tech de FT m a appeler il ne savais pas comment faire pour prendre la main sur mon pc du fait que je n ai pas de live(poubelle)box mais un bon vieux st thomson 510 ...
c vrai que c la 1er fois que j ai des problemes de debit montant , c plus souvent en descendant que cela bloqiue
donc si mon systeme est clean , que mon install l ai aussi , on en reviens au probleme qui viens du reseau , du dslam ou de FT mais pas de chez moi ....
voila a + pour la suite....
eZula
Messages postés
3391
Date d'inscription
samedi 26 avril 2008
Statut
Contributeur
Dernière intervention
8 mai 2021
392
29 déc. 2008 à 13:58
29 déc. 2008 à 13:58
Je crois en tout cas que la kiwi toolbar - dont tu avais hérité - peut entrainer des pbs de connexion.
Tu devrais également te débarrasser de SweetIM (franchement j'ai jamais compris l'intérêt de ce truc). Quant à IE6 c'est d'une autre époque, qu'attends-tu pour installer IE7 ? même si tu ne te sers pas du navigateur made in microsoft, tu dois savoir que celui est stupidement imbriqué comme pas possible au coeur du système.
Là l'autre pb c'est que tu n'as posté que le rapport option 1 de ToolbarSD alors que GenProc a du te demander directement celui de l'option 2 ainsi qu'un nouveau rapport HJT
Tu devrais également te débarrasser de SweetIM (franchement j'ai jamais compris l'intérêt de ce truc). Quant à IE6 c'est d'une autre époque, qu'attends-tu pour installer IE7 ? même si tu ne te sers pas du navigateur made in microsoft, tu dois savoir que celui est stupidement imbriqué comme pas possible au coeur du système.
Là l'autre pb c'est que tu n'as posté que le rapport option 1 de ToolbarSD alors que GenProc a du te demander directement celui de l'option 2 ainsi qu'un nouveau rapport HJT
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
sweetIm c est un outil de chat pour myspace
pour Ie je ne veux pas le mettre a jour
l enregistrement des pages web se fais sous la forme d un seul fichier avec la derniere version et moi j ai besoin d avoir le code d'un cote et les images de l autre, j utilise mathon 2.0 ou firefox
le reste je l ai virer
nouveau rapport
de s&d ...( mais j ai pas eu de choix autre que recherche et suppression ????)
-----------\\ ToolBar S&D 1.2.8 XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU E6750 @ 2.66GHz )
BIOS : BIOS Date: 06/25/08 18:03:13 Ver: 08.00.12
USER : ******** ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1296 [VPS 081228-0] 4.8.1296 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:34 Go (Free:14 Go)
D:\ (Local Disk) - NTFS - Total:133 Go (Free:24 Go)
G:\ (CD or DVD)
H:\ (USB)
I:\ (USB)
"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 29/12/2008|15:35 )
-----------\\ Recherche de Fichiers / Dossiers ...
-----------\\ Extensions
(********) - {847b3a00-7ab1-11d4-8f02-006008948af5} => enigmail-locale
(********) - {847b3a00-7ab1-11d4-8f02-006008948af5} => enigmail-skin-tbird
(********) - {847b3a00-7ab1-11d4-8f02-006008948af5} => enigmail-skin
(********) - {847b3a00-7ab1-11d4-8f02-006008948af5} => enigmail
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="https://www.msn.com/fr-fr/"
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
1 - "C:\ToolBar SD\TB.txt" - 29/12/2008|15:36 - Option : [1]
-----------\\ Fin du rapport a 15:36:04,81
rapport Hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:45:08, on 29/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe
C:\drivers\Logitech\G-series Software\LGDCore.exe
C:\drivers\Logitech\G-series Software\LCDMon.exe
C:\drivers\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe
C:\drivers\Logitech\G-series Software\Applets\LCDCountdown\LCDCountdown.exe
C:\drivers\Logitech\G-series Software\Applets\LCDMedia.exe
C:\drivers\Logitech\G-series Software\Applets\LCDClock.exe
C:\drivers\Canon\MultiPASS4\monitr32.exe
C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
C:\securite\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\drivers\Razer\Copperhead\razerhid.exe
C:\WINDOWS\system32\ctfmon.exe
D:\valve\steam\steam.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\securite\Alwil Software\Avast4\aswUpdSv.exe
C:\securite\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\drivers\Canon\MultiPASS4\MPSERVIC.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Acronis\Fomatik\TrueImageTryStartService.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\securite\Alwil Software\Avast4\ashMaiSv.exe
C:\securite\Alwil Software\Avast4\ashWebSv.exe
C:\drivers\Razer\Copperhead\razertra.exe
C:\drivers\Razer\Copperhead\razerofa.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\navigateurs\Maxthon2\Maxthon.exe
C:\securite\hijackthis\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\securite\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Ai Nap] "C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe"
O4 - HKLM\..\Run: [Launch LGDCore] "C:\drivers\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\drivers\Logitech\G-series Software\LCDMon.exe"
O4 - HKLM\..\Run: [Jet Detection] C:\drivers\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [monitr32] C:\drivers\Canon\MultiPASS4\monitr32.exe
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [avast!] C:\securite\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\medias\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [razer] C:\drivers\Razer\Copperhead\razerhid.exe
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "d:\valve\steam\steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\navigateurs\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\navigateurs\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\securite\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\securite\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - https://sdlc-esd.oracle.com/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab?GroupName=JSC&FilePath=/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab&BHost=javadl.sun.com&File=jinstall-6u11-windows-i586-jc.cab&AuthParam=1580990370_ae51af1f2e3e7c78a0fbe2e88da6073d&ext=.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -
O17 - HKLM\System\CCS\Services\Tcpip\..\{94ACC330-54F8-4532-96EE-C57C3F23F5D1}: NameServer = 80.10.246.2,80.10.246.129
O17 - HKLM\System\CCS\Services\Tcpip\..\{98110C43-B1B1-4D5F-B20B-5C1FF53787DE}: NameServer = 80.10.246.2,80.10.246.129
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\securite\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\securite\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\securite\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\securite\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MpService - Canon Inc - C:\drivers\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - C:\Program Files\Fichiers communs\Acronis\Fomatik\TrueImageTryStartService.exe
pour Ie je ne veux pas le mettre a jour
l enregistrement des pages web se fais sous la forme d un seul fichier avec la derniere version et moi j ai besoin d avoir le code d'un cote et les images de l autre, j utilise mathon 2.0 ou firefox
le reste je l ai virer
nouveau rapport
de s&d ...( mais j ai pas eu de choix autre que recherche et suppression ????)
-----------\\ ToolBar S&D 1.2.8 XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU E6750 @ 2.66GHz )
BIOS : BIOS Date: 06/25/08 18:03:13 Ver: 08.00.12
USER : ******** ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1296 [VPS 081228-0] 4.8.1296 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:34 Go (Free:14 Go)
D:\ (Local Disk) - NTFS - Total:133 Go (Free:24 Go)
G:\ (CD or DVD)
H:\ (USB)
I:\ (USB)
"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 29/12/2008|15:35 )
-----------\\ Recherche de Fichiers / Dossiers ...
-----------\\ Extensions
(********) - {847b3a00-7ab1-11d4-8f02-006008948af5} => enigmail-locale
(********) - {847b3a00-7ab1-11d4-8f02-006008948af5} => enigmail-skin-tbird
(********) - {847b3a00-7ab1-11d4-8f02-006008948af5} => enigmail-skin
(********) - {847b3a00-7ab1-11d4-8f02-006008948af5} => enigmail
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="https://www.msn.com/fr-fr/"
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
1 - "C:\ToolBar SD\TB.txt" - 29/12/2008|15:36 - Option : [1]
-----------\\ Fin du rapport a 15:36:04,81
rapport Hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:45:08, on 29/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe
C:\drivers\Logitech\G-series Software\LGDCore.exe
C:\drivers\Logitech\G-series Software\LCDMon.exe
C:\drivers\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe
C:\drivers\Logitech\G-series Software\Applets\LCDCountdown\LCDCountdown.exe
C:\drivers\Logitech\G-series Software\Applets\LCDMedia.exe
C:\drivers\Logitech\G-series Software\Applets\LCDClock.exe
C:\drivers\Canon\MultiPASS4\monitr32.exe
C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
C:\securite\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\drivers\Razer\Copperhead\razerhid.exe
C:\WINDOWS\system32\ctfmon.exe
D:\valve\steam\steam.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\securite\Alwil Software\Avast4\aswUpdSv.exe
C:\securite\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\drivers\Canon\MultiPASS4\MPSERVIC.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Acronis\Fomatik\TrueImageTryStartService.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\securite\Alwil Software\Avast4\ashMaiSv.exe
C:\securite\Alwil Software\Avast4\ashWebSv.exe
C:\drivers\Razer\Copperhead\razertra.exe
C:\drivers\Razer\Copperhead\razerofa.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\navigateurs\Maxthon2\Maxthon.exe
C:\securite\hijackthis\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\securite\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Ai Nap] "C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe"
O4 - HKLM\..\Run: [Launch LGDCore] "C:\drivers\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\drivers\Logitech\G-series Software\LCDMon.exe"
O4 - HKLM\..\Run: [Jet Detection] C:\drivers\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [monitr32] C:\drivers\Canon\MultiPASS4\monitr32.exe
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [avast!] C:\securite\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\medias\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [razer] C:\drivers\Razer\Copperhead\razerhid.exe
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "d:\valve\steam\steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\navigateurs\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\navigateurs\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\securite\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\securite\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - https://sdlc-esd.oracle.com/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab?GroupName=JSC&FilePath=/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab&BHost=javadl.sun.com&File=jinstall-6u11-windows-i586-jc.cab&AuthParam=1580990370_ae51af1f2e3e7c78a0fbe2e88da6073d&ext=.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -
O17 - HKLM\System\CCS\Services\Tcpip\..\{94ACC330-54F8-4532-96EE-C57C3F23F5D1}: NameServer = 80.10.246.2,80.10.246.129
O17 - HKLM\System\CCS\Services\Tcpip\..\{98110C43-B1B1-4D5F-B20B-5C1FF53787DE}: NameServer = 80.10.246.2,80.10.246.129
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\securite\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\securite\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\securite\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\securite\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MpService - Canon Inc - C:\drivers\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - C:\Program Files\Fichiers communs\Acronis\Fomatik\TrueImageTryStartService.exe
Juste un oubli de c/c
[b]SDFix: Version 1.240 [/b]
Run by KorBiyaR on 29/12/2008 at 16:06
Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix
[b]Checking Services [/b]:
Restoring Default Security Values
Restoring Default Hosts File
Rebooting
[b]Checking Files [/b]:
No Trojan Files Found
Removing Temp Files
[b]ADS Check [/b]:
[b]Final Check [/b]:
catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-29 16:11:18
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
[b]Remaining Services [/b]:
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"D:\\Valve\\Steam\\SteamApps\\amokrex\\counter-strike source\\hl2.exe"="D:\\Valve\\Steam\\SteamApps\\******\\counter-strike source\\hl2.exe:*:Enabled:hl2"
"C:\\Program Files\\DAP\\DAP.exe"="C:\\Program Files\\DAP\\DAP.exe:*:Enabled:Download Accelerator Plus (DAP)"
"C:\\eMule\\emule.exe"="C:\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\navigateurs\\Maxthon2\\Modules\\MxDownloader\\MxDownloadServer.exe"="C:\\navigateurs\\Maxthon2\\Modules\\MxDownloader\\MxDownloadServer.exe:*:Enabled:MxDownloadServer"
"C:\\WINDOWS\\system32\\sessmgr.exe"="C:\\WINDOWS\\system32\\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
"C:\\Prg_Apps\\Apps\\PortableaMSN\\amsn\\bin\\wish.exe"="C:\\Prg_Apps\\Apps\\PortableaMSN\\amsn\\bin\\wish.exe:*:Enabled:Wish Application"
"D:\\Valve\\Steam\\SteamApps\\cssb04\\counter-strike source\\hl2.exe"="D:\\Valve\\Steam\\SteamApps\\******\\counter-strike source\\hl2.exe:*:Enabled:hl2"
"D:\\Valve\\Steam\\Steam.exe"="D:\\Valve\\Steam\\Steam.exe:*:Enabled:Steam"
"C:\\games\\HLSW\\hlsw.exe"="C:\\games\\HLSW\\hlsw.exe:*:Enabled:HLSW Application"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Prg_Apps\\Apps\\PortableFileZilla\\FileZilla\\FileZilla.exe"="C:\\Prg_Apps\\Apps\\PortableFileZilla\\FileZilla\\FileZilla.exe:*:Enabled:FileZilla"
"C:\\Program Files\\DNA\\btdna.exe"="C:\\Program Files\\DNA\\btdna.exe:*:Enabled:DNA"
"C:\\BitTorrent\\bittorrent.exe"="C:\\BitTorrent\\bittorrent.exe:*:Enabled:BitTorrent"
"C:\\Program Files\\MySpace\\IM\\MySpaceIM.exe"="C:\\Program Files\\MySpace\\IM\\MySpaceIM.exe:*:Enabled:MySpace Instant Messenger"
"C:\\Program Files\\Java\\jre6\\bin\\java.exe"="C:\\Program Files\\Java\\jre6\\bin\\java.exe:*:Enabled:Java(TM) Platform SE binary"
"C:\\WINDOWS\\system32\\dpvsetup.exe"="C:\\WINDOWS\\system32\\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\\WINDOWS\\system32\\dxdiag.exe"="C:\\WINDOWS\\system32\\dxdiag.exe:*:Enabled:Outil de diagnostic Microsoft DirectX"
"C:\\WINDOWS\\system32\\dpnsvr.exe"="C:\\WINDOWS\\system32\\dpnsvr.exe:*:Enabled:Microsoft DirectPlay8 Server"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
[b]Remaining Files [/b]:
[b]Files with Hidden Attributes [/b]:
Mon 15 Dec 2008 960 A.SH. --- "C:\tlxjovma.sys"
Wed 22 Oct 2008 949,072 A.SHR --- "C:\securite\Spybot - Search & Destroy\advcheck.dll"
Mon 15 Sep 2008 1,562,960 A.SHR --- "C:\securite\Spybot - Search & Destroy\SDHelper.dll"
Mon 7 Jul 2008 1,429,840 A.SHR --- "C:\securite\Spybot - Search & Destroy\SDUpdate.exe"
Mon 7 Jul 2008 4,891,472 A.SHR --- "C:\securite\Spybot - Search & Destroy\SpybotSD.exe"
Tue 16 Sep 2008 1,833,296 A.SHR --- "C:\securite\Spybot - Search & Destroy\TeaTimer.exe"
Wed 22 Oct 2008 962,896 A.SHR --- "C:\securite\Spybot - Search & Destroy\Tools.dll"
Thu 21 Aug 2008 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
[b]Finished![/b]
[b]SDFix: Version 1.240 [/b]
Run by KorBiyaR on 29/12/2008 at 16:06
Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix
[b]Checking Services [/b]:
Restoring Default Security Values
Restoring Default Hosts File
Rebooting
[b]Checking Files [/b]:
No Trojan Files Found
Removing Temp Files
[b]ADS Check [/b]:
[b]Final Check [/b]:
catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-29 16:11:18
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
[b]Remaining Services [/b]:
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"D:\\Valve\\Steam\\SteamApps\\amokrex\\counter-strike source\\hl2.exe"="D:\\Valve\\Steam\\SteamApps\\******\\counter-strike source\\hl2.exe:*:Enabled:hl2"
"C:\\Program Files\\DAP\\DAP.exe"="C:\\Program Files\\DAP\\DAP.exe:*:Enabled:Download Accelerator Plus (DAP)"
"C:\\eMule\\emule.exe"="C:\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\navigateurs\\Maxthon2\\Modules\\MxDownloader\\MxDownloadServer.exe"="C:\\navigateurs\\Maxthon2\\Modules\\MxDownloader\\MxDownloadServer.exe:*:Enabled:MxDownloadServer"
"C:\\WINDOWS\\system32\\sessmgr.exe"="C:\\WINDOWS\\system32\\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
"C:\\Prg_Apps\\Apps\\PortableaMSN\\amsn\\bin\\wish.exe"="C:\\Prg_Apps\\Apps\\PortableaMSN\\amsn\\bin\\wish.exe:*:Enabled:Wish Application"
"D:\\Valve\\Steam\\SteamApps\\cssb04\\counter-strike source\\hl2.exe"="D:\\Valve\\Steam\\SteamApps\\******\\counter-strike source\\hl2.exe:*:Enabled:hl2"
"D:\\Valve\\Steam\\Steam.exe"="D:\\Valve\\Steam\\Steam.exe:*:Enabled:Steam"
"C:\\games\\HLSW\\hlsw.exe"="C:\\games\\HLSW\\hlsw.exe:*:Enabled:HLSW Application"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Prg_Apps\\Apps\\PortableFileZilla\\FileZilla\\FileZilla.exe"="C:\\Prg_Apps\\Apps\\PortableFileZilla\\FileZilla\\FileZilla.exe:*:Enabled:FileZilla"
"C:\\Program Files\\DNA\\btdna.exe"="C:\\Program Files\\DNA\\btdna.exe:*:Enabled:DNA"
"C:\\BitTorrent\\bittorrent.exe"="C:\\BitTorrent\\bittorrent.exe:*:Enabled:BitTorrent"
"C:\\Program Files\\MySpace\\IM\\MySpaceIM.exe"="C:\\Program Files\\MySpace\\IM\\MySpaceIM.exe:*:Enabled:MySpace Instant Messenger"
"C:\\Program Files\\Java\\jre6\\bin\\java.exe"="C:\\Program Files\\Java\\jre6\\bin\\java.exe:*:Enabled:Java(TM) Platform SE binary"
"C:\\WINDOWS\\system32\\dpvsetup.exe"="C:\\WINDOWS\\system32\\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\\WINDOWS\\system32\\dxdiag.exe"="C:\\WINDOWS\\system32\\dxdiag.exe:*:Enabled:Outil de diagnostic Microsoft DirectX"
"C:\\WINDOWS\\system32\\dpnsvr.exe"="C:\\WINDOWS\\system32\\dpnsvr.exe:*:Enabled:Microsoft DirectPlay8 Server"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
[b]Remaining Files [/b]:
[b]Files with Hidden Attributes [/b]:
Mon 15 Dec 2008 960 A.SH. --- "C:\tlxjovma.sys"
Wed 22 Oct 2008 949,072 A.SHR --- "C:\securite\Spybot - Search & Destroy\advcheck.dll"
Mon 15 Sep 2008 1,562,960 A.SHR --- "C:\securite\Spybot - Search & Destroy\SDHelper.dll"
Mon 7 Jul 2008 1,429,840 A.SHR --- "C:\securite\Spybot - Search & Destroy\SDUpdate.exe"
Mon 7 Jul 2008 4,891,472 A.SHR --- "C:\securite\Spybot - Search & Destroy\SpybotSD.exe"
Tue 16 Sep 2008 1,833,296 A.SHR --- "C:\securite\Spybot - Search & Destroy\TeaTimer.exe"
Wed 22 Oct 2008 962,896 A.SHR --- "C:\securite\Spybot - Search & Destroy\Tools.dll"
Thu 21 Aug 2008 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
[b]Finished![/b]
eZula
Messages postés
3391
Date d'inscription
samedi 26 avril 2008
Statut
Contributeur
Dernière intervention
8 mai 2021
392
29 déc. 2008 à 19:28
29 déc. 2008 à 19:28
Mon 15 Dec 2008 960 A.SH. --- "C:\tlxjovma.sys"
Tu sais ce que c'est ce "truc" ? fais le scanner ici pour voir un peu comment ça s'appelle https://www.virustotal.com/gui/
J'aimerais également voir le contenu du fichier GenProc\Arguments\Arguments.html (ou txt, je sais plus)
Tu sais ce que c'est ce "truc" ? fais le scanner ici pour voir un peu comment ça s'appelle https://www.virustotal.com/gui/
J'aimerais également voir le contenu du fichier GenProc\Arguments\Arguments.html (ou txt, je sais plus)
salut eZula
voila le rapport
le fichier inconnu je lai scanné avec ton lien et...rien ...0/39 donc
pareil pour recherche google donc je ne sais pas se que c 'est
~~ Arguments ~~
# Détections GenProc 2.314 28/12/2008 à 14:02:58,03
Toolbar:le 28/12/2008 à 14:03:00,01 "C:\Program Files\Kiwee Toolbar"
SDfix:le 28/12/2008 à 14:03:02,17 "C:\WINDOWS\System32\mdm.exe"
# Détections GenProc 2.314 29/12/2008 à 16:03:03,28
SDfix:le 29/12/2008 à 16:03:06,59 "C:\WINDOWS\System32\mdm.exe"
# Détections GenProc 2.314 29/12/2008 à 16:03:46,45
SDfix:le 29/12/2008 à 16:03:49,53 "C:\WINDOWS\System32\mdm.exe"
# Détections GenProc 2.314 30/12/2008 à 22:55:55,34
SDfix:le 30/12/2008 à 22:55:59,50 "C:\WINDOWS\System32\mdm.exe"
enfin c pas grave ...j ai autre rdv demain a 10h avec autre tech FT
le compte rendu de l'appel d'hier...
17h22 une tech de orange me tel
dans l ordre
baterie de test systeme
ms config ->desactivation de tous
desintallation de AVAST 4.8 pro
et desisntalation du SP3 (soupçonné de creer des problemes de connection)
puis verif et re-initialisation de la pile tcp
CMD
puis
netsh w r
reboot et toujours pareil
tentative de lancer la commande
sfc/scannow
mais le sp3 bien que virer faisait encore des siennes..
(je reste convaincu que mon probleme est purement materiel et qu il se situe encore au niveau du repartiteur local)
mais en bon client j ai fais tous ce qui m etait demandé..
le resultat a ete que , bien que pour une fois j ai eu une personne tres charmante , aimable et tres pro (ce qui est assez rare avec FT...)pas de solution pour le moment, il etait 19h38...
donc j ai formaté, refais une belle install toute propre de mon xp pro sp1a
mes drivers et rien d autre... puis test encore et rien de mieux, jai ensuite fais une image avec acronis et j ai installer le sp2 (que j ai sur cd original commander chez Crosoft en 2005) et re teste dans tous les sens et rien
donc 2 eme image acronis(pas mal ce prog franchement ...) et j ai ensuite recharger mon image acronis du debut celle que j ai fais apres avoir virer le peu de merdoille qui trainer)
afin de retrouver mon poste de travail.. je repasserai sur mon image avec juste le sp2 pour les tests demain...
(encore une fois je suis presque sur a 100% que c une merde chez FT)
comme pour tous les autres problemes que jai eu sur la ligne....
.....
chose qui es quant meme etrange c'est que....
meme si je me sert de mon pc pour le travail...je suis aussi joueur....
sur Counter strike Source, meme si je teste mon ping en fenetre cmd et que jai entre 25 et 75% de pertes et ben sur CSS c'est pareil qu avant. j ai un ping stable et j ai pas de lag ???????
sur nostale par contre quant j arrive a me connecter, c'est au bout de 4 ou 5 fois et la c super lourd je clique et il se passe rien , pareil pour l affichage de page web idem pour mes transfets FTP...
je ne conprend pas vraiment ....enfin j en saurai plus demain matin ...
sur ce je te souhaite un bon reveillon ... a l annee prochaine...
voila le rapport
le fichier inconnu je lai scanné avec ton lien et...rien ...0/39 donc
pareil pour recherche google donc je ne sais pas se que c 'est
~~ Arguments ~~
# Détections GenProc 2.314 28/12/2008 à 14:02:58,03
Toolbar:le 28/12/2008 à 14:03:00,01 "C:\Program Files\Kiwee Toolbar"
SDfix:le 28/12/2008 à 14:03:02,17 "C:\WINDOWS\System32\mdm.exe"
# Détections GenProc 2.314 29/12/2008 à 16:03:03,28
SDfix:le 29/12/2008 à 16:03:06,59 "C:\WINDOWS\System32\mdm.exe"
# Détections GenProc 2.314 29/12/2008 à 16:03:46,45
SDfix:le 29/12/2008 à 16:03:49,53 "C:\WINDOWS\System32\mdm.exe"
# Détections GenProc 2.314 30/12/2008 à 22:55:55,34
SDfix:le 30/12/2008 à 22:55:59,50 "C:\WINDOWS\System32\mdm.exe"
enfin c pas grave ...j ai autre rdv demain a 10h avec autre tech FT
le compte rendu de l'appel d'hier...
17h22 une tech de orange me tel
dans l ordre
baterie de test systeme
ms config ->desactivation de tous
desintallation de AVAST 4.8 pro
et desisntalation du SP3 (soupçonné de creer des problemes de connection)
puis verif et re-initialisation de la pile tcp
CMD
puis
netsh w r
reboot et toujours pareil
tentative de lancer la commande
sfc/scannow
mais le sp3 bien que virer faisait encore des siennes..
(je reste convaincu que mon probleme est purement materiel et qu il se situe encore au niveau du repartiteur local)
mais en bon client j ai fais tous ce qui m etait demandé..
le resultat a ete que , bien que pour une fois j ai eu une personne tres charmante , aimable et tres pro (ce qui est assez rare avec FT...)pas de solution pour le moment, il etait 19h38...
donc j ai formaté, refais une belle install toute propre de mon xp pro sp1a
mes drivers et rien d autre... puis test encore et rien de mieux, jai ensuite fais une image avec acronis et j ai installer le sp2 (que j ai sur cd original commander chez Crosoft en 2005) et re teste dans tous les sens et rien
donc 2 eme image acronis(pas mal ce prog franchement ...) et j ai ensuite recharger mon image acronis du debut celle que j ai fais apres avoir virer le peu de merdoille qui trainer)
afin de retrouver mon poste de travail.. je repasserai sur mon image avec juste le sp2 pour les tests demain...
(encore une fois je suis presque sur a 100% que c une merde chez FT)
comme pour tous les autres problemes que jai eu sur la ligne....
.....
chose qui es quant meme etrange c'est que....
meme si je me sert de mon pc pour le travail...je suis aussi joueur....
sur Counter strike Source, meme si je teste mon ping en fenetre cmd et que jai entre 25 et 75% de pertes et ben sur CSS c'est pareil qu avant. j ai un ping stable et j ai pas de lag ???????
sur nostale par contre quant j arrive a me connecter, c'est au bout de 4 ou 5 fois et la c super lourd je clique et il se passe rien , pareil pour l affichage de page web idem pour mes transfets FTP...
je ne conprend pas vraiment ....enfin j en saurai plus demain matin ...
sur ce je te souhaite un bon reveillon ... a l annee prochaine...
