Intrusion ?

Sam492 -  
^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

Je pense que mon pc est attaqué par un trojan. En effet, j'ai constaté à différente reprises, et notemment lors de créations de forums qu une adresse ip me "suivait" partout :s, même sur un forum nouvellement créer dont personne n'avait l'adresse ...

j'ai eu récemment des soucis de pc, j'ai du changer ma carte graphique car impossible d'installer correctement les pilotes. J'ai reformaté plusieurs celui ci, mais rien à faire, et même avec une nouvelle carte ça bugg encore ..

J'ai essaiyé de lancer différents anti virus en ligne mais impossible à chaque d'afficher les pages internet :x

Spybot ne veut pas s'installer, d'autres logiciels anti trojan non plus, j'ai le message suivant :
access violation at adress 00409942. Write of address 00401000

Avaast ne detecte rien .. mais tous ces signes ne me rassurent pas du tout :(

Merci de m'aider je suis un peu perdue là :'(

Ci dessous rapport hijackthis (aidez moi pour l'interprétation plz ^^)

Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\hphmon06.exe
C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Creative\Shared Files\CTSched.exe
C:\WINDOWS\sm56hlpr.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\Electronic Arts\EADM\Core.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Targa VFD Display\Targa VFD Display.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\HP\digital imaging\bin\Hpqdirec.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows NT\Accessoires\wordpad.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
O4 - HKLM\..\Run: [HPHUPD06] C:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [CreativeTaskScheduler] "C:\Program Files\Creative\Shared Files\CTSched.exe" /logon
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RegistrySmart] C:\Program Files\RegistrySmart\RegistrySmart.exe -boot
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\digital imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\digital imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Targa VFD Display.lnk = ?
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_1_2_1.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
Configuration: Windows XP Internet Explorer 7.0

8 réponses

  1.
    le skull Messages postés 1159 Statut Membre 123
     
    narko4 oui je débute sur se forum
    je croyais que se site était un site d'entraide ??? hors certaine personne n'en donne pas une bonne face!!!!
    je fait des erreur oui je l'avoue mes qui ne fait pas d'erreur -> l'erreur et humaine
    de plus pour les fan du "pour suivre" pouvez vous m'expliquer comment donner l'envie au jeunes d'apprendre en les rabaissant de tel ou tel manière ,j'ai 19 ans
    un jour une personne ma dit "on vient tous du même endroit L' ECOLE " ou l'on apprend
    pour moi CCM et aussi une sorte d'école mes tous le monde ne donne pas cette impression
    alors pouvez vous me dire si les connaissances on vous les a mises comme un vaccin ?? cela m'étonnerer fort alors vous avez vous aussi débuter de 0 l'informatique n'est pas une choses innée sinon ceci se serré
    je ne suis pas la pour me faire plaindre bien au contraire

    pour finir le titre de se topic est intrusion " toptitbal et Marie " on fait preuve d'intrusion pour moi

    voila bonne soirée a tous quand même
    4
    1. toptitbal Messages postés 5341 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 232
       
      Je crois qu'on ne s'est pas bien compris.

      Il n'est pas question de décourager qui que ce soit. Tous ceux qui veulent apprendre peuvent le faire et sont aidés par les plus anciens. Mais pour apprendre, il faut écouter, demander de l'aide quand on en a besoin.
      Quand on débute, on ne balance pas Combofix !
      On lit, on suit les discussions des autres, on pose des questions, on demande des conseils et de l'aide.
      Il existe aussi des écoles de formation.
      0
  2. le skull Messages postés 1159 Statut Membre 123
     
    on vera si je pose des question si vous y répondrer !!!! je veut voir sa
    et je voudré savoir aussi en quelle honneur on suprime certain message( se de narko4 et les mien) a ton peur de la dure réalité des chose (vous vous permettez bien des chose !!!!!)
    sacher que certain l'aliance fait la force mes pour vous je pense que c'est marche ou craive
    3
    1. toptitbal Messages postés 5341 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 232
       
      Tous les messages sans rapport avec la discussion ouverte par Sam492 ont été supprimés.
      Si tu as des reproches à faire, tu utilises les MP.

      Quant à : "On vera si je pose des question si vous y répondrer"
      Dis comme ça, pas sûr effectivement...
      0
      1. Sam492 > toptitbal Messages postés 5341 Date d'inscription   Statut Contributeur sécurité Dernière intervention  
         
        A part ça ... je peux faire quoi de plus pour m'assurer de bien desinfecter mon pc ????
        0
  3. le skull Messages postés 1159 Statut Membre 123
     
    non je ne dit pas sa mes bon.......... les lien parle d'eux même

    ne change pas d'antivirus temps que le tojan n'est pas supprimer surtout /!\
    2
    1. Sam492
       
      Non, je vais attendre, mais je l'ai téléchargé déjà, comme ça c'est prêt.
      En attendant je ne sais pas quoi faire :(

      Mon écran se fige par moment, c est très dégréable cette sensation d'être "espionnée".

      J'aimerai au moins avoir la confirmation qu il s 'agit bien d un trojan et que je ne psychotte pas, mais tout ce que j'entreprend semble ne pas vouloir fonctionner (install impossible, pages web de sites innaccessibles etc ..)

      Merci, en tout cas, pour tes réponses =)
      0
  4. le skull Messages postés 1159 Statut Membre 123
     
    d'aprés fix200

    Si etes sous Vista désactivez l'UAC

    Télécharge ComboFix de sUBs sur ton bureau

    /!\ Outil très puissant,sachez qu'une mauvaise utilisation du programme pourrait entraîner des problèmes dans le fonctionnement normal de votre ordinateur /!\

    AVANT d'utiliser ComboFix :

    ▶ /!\ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\
    ▶ (!) Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection (!).

    ▶ Renomme Combofix.exe en --> FCombo.exe

    Double clique sur FCombo.exe Afin de le lancer (Sous Vista: Clique droit et choisir exécuter en tant qu'administrateur")

    ▶ Appuies sur la touche 1, pour que le programme commence à s'exécuter et suit les instructions à l'écran

    ▶ Si il te demande d'installer la console de récupération, Accepte.

    * /!\ Ne touche a rien pendant le scan /!\

    ▶ Si il te demande de redémarrer , accepte

    ▶ Après le redémarrage du PC, un rapport s'ouvrira dans le Bloc notes en fin d'analyse, copie et colle le dans ton a ta prochaine réponse

    (Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)

    Un tutoriel si besoin
    1
    1. Sam492
       
      ComboFix 09-06-20.04 - Propriétaire 21/06/2009 19:43.1 - NTFSx86
      Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.3070.2460 [GMT 2:00]
      Lancé depuis: c:\documents and settings\Propriétaire\Bureau\Fcombo.exe
      AV: avast! antivirus 4.8.1335 [VPS 090620-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

      AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      c:\program files\Anti-Virus&Trojan
      c:\program files\Internet Explorer\fxavx.ini

      .
      ((((((((((((((((((((((((((((( Fichiers créés du 2009-05-21 au 2009-06-21 ))))))))))))))))))))))))))))))))))))
      .

      2009-06-20 11:47 . 2009-06-20 11:47 -------- d-----w- c:\documents and settings\NetworkService\Local Settings\Application Data\Apple
      2009-06-16 13:27 . 2009-06-16 13:27 -------- d-----w- c:\documents and settings\LocalService\Local Settings\Application Data\Adobe
      2009-06-11 04:01 . 2009-04-30 21:16 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
      2009-06-11 04:01 . 2009-04-30 21:16 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
      2009-06-11 04:01 . 2009-04-30 21:16 1985024 -c----w- c:\windows\system32\dllcache\iertutil.dll
      2009-06-11 04:00 . 2009-04-30 21:16 11064832 -c----w- c:\windows\system32\dllcache\ieframe.dll
      2009-06-07 08:36 . 2009-06-07 08:36 -------- d-----w- c:\program files\Microsoft WSE
      2009-06-07 08:36 . 2009-06-07 03:05 447752 ----a-w- c:\windows\system32\vp6vfw.dll
      2009-06-07 08:35 . 2006-09-28 14:05 2414360 ----a-w- c:\windows\system32\d3dx9_31.dll
      2009-06-07 08:35 . 2009-06-07 08:35 -------- d-----w- c:\windows\Logs
      2009-06-06 22:29 . 2009-06-06 22:29 -------- d-----w- C:\ProgramData
      2009-06-06 22:29 . 2009-06-06 22:29 -------- d-----w- c:\documents and settings\All Users\Application Data\Electronic Arts
      2009-06-06 22:28 . 2009-06-07 08:30 -------- d-----w- c:\program files\Electronic Arts
      2009-06-06 13:00 . 2009-06-06 13:00 -------- d-----w- c:\program files\iPod
      2009-06-06 13:00 . 2009-06-06 13:00 -------- d-----w- c:\program files\iTunes
      2009-06-06 12:58 . 2009-06-06 12:59 -------- d-----w- c:\program files\QuickTime
      2009-06-06 12:53 . 2009-06-06 12:53 75048 ----a-w- c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 8.2.0.23\SetupAdmin.exe
      2009-06-01 16:34 . 2009-06-01 16:34 -------- d-----w- c:\documents and settings\Alexis - Lucas\Local Settings\Application Data\Google
      2009-06-01 16:24 . 2009-06-01 16:24 -------- d-----w- c:\documents and settings\Alexis - Lucas\Local Settings\Application Data\Apple Computer
      2009-05-30 12:13 . 2009-05-30 12:13 -------- d-----w- c:\documents and settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
      2009-05-30 11:48 . 2009-05-30 11:48 -------- d-----w- c:\program files\Bonjour
      2009-05-30 10:42 . 2009-05-30 10:42 -------- d-----w- c:\program files\Fichiers communs\Adobe
      2009-05-27 10:03 . 2009-05-27 11:52 -------- d-----w- c:\program files\Google
      2009-05-27 10:03 . 2009-05-27 10:05 -------- d-----w- c:\windows\system32\Adobe
      2009-05-25 13:27 . 2009-03-19 14:32 23400 ----a-w- c:\windows\system32\drivers\GEARAspiWDM.sys
      2009-05-25 13:27 . 2008-04-17 10:12 107368 ----a-w- c:\windows\system32\GEARAspi.dll
      2009-05-25 13:26 . 2009-05-25 13:26 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple Computer
      2009-05-25 13:26 . 2009-05-25 13:26 -------- d-----w- c:\program files\Apple Software Update
      2009-05-25 13:26 . 2009-06-06 13:00 -------- d-----w- c:\program files\Fichiers communs\Apple
      2009-05-25 13:26 . 2009-05-25 13:26 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2009-06-20 17:00 . 2009-05-12 07:18 -------- d-----w- c:\program files\Microsoft Digital Image 2006
      2009-06-12 01:08 . 2009-05-11 07:28 -------- d-----w- c:\program files\Windows Desktop Search
      2009-06-12 01:02 . 2009-05-12 07:11 -------- d-----w- c:\program files\Microsoft Works
      2009-06-07 08:30 . 2009-05-10 14:53 -------- d--h--w- c:\program files\InstallShield Installation Information
      2009-06-02 10:52 . 2009-05-12 07:34 -------- d-----w- c:\documents and settings\All Users\Application Data\NOS
      2009-06-02 10:52 . 2009-05-12 07:34 -------- d-----w- c:\program files\NOS
      2009-06-01 16:24 . 2009-05-12 15:57 61536 ----a-w- c:\documents and settings\Alexis - Lucas\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
      2009-05-30 10:32 . 2009-05-12 07:17 -------- d-----w- c:\program files\microsoft money 2005
      2009-05-26 19:02 . 2009-05-11 19:51 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP
      2009-05-24 22:24 . 2008-05-26 20:18 350208 ----a-w- c:\windows\system32\mssph.dll
      2009-05-24 07:28 . 2009-05-11 19:52 -------- d-----w- c:\program files\Teamspeak2_RC2
      2009-05-22 18:41 . 2009-05-11 19:25 1324 ----a-w- c:\windows\system32\d3d9caps.dat
      2009-05-15 22:00 . 2009-05-15 22:00 218344 ----a-w- c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
      2009-05-13 06:34 . 2009-05-11 21:56 -------- d-----w- c:\program files\Microsoft Silverlight
      2009-05-13 05:04 . 2004-08-05 12:00 915456 ----a-w- c:\windows\system32\wininet.dll
      2009-05-12 22:30 . 2009-05-12 22:30 -------- d-----w- c:\program files\Microsoft CAPICOM 2.1.0.2
      2009-05-12 15:58 . 2009-05-12 15:58 -------- d-----w- c:\documents and settings\Alexis - Lucas\Application Data\Windows Search
      2009-05-12 15:57 . 2009-05-12 15:57 -------- d-----w- c:\documents and settings\Alexis - Lucas\Application Data\Windows Desktop Search
      2009-05-12 15:57 . 2009-05-12 15:57 137 ----a-w- c:\documents and settings\Alexis - Lucas\Local Settings\Application Data\fusioncache.dat
      2009-05-12 13:12 . 2009-05-10 15:33 26144 ----a-w- c:\windows\system32\spupdsvc.exe
      2009-05-12 07:24 . 2009-05-12 07:24 -------- d-----w- c:\program files\Microsoft AutoRoute
      2009-05-12 07:22 . 2009-05-12 07:22 -------- d-----w- c:\program files\Encarta
      2009-05-12 07:12 . 2004-08-05 12:00 533578 ----a-w- c:\windows\system32\perfh00C.dat
      2009-05-12 07:12 . 2004-08-05 12:00 39404 ----a-w- c:\windows\system32\perfc00C.dat
      2009-05-12 07:10 . 2009-05-12 07:10 -------- d-----w- c:\program files\Microsoft Works Suite 2006
      2009-05-11 21:56 . 2009-05-11 21:53 -------- d-----w- c:\program files\Windows Live
      2009-05-11 21:55 . 2009-05-11 21:55 -------- d-----w- c:\program files\Microsoft Sync Framework
      2009-05-11 21:55 . 2009-05-11 21:55 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
      2009-05-11 21:54 . 2009-05-11 21:54 -------- d-----w- c:\program files\Microsoft
      2009-05-11 21:54 . 2009-05-11 21:54 -------- d-----w- c:\program files\Windows Live SkyDrive
      2009-05-11 21:40 . 2009-05-11 21:40 -------- d-----w- c:\program files\Fichiers communs\Windows Live
      2009-05-11 20:33 . 2009-05-11 20:33 -------- d-----w- c:\program files\Common Files
      2009-05-11 20:13 . 2009-05-11 20:13 -------- d-----w- c:\program files\Analog Devices
      2009-05-11 19:45 . 2009-05-11 19:45 -------- d-----w- c:\program files\gPotato.eu
      2009-05-11 19:42 . 2009-05-11 19:42 -------- d-----w- c:\program files\Alwil Software
      2009-05-11 19:25 . 2009-05-11 19:25 -------- d-----w- c:\program files\SystemRequirementsLab
      2009-05-11 19:23 . 2009-05-11 19:23 -------- d-----w- c:\program files\ma-config.com
      2009-05-11 19:23 . 2009-05-11 19:23 -------- d-----w- c:\documents and settings\All Users\Application Data\ma-config.com
      2009-05-11 19:21 . 2009-05-11 19:21 -------- d-----w- c:\program files\AGEIA Technologies
      2009-05-11 19:21 . 2009-05-11 19:21 -------- d-----w- c:\program files\Fichiers communs\Wise Installation Wizard
      2009-05-11 12:16 . 2009-05-11 12:16 -------- d-----w- c:\program files\Your Company Name
      2009-05-11 09:43 . 2009-05-11 09:43 -------- d-----w- c:\program files\Targa VFD Display
      2009-05-11 09:42 . 2009-05-10 15:04 -------- d-----w- c:\program files\Fichiers communs\Ahead
      2009-05-11 09:38 . 2009-05-11 08:07 -------- d-----w- c:\program files\Ahead
      2009-05-11 09:32 . 2009-05-11 09:08 -------- d-----w- c:\program files\Creative
      2009-05-11 09:14 . 2009-05-11 09:14 552 ----a-w- c:\windows\system32\d3d8caps.dat
      2009-05-11 09:12 . 2009-05-11 09:12 -------- d-----w- c:\program files\Fichiers communs\Creative
      2009-05-11 09:12 . 2009-05-11 09:12 -------- d--h--w- c:\program files\Creative Installation Information
      2009-05-11 09:11 . 2009-05-10 14:55 -------- d-----w- c:\program files\Fichiers communs\InstallShield
      2009-05-11 07:50 . 2009-05-11 07:50 -------- d-----w- c:\program files\Driver Cleaner Pro
      2009-05-11 07:48 . 2009-05-11 07:48 -------- d-----w- c:\program files\MSXML 4.0
      2009-05-11 07:36 . 2009-05-11 07:30 94289 ----a-w- c:\windows\HPHins03.dat
      2009-05-11 07:35 . 2009-05-11 07:35 -------- d-----w- c:\program files\Hewlett-Packard
      2009-05-11 07:35 . 2009-05-11 07:35 -------- d-----w- c:\documents and settings\All Users\Application Data\Hewlett-Packard
      2009-05-11 07:35 . 2009-05-11 07:31 -------- d-----w- c:\program files\HP
      2009-05-11 07:34 . 2009-05-11 07:34 -------- d-----w- c:\program files\Fichiers communs\HP
      2009-05-11 07:30 . 2009-05-11 07:30 -------- d-----w- c:\program files\MSBuild
      2009-05-11 07:30 . 2009-05-11 07:30 -------- d-----w- c:\program files\Reference Assemblies
      2009-05-11 07:28 . 2009-05-11 07:28 -------- d-----w- c:\program files\Windows Media Connect 2
      2009-05-10 20:36 . 2009-05-10 14:45 76507 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
      2009-05-10 15:07 . 2009-05-10 15:04 -------- d-----w- c:\program files\Fichiers communs\LightScribe
      2009-05-10 15:04 . 2009-05-10 15:04 -------- d-----w- c:\program files\Nero
      2009-05-10 14:59 . 2009-05-10 14:59 -------- d-----w- c:\program files\SFR
      2009-05-10 14:58 . 2009-05-10 14:58 -------- d-----w- c:\program files\Wireless LAN USB Dongle
      2009-05-10 14:58 . 2009-05-10 14:58 32768 ------w- c:\windows\system32\MWLPS.dll
      2009-05-10 14:56 . 2009-05-10 14:56 -------- d-----w- c:\program files\AMD
      2009-05-10 14:53 . 2009-05-10 14:53 -------- d-----w- c:\program files\NVIDIA Corporation
      2009-05-10 14:46 . 2009-05-10 14:46 -------- d-----w- c:\program files\microsoft frontpage
      2009-05-10 14:45 . 2009-05-10 14:45 -------- d-----w- c:\program files\Services en ligne
      2009-05-10 14:44 . 2009-05-10 14:44 21892 ----a-w- c:\windows\system32\emptyregdb.dat
      2009-05-07 15:33 . 2004-08-05 12:00 348672 ----a-w- c:\windows\system32\localspl.dll
      2009-04-30 22:30 . 2009-04-30 22:30 1194528 ----a-w- c:\windows\system32\nvcplui.exe
      2009-04-30 20:02 . 2009-05-11 19:07 457248 ----a-w- c:\windows\system32\nvudisp.exe
      2009-04-30 20:02 . 2009-04-30 20:02 9994240 ----a-w- c:\windows\system32\nvoglnt.dll
      2009-04-30 20:02 . 2009-04-30 20:02 806912 ----a-w- c:\windows\system32\nvapi.dll
      2009-04-30 20:02 . 2009-04-30 20:02 8055584 ----a-w- c:\windows\system32\drivers\nv4_mini.sys
      2009-04-30 20:02 . 2009-04-30 20:02 663552 ----a-w- c:\windows\system32\nvcuvid.dll
      2009-04-30 20:02 . 2009-04-30 20:02 5896320 ----a-w- c:\windows\system32\nv4_disp.dll
      2009-04-30 20:02 . 2009-04-30 20:02 1720320 ----a-w- c:\windows\system32\nvcuda.dll
      2009-04-30 20:02 . 2009-04-30 20:02 1579630 ----a-w- c:\windows\system32\nvdata.bin
      2009-04-30 20:02 . 2009-04-30 20:02 143360 ----a-w- c:\windows\system32\nvcodins.dll
      2009-04-30 20:02 . 2009-04-30 20:02 143360 ----a-w- c:\windows\system32\nvcod.dll
      2009-04-30 20:02 . 2009-04-30 20:02 1314816 ----a-w- c:\windows\system32\nvcuvenc.dll
      2009-04-26 22:42 . 2009-05-10 14:52 457248 ----a-w- c:\windows\system32\NVUNINST.EXE
      2009-04-19 19:50 . 2004-08-05 12:00 1847296 ----a-w- c:\windows\system32\win32k.sys
      2009-04-15 14:53 . 2004-08-05 12:00 585216 ----a-w- c:\windows\system32\rpcrt4.dll
      2009-04-13 20:10 . 2009-04-13 20:10 524288 ----a-w- c:\windows\opuc.dll
      2009-04-03 10:39 . 2009-04-03 10:39 70936 ----a-w- c:\windows\system32\PhysXLoader.dll
      .

      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
      "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2006-06-01 94208]
      "Google Update"="c:\documents and settings\Propriétaire\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2009-05-14 133104]
      "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-05-27 39408]
      "EA Core"="c:\program files\Electronic Arts\EADM\Core.exe" [2009-04-29 3338240]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb11.exe" [2004-04-06 172032]
      "HPHUPD06"="c:\program files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe" [2004-06-07 49152]
      "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2004-02-12 49152]
      "HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2004-05-12 241664]
      "HPHmon06"="c:\windows\system32\hphmon06.exe" [2004-06-07 659456]
      "NeroCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
      "CTSysVol"="c:\program files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe" [2005-10-31 57344]
      "UpdReg"="c:\windows\UpdReg.EXE" [2000-05-10 90112]
      "CreativeTaskScheduler"="c:\program files\Creative\Shared Files\CTSched.exe" [2006-01-09 53340]
      "NeroFilterCheck"="c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
      "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-04-30 86016]
      "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-04-30 13750272]
      "SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2006-06-23 847872]
      "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
      "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
      "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-05-26 413696]
      "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-05-30 292136]
      "P17Helper"="P17.dll" - c:\windows\system32\P17.dll [2005-05-03 64512]
      "SMSERIAL"="sm56hlpr.exe" - c:\windows\sm56hlpr.exe [2005-08-24 548864]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

      c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
      D‚marrage rapide du logiciel HP Image Zone.lnk - c:\program files\HP\digital imaging\bin\hpqthb08.exe [2004-5-28 53248]
      HP Digital Imaging Monitor.lnk - c:\program files\HP\digital imaging\bin\hpqtra08.exe [2004-5-28 241664]
      Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
      Targa VFD Display.lnk - c:\windows\Installer\{635EDAAB-BF20-414D-A87A-3D43BFA3EDB9}\_B04E2A1CC58179EE88E5E1.exe [2009-5-11 11166]
      Windows Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2008-5-26 123904]

      [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
      "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "c:\\Program Files\\Messenger\\msmsgs.exe"=
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
      "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
      "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
      "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
      "c:\\WINDOWS\\system32\\dpvsetup.exe"=
      "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
      "c:\\Program Files\\iTunes\\iTunes.exe"=
      "c:\\Program Files\\Electronic Arts\\EADM\\Core.exe"=

      R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [11/05/2009 22:29 114768]
      R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [11/05/2009 22:29 20560]
      R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [11/05/2009 23:56 55152]
      S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 18:08 533360]
      S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [02/06/2009 12:52 33176]
      S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [21/04/2009 15:36 216232]
      S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]

      --- Autres Services/Pilotes en mémoire ---

      *Deregistered* - dump_wmimmc
      *Deregistered* - project

      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
      "c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
      .
      Contenu du dossier 'Tâches planifiées'

      2009-06-20 c:\windows\Tasks\AppleSoftwareUpdate.job
      - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

      2009-06-21 c:\windows\Tasks\HP Usg Daily FY04.job
      - c:\program files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\pexpress\hphped06.exe [2004-06-07 04:53]
      .
      - - - - ORPHELINS SUPPRIMES - - - -

      HKCU-Run-RegistrySmart - c:\program files\RegistrySmart\RegistrySmart.exe
      HKLM-Run-NWEReboot - (no file)


      .
      ------- Examen supplémentaire -------
      .
      uStart Page = hxxp://www.sfr.fr/kit/adsl/
      uInternet Settings,ProxyOverride = *.local
      IE: E&xporter vers Microsoft Excel - c:\progra~1\MI1933~1\Office10\EXCEL.EXE/3000
      LSP: %SYSTEMROOT%\system32\nvLsp.dll
      Trusted Zone: secuser.com\www
      DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} - hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
      DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
      .

      **************************************************************************

      catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2009-06-21 19:45
      Windows 5.1.2600 Service Pack 3 NTFS

      Recherche de processus cachés ...

      Recherche d'éléments en démarrage automatique cachés ...

      Recherche de fichiers cachés ...

      Scan terminé avec succès
      Fichiers cachés: 0

      **************************************************************************

      [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npggsvc]
      "ImagePath"="c:\windows\system32\GameMon.des -service"
      .
      --------------------- CLES DE REGISTRE BLOQUEES ---------------------

      [HKEY_USERS\S-1-5-21-2025429265-1960408961-682003330-1003\Software\SecuROM\License information*]
      "datasecu"=hex:c9,b9,8b,4c,52,af,0d,d2,f0,34,62,22,0f,98,be,a5,74,cb,e6,a6,70,
      a9,05,f8,56,56,2e,c0,25,f5,71,72,bf,64,8c,7c,a8,0b,88,3e,cc,a1,80,52,2b,f1,\
      "rkeysecu"=hex:fc,2c,7d,9a,05,a9,7f,67,64,83,55,ff,8f,61,d6,6b
      .
      --------------------- DLLs chargées dans les processus actifs ---------------------

      - - - - - - - > 'lsass.exe'(884)
      c:\windows\system32\nvLsp.dll
      .
      Heure de fin: 2009-06-21 19:46
      ComboFix-quarantined-files.txt 2009-06-21 17:46

      Avant-CF: 466 916 691 968 octets libres
      Après-CF: 468 032 651 264 octets libres

      247 --- E O F --- 2009-06-12 01:03
      0
    2. le skull Messages postés 1159 Statut Membre 123 > Sam492
       
      tu as vu
      (((((((Autres suppressions))))))))))))
      c:\program files\Anti-Virus&Trojan
      c:\program files\Internet Explorer\fxavx.ini
      0
    3. Sam492 > le skull Messages postés 1159 Statut Membre
       
      Oui, j'ai vu =)
      Merci !
      0
    4. toptitbal Messages postés 5341 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 232 > le skull Messages postés 1159 Statut Membre
       
      Magnifique !
      0
    5. Sam492 > le skull Messages postés 1159 Statut Membre
       
      Super, l'install de spybot est passée, problème réglé je pense (enfin j'espère ^^)
      Encore merci Le Skull pour ton aide =)
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. le skull Messages postés 1159 Statut Membre 123
     
    p
    0
    1. Sam492
       
      erf, mauvaise manip pour le doublon :s
      0
  7. le skull Messages postés 1159 Statut Membre 123
     
    slt
    ""pourquoi deux topic pour ton problème""

    ok pas grave sa peut arriver a tout le monde

    par contre quand l avast pour un autre antivirus

    a lire :
    http://winnow.oitc.com/AntiVirusPerformance.html
    http://forum.malekal.com/ftopic3528.php
    0
    1. Sam492
       
      Merci, je vais déjà commencé par virer avaast pour antivir.

      Les 2 topics, oui j'ai fait mon boulet, dsl :s
      0
  8. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    Le soucis, surtout est que la désinfection pour Sam492, n'est pas fini.

    OR quand nous lisons
    Super, l'install de spybot est passée, problème réglé je pense (enfin j'espère ^^)
    Encore merci Le Skull pour ton aide =)

    Certains se posent des questions

    0
    1. Sam492
       
      Mais lol, je repasse par là m'assurer qu'il n'y a rien d'autres à faire, je vois ton post :

      Ok la desinfection n'est pas finie ...
      C'est très contructif ton post ... mais tu proposes quoi pour la suite ?????

      Non parceque c est bien, de "suivre", mais ce que j'attend ici, c est plutôt de l'aide ... or pour l'instant tu ne proposes pas grand chose.

      Bon sinon, moi tout va bien après l'utilisation de combofix, donc de ce côté, RAS.
      0
  9. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    Salut

    · Télécharge ToolsCleaner de A.Roshtein& dj QUIOU sur ton Bureau.(sur un des 2 liens)
    http://pc-system.fr/
    http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
    · Clique sur Recherche et laisse le scan se terminer.
    · Clique, sur Suppression pour finaliser.
    · Tu peux, si tu le souhaites, te servir des Options facultatives.
    · Clique sur Quitter, pour que le rapport puisse se créer.
    · Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

    ===============

    > Télécharge random's system information tool (RSIT) : http://images.malwareremoval.com/random/RSIT.exe
    - Enregistre le programme sur ton bureau.

    - Double clique sur RSIT.exe

    - A l'écran "Disclaimer" choisis "1 months" dans le menu déroulant puis clique sur <continue>.

    - Si HiJackThis n'est pas détecté sur ton PC, RSIT le téléchargera ; accepte alors la licence.

    - Une fois le scanne terminé tu obtiendras un rapport log.txt.

    Poste le sur le forum.

    NB : Il se peut que tu obtiennes un second rapport nommé info.txt.
    Dans ce cas poste le aussi.

    ++

    0
    1. Sam492
       
      Bonsoir,

      Ok
      Pas le temps ce soir, je vois ça dès demain

      Merci pour ta réponse
      0
    2. sam492
       
      [ Rapport ToolsCleaner version 2.3.7 (par A.Rothstein & dj QUIOU) ]

      Rapport TCLEANER

      --> Recherche:

      C:\Combofix.txt: trouvé !
      C:\Qoobox: trouvé !
      C:\Documents and Settings\Propriétaire\Bureau\Rsit.exe: trouvé !
      C:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\HijackThis.exe: trouvé !
      C:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\hijackthis.log: trouvé !
      C:\Documents and Settings\Propriétaire\Recent\HijackThis.lnk: trouvé !

      ---------------------------------
      --> Suppression:

      C:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\HijackThis.exe: supprimé !
      C:\Documents and Settings\Propriétaire\Recent\HijackThis.lnk: supprimé !
      C:\Combofix.txt: supprimé !
      C:\Documents and Settings\Propriétaire\Bureau\Rsit.exe: supprimé !
      C:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\hijackthis.log: supprimé !
      C:\Qoobox: supprimé !
      0
    3. sam492
       
      Logfile of random's system information tool 1.06 (written by random/random)
      Run by Propriétaire at 2009-06-26 17:31:04
      Microsoft Windows XP Édition familiale Service Pack 3
      System drive C: has 441 GB (92%) free of 477 GB
      Total RAM: 3070 MB (69% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 17:34:22, on 26/06/2009
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir Desktop\sched.exe
      C:\Program Files\Avira\AntiVir Desktop\avguard.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\WINDOWS\system32\CTsvcCDA.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
      C:\WINDOWS\system32\SearchIndexer.exe
      C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
      C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
      C:\WINDOWS\system32\wbem\wmiapsrv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      C:\WINDOWS\system32\hphmon06.exe
      C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
      C:\WINDOWS\system32\Rundll32.exe
      C:\Program Files\Creative\Shared Files\CTSched.exe
      C:\WINDOWS\sm56hlpr.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\Program Files\Analog Devices\Core\smax4pnp.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
      C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Electronic Arts\EADM\Core.exe
      C:\WINDOWS\system32\HPZipm12.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\Microsoft ActiveSync\wcescomm.exe
      C:\Program Files\Targa VFD Display\Targa VFD Display.exe
      C:\Program Files\Windows Desktop Search\WindowsSearch.exe
      C:\PROGRA~1\MI3AA1~1\rapimgr.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Windows Live\Toolbar\wltuser.exe
      C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe
      C:\Program Files\trend micro\Propriétaire.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
      O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
      O4 - HKLM\..\Run: [HPHUPD06] C:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
      O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
      O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
      O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
      O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
      O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
      O4 - HKLM\..\Run: [CreativeTaskScheduler] "C:\Program Files\Creative\Shared Files\CTSched.exe" /logon
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
      O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
      O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\digital imaging\bin\hpqthb08.exe
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\digital imaging\bin\hpqtra08.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: Targa VFD Display.lnk = ?
      O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
      O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
      O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
      O15 - Trusted Zone: http://www.secuser.com
      O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
      O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_1_2_1.cab
      O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
      O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
      O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
      O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
      O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
      O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
      O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
      O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
      O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
      O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      0
    4. Sam492 > sam492
       
      Personne pour m'aider ? :'(
      0
    5. Véro > Sam492
       
      Bonjour

      C'est trop souvent comme ça sur CCM.
      Les soi-disant bénévoles, qui cherchent absolument à exister passent leur temps sur les forums du net (bien planqués derrière leur écran) à se critiquer et à se crêper le chignon, pour satisfaire leur ego, pourrissant ainsi ton fil de discussion.
      Et dès que ça sent trop mauvais, ils se cassent tous en te laissant tomber pour recommencer leur cirque sur une autre discussion, et ainsi de suite....

      La prochaine fois, va sur un autre forum, c'est pas ça qui manque.....
      0

Discussions similaires

intrusion
monte-christo -
BmV -

3 réponses
intrusion
rogeroge -
^^Marie^^ -

55 réponses
détection d'intrusion
ariel755 -
ariel755 -

2 réponses
Message alerte "chassis intrusion" de la part du bios svp ?
AntoineFrigel -
AntoineFrigel -

16 réponses
[Virus] intrusion non autorisée
Noobs -
Noobs -

19 réponses