Log Hijackthis

piro25 -  
Bonjour,
Depuis peu de temps mon pc marche bizarement.
Voici mon rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:46:21, on 30/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\Program Files\eBoostr\EBstrSvc.exe
C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S30RP1.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\Philips\SPC500NC\Monitor.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\eBoostr\eBoostrCP.exe
C:\WINDOWS\VPro500.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\Program Files\Opera\opera.exe
C:\Documents and Settings\Stefan\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SPC500NC_Monitor] C:\WINDOWS\Philips\SPC500NC\Monitor.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_S98.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O4 - Global Startup: eBoostr Control Panel.lnk = <:=\ eBoostrCP.exe
O4 - Global Startup: VPro500.lnk = ?
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{AD1BEBEE-F565-4940-A66B-C5DC8988E7EF}: NameServer = 193.138.196.240,193.231.104.2,193.231.107.2
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: Planificateur Avira AntiVir Premium (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service d'assistance Avira AntiVir Premium MailGuard (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: eBoostr Service (EBOOSTRSVC) - eBoostr.com - C:\Program Files\eBoostr\EBstrSvc.exe
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S30RP1.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe

--
End of file - 8486 bytes

Merci
Configuration: Windows XP SP3
Opera 9.64

6 réponses

  1. yoyo
    pareil pour moi j arrete pas d avoir des pub en ovrant ie meme apres un scan spyware ,un nettoyeur de registre ect
    voici mon rapport

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 00:02:25, on 31/03/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16791)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Windows Defender\MsMpEng.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\VIA\RAID\raid_tool.exe
    C:\WINDOWS\system32\Fmctrl.EXE
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\McAfee.com\Agent\mcagent.exe
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
    C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\TomTom HOME 2\HOMERunner.exe
    C:\Program Files\DNA\btdna.exe
    C:\Program Files\DAEMON Tools Lite\daemon.exe
    C:\documents and settings\proprietaire\local settings\application data\eoqcouu.exe
    C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
    C:\WINDOWS\system32\dllhost.exe
    C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
    C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
    c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
    c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
    C:\Program Files\McAfee\MPF\MPFSrv.exe
    C:\Program Files\McAfee\MSK\MskSrver.exe
    C:\WINDOWS\system32\PnkBstrA.exe
    C:\WINDOWS\system32\svchost.exe
    C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
    C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://portail.free.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.search.yahoo.com/search?fr=mcafee&p=%s
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.free.fr:3128
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\mskapbho.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~1\mcafee\VIRUSS~1\scriptsn.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
    O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
    O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O2 - BHO: Yontoo Layers - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - (no file)
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
    O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
    O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
    O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
    O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
    O4 - HKLM\..\Run: [EPSON Stylus DX6000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\TEMP\E_SB2.tmp" /EF "HKLM"
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [FmctrlTray] Fmctrl.EXE
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [mcagent_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
    O4 - HKLM\..\RunOnce: [NSSInstallation] C:\WINDOWS\system32\Adobe\Shockwave 11\nssstub.exe /RunOnce
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [UberIcon] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe"
    O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
    O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
    O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
    O4 - HKCU\..\Run: [eoqcouu] "c:\documents and settings\proprietaire\local settings\application data\eoqcouu.exe" eoqcouu
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
    O4 - Global Startup: BTTray.lnk = ?
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
    O8 - Extra context menu item: Envoyer à Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: Groom - {66F83792-DAE1-4823-8F20-ADA94B33A4FF} - C:\Program Files\TooX\Groom\Groom.exe (HKCU)
    O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com.edgesuite.net/...
    O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
    O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.systemrequirementslab.com/srl_bin/sysreqlab_srl.cab
    O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
    O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://files.ea.com/downloads/rtpatch/v2/EARTPX.cab
    O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
    O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase6662.cab
    O16 - DPF: {8A94C905-FF9D-43B6-8708-F0F22D22B1CB} (Wwlaunch Control) - http://www.worldwinner.com/games/shared/wwlaunch.cab
    O16 - DPF: {A52FBD2B-7AB3-4F6B-90E3-91C772C5D00F} (WoF Control) - http://www.worldwinner.com/games/v57/wof/wof.cab
    O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/mcgdmgr/1,0,0,26/mcgdmgr.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
    O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: MBackMonitor - McAfee - C:\Program Files\McAfee\MBK\MBackMonitor.exe
    O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
    O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
    O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
    O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
    O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
    O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
    O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
    O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
    O23 - Service: McAfee SpamKiller Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
    O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
    2. green day Modérateur
      Bonjour,

      Des pages de pubs peut être ?
      Merci de préciser un peu plus les problèmes rencontrés ainsi que les solutions trouvées.

      @+
      1. yoyo
        oui quand je navigue sur un site exemple "sfr" "une pub d orange s ouvre ,autre exemple le site de jeux hop une pub sur des achats de jeux etc etc je trouve rien pour y remedier j ai tt essayer (anti spyware , anti virus , nettoyeur de registre) .

        Et sans parler de mon ordi qui rame depuis un moment (long a s'eteindre ,page internet qui mettent 8 plombs a s'afficher. si qq1 a une solution merci de me la faire parvenir
    3. green day Modérateur
      Salut

      Télécharge ceci: (by Moe) :
      http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

      Double clic sur Lopxpsetup.exe pour lancer l'installation
      Au menu, choisir l'option 1
      Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
      Une rapport sera alors crée, à copie/colle en entier sur le forum.
      va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras :
      "%programfiles%\Lopxp\Lopxp.bat" /Fixme
      puis valide, accepte toutes les demandes de suppression et poste le rapport stp

      @+

      1. yoyo
        voici le rapport

        # Rapport Lopxp fait le 01/04/2009 à 13:33:38
        # Exécuté dans : C:\Program Files\Lopxp
        # Version 3.10 - Maj du 11/04/2008

        ========== Listing des dossiers Application Data

        +- C:\Documents and Settings\All Users\Application Data

        2009-03-23 à 08:37:46 - Adobe
        2007-08-10 à 16:27:28 - Apple
        2009-03-27 à 23:59:56 - ATI
        2009-02-27 à 20:22:43 - Awem
        2008-10-15 à 09:08:38 - Blizzard
        2008-04-27 à 21:59:47 - BOONTY
        2008-12-19 à 16:50:46 - DAEMON Tools Lite
        2009-02-10 à 17:15:49 - Electronic Arts
        2009-01-13 à 17:06:06 - Google
        2009-03-31 à 20:59:16 - Google Updater
        2008-03-25 à 16:35:19 - InstallShield
        2009-03-26 à 12:06:04 - JollyBear
        2008-07-25 à 15:59:06 - Lavasoft
        2009-03-19 à 14:14:49 - McAfee
        2007-04-04 à 17:30:00 - McAfee.com
        2009-02-09 à 16:40:01 - Microsoft
        2009-03-11 à 17:30:34 - Microsoft Help
        2009-01-01 à 19:04:30 - NOS
        2006-12-03 à 09:35:46 - NVIDIA
        2009-03-26 à 11:40:59 - PlayFirst
        2009-02-03 à 13:33:47 - QuickTime
        2008-02-15 à 01:42:39 - ra32w
        2008-09-10 à 17:04:43 - SiteAdvisor
        2009-03-14 à 08:47:29 - Software4u
        2009-03-30 à 21:39:33 - Spybot - Search & Destroy
        2009-01-08 à 18:35:49 - Tarma Installer
        2009-03-23 à 00:13:41 - TEMP
        2009-01-22 à 17:07:02 - TomTom
        2009-03-24 à 18:33:12 - TrackMania
        2009-03-26 à 12:05:53 - Trymedia
        2008-08-31 à 13:11:05 - TuneUp Software
        2008-06-23 à 16:24:57 - UDL
        2006-12-02 à 15:23:46 - Windows Genuine Advantage
        2008-05-03 à 16:41:41 - WLInstaller
        2009-02-27 à 19:17:08 - Zylom

        +- C:\Documents and Settings\Proprietaire\Application Data

        2009-03-27 à 19:23:16 - 2K Sports
        2008-07-31 à 07:10:46 - Acreon
        2008-01-12 à 17:19:01 - Adobe
        2009-01-02 à 11:49:08 - Apple Computer
        2009-01-17 à 12:36:38 - ATI
        2009-03-29 à 19:08:20 - BitTorrent
        2007-12-02 à 19:42:12 - D-Jix Media
        2008-12-19 à 16:52:23 - DAEMON Tools
        2008-12-19 à 16:53:04 - DAEMON Tools Lite
        2008-12-19 à 16:52:22 - DAEMON Tools Pro
        2006-12-03 à 11:04:00 - DivX
        2009-04-01 à 11:32:40 - DNA
        2007-06-26 à 19:07:14 - dvdcss
        2007-10-28 à 14:11:07 - EoRezo
        2008-06-23 à 16:25:27 - EPSON
        2008-11-24 à 21:14:22 - flightgear.org
        2008-07-30 à 22:07:33 - GARMIN
        2007-12-20 à 13:08:53 - GetRightToGo
        2008-11-24 à 10:01:09 - Google
        2009-03-08 à 19:19:52 - GrabIt
        2008-11-16 à 09:42:50 - Help
        2009-02-27 à 20:22:36 - Identities
        2007-12-21 à 09:59:29 - InstallShield
        2006-12-04 à 17:56:42 - InterTrust
        2007-10-28 à 12:33:14 - ItsLabel
        2009-02-09 à 16:40:19 - Leadertech
        2006-12-29 à 17:29:53 - Macromedia
        2008-06-02 à 00:41:07 - McAfee
        2009-03-30 à 11:40:25 - Microsoft
        2009-03-08 à 19:23:43 - Mozilla
        2008-08-31 à 23:21:25 - Mozilla(2)
        2009-03-26 à 11:40:59 - PlayFirst
        2009-02-09 à 16:42:55 - SecuROM
        2009-03-14 à 08:47:28 - Software4u
        2009-03-26 à 11:13:57 - SprillBermudeEng
        2006-12-28 à 17:08:37 - Sun
        2009-01-01 à 20:09:19 - teamspeak2
        2009-02-20 à 21:59:39 - The Creative Assembly
        2009-01-22 à 17:05:34 - TomTom
        2009-03-26 à 09:27:50 - Total Eclipse
        2008-08-31 à 13:11:19 - TuneUp Software
        2008-12-21 à 10:00:56 - vlc
        2009-02-27 à 20:22:35 - Zylom

        +- C:\Documents and Settings\Proprietaire\Local Settings\Application Data

        2009-03-18 à 15:30:08 - ._Revolution_
        2008-12-28 à 11:56:39 - Adobe
        2007-08-10 à 16:27:34 - Apple
        2007-08-10 à 16:27:18 - Apple Computer
        2009-03-19 à 13:56:43 - ApplicationHistory
        2007-12-20 à 13:13:59 - assembly
        2009-01-17 à 12:32:03 - ATI
        2009-03-08 à 19:24:27 - DNA
        2009-03-27 à 09:09:26 - Downloaded Installations
        2009-01-13 à 18:34:06 - Google
        2007-09-11 à 18:37:55 - Help
        2008-04-25 à 16:10:16 - id Software
        2006-12-10 à 00:31:43 - Identities
        2009-03-26 à 12:06:04 - JollyBear
        2008-12-29 à 10:27:00 - McAfee
        2009-02-09 à 16:43:38 - Microsoft
        2008-12-19 à 16:55:00 - Microsoft Help
        2008-03-22 à 20:38:48 - Mozilla
        2007-12-20 à 13:39:16 - NCSoft
        2009-01-28 à 12:53:34 - NFS Underground 2
        2007-02-04 à 20:24:44 - Shareaza
        2007-09-13 à 15:08:12 - Steam
        2009-01-22 à 17:05:34 - TomTom
        2006-12-13 à 22:04:05 - WMTools Downloaded Files
        2009-01-05 à 09:47:45 - WorldWinner.com
        2008-12-28 à 11:29:02 - Zattoo
        2008-12-28 à 11:29:19 - ZattooPlayer

        ========== Listing du dossier Program Files

        +- C:\Program Files

        2008-10-05 à 09:47:09 - ABBYY FineReader 6.0 Sprint
        2009-03-23 à 08:37:42 - Adobe
        2009-03-30 à 21:53:11 - adslTV
        2006-12-05 à 18:25:45 - Ahead
        2007-08-10 à 16:27:31 - Apple Software Update
        2009-03-27 à 23:57:26 - ATI Technologies
        2009-03-08 à 19:25:34 - BitTorrent
        2009-03-23 à 00:00:14 - CCleaner
        2009-03-27 à 12:59:00 - D-Jix
        2009-03-17 à 13:27:31 - DAEMON Tools Lite
        2009-04-01 à 10:02:31 - DNA
        2009-03-27 à 09:55:04 - EA Games
        2009-03-27 à 08:32:12 - Eidos
        2009-02-09 à 16:40:54 - Electronic Arts
        2009-02-09 à 10:42:38 - eMule
        2007-10-28 à 14:11:09 - EoRezo
        2008-06-23 à 15:11:12 - EPSON
        2009-03-25 à 21:04:24 - F.E.A.R. 2
        2009-03-23 à 00:19:29 - Fichiers communs
        2009-02-03 à 14:49:24 - Fox
        2008-12-21 à 10:07:15 - Freeplayer
        2009-03-27 à 09:12:32 - GameShadow
        2009-01-13 à 17:31:45 - Google
        2008-12-21 à 11:01:19 - HomePlayer
        2009-01-28 à 22:08:40 - inKline Global
        2009-03-25 à 12:02:03 - InstallShield Installation Information
        2009-04-01 à 10:02:06 - Internet Explorer
        2007-10-12 à 18:25:44 - Java
        2009-03-25 à 12:02:03 - Konami
        2008-07-25 à 15:59:06 - Lavasoft
        2009-03-17 à 16:10:36 - LimeWire
        2009-04-01 à 11:33:50 - Lopxp
        2009-03-26 à 13:59:06 - McAfee
        2007-04-04 à 17:30:00 - McAfee.com
        2008-09-01 à 06:40:42 - Messenger
        2006-12-02 à 12:55:42 - microsoft frontpage
        2009-01-29 à 12:54:20 - Microsoft Games for Windows - LIVE
        2008-12-19 à 16:59:32 - Microsoft Office
        2009-04-01 à 10:23:26 - Microsoft Silverlight
        2008-12-19 à 16:59:23 - Microsoft Visual Studio
        2008-12-19 à 16:56:02 - Microsoft Visual Studio 8
        2008-12-19 à 17:00:19 - Microsoft Works
        2008-12-19 à 16:58:27 - Microsoft.NET
        2008-07-23 à 20:54:11 - Motherboard Monitor 5
        2008-09-01 à 06:44:30 - Movie Maker
        2008-12-19 à 16:59:57 - MSBuild
        2006-12-02 à 12:51:39 - MSN
        2006-12-02 à 12:52:11 - MSN Gaming Zone
        2007-11-11 à 02:01:29 - MSXML 6.0
        2008-09-01 à 00:08:26 - NetMeeting
        2008-09-01 à 06:44:30 - Outlook Express
        2009-02-03 à 13:33:53 - QuickTime
        2009-03-17 à 14:00:41 - Raw Modders Union
        2007-11-09 à 17:41:39 - Reference Assemblies
        2009-02-07 à 11:28:00 - SEGA
        2006-12-05 à 16:48:02 - Smart Projects
        2009-03-22 à 22:45:09 - Spybot - Search & Destroy
        2009-04-01 à 10:37:31 - Steam
        2009-03-27 à 09:18:50 - SystemRequirementsLab
        2006-12-07 à 19:42:05 - Teamspeak2_RC2
        2008-04-24 à 15:29:35 - The All-Seeing Eye
        2009-01-22 à 17:05:17 - TomTom HOME 2
        2008-12-12 à 13:19:31 - TooX
        2006-12-02 à 13:00:20 - Uninstall Information
        2008-05-20 à 21:03:59 - VDMSound
        2007-11-02 à 14:41:09 - vg
        2006-12-03 à 20:30:25 - VIA
        2007-01-31 à 18:56:27 - VideoLAN
        2008-11-24 à 10:30:18 - WIDCOMM
        2008-09-14 à 16:35:28 - Winamp
        2008-05-31 à 12:57:28 - Windows Defender
        2008-06-05 à 16:22:39 - Windows Journal Viewer
        2008-05-03 à 16:56:04 - Windows Live
        2008-11-23 à 23:25:34 - Windows Live Safety Center
        2006-12-03 à 19:18:28 - Windows Media Connect 2
        2009-01-31 à 13:02:23 - Windows Media Player
        2008-09-01 à 00:08:20 - Windows NT
        2006-12-02 à 12:54:26 - WindowsUpdate
        2008-11-16 à 09:42:50 - WinRAR
        2009-03-18 à 15:31:19 - World of Warcraft
        2008-08-01 à 16:09:23 - WowCartographe
        2006-12-02 à 12:55:42 - xerox
        2009-01-28 à 22:28:55 - ZNsoft Corporation

        ========== Tâches planifiées

        AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
        Google Software Updater.job: C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe scheduled_start
        Maintenance en 1 clic.job: C:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe /schedulestart
        McDefragTask.job: c:\program files\mcafee\mqc\QcConsol.exe "C:\WINDOWS\system32\defrag.exe" C: -f
        McQcTask.job: c:\program files\mcafee\mqc\QcConsol.exe 14 0
        MP Scheduled Scan.job: C:\Program Files\Windows Defender\MpCmdRun.exe Scan -RestrictPrivileges
        NSSstub.job: C:\WINDOWS\system32\Adobe\Shockwave 11\nssstub.exe /download=1
        User_Feed_Synchronization-{41F679EC-F1F1-4069-888A-5C8F1CCA6013}.job: C:\WINDOWS\system32\msfeedssync.exe sync

        ========== Clés registre

        ========== Bloqueur popups Internet Explorer

        Blocage des popups non géré par cette version du navigateur.

        ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

        +- Registre : Aucune suggestion.

        - Fin du rapport -
    5. jlpjlp Contributeur sécurité
      slt juste pour préciser que celui qui répond correspond au deuxième hijakchits et non au premier et du coup:

      O4 - HKCU\..\Run: [eoqcouu] "c:\documents and settings\proprietaire\local settings\application data\eoqcouu.exe" eoqcouu

      bonne suite

      et que chacun fasse un post sinon c'est le bordel ....
      1. green day Modérateur
        Salut, oui j'ai vu, et il correspond bien au rapport de Yoyo :)
        Il y a de quoi s'emmêler les pinceaux effectivement ...

        Suite :

        * Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
        * Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
        * Faire un clic droit sur Navilog1.zip et choisir "Tout extraire".
        * Double-cliquez sur Navilog1.exe.
        * Arrivé au menu principal, choisir l'option 1 et valider.
        * Patientez jusqu'au message : *** Analyse terminée le ..... ***
        * Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt).

        Poste le rapport stp.

        ++

        Discussions similaires

        comment taper log10 sur une TI83plus.fr ?
        FFFred

        2 réponses
        comment utiliser la fonction log
        CG

        1 réponse
        Avez-vous un VPN no logs à me conseiller ?
        Utilisateur anonyme

        4 réponses
        problème suite mise à jour 2004
        eriamel0

        11 réponses
        Fichier bootex
        Raoul

        1 réponse