Ordi piraté ou infecté ? Au secours !!! Résolu

Question

Bonjour,Je viens demander votre aide car pas très douée en informatique, j'ai un sérieux problème :il y a quelque temps, mon fils est allé par google chercher des infos sur des jeux gameboy, sauf qu'il a tapé...gayboy....bref, vous imaginez le truc !Depuis, je n'ai que des ennuis, alors, en desespoir de cause, norton antivirus, spybot, ad aware etc n'ayant rien detecté, un ami a formaté le DD et mis XP professionel.Cependant, l'ordi tourne au ralenti et je retrouve régulièrment, dans la barre adresse de mon navigateur, des adresses commewww.dickjuice.com ou des recherches google que je préfère taire.Je suppose donc que quelqu'un se sert de mon ordi sans que je m'en rende compte. Que faut il faire ? Merci par avance de votre aide à tous. juste pour info, les mises à jour winows update se font régulièrment, donc pas de souci de ce côté là.

bernie61 · Answer

saluttu commences à installer ceux-ci avec mise à jour puis un scananti adware de lavasoft là gratuithttp://www.lavasoftusa.com/support/download/Et SpySwepper là :http://www.webroot.com/products/spysweeper/  free 1mois puis payanthttp://www.pctools.com/spyware-doctor/ scan en ligne+download gratuit 15j puis payant pour updateet surtout celui là Spybot S&D là: (free) version 1.4beta2http://www.softpedia.com/progDownload/SpyBot--Search--Destroy--beta-Download-1865.htmlCWShredder new adress19oct http://www.intermute.com/spysubtract/cwshredder_download.htmlà lancer hors connection internetpuis si encore pbm alors ceciTu charges HijackThis là et enregistre le dans un répertoire spécifique:HijackThis direct download: http://209.133.47.12/~merijn/files/HijackThis.exehttp://www.spywareinfo.com/~merijn/downloads.htmlOu làhttp://www.spychecker.com/download/download_hijackthis.htmltu le lances et sauves le fichier log que tu copie/colle iciou bien tu le mets làhttp://hijackthis.de/fret tu examines quels fichiers sont notés suspects : ceux en rouge tu peux faire cocher puis FIX si tu connais pas, ceux en orange sont suspects tu dois vérifier avec google quel genre de pgm c’est : bon/mauvaistu trouves là des explications sur le logicielhttp://forum.pcastuces.com/sujet.asp?SUJET_ID=69304&Page=1et là http://www.zebulon.fr/articles/HijackThis.phpet en anglais là http://www.bleepingcomputer.com/forums/index.php?showtutorial=42a+

moe · Answer

salut lasiricefais un copier/coller de ton log hijackthis sur le forum pour voir ce qui cloche...a+

moe · Answer

salut lasiriceTon log date d'hier soir, un plus récent serait mieux.- Redémarre en mode sans échec en appuyant sur la touche F8 au démarrage de ton PC(apres l'ecran du bios)Lance hijackthis et Fixe:cocher au début de chaques lignes valider avec fix checkedR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.0 Combo Control) - http://www.pixdiscount.fr/clients/ImageUploader3.cab toujours en mode sans echecs, tu lances ad-aware, spybot et cwshredder(j'espere qu'ils sont tous à jour ?).Supprime tous les fichiers temporaires et cookies, hors connection:demarrer> executer tape clearmgrcocher:     fichiers et programmes téléchargés     fichiers internet temporaires    corbeille      fichier temporaires  valider okRedemarrer et reposter un scan hijack pour vérifier si tout et okJe vois que tu utilise spyware remover, je te conseille de désinstaller ce logiciel.regarde ici et à toi de juger...http://assiste.free.fr/p/faux_utilitaires/spyware_remover.phpa+

moe · Answer

salut lasiriceTon log est pourtant clean...a part celle ci inutile:O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kEst ce que tu as encore ton probleme ?Est ce que tu peut en dire un peu plus ?Comment ca se manifeste....etca+

lasirice · Answer

Bonsoir,Ben en fait, déjà, mon ordi tourne au ralenti, mais vraiment au ralenti. Ensuite, disons que j'ai navigué sur des sites quelconques, eh bien quand je me connecte sur le net la fois d'après, je retrouve dans la page adresse de mon navigateur, l'adresse www.dickjuice.com mais aussi des trucs comme recherche google : dilater l'anus, et autres trucs pornos, des adresses de sites gays, etc...ce qui me laisse supposer que quelqu'un pirate mon ordinateur à distance. Pourtant j'ai zone alarm et le firewall windows XP pro.Cette adresse ou ces adresses ne peuvent pas venir seules tout de même, et en plus, j'ai pu vérifier que mes enfants n'étaient pas à l'origine de celà car absents quand ça se produit !Cette adresse était déjà régulièrement dans la barre adresse avant que je ne fasse formater le DD et que je passe de Millénium à XP pro...Alors quoi penser ? et surtout que faire ?

moe · Answer

on va essayer quelque chose: (hors connection)Va dans :Demarrer> accessoires > outils système > nettoyage du disque cocher:     fichiers et programmes téléchargés     fichiers internet temporaires    corbeille      fichier temporaires  valider ok Puis panneau de configuration> options internet :-supprimer les fichierscocher "supprimer le contenu hors connexion" et valider ok-supprimer les cookiesPuis clic sur effacer l'historiqueLance internet explorer et fais ctrl+h, vérifie dans la fenetre qui apparait qu'aucune adresse internet ne si trouve.Si c'est le cas, surfe un peu et dis moi si le probleme persiste.a+

lasirice · Answer

Bonsoir,Jusqu'à maintenant, ça a l'air d'aller...esperons que ça dure !Si jamais je retrouve l'adresse dans mon navigateur, je vous fais signe. En attendant un grand grand merci pour votre aide !

joyce loisel · Answer

Bonjour,              J'ai fait fonctionner mon spybot et quand j ai éliminé les fichiers espions, bien faut croire que ça l'a détruit un de me fichier et depuis ce temps quand je démarre mon ordi je recois ce message d'erreur. C:\Progra~1\wildta~1\apps\cdaeng~1.dll de rundll et ça me dit chemin introuvable.. Pouvez vous m'aider quelqu'un svp? je viens de faire faire un scan en ligne et il me trouve encore plusieurs problèmes que je ne peux pas éliminer car il est payant... Pourtant mon adeware et mon spybot me dise que j ai plus rien.. Pourquoi ce scan me dit que j ai au moins 50 problèmes... Merci

balltrap34 · Answer

salutdeja pour cecitu fait dmarrer/executer tu tape msconfigtu cherche quelque chose en rapport avec C:\Progra~1\wildta~1\apps\cdaeng~1.dll tu decoche appliquer et tu redemarre une nouvelle fenetre vas s ouvrirtu coche ne plus afficher ce message et ok---------ensuite met nous le log du scan en ligne stp

3xt3nsion · Answer

bonjour a tous moi ossi j'ai été infecter et j'ai suivi les intruction mais pour hijackthis je suis un peu perdu !
pouvez vous me dire ce que vous en penser !
Merci

3xt3nsion · Answer

excusez j'avais oublier de poster:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Spyware Doctor\sdhelp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\TEMP\Mes documents\Mes documents\logiciel\kijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll (file missing)
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll (file missing)
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1	ools\iesdsg.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1	ools\iesdpb.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll (file missing)
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [orahssStartup] "C:\Program Files\OrangeHSS\Launcher\Launcher.exe" -appid connectivityapp
O4 - HKLM\..\Run: [idfyjxrcoh] c:\windows\system32\idfyjxrcoh.exe idfyjxrcoh
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1	ools\iesdpb.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: bw+0 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: offline-8876480 - {079AA6D0-5721-4DF6-9C0F-926695A59874} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe

merci de votre savoir faire !

COLS · Answer

salut peut tus me dire ou telecharger la barre doutils swetIM  pour msn a+

Ordi piraté ou infecté ? Au secours !!!

12 réponses

Newsletters