Comment enlever wmyuy.exe

BIG BROTHERS_1 Messages postés 44 Statut Membre -  
BIG BROTHERS_1 Messages postés 44 Statut Membre -
Bonjour,
depuis 2 jours a des fenetre pop ki s ouvre,et apres avoir utuliser..ccleaner...spybot...et .malwarebyte..il m ont trouve 1 fichier infecte ke g peux pas l enelever..en cherchant ds les forum...g utuliser 2 logiciel...ki m ont pas bcp aide..voila en mode sans echec.

fixVundo:Symantec Trojan.Vundo Removal Tool 1.5.1
The process "iexplore.exe" might be affected by the threat. It cannot be terminated.
The process "iexplore.exe" might be affected by the threat. It has been terminated.

C:\Documents and Settings\Mohammed\Lokale innstillinger\Programdata\Microsoft\Messenger\hamdimousse@hotmail.com\SharingMetadata\missamanamir@hotmail.com\DFSR\Staging\CS{4C8F579A-45B3-150B-4130-04CD2F67C7FF}\01\10-{4C8F579A-45B3-150B-4130-04CD2F67C7FF}-v1-{4071A1D7-8EDB-4030-B2F1-ED5E8A5D58E4}-v10-Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\Mohammed\Lokale innstillinger\Programdata\Microsoft\Messenger\hassan2131@hotmail.com\SharingMetadata\awad_jarouro555@hotmail.com\DFSR\Staging\CS{D510875F-2145-6F03-C901-71343450AEC5}\01\12-{D510875F-2145-6F03-C901-71343450AEC5}-v1-{07DF3469-A624-4496-A6DD-65B6EF72A944}-v12-Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\Mohammed\Lokale innstillinger\Programdata\Microsoft\Messenger\hassan2131@hotmail.com\SharingMetadata\gwadactu971@hotmail.com\DFSR\Staging\CS{92791D45-9968-12CC-3793-3A99D738B187}\01\13-{92791D45-9968-12CC-3793-3A99D738B187}-v1-{07DF3469-A624-4496-A6DD-65B6EF72A944}-v13-Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\Mohammed\Lokale innstillinger\Programdata\Microsoft\Messenger\hassan2131@hotmail.com\SharingMetadata\gwadactu971@hotmail.com\DFSR\Staging\CS{92791D45-9968-12CC-3793-3A99D738B187}\17\15-{66195AD1-0E41-4220-B81B-31807A70B26C}-v617-{07DF3469-A624-4496-A6DD-65B6EF72A944}-v15-Downloaded.frx (WARNING: not scanned, path to long)
C:\System Volume Information: (not scanned)
D:\System Volume Information: (not scanned)

Trojan.Vundo has been successfully removed from your computer!

Here is the report:

The total number of the scanned files: 65260
The number of deleted files: 0
The number of viral processes terminated: 1
The number of viral threads terminated: 0
The number of registry entries fixed: 0

et voila pour Navilog1.
Search Navipromo version 3.7.5 commencé le 05.03.2009 à 22:54:23,87

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Programfiler\navilog1

Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-58 )
BIOS : PhoenixBIOS 4.0 Release 6.1
USER : Mohammed ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1296 [VPS 090305-1] 4.8.1296 (Activated)
Firewall : ZoneAlarm Firewall 7.0.483.000 (Activated)

C:\ (Local Disk) - NTFS - Total:142 Go (Free:118 Go)
D:\ (Local Disk) - NTFS - Total:6 Go (Free:6 Go)
E:\ (CD or DVD)

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Programfiler" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\start-~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\start-~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Mohammed\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Mohammed\lokale~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\lokale~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Mohammed\start-~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\start-~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Mohammed\lokale~1\progra~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\lokale~1\progra~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"wmyuy"="\"c:\\documents and settings\\mohammed\\lokale innstillinger\\programdata\\wmyuy.exe\" wmyuy"

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\Mohammed\lokale~1\progra~1" :

wmyuy.exe trouvé !
wmyuy.dat trouvé !
wmyuy_navps.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~1\lokale~1\progra~1" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

*** Analyse terminée le 05.03.2009 à 23:00:52,03 ***

Que me consseillez vous...merci
Configuration: Windows XP
Internet Explorer 7.0

43 réponses

  • 1
  • 2
  • 3
Résumé de la discussion

Des fenêtres pop-up récurrentes et une infection par Trojan.Vundo sur Windows XP apparaissent malgré CCleaner, Spybot et Malwarebytes, avec la présence d'un fichier infecté difficile à enlever. Des éléments de solution incluent FixVundo et d’autres outils de désinfection, le rapport Navilog et l’analyse HijackThis pour cibler des fichiers ou clés potentiellement malveillants, tout en notant que certains résultats peuvent être légitimes. D'autres interventions soulignent d'examiner les résultats de scans et de vérifier les fichiers listés avant toute suppression, car certains éléments peuvent être légitimes. En complément, des éléments persistants dans les clés Run et des chemins système peuvent nécessiter une révision manuelle ou une réinstallation partielle pour sécuriser le système.

Bobot (l'IA à votre service)
  1. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    A demain :

    ok bien il est propre.

    Fait ceci et poste moi le rapport à la suite de la question êtes vous aider par quelqu'un, répondre oui. Merci.

    Télécharge GenProc sur ton bureau (Attention le fichier est un fichier zip)
    Dézippe le dossier, double-clique sur GenProc.bat
    En final, poste le contenu du rapport qui s'affiche.
    Comment utiliser GenProc

    Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

    1
  2. BIG BROTHERS_1 Messages postés 44 Statut Membre 1
     
    voila mon hijackthis:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 23:12:02, on 05.03.2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16791)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\SYSTEM32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programfiler\Windows Defender\MsMpEng.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Programfiler\Alwil Software\Avast4\aswUpdSv.exe
    C:\Programfiler\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programfiler\Bioscrypt\VeriSoft\Bin\AsGHost.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programfiler\Synaptics\SynTP\SynTPEnh.exe
    C:\Programfiler\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    C:\WINDOWS\system32\ICO.EXE
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Programfiler\Fellesfiler\Real\Update_OB\realsched.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Programfiler\Windows Defender\MSASCui.exe
    C:\Programfiler\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Programfiler\Hp\HP Software Update\HPWuSchd2.exe
    C:\Programfiler\iTunes\iTunesHelper.exe
    C:\Programfiler\Java\jre6\bin\jusched.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Programfiler\Winamp\winampa.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programfiler\Fellesfiler\LightScribe\LightScribeControlPanel.exe
    C:\Programfiler\Fellesfiler\Acronis\Schedule2\schedul2.exe
    C:\Programfiler\Fellesfiler\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Programfiler\Bonjour\mDNSResponder.exe
    C:\Programfiler\Java\jre6\bin\jqs.exe
    C:\Programfiler\Windows Live\Messenger\MsnMsgr.Exe
    C:\Programfiler\Fellesfiler\LightScribe\LSSrvc.exe
    C:\Programfiler\Ares\Ares.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programfiler\Fellesfiler\Acronis\Fomatik\TrueImageTryStartService.exe
    C:\Programfiler\Telio Backup Manager\VaultClientSRV.exe
    C:\Programfiler\Messenger\msmsgs.exe
    C:\Programfiler\Telio Backup Manager\VaultClientUpgrade.exe
    C:\documents and settings\mohammed\lokale innstillinger\programdata\wmyuy.exe
    C:\Programfiler\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
    C:\Programfiler\Hewlett-Packard\Shared\hpqwmiex.exe
    C:\Programfiler\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
    C:\Programfiler\Alwil Software\Avast4\ashMaiSv.exe
    C:\Programfiler\iPod\bin\iPodService.exe
    C:\Programfiler\Hewlett-Packard\Shared\HpqToaster.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programfiler\Windows Live\Messenger\usnsvc.exe
    C:\Programfiler\Internet Explorer\iexplore.exe
    C:\WINDOWS\notepad.exe
    C:\Documents and Settings\Mohammed\Lokale innstillinger\Temporary Internet Files\Content.IE5\GDBI48LB\HiJackThis[1].exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koblinger
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - (no file)
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programfiler\Fellesfiler\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Ask Search Assistant BHO - {0A94B111-4504-4e26-AB05-E61E474AA38B} - (no file)
    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Programfiler\Real\RealPlayer\rpbrowserrecordplugin.dll
    O2 - BHO: MSIEPlugin - {4B0FAF5A-67C4-4625-AE07-B0DBADA16EBF} - (no file)
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programfiler\Java\jre6\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Påloggingshjelp for Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programfiler\Fellesfiler\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programfiler\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: VeriSoft Access Manager - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Programfiler\Bioscrypt\VeriSoft\Bin\ItIEAddIn.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programfiler\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programfiler\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
    O4 - HKLM\..\Run: [SynTPStart] C:\Programfiler\Synaptics\SynTP\SynTPStart.exe
    O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Programfiler\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
    O4 - HKLM\..\Run: [Cpqset] C:\Programfiler\Hewlett-Packard\Default Settings\cpqset.exe
    O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [TkBellExe] "C:\Programfiler\Fellesfiler\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [Windows Defender] "C:\Programfiler\Windows Defender\MSASCui.exe" -hide
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programfiler\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [HP Software Update] C:\Programfiler\Hp\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programfiler\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Programfiler\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programfiler\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programfiler\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [WinampAgent] C:\Programfiler\Winamp\winampa.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Programfiler\Fellesfiler\LightScribe\LightScribeControlPanel.exe -hidden
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Programfiler\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ares] "C:\Programfiler\Ares\Ares.exe" -h
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programfiler\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [wmyuy] "c:\documents and settings\mohammed\lokale innstillinger\programdata\wmyuy.exe" wmyuy
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJENESTE')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETTVERKSTJENESTE')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: PalTalk.lnk = C:\Programfiler\Paltalk Messenger\paltalk.exe
    O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programfiler\WinHTTrack\WinHTTrackIEBar.dll
    O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programfiler\WinHTTrack\WinHTTrackIEBar.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
    O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
    O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
    O16 - DPF: {2019DC25-D1C0-11D6-97B3-0008A124F542} (StreamPlug Class) - http://www.streamplug.com/StreamPlug/beta/SP.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
    O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/ractrl.cab?lmi=100
    O20 - AppInit_DLLs: APSHook.dll
    O20 - Winlogon Notify: OneCard - C:\Programfiler\Bioscrypt\VeriSoft\Bin\ASWLNPkg.dll
    O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programfiler\Fellesfiler\Acronis\Schedule2\schedul2.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programfiler\Fellesfiler\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Programfiler\Ares\chatServer.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programfiler\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Programfiler\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programfiler\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programfiler\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Bonjour-tjeneste (Bonjour Service) - Apple Inc. - C:\Programfiler\Bonjour\mDNSResponder.exe
    O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Programfiler\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
    O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Programfiler\Hewlett-Packard\Shared\hpqwmiex.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programfiler\Fellesfiler\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: iPod-tjeneste (iPod Service) - Apple Inc. - C:\Programfiler\iPod\bin\iPodService.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programfiler\Java\jre6\bin\jqs.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programfiler\Fellesfiler\LightScribe\LSSrvc.exe
    O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Programfiler\ma-config.com\maconfservice.exe
    O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Programfiler\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - C:\Programfiler\Fellesfiler\Acronis\Fomatik\TrueImageTryStartService.exe
    O23 - Service: Telio Backup Manager Service (VaultClientSRV) - TELIO - C:\Programfiler\Telio Backup Manager\VaultClientSRV.exe
    O23 - Service: Backup Manager Upgrade Service (VaultClientUpgrade) - TELIO - C:\Programfiler\Telio Backup Manager\VaultClientUpgrade.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    0
  3. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    désinfection automatique

    * Relancez Navilog1 comme expliqué lors de la recherche.
    * Cette fois-ci tapez 2 pour exécuter une désinfection automatique. (le bureau disparaît, c'est normal)
    * Le PC va redémarrer.
    * Après redémarrage, un rapport va être généré dans le bloc note.
    * Vérifiez que tout a bien été supprimé car il se pourrait que certains fichiers ne soient pas supprimés lors de la désinfection automatique...

    Ensuite ceci :

    Télécharge Lop S&D.exe (Eric 71 & Angeldark) sur ton bureau.
    Double-clique sur Lop S&D pour lancer l'installation
    Séléctionner la langue souhaitée, puis choisir l'option 1 (Recherche).
    Une fois le scan terminé, enregistrez le rapport généré qui se situera par défaut sous la racine du disque : C:\lopR.txt.
    0
  4. BIG BROTHERS_1 Messages postés 44 Statut Membre 1
     
    VOILA LE RAPPORT DE NAVILOG.

    Clean Navipromo version 3.7.5 commencé le 05.03.2009 à 23:18:49,59

    Outil exécuté depuis C:\Programfiler\navilog1

    Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO

    Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-58 )
    BIOS : PhoenixBIOS 4.0 Release 6.1
    USER : Mohammed ( Administrator )
    BOOT : Normal boot

    Antivirus : avast! antivirus 4.8.1296 [VPS 090305-1] 4.8.1296 (Activated)
    Firewall : ZoneAlarm Firewall 7.0.483.000 (Activated)

    C:\ (Local Disk) - NTFS - Total:142 Go (Free:118 Go)
    D:\ (Local Disk) - NTFS - Total:6 Go (Free:6 Go)
    E:\ (CD or DVD)

    Mode suppression automatique
    avec prise en charge résultats Catchme et GNS

    Nettoyage exécuté au redémarrage de l'ordinateur

    *** fsbl1.txt non trouvé ***
    (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

    * Suppression dans "C:\WINDOWS\System32" *

    * Suppression dans "C:\Documents and Settings\Mohammed\lokale~1\progra~1" *

    * Suppression dans "C:\DOCUME~1\ADMINI~1\lokale~1\progra~1" *

    *** Suppression dossiers dans "C:\WINDOWS" ***

    *** Suppression dossiers dans "C:\Programfiler" ***

    *** Suppression dossiers dans "C:\Documents and Settings\All Users\start-~1\progra~1" ***

    *** Suppression dossiers dans "C:\Documents and Settings\All Users\start-~1" ***

    *** Suppression dossiers dans "c:\docume~1\alluse~1\progra~1" ***

    *** Suppression dossiers dans "C:\Documents and Settings\Mohammed\progra~1" ***

    *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\progra~1" ***

    *** Suppression dossiers dans "C:\Documents and Settings\Mohammed\lokale~1\progra~1" ***

    *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\lokale~1\progra~1" ***

    *** Suppression dossiers dans "C:\Documents and Settings\Mohammed\start-~1\progra~1" ***

    *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\start-~1\progra~1" ***

    *** Suppression fichiers ***

    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\Mohammed\lokale~1\Temp effectué !

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

    2)Recherche, création sauvegardes et suppression Heuristique :

    * Dans "C:\WINDOWS\system32" *

    C:\WINDOWS\prefetch\wmyuy*.pf trouvé !
    Copie C:\WINDOWS\prefetch\wmyuy*.pf réalisée avec succès !
    C:\WINDOWS\prefetch\wmyuy*.pf supprimé !

    * Dans "C:\Documents and Settings\Mohammed\lokale~1\progra~1" *

    wmyuy.exe trouvé !
    Copie wmyuy.exe réalisée avec succès !
    wmyuy.exe supprimé !

    wmyuy.dat trouvé !
    Copie wmyuy.dat réalisée avec succès !
    wmyuy.dat supprimé !

    wmyuy_navps.dat trouvé !
    Copie wmyuy_navps.dat réalisée avec succès !
    wmyuy_navps.dat supprimé !

    * Dans "C:\DOCUME~1\ADMINI~1\lokale~1\progra~1" *

    *** Sauvegarde du Registre vers dossier Safebackup ***

    sauvegarde du Registre réalisée avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok

    *** Certificats ***

    Certificat Egroup absent !
    Certificat Electronic-Group absent !
    Certificat Montorgueil absent !
    Certificat OOO-Favorit absent !
    Certificat Sunny-Day-Design-Ltdt absent !

    *** Recherche autres dossiers et fichiers connus ***

    *** Nettoyage terminé le 05.03.2009 à 23:27:10,42 ***

    ETPOUR LOP s&d VOILA..

    --------------------\\ Lop S&D 4.2.5-0 XP/Vista

    Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-58 )
    BIOS : PhoenixBIOS 4.0 Release 6.1
    USER : Mohammed ( Administrator )
    BOOT : Normal boot
    Antivirus : avast! antivirus 4.8.1296 [VPS 090305-1] 4.8.1296 (Activated)
    Firewall : ZoneAlarm Firewall 7.0.483.000 (Activated)
    C:\ (Local Disk) - NTFS - Total:142 Go (Free:118 Go)
    D:\ (Local Disk) - NTFS - Total:6 Go (Free:6 Go)
    E:\ (CD or DVD)

    "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
    Option : [1] ( 05.03.2009|23:31 )

    --------------------\\ Listing des dossiers dans PROGRA~1

    [31.01.2008|21:45] C:\DOCUME~1\ADMINI~1\PROGRA~1\Microsoft
    [0|fil(er)] C:\DOCUME~1\ADMINI~1\PROGRA~1\byte
    [3|mappe(r)] C:\DOCUME~1\ADMINI~1\PROGRA~1\byte ledig

    [18.09.2008|16:17] C:\DOCUME~1\ALLUSE~1\PROGRA~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
    [10.01.2008|17:39] C:\DOCUME~1\ALLUSE~1\PROGRA~1\Acronis
    [06.11.2008|18:27] C:\DOCUME~1\ALLUSE~1\PROGRA~1\Adobe
    [02.02.2008|15:30] C:\DOCUME~1\ALLUSE~1\PROGRA~1\Apple
    [02.02.2008|15:32] C:\DOCUME~1\ALLUSE~1\PROGRA~1\Apple Computer
    [10.01.2008|20:16] C:\DOCUME~1\ALLUSE~1\PROGRA~1\AVS4YOU
    [09.02.2008|18:36] C:\DOCUME~1\ALLUSE~1\PROGRA~1\Azureus
    [07.01.2008|19:46] C:\DOCUME~1\ALLUSE~1\PROGRA~1\ESET
    [10.01.2008|19:50] C:\DOCUME~1\ALLUSE~1\PROGRA~1\FarStone
    [29.07.2008|19:51] C:\DOCUME~1\ALLUSE~1\PROGRA~1\Lavasoft
    [28.01.2008|20:05] C:\DOCUME~1\ALLUSE~1\PROGRA~1\LightScribe
    [04.08.2008|20:42] C:\DOCUME~1\ALLUSE~1\PROGRA~1\LogMeIn
    [04.03.2009|22:41] C:\DOCUME~1\ALLUSE~1\PROGRA~1\ma-config.com
    [24.01.2008|14:40] C:\DOCUME~1\ALLUSE~1\PROGRA~1\MailFrontier
    [07.10.2008|19:28] C:\DOCUME~1\ALLUSE~1\PROGRA~1\Malwarebytes
    [26.01.2009|18:08] C:\DOCUME~1\ALLUSE~1\PROGRA~1\Microsoft
    [22.01.2008|22:39] C:\DOCUME~1\ALLUSE~1\PROGRA~1\nView_Profiles
    [05.03.2009|15:14] C:\DOCUME~1\ALLUSE~1\PROGRA~1\Spybot - Search & Destroy
    [07.01.2008|21:50] C:\DOCUME~1\ALLUSE~1\PROGRA~1\Windows Genuine Advantage
    [02.01.2009|20:21] C:\DOCUME~1\ALLUSE~1\PROGRA~1\WLInstaller
    [0|fil(er)] C:\DOCUME~1\ALLUSE~1\PROGRA~1\byte
    [22|mappe(r)] C:\DOCUME~1\ALLUSE~1\PROGRA~1\byte ledig

    [07.01.2008|19:36] C:\DOCUME~1\DEFAUL~1\PROGRA~1\Microsoft
    [0|fil(er)] C:\DOCUME~1\DEFAUL~1\PROGRA~1\byte
    [3|mappe(r)] C:\DOCUME~1\DEFAUL~1\PROGRA~1\byte ledig

    [07.01.2008|19:55] C:\DOCUME~1\LOCALS~1\PROGRA~1\Acronis
    [07.01.2008|19:36] C:\DOCUME~1\LOCALS~1\PROGRA~1\Microsoft
    [0|fil(er)] C:\DOCUME~1\LOCALS~1\PROGRA~1\byte
    [4|mappe(r)] C:\DOCUME~1\LOCALS~1\PROGRA~1\byte ledig

    [11.02.2009|03:07] C:\DOCUME~1\Mohammed\PROGRA~1\Acronis
    [05.10.2008|18:57] C:\DOCUME~1\Mohammed\PROGRA~1\Adobe
    [25.09.2008|19:28] C:\DOCUME~1\Mohammed\PROGRA~1\Apple Computer
    [16.11.2008|09:46] C:\DOCUME~1\Mohammed\PROGRA~1\Azureus
    [05.10.2008|18:57] C:\DOCUME~1\Mohammed\PROGRA~1\com.uplayme.airclient.9B472EFF9A3BAE26509EDFEDD3D8214233BACDB1.1
    [10.01.2008|21:22] C:\DOCUME~1\Mohammed\PROGRA~1\DAEMON Tools
    [10.01.2008|16:48] C:\DOCUME~1\Mohammed\PROGRA~1\DeepBurner
    [18.04.2008|20:34] C:\DOCUME~1\Mohammed\PROGRA~1\DivX
    [20.07.2008|22:04] C:\DOCUME~1\Mohammed\PROGRA~1\dvdcss
    [07.01.2008|19:46] C:\DOCUME~1\Mohammed\PROGRA~1\ESET
    [10.01.2008|19:39] C:\DOCUME~1\Mohammed\PROGRA~1\FarStone
    [20.07.2008|22:52] C:\DOCUME~1\Mohammed\PROGRA~1\FreeCall
    [27.01.2008|20:44] C:\DOCUME~1\Mohammed\PROGRA~1\GTek
    [07.01.2008|19:44] C:\DOCUME~1\Mohammed\PROGRA~1\Identities
    [07.01.2008|20:04] C:\DOCUME~1\Mohammed\PROGRA~1\InstallShield
    [16.05.2008|12:53] C:\DOCUME~1\Mohammed\PROGRA~1\LimeWire
    [24.02.2008|13:53] C:\DOCUME~1\Mohammed\PROGRA~1\Macromedia
    [07.10.2008|19:28] C:\DOCUME~1\Mohammed\PROGRA~1\Malwarebytes
    [22.01.2008|12:14] C:\DOCUME~1\Mohammed\PROGRA~1\Microsoft
    [26.08.2008|23:18] C:\DOCUME~1\Mohammed\PROGRA~1\Mozilla
    [01.07.2008|12:23] C:\DOCUME~1\Mohammed\PROGRA~1\MySpace
    [10.01.2008|21:41] C:\DOCUME~1\Mohammed\PROGRA~1\Obsidium
    [04.03.2009|21:06] C:\DOCUME~1\Mohammed\PROGRA~1\Paltalk
    [08.01.2008|19:50] C:\DOCUME~1\Mohammed\PROGRA~1\Real
    [11.09.2008|18:08] C:\DOCUME~1\Mohammed\PROGRA~1\Samsung
    [08.01.2008|18:13] C:\DOCUME~1\Mohammed\PROGRA~1\Sony Ericsson
    [09.01.2008|19:25] C:\DOCUME~1\Mohammed\PROGRA~1\Sun
    [08.01.2008|18:14] C:\DOCUME~1\Mohammed\PROGRA~1\Teleca
    [11.11.2008|22:50] C:\DOCUME~1\Mohammed\PROGRA~1\Uniblue
    [19.12.2008|14:22] C:\DOCUME~1\Mohammed\PROGRA~1\VeriSoft Access Manager
    [19.02.2009|21:20] C:\DOCUME~1\Mohammed\PROGRA~1\vlc
    [20.07.2008|22:42] C:\DOCUME~1\Mohammed\PROGRA~1\VoipBuster
    [02.11.2008|10:39] C:\DOCUME~1\Mohammed\PROGRA~1\Voipwise
    [22.11.2008|20:47] C:\DOCUME~1\Mohammed\PROGRA~1\Winamp
    [09.02.2008|17:52] C:\DOCUME~1\Mohammed\PROGRA~1\WinBatch
    [01.11.2008|21:29] C:\DOCUME~1\Mohammed\PROGRA~1\Wireshark
    [0|fil(er)] C:\DOCUME~1\Mohammed\PROGRA~1\byte
    [38|mappe(r)] C:\DOCUME~1\Mohammed\PROGRA~1\byte ledig

    [25.03.2008|12:41] C:\DOCUME~1\NETWOR~1\PROGRA~1\Microsoft
    [0|fil(er)] C:\DOCUME~1\NETWOR~1\PROGRA~1\byte
    [3|mappe(r)] C:\DOCUME~1\NETWOR~1\PROGRA~1\byte ledig

    --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

    [23.02.2009 00:24][--a------] C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
    [23.02.2009 07:12][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
    [05.03.2009 23:20][--ah-----] C:\WINDOWS\tasks\User_Feed_Synchronization-{DD0C40D1-3AAB-4F26-805C-892104756CC4}.job
    [05.03.2009 23:28][--ah-----] C:\WINDOWS\tasks\MP Scheduled Scan.job
    [05.03.2009 23:25][--ah-----] C:\WINDOWS\tasks\SA.DAT
    [04.08.2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

    --------------------\\ Listing des dossiers dans C:\Programfiler

    [07.01.2008|19:53] C:\Programfiler\Acronis
    [06.11.2008|18:27] C:\Programfiler\Adobe
    [24.01.2008|14:15] C:\Programfiler\Alwil Software
    [18.09.2008|21:05] C:\Programfiler\Apple Software Update
    [09.10.2008|20:22] C:\Programfiler\Ares
    [04.03.2009|17:05] C:\Programfiler\AskBarDis
    [18.05.2008|13:12] C:\Programfiler\Astonsoft
    [10.01.2008|20:22] C:\Programfiler\AVSMedia
    [24.09.2008|17:07] C:\Programfiler\Axon Data
    [20.04.2008|20:10] C:\Programfiler\Azureus
    [23.11.2008|00:31] C:\Programfiler\Bioscrypt
    [18.09.2008|15:51] C:\Programfiler\Bonjour
    [07.01.2008|21:32] C:\Programfiler\Broadcom
    [09.01.2009|20:58] C:\Programfiler\CCleaner
    [11.02.2009|02:55] C:\Programfiler\CleanUp!
    [07.01.2008|19:33] C:\Programfiler\ComPlus Applications
    [07.01.2008|22:38] C:\Programfiler\CONEXANT
    [07.01.2008|22:23] C:\Programfiler\DIFX
    [20.12.2008|15:56] C:\Programfiler\DivX
    [07.01.2008|19:35] C:\Programfiler\Elektroniske tjenester
    [07.01.2008|19:46] C:\Programfiler\ESET
    [04.11.2008|00:51] C:\Programfiler\EsetOnlineScanner
    [10.01.2008|19:25] C:\Programfiler\FarStone
    [23.01.2009|00:21] C:\Programfiler\Fellesfiler
    [23.11.2008|00:31] C:\Programfiler\Fingerprint Sensor
    [07.01.2008|22:37] C:\Programfiler\Hewlett-Packard
    [07.01.2008|20:02] C:\Programfiler\Hp
    [07.01.2008|22:27] C:\Programfiler\HP 1.3MP Webcam
    [07.01.2008|22:42] C:\Programfiler\HP Analog TV Tuner
    [07.01.2008|22:35] C:\Programfiler\HP DVB-T TV Tuner
    [07.01.2008|22:28] C:\Programfiler\HP Optical USB Mobile Mouse
    [07.01.2008|22:30] C:\Programfiler\HP Wireless Laser Mini Mouse
    [07.01.2008|22:44] C:\Programfiler\HPQ
    [24.09.2008|18:17] C:\Programfiler\InstallShield Installation Information
    [12.02.2009|00:11] C:\Programfiler\Internet Explorer
    [18.09.2008|16:17] C:\Programfiler\iPod
    [05.10.2008|18:56] C:\Programfiler\iTunes
    [06.12.2008|00:12] C:\Programfiler\Java
    [23.01.2009|00:40] C:\Programfiler\Lavasoft
    [04.03.2009|22:41] C:\Programfiler\ma-config.com
    [15.02.2009|01:19] C:\Programfiler\Malwarebytes' Anti-Malware
    [13.08.2008|20:18] C:\Programfiler\Messenger
    [19.12.2008|13:22] C:\Programfiler\Microsoft
    [07.01.2008|19:37] C:\Programfiler\microsoft frontpage
    [01.03.2009|09:46] C:\Programfiler\Microsoft Silverlight
    [14.05.2008|17:54] C:\Programfiler\Movie Maker
    [04.03.2009|14:53] C:\Programfiler\Mozilla Firefox
    [10.01.2008|17:58] C:\Programfiler\MSBuild
    [07.01.2008|19:33] C:\Programfiler\MSN Gaming Zone
    [09.01.2008|22:30] C:\Programfiler\MSXML 4.0
    [10.01.2008|17:53] C:\Programfiler\MSXML 6.0
    [05.03.2009|23:27] C:\Programfiler\Navilog1
    [14.05.2008|17:48] C:\Programfiler\NetMeeting
    [24.09.2008|18:17] C:\Programfiler\NVIDIA Corporation
    [10.01.2008|22:16] C:\Programfiler\Oront Burning Kit 2
    [14.05.2008|17:48] C:\Programfiler\Outlook Express
    [27.01.2009|00:02] C:\Programfiler\PowerCmd
    [18.09.2008|16:15] C:\Programfiler\QuickTime
    [08.01.2008|17:13] C:\Programfiler\Real
    [10.01.2008|17:58] C:\Programfiler\Reference Assemblies
    [11.11.2008|23:21] C:\Programfiler\RegCleaner
    [29.06.2008|17:42] C:\Programfiler\Samsung
    [19.02.2009|17:32] C:\Programfiler\Spybot - Search & Destroy
    [26.07.2008|23:14] C:\Programfiler\Sun
    [07.01.2008|20:03] C:\Programfiler\Synaptics
    [03.01.2009|13:27] C:\Programfiler\Telio Backup Manager
    [07.01.2008|19:44] C:\Programfiler\Uninstall Information
    [09.01.2008|21:43] C:\Programfiler\Veoh Networks
    [09.02.2008|18:35] C:\Programfiler\VideoLAN
    [16.01.2009|22:30] C:\Programfiler\Winamp
    [20.03.2008|21:01] C:\Programfiler\Windows Defender
    [02.01.2009|20:26] C:\Programfiler\Windows Live
    [18.01.2008|15:45] C:\Programfiler\Windows Media Connect 2
    [14.05.2008|17:48] C:\Programfiler\Windows Media Player
    [14.05.2008|17:48] C:\Programfiler\Windows NT
    [07.01.2008|19:35] C:\Programfiler\WindowsUpdate
    [18.01.2009|19:38] C:\Programfiler\WinHTTrack
    [07.01.2008|19:37] C:\Programfiler\xerox
    [20.04.2008|00:02] C:\Programfiler\Yahoo!
    [14.07.2008|20:42] C:\Programfiler\Zone Labs
    [0|fil(er)] C:\Programfiler\byte
    [82|mappe(r)] C:\Programfiler\byte ledig

    --------------------\\ Listing des dossiers dans C:\Programfiler\Fellesfiler

    [07.01.2008|19:53] C:\Programfiler\Fellesfiler\Acronis
    [06.11.2008|18:27] C:\Programfiler\Fellesfiler\Adobe
    [18.09.2008|16:14] C:\Programfiler\Fellesfiler\Apple
    [10.01.2008|20:16] C:\Programfiler\Fellesfiler\AVSMedia
    [08.01.2008|18:07] C:\Programfiler\Fellesfiler\InstallShield
    [09.01.2008|19:23] C:\Programfiler\Fellesfiler\Java
    [12.04.2008|01:32] C:\Programfiler\Fellesfiler\LightScribe
    [05.03.2009|15:39] C:\Programfiler\Fellesfiler\Microsoft Shared
    [07.01.2008|19:34] C:\Programfiler\Fellesfiler\MSSoap
    [07.01.2008|20:26] C:\Programfiler\Fellesfiler\ODBC
    [08.01.2008|17:13] C:\Programfiler\Fellesfiler\Real
    [07.01.2008|20:26] C:\Programfiler\Fellesfiler\SpeechEngines
    [14.05.2008|17:48] C:\Programfiler\Fellesfiler\System
    [12.01.2008|17:10] C:\Programfiler\Fellesfiler\Teleca Shared
    [07.01.2008|19:34] C:\Programfiler\Fellesfiler\Tjenester
    [12.12.2008|06:17] C:\Programfiler\Fellesfiler\Windows Live
    [08.01.2008|00:29] C:\Programfiler\Fellesfiler\WindowsLiveInstaller
    [08.01.2008|17:13] C:\Programfiler\Fellesfiler\xing shared
    [0|fil(er)] C:\Programfiler\Fellesfiler\byte
    [20|mappe(r)] C:\Programfiler\Fellesfiler\byte ledig

    --------------------\\ Process

    ( 68 Processes )

    iexplore.exe ~ [PID:2324]

    --------------------\\ Recherche avec S_Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Recherche de Fichiers / Dossiers Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Verification du Registre

    ..... OK !

    --------------------\\ Verification du fichier Hosts

    Fichier Hosts PROPRE

    --------------------\\ Recherche de fichiers avec Catchme

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-03-05 23:22:31
    Windows 5.1.2600 Service Pack 3 NTFS
    scanning hidden processes ...
    scanning hidden files ...
    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-03-05 23:32:45
    Windows 5.1.2600 Service Pack 3 NTFS
    scanning hidden processes ...
    scanning hidden files ...
    scan completed successfully
    hidden processes: 0
    hidden files: 5

    --------------------\\ Recherche d'autres infections

    Aucune autre infection trouvée !

    [F:19][D:3]-> C:\DOCUME~1\Mohammed\LOKALE~1\Temp
    [F:138][D:0]-> C:\DOCUME~1\Mohammed\Cookies
    [F:6200][D:8]-> C:\DOCUME~1\Mohammed\LOKALE~1\TEMPOR~1\content.IE5

    1 - "C:\Lop SD\LopR_1.txt" - 05.03.2009|23:35 - Option : [1]

    --------------------\\ Fin du rapport a 23:35:16
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. BIG BROTHERS_1 Messages postés 44 Statut Membre 1
     
    MERCI DE M AIDER..CE GENTILLE.

    VOILA LE RAPPORT..

    Rapport GenProc 2.402 [2] - 05.03.2009 à 23:49:00 - Windows XP

    # Etape 1/ Télécharge :

    - Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.

    Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; pour retrouver le rapport, clique sur le raccourci "GenProc" sur ton bureau. Choisis ta session courante *** Mohammed ***

    # Etape 2/

    Lance Toolbar-S&D situé sur le Bureau.
    Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

    # Etape 3/

    Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

    # Etape 4/

    Redémarre normalement et poste, dans la même réponse :

    - Le contenu du rapport C:\TB.txt ;
    - Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;

    Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

    ----------------------------------------------------------------------
    Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
    ----------------------------------------------------------------------

    ~~ Arguments de la procédure ~~

    # Détections [1] GenProc 2.402 05.03.2009 à 23:47:22
    Toolbar:le 05.03.2009 à 23:47:22 "C:\Programfiler\AskBarDis"

    # Détections [2] GenProc 2.402 05.03.2009 à 23:49:00
    Toolbar:le 05.03.2009 à 23:49:00 "C:\Programfiler\AskBarDis"
    0
  7. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    Tu peux déjà faire ce qui est indiqué en me postant le ou les rapport demandés.
    0
  8. BIG BROTHERS_1 Messages postés 44 Statut Membre 1
     
    Bjour..j aurais du faire hier soir..mais j attends une confirmation de ton aide..

    mais voila le rapport hijackthis.

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 13:44:18, on 06.03.2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16791)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\SYSTEM32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programfiler\Windows Defender\MsMpEng.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Programfiler\Alwil Software\Avast4\aswUpdSv.exe
    C:\Programfiler\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programfiler\Bioscrypt\VeriSoft\Bin\AsGHost.exe
    C:\Programfiler\Fellesfiler\Acronis\Schedule2\schedul2.exe
    C:\Programfiler\Fellesfiler\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Programfiler\Bonjour\mDNSResponder.exe
    C:\Programfiler\Java\jre6\bin\jqs.exe
    C:\Programfiler\Fellesfiler\LightScribe\LSSrvc.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programfiler\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    C:\Programfiler\Fellesfiler\Acronis\Fomatik\TrueImageTryStartService.exe
    C:\WINDOWS\system32\ICO.EXE
    C:\Programfiler\Synaptics\SynTP\SynTPEnh.exe
    C:\Programfiler\Telio Backup Manager\VaultClientSRV.exe
    C:\Programfiler\Telio Backup Manager\VaultClientUpgrade.exe
    C:\Programfiler\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
    C:\Programfiler\Hewlett-Packard\Shared\hpqwmiex.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Programfiler\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
    C:\Programfiler\Alwil Software\Avast4\ashMaiSv.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Programfiler\Fellesfiler\Real\Update_OB\realsched.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Programfiler\Windows Defender\MSASCui.exe
    C:\Programfiler\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Programfiler\Hp\HP Software Update\HPWuSchd2.exe
    C:\Programfiler\iTunes\iTunesHelper.exe
    C:\Programfiler\Java\jre6\bin\jusched.exe
    C:\Programfiler\Winamp\winampa.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programfiler\Fellesfiler\LightScribe\LightScribeControlPanel.exe
    C:\Programfiler\Hewlett-Packard\Shared\HpqToaster.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programfiler\Windows Live\Messenger\MsnMsgr.Exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Programfiler\Ares\Ares.exe
    C:\Programfiler\Messenger\msmsgs.exe
    C:\Programfiler\iPod\bin\iPodService.exe
    C:\Programfiler\Internet Explorer\iexplore.exe
    C:\Programfiler\Mozilla Firefox\firefox.exe
    C:\Programfiler\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koblinger
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - (no file)
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programfiler\Fellesfiler\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Programfiler\Real\RealPlayer\rpbrowserrecordplugin.dll
    O2 - BHO: MSIEPlugin - {4B0FAF5A-67C4-4625-AE07-B0DBADA16EBF} - (no file)
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programfiler\Java\jre6\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Påloggingshjelp for Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programfiler\Fellesfiler\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programfiler\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: VeriSoft Access Manager - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Programfiler\Bioscrypt\VeriSoft\Bin\ItIEAddIn.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programfiler\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programfiler\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
    O4 - HKLM\..\Run: [SynTPStart] C:\Programfiler\Synaptics\SynTP\SynTPStart.exe
    O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Programfiler\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
    O4 - HKLM\..\Run: [Cpqset] C:\Programfiler\Hewlett-Packard\Default Settings\cpqset.exe
    O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [TkBellExe] "C:\Programfiler\Fellesfiler\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [Windows Defender] "C:\Programfiler\Windows Defender\MSASCui.exe" -hide
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programfiler\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [HP Software Update] C:\Programfiler\Hp\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programfiler\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Programfiler\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programfiler\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programfiler\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [WinampAgent] C:\Programfiler\Winamp\winampa.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Programfiler\Fellesfiler\LightScribe\LightScribeControlPanel.exe -hidden
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Programfiler\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ares] "C:\Programfiler\Ares\Ares.exe" -h
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programfiler\Messenger\msmsgs.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJENESTE')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETTVERKSTJENESTE')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: PalTalk.lnk = C:\Programfiler\Paltalk Messenger\paltalk.exe
    O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programfiler\WinHTTrack\WinHTTrackIEBar.dll
    O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programfiler\WinHTTrack\WinHTTrackIEBar.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
    O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
    O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
    O16 - DPF: {2019DC25-D1C0-11D6-97B3-0008A124F542} (StreamPlug Class) - http://www.streamplug.com/StreamPlug/beta/SP.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
    O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/ractrl.cab?lmi=100
    O20 - AppInit_DLLs: APSHook.dll
    O20 - Winlogon Notify: OneCard - C:\Programfiler\Bioscrypt\VeriSoft\Bin\ASWLNPkg.dll
    O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programfiler\Fellesfiler\Acronis\Schedule2\schedul2.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programfiler\Fellesfiler\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Programfiler\Ares\chatServer.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programfiler\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Programfiler\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programfiler\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programfiler\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Bonjour-tjeneste (Bonjour Service) - Apple Inc. - C:\Programfiler\Bonjour\mDNSResponder.exe
    O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Programfiler\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
    O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Programfiler\Hewlett-Packard\Shared\hpqwmiex.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programfiler\Fellesfiler\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: iPod-tjeneste (iPod Service) - Apple Inc. - C:\Programfiler\iPod\bin\iPodService.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programfiler\Java\jre6\bin\jqs.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programfiler\Fellesfiler\LightScribe\LSSrvc.exe
    O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Programfiler\ma-config.com\maconfservice.exe
    O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Programfiler\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - C:\Programfiler\Fellesfiler\Acronis\Fomatik\TrueImageTryStartService.exe
    O23 - Service: Telio Backup Manager Service (VaultClientSRV) - TELIO - C:\Programfiler\Telio Backup Manager\VaultClientSRV.exe
    O23 - Service: Backup Manager Upgrade Service (VaultClientUpgrade) - TELIO - C:\Programfiler\Telio Backup Manager\VaultClientUpgrade.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    0
  9. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    ok maintenant ceci :

    Telecharge malwarebytes

    NB : S'il te manque COMCTL32.OCX alors télécharge le ici

    Tu l´instale; le programme va se mettre automatiquement a jour.

    Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

    Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

    Puis click sur "rechercher".

    Laisse le scanner le pc...

    Si des elements on ete trouvés > click sur supprimer la selection.

    si il t´es demandé de redemarrer > click sur "yes".

    A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
    Copie et colle le rapport stp.

    PS : les rapport sont aussi rangé dans l onglet rapport/log

    Tutoriaux

    0
  10. BIG BROTHERS_1 Messages postés 44 Statut Membre 1
     
    J en ai deja..malwarebite...g peux utuliser celui la...ou j installe une autre..?
    0
  11. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    tu utilise celui que tu as mais tu le met à jour.
    0
  12. BIG BROTHERS_1 Messages postés 44 Statut Membre 1
     
    voila le rapport de malwarebite...

    Malwarebytes' Anti-Malware 1.34
    Version de la base de données: 1824
    Windows 5.1.2600 Service Pack 3

    06.03.2009 14:45:49
    mbam-log-2009-03-06 (14-45-49).txt

    Type de recherche: Examen complet (C:\|D:\|)
    Eléments examinés: 130288
    Temps écoulé: 46 minute(s), 18 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 1

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\Documents and Settings\Mohammed\Mine dokumenter\GenProc\GenProc\outil\curl.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    0
  13. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    ok maintenant celui ci :

    Pour commencer : faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner

    Télécharge Superantispyware (SAS)

    Choisis "enregistrer" et enregistre-le sur ton bureau.

    Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

    Créé une icône sur le bureau.

    Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

    - Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
    - Sous Configuration and Preferences, clique sur le bouton "Preferences"
    - Clique sur l'onglet "Scanning Control "
    - Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

    Close browsers before scanning
    Scan for tracking cookies
    Terminate memory threats before quarantining
    - Laisse les autres lignes décochées.

    - Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

    - Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

    Dans la colonne de gauche, coche C:\Fixed Drive.

    Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

    Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

    A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

    Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

    Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

    Pour recopier les informations sur le forum, fais ceci :

    - après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
    - Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
    - Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

    - Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

    - Copie son contenu dans ta réponse.

    Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.

    0
  14. BIG BROTHERS_1 Messages postés 44 Statut Membre 1
     
    voila le raport..de S A S...mais g remarke k il y a bcp plus de virus k avant...

    SUPERAntiSpyware Scan Log
    https://www.superantispyware.com/

    Generated 03/06/2009 at 04:17 PM

    Application Version : 4.25.1014

    Core Rules Database Version : 3786
    Trace Rules Database Version: 1743

    Scan type : Complete Scan
    Total Scan Time : 00:52:57

    Memory items scanned : 702
    Memory threats detected : 0
    Registry items scanned : 4952
    Registry threats detected : 1
    File items scanned : 26026
    File threats detected : 17

    Adware.Tracking Cookie
    C:\Documents and Settings\Mohammed\Cookies\mohammed@serving-sys[1].txt
    C:\Documents and Settings\Mohammed\Cookies\mohammed@ads.vg.basefarm[2].txt
    C:\Documents and Settings\Mohammed\Cookies\mohammed@aem.solution.weborama[2].txt
    C:\Documents and Settings\Mohammed\Cookies\mohammed@ad.yieldmanager[1].txt
    C:\Documents and Settings\Mohammed\Cookies\mohammed@track.adform[2].txt
    C:\Documents and Settings\Mohammed\Cookies\mohammed@specificclick[1].txt
    C:\Documents and Settings\Mohammed\Cookies\mohammed@int.sitestat[2].txt
    C:\Documents and Settings\Mohammed\Cookies\mohammed@bs.serving-sys[1].txt
    C:\Documents and Settings\Mohammed\Cookies\mohammed@adtech[1].txt
    C:\Documents and Settings\Mohammed\Cookies\mohammed@xiti[1].txt
    C:\Documents and Settings\Mohammed\Cookies\mohammed@loreal.solution.weborama[2].txt
    C:\Documents and Settings\Mohammed\Cookies\mohammed@tracking.lsfinteractive[1].txt
    C:\Documents and Settings\Mohammed\Cookies\mohammed@weborama[1].txt
    C:\Documents and Settings\Mohammed\Cookies\mohammed@int.sitestat[1].txt

    Trojan.DNSChanger-Codec
    HKU\S-1-5-21-1957994488-1390067357-725345543-1003\Software\fcn

    Rootkit.Agent/Gen-Local
    C:\PROGRAMFILER\NAVILOG1\BACKUPNAVI\WMYUY.EXE

    Adware.Vundo/Variant-MSFake
    C:\PROGRAMFILER\NAVILOG1\REG.EXE

    Trojan.Agent/Gen-Burn4Free
    C:\TOOLBAR SD\BACKUP-TB\WINDOWS\SYSTEM32\B4FM.DLL
    0
    1. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
       
      Tu regarde le tuto que j'ai mis avec et t supprime tout ce qu'il a trouvé ensuite un nouvel hijackthis+ ceci :

      Fais un scan en ligne avec Internet explorer (merci !aur3n7=
      * Rend toi sur ce site https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
      - Clique sur l'image de droite Kaspersky Online scanner

      -- Une notice s'affichera , clique sur le bouton j'accepte (après en avoir pris connaissance bien sur)
      note: Si le scanner n'a pas encore été installé (ActivX) un message te demandera si tu accepte ou non de le faire.

      -- L'installation et la mise à jour de la base antivirale se feront automatiquement.

      * Clique sur Suivant

      * Clique sur le bouton paramètres d'analyse

      -- à l'option analyser avec la base antivirus suivant :
      ---- [X] étendue
      -- dans les options d'analyse contrôle que les cases suivantes soient cochées
      ---- [X] analyser les archives
      ---- [X] analyser les bases de messagerie
      -- Clique sur le bouton OK

      * choisis Poste de travail pour lancer le scan

      * Une fois le scan terminé sauvegarde le rapport Clique sur Enregistrer rapport sous

      -- Pour le retrouver facilement met le sur le bureau

      -- dans nom de fichier entre Kaspersky

      -- A type de fichier choisis text file (*.txt) puis clique sur le bouton enregistrer

      * Fais un copier coller du contenu de ce fichier dans ta prochaine réponse.

      Note :
      - En cas de problème vérifies ces quelques points https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId898809
      - Ton antivirus résident pourrait empêcher ou perturber le déroulement du scan. Kaspersky conseille de le désactiver avant de lancer le scan. (pour la durée du scan uniquement)
      - En cas de problème tu trouveras une démonstration animée sur le lien donné ou si besoin un tutoriel https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566
      0
  15. BIG BROTHERS_1 Messages postés 44 Statut Membre 1
     
    Qu est ce que g dois faire apres ??
    0
  16. BIG BROTHERS_1 Messages postés 44 Statut Membre 1
     
    G ss pas en attendant..g fais scan online avec bitdefender...g collerais les reponse
    0
  17. BIG BROTHERS_1 Messages postés 44 Statut Membre 1
     
    Dsl pour les 2 dernier message..g n avais pas vu ton reponse.

    kaspersky est entrain de scanne....en attendant voila le hijackthis:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 20:34:42, on 06.03.2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16791)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\SYSTEM32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programfiler\Windows Defender\MsMpEng.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Programfiler\Alwil Software\Avast4\aswUpdSv.exe
    C:\Programfiler\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programfiler\Fellesfiler\Acronis\Schedule2\schedul2.exe
    C:\Programfiler\Fellesfiler\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Programfiler\Bonjour\mDNSResponder.exe
    C:\Programfiler\Java\jre6\bin\jqs.exe
    C:\Programfiler\Fellesfiler\LightScribe\LSSrvc.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programfiler\Fellesfiler\Acronis\Fomatik\TrueImageTryStartService.exe
    C:\Programfiler\Telio Backup Manager\VaultClientSRV.exe
    C:\Programfiler\Telio Backup Manager\VaultClientUpgrade.exe
    C:\Programfiler\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
    C:\Programfiler\Hewlett-Packard\Shared\hpqwmiex.exe
    C:\Programfiler\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programfiler\Bioscrypt\VeriSoft\Bin\AsGHost.exe
    C:\Programfiler\Alwil Software\Avast4\ashMaiSv.exe
    C:\Programfiler\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    C:\Programfiler\Synaptics\SynTP\SynTPEnh.exe
    C:\WINDOWS\system32\ICO.EXE
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Programfiler\Fellesfiler\Real\Update_OB\realsched.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Programfiler\Windows Defender\MSASCui.exe
    C:\Programfiler\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Programfiler\Hewlett-Packard\Shared\HpqToaster.exe
    C:\Programfiler\Hp\HP Software Update\HPWuSchd2.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Programfiler\iTunes\iTunesHelper.exe
    C:\Programfiler\Java\jre6\bin\jusched.exe
    C:\Programfiler\Winamp\winampa.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programfiler\Fellesfiler\LightScribe\LightScribeControlPanel.exe
    C:\Programfiler\Windows Live\Messenger\MsnMsgr.Exe
    C:\Programfiler\Ares\Ares.exe
    C:\Programfiler\Messenger\msmsgs.exe
    C:\Programfiler\iPod\bin\iPodService.exe
    C:\Programfiler\SUPERAntiSpyware\SUPERAntiSpyware.exe
    C:\Programfiler\Internet Explorer\iexplore.exe
    C:\Programfiler\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koblinger
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - (no file)
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programfiler\Fellesfiler\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Programfiler\Real\RealPlayer\rpbrowserrecordplugin.dll
    O2 - BHO: MSIEPlugin - {4B0FAF5A-67C4-4625-AE07-B0DBADA16EBF} - (no file)
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programfiler\Java\jre6\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Påloggingshjelp for Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programfiler\Fellesfiler\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programfiler\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: VeriSoft Access Manager - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Programfiler\Bioscrypt\VeriSoft\Bin\ItIEAddIn.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programfiler\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programfiler\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
    O4 - HKLM\..\Run: [SynTPStart] C:\Programfiler\Synaptics\SynTP\SynTPStart.exe
    O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Programfiler\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
    O4 - HKLM\..\Run: [Cpqset] C:\Programfiler\Hewlett-Packard\Default Settings\cpqset.exe
    O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [TkBellExe] "C:\Programfiler\Fellesfiler\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [Windows Defender] "C:\Programfiler\Windows Defender\MSASCui.exe" -hide
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programfiler\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [HP Software Update] C:\Programfiler\Hp\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programfiler\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Programfiler\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programfiler\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programfiler\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [WinampAgent] C:\Programfiler\Winamp\winampa.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Programfiler\Fellesfiler\LightScribe\LightScribeControlPanel.exe -hidden
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Programfiler\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ares] "C:\Programfiler\Ares\Ares.exe" -h
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programfiler\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programfiler\SUPERAntiSpyware\SUPERAntiSpyware.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJENESTE')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETTVERKSTJENESTE')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: PalTalk.lnk = C:\Programfiler\Paltalk Messenger\paltalk.exe
    O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programfiler\WinHTTrack\WinHTTrackIEBar.dll
    O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programfiler\WinHTTrack\WinHTTrackIEBar.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
    O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
    O16 - DPF: {2019DC25-D1C0-11D6-97B3-0008A124F542} (StreamPlug Class) - http://www.streamplug.com/StreamPlug/beta/SP.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
    O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/ractrl.cab?lmi=100
    O20 - AppInit_DLLs: APSHook.dll
    O20 - Winlogon Notify: !SASWinLogon - C:\Programfiler\SUPERAntiSpyware\SASWINLO.dll
    O20 - Winlogon Notify: OneCard - C:\Programfiler\Bioscrypt\VeriSoft\Bin\ASWLNPkg.dll
    O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programfiler\Fellesfiler\Acronis\Schedule2\schedul2.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programfiler\Fellesfiler\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Programfiler\Ares\chatServer.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programfiler\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Programfiler\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programfiler\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programfiler\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Bonjour-tjeneste (Bonjour Service) - Apple Inc. - C:\Programfiler\Bonjour\mDNSResponder.exe
    O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Programfiler\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
    O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Programfiler\Hewlett-Packard\Shared\hpqwmiex.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programfiler\Fellesfiler\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: iPod-tjeneste (iPod Service) - Apple Inc. - C:\Programfiler\iPod\bin\iPodService.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programfiler\Java\jre6\bin\jqs.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programfiler\Fellesfiler\LightScribe\LSSrvc.exe
    O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Programfiler\ma-config.com\maconfservice.exe
    O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Programfiler\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - C:\Programfiler\Fellesfiler\Acronis\Fomatik\TrueImageTryStartService.exe
    O23 - Service: Telio Backup Manager Service (VaultClientSRV) - TELIO - C:\Programfiler\Telio Backup Manager\VaultClientSRV.exe
    O23 - Service: Backup Manager Upgrade Service (VaultClientUpgrade) - TELIO - C:\Programfiler\Telio Backup Manager\VaultClientUpgrade.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    0
  18. BIG BROTHERS_1 Messages postés 44 Statut Membre 1
     
    Et voila pour le scan kaspersky.....Mais mon laptop est devenu lourd...trop lourd k avant...est ce ke g peux desinstalle tt les autre programme comme < navilog,superantispyware,.....etc...

    Merci pour ton aide:

    C:\Documents and Settings\All Users\Programdata\Microsoft\Windows Defender\Support\MPLog-03202008-210144.log L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\Lokale innstillinger\Logg\History.IE5\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\Lokale innstillinger\Programdata\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\Lokale innstillinger\Programdata\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\Lokale innstillinger\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\Programdata\Acronis\TrueImageHome\Logs\272D76D0-6482-43FE-B2E2-A2B4B43E6735.log L'objet est verrouillé ignoré
    C:\Documents and Settings\Mohammed\.housecall6.6\Quarantine\C454C130d01.bac_a02532/Liyaana.com Infecté : Backdoor.Win32.Shark.if ignoré
    C:\Documents and Settings\Mohammed\.housecall6.6\Quarantine\C454C130d01.bac_a02532 ZIP: infecté - 1 ignoré
    C:\Documents and Settings\Mohammed\.housecall6.6\Quarantine\C454C130d01.bac_a02532 CryptFF.b: infecté - 1 ignoré
    C:\Documents and Settings\Mohammed\Cookies\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Mohammed\Lokale innstillinger\Logg\History.IE5\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Mohammed\Lokale innstillinger\Logg\History.IE5\MSHist012009030620090307\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Mohammed\Lokale innstillinger\Programdata\Microsoft\CardSpace\CardSpace.db L'objet est verrouillé ignoré
    C:\Documents and Settings\Mohammed\Lokale innstillinger\Programdata\Microsoft\CardSpace\CardSpace.db.shadow L'objet est verrouillé ignoré
    C:\Documents and Settings\Mohammed\Lokale innstillinger\Programdata\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Mohammed\Lokale innstillinger\Programdata\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\Mohammed\Lokale innstillinger\Programdata\Microsoft\Windows Defender\FileTracker\{84341091-9CB7-4D6C-8507-40DE9BCAB37C} L'objet est verrouillé ignoré
    C:\Documents and Settings\Mohammed\Lokale innstillinger\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Mohammed\NTUSER.DAT L'objet est verrouillé ignoré
    C:\Documents and Settings\Mohammed\ntuser.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\Mohammed\Programdata\SUPERAntiSpyware.com\SUPERAntiSpyware\AppLogs\SUPERANTISPYWARE-3-6-2009( 20-30-44 ).SDB L'objet est verrouillé ignoré
    C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\NetworkService\Lokale innstillinger\Logg\History.IE5\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\NetworkService\Lokale innstillinger\Programdata\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\NetworkService\Lokale innstillinger\Programdata\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\NetworkService\Lokale innstillinger\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
    C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
    C:\Programfiler\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré
    C:\Programfiler\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré
    C:\Programfiler\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré
    C:\Programfiler\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré
    C:\Programfiler\Alwil Software\Avast4\DATA\log\selfdef.log L'objet est verrouillé ignoré
    C:\Programfiler\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré
    C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
    C:\System Volume Information\_restore{97ED0A00-4C74-4FDE-B266-FB9AA8567BFC}\RP3\change.log L'objet est verrouillé ignoré
    C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré
    C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré
    C:\WINDOWS\Internet Logs\HP.ldb L'objet est verrouillé ignoré
    C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré
    C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré
    C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
    C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
    C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
    C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
    C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\VeriSoft.evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
    C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
    C:\WINDOWS\Temp\Perflib_Perfdata_2c8.dat L'objet est verrouillé ignoré
    C:\WINDOWS\Temp\Perflib_Perfdata_39c.dat L'objet est verrouillé ignoré
    C:\WINDOWS\Temp\ZLT0333b.TMP L'objet est verrouillé ignoré
    C:\WINDOWS\Temp\ZLT0333e.TMP L'objet est verrouillé ignoré
    C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
    C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
    C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
    D:\System Volume Information\Desktop.ini L'objet est verrouillé ignoré
    D:\System Volume Information\Folder.htt L'objet est verrouillé ignoré
    D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
    D:\System Volume Information\Protect.ed L'objet est verrouillé ignoré
    Analyse terminée.
    0
  19. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    Il va falloir me refaire malware car il reste un backdoor et ensuite une fois le scan malware fait me supprimer ceci : .housecall6.6

    C:\Documents and Settings\Mohammed\.housecall6.6\Quarantine\C454C130d01.bac_a02532/Liyaana.com Infecté : Backdoor.Win32.Shark.if ignoré
    C:\Documents and Settings\Mohammed\.housecall6.6\Quarantine\C454C130d01.bac_a02532 ZIP: infecté - 1 ignoré
    C:\Documents and Settings\Mohammed\.housecall6.6\Quarantine\C454C130d01.bac_a02532 CryptFF.b: infecté - 1 ignoré
    0
  20. BIG BROTHERS_1 Messages postés 44 Statut Membre 1
     
    Comme g vu housecall..est backdor...g le elemine manuellement.....mais voila le rapport..de MAM.

    Malwarebytes' Anti-Malware 1.34
    Version de la base de données: 1825
    Windows 5.1.2600 Service Pack 3

    07.03.2009 00:21:07
    mbam-log-2009-03-07 (00-21-07).txt

    Type de recherche: Examen complet (C:\|D:\|)
    Eléments examinés: 132247
    Temps écoulé: 49 minute(s), 7 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)

    COMME G VOIS ICI...KE G AUCUN PBLEME...MAIS EST CE KE ON EST SURE..K ON TT DESINFECTE LE PC...COMPLETEMENT.
    0
  21. BIG BROTHERS_1 Messages postés 44 Statut Membre 1
     
    ET VOILA MON HIJACKTHIS...

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 00:28:14, on 07.03.2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16791)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\SYSTEM32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programfiler\Windows Defender\MsMpEng.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Programfiler\Alwil Software\Avast4\aswUpdSv.exe
    C:\Programfiler\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programfiler\Fellesfiler\Acronis\Schedule2\schedul2.exe
    C:\Programfiler\Fellesfiler\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Programfiler\Bonjour\mDNSResponder.exe
    C:\Programfiler\Java\jre6\bin\jqs.exe
    C:\Programfiler\Fellesfiler\LightScribe\LSSrvc.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programfiler\Fellesfiler\Acronis\Fomatik\TrueImageTryStartService.exe
    C:\Programfiler\Telio Backup Manager\VaultClientSRV.exe
    C:\Programfiler\Telio Backup Manager\VaultClientUpgrade.exe
    C:\Programfiler\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
    C:\Programfiler\Hewlett-Packard\Shared\hpqwmiex.exe
    C:\Programfiler\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
    C:\Programfiler\Alwil Software\Avast4\ashMaiSv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programfiler\Bioscrypt\VeriSoft\Bin\AsGHost.exe
    C:\Programfiler\Synaptics\SynTP\SynTPEnh.exe
    C:\Programfiler\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    C:\WINDOWS\system32\ICO.EXE
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Programfiler\Fellesfiler\Real\Update_OB\realsched.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Programfiler\Windows Defender\MSASCui.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Programfiler\Hewlett-Packard\Shared\HpqToaster.exe
    C:\Programfiler\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Programfiler\Hp\HP Software Update\HPWuSchd2.exe
    C:\Programfiler\iTunes\iTunesHelper.exe
    C:\Programfiler\Java\jre6\bin\jusched.exe
    C:\Programfiler\Winamp\winampa.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programfiler\Fellesfiler\LightScribe\LightScribeControlPanel.exe
    C:\Programfiler\Windows Live\Messenger\MsnMsgr.Exe
    C:\Programfiler\Ares\Ares.exe
    C:\Programfiler\Messenger\msmsgs.exe
    C:\Programfiler\iPod\bin\iPodService.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programfiler\Windows Live\Messenger\usnsvc.exe
    C:\Programfiler\Internet Explorer\iexplore.exe
    C:\Programfiler\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koblinger
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - (no file)
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programfiler\Fellesfiler\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Programfiler\Real\RealPlayer\rpbrowserrecordplugin.dll
    O2 - BHO: MSIEPlugin - {4B0FAF5A-67C4-4625-AE07-B0DBADA16EBF} - (no file)
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programfiler\Java\jre6\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Påloggingshjelp for Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programfiler\Fellesfiler\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programfiler\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: VeriSoft Access Manager - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Programfiler\Bioscrypt\VeriSoft\Bin\ItIEAddIn.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programfiler\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programfiler\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
    O4 - HKLM\..\Run: [SynTPStart] C:\Programfiler\Synaptics\SynTP\SynTPStart.exe
    O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Programfiler\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
    O4 - HKLM\..\Run: [Cpqset] C:\Programfiler\Hewlett-Packard\Default Settings\cpqset.exe
    O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [TkBellExe] "C:\Programfiler\Fellesfiler\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [Windows Defender] "C:\Programfiler\Windows Defender\MSASCui.exe" -hide
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programfiler\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [HP Software Update] C:\Programfiler\Hp\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programfiler\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Programfiler\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programfiler\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programfiler\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [WinampAgent] C:\Programfiler\Winamp\winampa.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Programfiler\Fellesfiler\LightScribe\LightScribeControlPanel.exe -hidden
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Programfiler\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ares] "C:\Programfiler\Ares\Ares.exe" -h
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programfiler\Messenger\msmsgs.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJENESTE')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETTVERKSTJENESTE')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: PalTalk.lnk = C:\Programfiler\Paltalk Messenger\paltalk.exe
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
    O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
    O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
    O16 - DPF: {2019DC25-D1C0-11D6-97B3-0008A124F542} (StreamPlug Class) - http://www.streamplug.com/StreamPlug/beta/SP.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
    O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/ractrl.cab?lmi=100
    O20 - AppInit_DLLs: APSHook.dll
    O20 - Winlogon Notify: OneCard - C:\Programfiler\Bioscrypt\VeriSoft\Bin\ASWLNPkg.dll
    O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programfiler\Fellesfiler\Acronis\Schedule2\schedul2.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programfiler\Fellesfiler\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Programfiler\Ares\chatServer.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programfiler\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Programfiler\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programfiler\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programfiler\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Bonjour-tjeneste (Bonjour Service) - Apple Inc. - C:\Programfiler\Bonjour\mDNSResponder.exe
    O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Programfiler\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
    O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Programfiler\Hewlett-Packard\Shared\hpqwmiex.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programfiler\Fellesfiler\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: iPod-tjeneste (iPod Service) - Apple Inc. - C:\Programfiler\iPod\bin\iPodService.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programfiler\Java\jre6\bin\jqs.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programfiler\Fellesfiler\LightScribe\LSSrvc.exe
    O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Programfiler\ma-config.com\maconfservice.exe
    O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Programfiler\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - C:\Programfiler\Fellesfiler\Acronis\Fomatik\TrueImageTryStartService.exe
    O23 - Service: Telio Backup Manager Service (VaultClientSRV) - TELIO - C:\Programfiler\Telio Backup Manager\VaultClientSRV.exe
    O23 - Service: Backup Manager Upgrade Service (VaultClientUpgrade) - TELIO - C:\Programfiler\Telio Backup Manager\VaultClientUpgrade.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    0
  • 1
  • 2
  • 3

Discussions similaires

Enlever ou désactiver le mode sécurisé Freebox
Cycy -
bazfile -

18 réponses
Je veux retirer le mode sécurité de ma TV Freebox
beatrice -
baladur13 -

1 réponse
"Mode sécurisé": comment l'enlever ?
skander1615 -
Tito -

2 réponses
Comment supprimer le surlignage sur Word ?
luxbanne -
Maud -

11 réponses
Bande de pub sur ma TV TCL
michal1940 -
MPMP10 -

2 réponses