Analyser mon scan Résolu

Question

Bonjour,
je viens de faire un scan avec hijackthis. Qui peut m'aider à analyser le compte rendu?? D'avance, merci.
(j'ai eu des soucis de spy et worm dernièrement...)
______________________________________________________________________________

C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {EEE6C35D-6118-11DC-9C72-001320C79847} - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: EoBHO Class - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\Styler\TB\StylerTB.dll
O4 - HKLM\..\Run: [SoftwareHelper] C:\Documents and Settings\Compaq_Propriétaire\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
O4 - HKLM\..\Run: [VisualTooltip] C:\Program Files\VisualTooltip\VisualToolTip.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Sécurité\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Sécurité\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [DrvIcon] C:\Program Files\Vista Drive Icon\DrvIcon.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\WINDOWS\TEMP\E_S109.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [Connexion SFR 9props.exe] "C:\Program Files\Neuf\Kit\9props.exe" /trayicon
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\SOF\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Compaq_Propriétaire\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O16 - DPF: {B9F79165-A264-4C4A-A211-133A5E8D647F} (F-Secure Health Check 1.1) - http://support.f-secure.com/enu/home/onlineservices/fshc/fscax.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: ExtraFilm upload service (EFUploadSrv) - Textalk AB - C:\Program Files\Extrafilm Designer FR\EFUploadSrv.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Sécurité\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Sécurité\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Sécurité\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\Pack Sécurité\ORSP Client\fsorsp.exe
O23 - Service: Service Google Update (gupdate1c9aef3cf414bfe) (gupdate1c9aef3cf414bfe) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Nic00 · Answer

Bonjour,

le rapport est incomplet. Reposte  le entièrement.

Nic00 · Answer

Non c'est bon cette fois le rapport est complet :)

Télécharge Ad-Remover :

http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe 
/!\ Déconnectes toi et fermes toutes applications en cours

&#9654; Double clique sur "Ad-R.exe" pour lancer l'installation en laissant les paramètres d'installation par défaut .

&#9654; Double clique sur l'icône Ad-remover situé sur ton bureau.

&#9654; Au menu principal choisi l'option "L" et appuie sur Entrée.

 &#9654;Postes le rapport qui apparait à la fin.

&#9654;Le rapport est sauvegardé aussi sous C:\Ad-report.log 

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Nic00 · Answer

Mathieu ?????? Mais de quoi me parles-tu là ???

*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/


&#9654; Télécharge random's system information tool (RSIT) 
http://images.malwareremoval.com/random/RSIT.exe
&#9654;Enregistre le sur ton Bureau
&#9654; Double clique sur RSIT.exe pour l’exécuter. 
&#9654; Clique sur "continue" à l'écran Disclaimer. 
&#9654; Une fois le scan terminé , 2 rapports vont apparaitre. 
&#9654; Poste les dans ton prochain message 
&#9654; Note : les rapports se trouvent aussi ici : ( log.txt & info.txt )
&#9654;Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm

Nic00 · Answer

Mathieu n'est pas le principal utilisateur Ça veut dire que tu as une session nommée "Mathieu" --------------------------------------------------------------------------------------------------------------------------------- --------------------------------------------------------------------------------------------------------------------------------- ▶Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau : http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ ▶Double-clique sur OTMoveIt.exe pour le lancer. ▶Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée ▶Copie / colle les lignes suivantes dans la fenêtre de gauche de OTMoveIt nommé "Paste List of Files/Folders to be moved".

:Processes
explorer.exe

:Files
c:\program files\quad utilities\quad registry cleaner\quad scheduler.exe
c:\program files\quad utilities\quad registry cleaner\quad registry cleaner.exe

:Commands 
[emptytemp] 
[Reboot]
[start explorer] 


▶Clique sur MoveIt! pour lancer la suppression. 
▶Si OTMoveIt propose de redémarrer ton PC, accepte. 
▶Lorsque un résultat apparaît dans le cadre Results, clique sur Exit. 

▶Dans ta prochaine réponse, envoie le rapport de OTMoveIt situé ici: C:\_OTMoveIt\MovedFiles

---------------------------------------------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------------------------------------------- 

Lances Hijackthis en faisant Do a system scan only puis coche ces lignes:

R3 - Default URLSearchHook is missing

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll

O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)

O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)


clique sur Fix checked

---------------------------------------------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------------------------------------------- 


Windows n'est pas à jour, il serait peut-être temps de passer au sp3...

Télécharge et installe-le:

http://www.commentcamarche.net/telecharger/telecharger 34055430 windows xp sp3

Nic00 · Answer

Désolé j'ai loupé mon scrip je n'avais pas vu. Refais le:


:Processes
explorer.exe

:Files
c:\program files\quad utilities\quad registry cleaner\quad scheduler.exe
c:\program files\quad utilities\quad registry cleaner\quad registry cleaner.exe

:Commands
[emptytemp]
[Reboot]
[start explorer]

Nic00 · Answer

Oui.



Va vérifier si tu trouve ces fichiers:

c:\program files\quad utilities\quad registry cleaner\quad scheduler.exe
c:\program files\quad utilities\quad registry cleaner\quad registry cleaner.exe

si oui tu les supprimes.

Utilisateur anonyme · Answer

hello à tous et à mon ami nic00,
il y a du monde qui utilise ce pc avec toutes ces sessions !!!
tu es sûr que ce n'est pas un pc de cybercafé ou un libre service ???

Utilisateur anonyme · Answer

regarde sur le poste 10, tu vois carrement tous les nom des utilisateurs un par un, c@li, jean-paule, marie, mariette, sof, sophie,Invité.NOM-EB85C523610, vonpablo II .... 
il y a du monde, mdr

Utilisateur anonyme · Answer

ok, suis les conseils de NIC00 poste 12
Mais si mon ami NIC00 ne voit pas l'inconcenient, fais ceci :

télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau 

dézippe le dossier, double-clique sur GenProc.bat 
poste le contenu du rapport qui s'ouvre 

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

Utilisateur anonyme · Answer

tu les supprimes, j'ai modifié pendant ce temps le poste 18

Nic00 · Answer

*EDIT*

Je n'avais pas vu que vous aviez tous les 2 déjà postés...

Utilisateur anonyme · Answer

pas grave, on suis les évenements, mais tu viens toi aussi de changer de poste, lol
qu'en penses tu d'un coup de genproc , nic00 ?

Utilisateur anonyme · Answer

mets tes messages en bas de la page s'il te plait

as tu des problèmes de connexion à internet ?

Nic00 · Answer

Essaye avec ce lien:

http://www.genproc.com/GenProc.exe

Utilisateur anonyme · Answer

dézippe le dossier, double-clique sur GenProc.bat 
poste le contenu du rapport qui s'ouvre 

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

Nic00 · Answer

Pas besoin de le dézipper si il a utilisé mon lien ^^

Utilisateur anonyme · Answer

oui, je viens de le voir, autant pour moi, mais l'autre lien est zippé

Nic00 · Answer

Oui, j'ai vu aussi.

Utilisateur anonyme · Answer

ou est passée yen-a-marre?
elle est partie ?

yen-a-marre · Answer

Rapport GenProc 2.600 [1] - 04/07/2009 à 18:38:09 
@ Windows XP Service Pack 2 - Mode normal
@ Internet Explorer (6.0.2900.2180) [Navigateur par défaut]

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout. 

# Etape 1/ Télécharge :
 
- Haxfix http://users.telenet.be/marcvn/tools/haxfix.exe (Marckie) sur le Bureau. Double clique sur le fichier HaxFix.exe puis sélectionne 1. Make logfile, puis tape "Entrée" ; tape ensuite N pour valider le scan des principaux répertoires système et patiente. Un raport s'ouvrira: haxlog.txt ; poste son contenu maintenant, et passe à la suite sans attendre de validation

- Navilog1 http://pagesperso-orange.fr/il.mafioso/Navifix/Navilog1.exe (IL-MAFIOSO) sur ton Bureau ; installe-le simplement.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** SOF *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/ 

Double clique sur le raccourci Navilog1 sur le Bureau, et choisis l'option 1; valide et patiente jusqu'au message "Scan terminé le......".

# Etape 3/ 

 Ouvre le dossier C:\ et double-clique sur HaxFix.exe (ou double-clique sur l'icone du bureau HaxFix). Ferme toutes les autres fenêtres, car Haxfix redémarerra le système. Sélectionne l'option 2. "Run auto fix" en tapant 2 puis "Entrée" ; si une infection est trouvée, tu auras un message demandant de fermer toutes les autres fenêtres ouvertes. Lorsque ce sera terminé, un rapport s'ouvrira : C:\haxfix.txt.

# Etape 4/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 5/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport cleannavi.txt situé dans C:\ ; 
- Le contenu du rapport HaxFix.txt situé dans C:\ ; 
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.600 04/07/2009 à 18:38:54 
Haxdoor:le 04/07/2009 à 18:39:23 "C:\WINDOWS\System32\mms******.dll" 
Navipromo:le 04/07/2009 à 18:39:44 "C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Live-Player" 

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 18:44:12 ~~

Nic00 · Answer

Suis les étapes dans l'ordre et surtout poste nous les rapports ;-)

Utilisateur anonyme · Answer

Nic00 : tu m'as devancé d'une fraction de seconde :-)
voici ton problème, infection par hexadoor et navipromo, c'est pour cette rason que sur l'autre poste, tu n'arrives pas à ouvrire netstat :

Haxdoor:le 04/07/2009 à 18:39:23 "C:\WINDOWS\System32\mms******.dll" 
Navipromo:le 04/07/2009 à 18:39:44 "C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Live-Player" 
 suis les étapes et nous poste les rapports s'il te plait

Nic00 · Answer

Lol, c'est GenProc qui a trouvé ça http://www.commentcamarche.net/forum/affich 13194446 analyser mon scan?page=2#36

C'est l'heure à laquelle GenProc a détecté tes infections....

Utilisateur anonyme · Answer

c'est surement la date d'analyse que tu as fait, on n'est pas en mesure de voir la date et l'heure d'infection ou intrusion, on est tous en mode administrateur sans passer par un serveur. donc pas de traces

Nic00, qu'en penses tu de ce que genproc a trouvé ?

yen-a-marre · Answer

Re!!! Voici le first rapport ;)
_____________________________________________


HAXFIX logfile - by Marckie

version 5.083
04/07/2009  22:24:46,54
running from C:\HaxFix

--- Checking for Haxdoor ---

checking for a3d files
a3d files not found

checking for matching notify keys
matching notify keys found 
AtiE
 
checking for matching services
no matching services found
 
checking for matching safeboot services
no matching safeboot services found


--- Checking for Goldun - Spybanker ---

checking for SSODL keys
no ssodl keys found

checking for notify keys
no notify keys found

checking for services
no services found

checking for random used files and services
-- these files are not necessarily malicious
-- scanning most important windows folders
C:\WINDOWS\System32\dciman32(2).dll
C:\WINDOWS\System32\fxsperf(2).dll
C:\WINDOWS\System32\fxsperf.dll
C:\WINDOWS\System32\uwdf.exe
C:\WINDOWS\System32\wdfmgr.exe
no matching random used services found 

checking for browser helper objects
no known browser helper objects found

checking for appinit files
no files found

checking for possible infected files
please submit these file here: https://www.bleepingcomputer.com/submit-malware.php?channel=11
no files found

checking for Active Setup Installed Components
no known Active Setup Installed Components found

checking iexplore.exe
iexplore.exe is not infected 


--- Checking for other Goldun, Spybanker and Haxdoor files ---
no other Haxdoor or Goldun files found


--- Catchme logfile - thank you Gmer ---

catchme 0.3.1380.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-04 22:31:47
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


--- Analysing Catchme logfile ---

no matching regkeys found


Finished!

yen-a-marre · Answer

Fix Navipromo version 4.0.0 commencé le 04/07/2009 à 23:37:38,32

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 19.06.2009 à 20h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
BIOS : Phoenix - Award BIOS v6.00PG
USER : SOF ( Administrator )
BOOT : Fail-safe boot

Antivirus : Pack sécurité 8.00 8.00 (Activated)
Firewall  : Pack sécurité 8.00 8.00 (Activated)

C:\ (Local Disk) - NTFS - Total:180 Go (Free:128 Go)
D:\ (Local Disk) - FAT32 - Total:5 Go (Free:1 Go)
E:\ (CD or DVD)


Recherche exécutée en mode sans échec


[b]No Infection Navipromo/Egdaccess Found/b



*** Scan terminé le 04/07/2009 à 23:39:12,23 ***

********************************************************************************

HAXFIX logfile - by Marckie

version 5.083
04/07/2009  23:52:39,92 

--- Auto Haxdoorfix ---


Haxdoorfix Part 1

matching notifykey found: AtiExt

searching for matching services
services not found, haxdoorkey AtiE not added to delete

no infections found


Haxdoorfix Part 2

searching for notifykeys
no notifykeys found

searching for services
no services found

searching for safeboot services
no safeboot services found


--- Goldun- and SpyBankerfix ---


searching for other goldun- spybanker- and haxdoorfiles:
no other Haxdoor or Goldun files found
 
checking iexplore.exe
iexplore.exe is not infected 

searching for SSODLkeys
no SSODLkeys found

searching for browser helper objects
no known browser helper objects found

searching for appinit files

checking for Active Setup Installed Components
no known Active Setup Installed Components found

searching for notifykeys
no notify keys found

searching for services
no services found
 
 
FinishedHAXFIX logfile - by Marckie

version 5.083
04/07/2009  23:52:39,92 

--- Auto Haxdoorfix ---


Haxdoorfix Part 1

matching notifykey found: AtiExt

searching for matching services
services not found, haxdoorkey AtiE not added to delete

no infections found


Haxdoorfix Part 2

searching for notifykeys
no notifykeys found

searching for services
no services found

searching for safeboot services
no safeboot services found


--- Goldun- and SpyBankerfix ---


searching for other goldun- spybanker- and haxdoorfiles:
no other Haxdoor or Goldun files found
 
checking iexplore.exe
iexplore.exe is not infected 

searching for SSODLkeys
no SSODLkeys found

searching for browser helper objects
no known browser helper objects found

searching for appinit files

checking for Active Setup Installed Components
no known Active Setup Installed Components found

searching for notifykeys
no notify keys found

searching for services
no services found
 
 
Finished

******************************************************************************

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:22:26, on 05/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Extrafilm Designer FR\EFUploadSrv.exe
C:\Program Files\Pack Sécurité\Anti-Virus\fsgk32st.exe
C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
C:\Program Files\Pack Sécurité\Anti-Virus\FSGK32.EXE
C:\Program Files\Pack Sécurité\Common\FSMB32.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Pack Sécurité\Common\FCH32.EXE
C:\WINDOWS\wanmpsvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\Pack Sécurité\Common\FAMEH32.EXE
C:\Program Files\Pack Sécurité\Anti-Virus\fsqh.exe
C:\Program Files\Pack Sécurité\FSPC\fspc.exe
C:\Program Files\Pack Sécurité\FSAUA\program\fsaua.exe
C:\Program Files\Pack Sécurité\FWES\Program\fsdfwd.exe
C:\Program Files\Pack Sécurité\Anti-Virus\fssm32.exe
C:\Program Files\Pack Sécurité\FSAUA\program\fsus.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Pack Sécurité\Anti-Virus\fsav32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\VisualTooltip\VisualToolTip.exe
C:\HP\KBD\KBD.EXE
C:\windows\system\hpsysdrv.exe
C:\Program Files\Pack Sécurité\Common\FSM32.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Vista Drive Icon\DrvIcon.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\Pack Sécurité\FSGUI\fsguidll.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Neuf\Kit\9props.exe
C:\Documents and Settings\SOF\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\Styler\TB\StylerTB.dll
O4 - HKLM\..\Run: [VisualTooltip] C:\Program Files\VisualTooltip\VisualToolTip.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Sécurité\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Sécurité\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [DrvIcon] C:\Program Files\Vista Drive Icon\DrvIcon.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\WINDOWS\TEMP\E_S109.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [Connexion SFR 9props.exe] "C:\Program Files\Neuf\Kit\9props.exe" /trayicon
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\SOF\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Compaq_Propriétaire\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O16 - DPF: {B9F79165-A264-4C4A-A211-133A5E8D647F} (F-Secure Health Check 1.1) - http://support.f-secure.com/enu/home/onlineservices/fshc/fscax.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: ExtraFilm upload service (EFUploadSrv) - Textalk AB - C:\Program Files\Extrafilm Designer FR\EFUploadSrv.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Sécurité\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Sécurité\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Sécurité\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\Pack Sécurité\ORSP Client\fsorsp.exe
O23 - Service: Service Google Update (gupdate1c9aef3cf414bfe) (gupdate1c9aef3cf414bfe) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

julie · Answer

tu peux utiliser le nouveau cleaner  : Rapid cleaner :

http://www.znsoft.fr/Download/Windows/ZNsoftRCleaner/

yen-a-marre · Answer

J'ai encore trouvé un truc troublant: 

Quand je suis dans les paramètres avancés de F-Secure / contrôle courrier indésirable et que je passe ma souris sur le texte, celui-ci devient plus foncé comme si je le coloriais!!! 
Ça le fait également dans Mises à jour automatiques / Connexion (endroit où je choisis le proxy!!!) 
Je présume que mon pirate contrôle cette partie de mon anti-virus!!!!!! 

YEN-A-PLUS QUE PLUS QUE MARRE =D

Nic00 · Answer

Pour F-Secure, c'est la version gratuite ou payante que tu possède ?

C'est pas logique tout ça: GenProc détecte une infection Navipromo et le rapport Hijackthis en dément ^^



On vérifie:

>>  Télécharge Navilog sur ton bureau: 

 http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
  
/!\   si tu as Vista, désactive l’UAC le temps de la désinfection :	Panneau de configuration>comptes utilisateurs>activer/désactiver le contrôle  des comptes utilisateurs>décoche la cas puis fais OK 

>>  Désactives ton antivirus également.
>>  Lance l’application ( clic-droit : exécuter en tant qu'administrateur si tu es sous Vista )
>>  Arriver au menu principal, choisis l'option 1 et valide. 
>>  Patiente jusqu'au message : Analyse Termine le ... 
>> Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt)

fifi brin d'acier · Answer

bonjour..........je vous envois moi aussi un scan ...je sais pq si j'ai un virus en tout cas mon pc ne veut plus fonctionner normalement j'ai meme eu un message de vidage de memoire..j'ai eteinds de suite mon pc et rallume en mode sans echec.....je vous remercie d'avance pour vos reponse!


0x8007043CLogfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:57:01, on 05/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Adobe\Updater6\Adobe_Updater.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settingsegine guerrot.MAISON\Local Settings\Temporary Internet Files\Content.IE5\HZ615C52\windows-kb890830-v2.11[1].exe
d:\745f61073aba19ce748f0da640\mrtstub.exe
C:\WINDOWS\system32\MRT.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://gamespace.daemon-tools.cc/fra/home

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bing.com/spresults.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.3.3.2.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ccleaner] "D:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: Tout télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: Télécharger toutes les vidéos avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.3.3.2.dll/206 (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{D673EEEC-4DB4-4193-BA41-F825F0836A9E}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Undelete (UndeleteService) - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Undelete\UdServe.exe
O24 - Desktop Component 0: (no name) - D:\Photos\DSCF0552.JPG

Nic00 · Answer

Salut  fifi brin d'acier,

crée ton propre sujet pour qu'on puisse te prendre à part:

http://www.commentcamarche.net/forum/forum 7 virus securite#ecrire

Merci

Utilisateur anonyme · Answer

salut nic00,
pas de nouvelle de yen-a marre ?

Nic00 · Answer

Nan, R.A.S pour le moment.

Utilisateur anonyme · Answer

elle a du bruler son oridanateur, on passe à autre chose en attendant d'avoir des nouvelles si tu es d'accord ;-)

Nic00 · Answer

Lol, oui on va attendre, ya que ça à faire ;-)

yen-a-marre · Answer

Salut Nic00 et Elec69

Bien?? Cette nuit, alerte "Backdoor.win32.Agent.ahuv - chemin: c:\genproc\outil
Pourquoi le détecte t-il seulement à 05h45??? Merci
 Puis-je quand même faire ce que tu me demandes plus haut???

Pour F-secure  version payante pack9 (sfr)

Utilisateur anonyme · Answer

fais le p0ste 48

http://www.commentcamarche.net/forum/affich 13194446 analyser mon scan?page=2#48

poste le rapport STP :-)

yen-a-marre · Answer

Il est certain qu'il se passe encore quelque chose (cf: le curseur qui colorie certain texte dans ma fenêtre F-Secure!!!)

******************************************************************************

Fix Navipromo version 4.0.0 commencé le 05/07/2009 à 16:52:52,34

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 19.06.2009 à 20h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
BIOS : Phoenix - Award BIOS v6.00PG
USER : SOF ( Administrator )
BOOT : Normal boot

Antivirus : Pack sécurité 8.00 8.00 (Not Activated)
Firewall  : Pack sécurité 8.00 8.00 (Activated)

C:\ (Local Disk) - NTFS - Total:180 Go (Free:128 Go)
D:\ (Local Disk) - FAT32 - Total:5 Go (Free:1 Go)
E:\ (CD or DVD)


Recherche exécutée en mode normal


[b]No Infection Navipromo/Egdaccess Found/b



*** Scan terminé le 05/07/2009 à 17:01:55,00 ***

Utilisateur anonyme · Answer

ok, passe un scan complet de ton antivirus et poste son rapport

yen-a-marre · Answer

!!!!!!! j'ai 5/6 fenêtres "contrôle d'application" qui se sont emballées en bas à droite de mon écran!! Il essaye de rentrer par I.E. en ajoutant des codes aux clés de registre!!!!!

Je fais un scan...

Utilisateur anonyme · Answer

verifie que le parfeu de windows soit activé

yen-a-marre · Answer

Mon pare-feu est bien activé.
Comment je fais pour te faire parvenir le dossier fsdiag.tar.gz ?(je l'ai décompressé) merci

yen-a-marre · Answer

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths]

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\AcroRd32.exe]
"Path"=C:\Program Files\Adobe\Reader 9.0\Reader\
@=C:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32.exe

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\Aol.exe]
@=C:\Program Files\AOL 9.0c\Aol.exe
"Path"=C:\Program Files\AOL 9.0c

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\aolacsd.exe]
@=C:\Program Files\Fichiers communs\AOL\ACS\aolacsd.exe
"Path"=C:\Program Files\Fichiers communs\AOL\1239738832\ee

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\aoldial.exe]
@=C:\Program Files\Fichiers communs\AOL\ACS\aoldial.exe
"Path"=C:\Program Files\Fichiers communs\AOL\1239738832\ee

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\AOLLaunch.exe]
@=C:\Program Files\Fichiers communs\AOL\Launch\AOLLaunch.exe
"Path"=C:\Program Files\Fichiers communs\AOL\1239738832\ee

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\bckgzm.exe]
@=C:\Program Files\MSN Gaming Zone\Windows\bckgzm.exe

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\ccleaner.exe]
@=C:\Program Files\CCleaner\ccleaner.exe
"Path"=C:\Program Files\CCleaner

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\chkrzm.exe]
@=C:\Program Files\MSN Gaming Zone\Windows\chkrzm.exe

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\CONF.EXE]
@=C:\Program Files\NetMeeting\conf.exe
"Path"=C:\Program Files\NetMeeting;

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\dialer.exe]
@=C:\Program Files\Windows NT\dialer.exe

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\firefox.exe]
@=C:\Program Files\Mozilla Firefox\firefox.exe
"Path"=C:\Program Files\Mozilla Firefox

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\gimp-2.6.exe]
@=C:\Program Files\GIMP-2.6.4\bin\gimp-2.6.exe
"Path"=C:\Program Files\GIMP-2.6.4\bin

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\HELPCTR.EXE]
@=C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe]
@=C:\Program Files\Trend Micro\HijackThis\hijackthis.exe
"Path"=C:\Program Files\Trend Micro\HijackThis

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\HPSdpApp.exe]
"Path"=C:\Program Files\Easy Internet signup\
@=C:\Program Files\Easy Internet signup\HPSdpApp.exe

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\hrtzzm.exe]
@=C:\Program Files\MSN Gaming Zone\Windows\hrtzzm.exe

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\hypertrm.exe]
@="C:\Program Files\Windows NT\hypertrm.exe"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\ICWCONN1.EXE]
@="C:\Program Files\Internet Explorer\Connection Wizard\ICWCONN1.EXE"
"Path"=C:\Program Files\Internet Explorer\Connection Wizard;

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\ICWCONN2.EXE]
@="C:\Program Files\Internet Explorer\Connection Wizard\ICWCONN2.EXE"
"Path"=C:\Program Files\Internet Explorer\Connection Wizard;

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\IEXPLORE.EXE]
@=C:\Program Files\Internet Explorer\iexplore.exe
"Path"=C:\Program Files\Internet Explorer;

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\INETWIZ.EXE]
@="C:\Program Files\Internet Explorer\Connection Wizard\INETWIZ.EXE"
"Path"=C:\Program Files\Internet Explorer\Connection Wizard;

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\install.exe]
"RunAsOnNonAdminInstall"=dword:00000001 (1)
"BlockOnTSNonInstallMode"=dword:00000001 (1)

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\ISIGNUP.EXE]
@="C:\Program Files\Internet Explorer\Connection Wizard\ISIGNUP.EXE"
"Path"=C:\Program Files\Internet Explorer\Connection Wizard;

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\ISPSignup.exe]
@=C:\Program Files\Easy Internet signup\ISPSignup.exe
"Path"=C:\Program Files\Easy Internet signup\

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\iTunes.exe]
@=C:\Program Files\iTunes\iTunes.exe

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\javaws.exe]
@=C:\Program Files\Java\jre6\bin\javaws.exe
"Path"=C:\Program Files\Java\jre6\bin

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\LUALL.EXE]
@=C:\Program Files\Symantec\LiveUpdate\LUALL.EXE
"Path"=C:\Program Files\Symantec\LiveUpdate

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\mdminstallersystem-annuaire.exe]
@=C:\Program Files\Annuaire W-Link\annuaire.exe

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\MediaHub.exe]
"Path"=c:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\Main\
@=c:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\Main\Mediahub.exe

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\migwiz.exe]
@=%SystemRoot%\system32\usmt\migwiz.exe

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\moviemk.exe]
@=C:\Program Files\Movie Maker\moviemk.exe

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\mplayer2.exe]
@="C:\Program Files\Windows Media Player\mplayer2.exe"
"Path"="C:\Program Files\Windows Media Player"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\MSCONFIG.EXE]
@=C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\msimn.exe]
@=%ProgramFiles%\Outlook Express\msimn.exe
"Path"=%ProgramFiles%\Outlook Express

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\msinfo32.exe]
@=C:\Program Files\Fichiers communs\Microsoft Shared\MSInfo\MSInfo32.exe
"Path"=C:\Program Files\Fichiers communs\Microsoft Shared\MSInfo

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\MSNMSGR.EXE]
@=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
"Path"=C:\Program Files\Windows Live\Messenger\

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\msworks.exe]
@=c:\Program Files\Microsoft Works\msworks.exe
"Path"=c:\Program Files\Microsoft Works\

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\MyDVD.exe]
"Path"=c:\Program Files\Sonic\MyDVD\
@=c:\Program Files\Sonic\MyDVD\MyDVD.EXE

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\pbrush.exe]
@=%SystemRoot%\system32\mspaint.exe
"Path"=%SystemRoot%\system32

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\Pcdrw32.exe]
"Path"=C:\Program Files\PC-Doctor for Windows\
"(Default)"=C:\Program Files\PC-Doctor for Windows\Pcdrw32.exe

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\PictureViewer.exe]
@=C:\Program Files\QuickTime\PictureViewer.exe
"Path"=C:\Program Files\QuickTime\

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\pinball.exe]
@=C:\Program Files\Windows NT\Pinball\pinball.exe
"Path"=C:\Program Files\Windows NT\Pinball

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\QuickTimePlayer.exe]
@=C:\Program Files\QuickTime\QuickTimePlayer.exe
"Path"=C:\Program Files\QuickTime\

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\RealPlay.exe]
@=C:\Program Files\Real\RealPlayerealplay.exe
"Path"=C:\Program Files\Real\RealPlayer

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Pathsvsezm.exe]
@=C:\Program Files\MSN Gaming Zone\Windowsvsezm.exe

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\sbase.exe]
@=C:\Program Files\OpenOffice.org 3\program\sbase.exe
"Path"=C:\Program Files\OpenOffice.org 3\

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\scalc.exe]
@=C:\Program Files\OpenOffice.org 3\program\scalc.exe
"Path"=C:\Program Files\OpenOffice.org 3\

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\Scribus.exe]
@=C:\Program Files\Scribus 1.3.4\Scribus.exe

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\sdraw.exe]
@=C:\Program Files\OpenOffice.org 3\program\sdraw.exe
"Path"=C:\Program Files\OpenOffice.org 3\

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\shvlzm.exe]
@=C:\Program Files\MSN Gaming Zone\Windows\shvlzm.exe

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\simpress.exe]
@=C:\Program Files\OpenOffice.org 3\program\simpress.exe
"Path"=C:\Program Files\OpenOffice.org 3\

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\sinf.exe]
@=C:\Program Files\Fichiers communs\AOL\System Information\sinf.exe
"Path"=C:\Program Files\Fichiers communs\AOL\1239738832\ee

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\smath.exe]
@=C:\Program Files\OpenOffice.org 3\program\smath.exe
"Path"=C:\Program Files\OpenOffice.org 3\

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\soffice.exe]
@=C:\Program Files\OpenOffice.org 3\program\soffice.exe
"Path"=C:\Program Files\OpenOffice.org 3\

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\swriter.exe]
@=C:\Program Files\OpenOffice.org 3\program\swriter.exe
"Path"=C:\Program Files\OpenOffice.org 3\

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths	able30.exe]
"UseShortName"=

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths	hunderbird.exe]
@=C:\Program Files\Mozilla Thunderbird	hunderbird.exe
"Path"=C:\Program Files\Mozilla Thunderbird

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\unopkg.exe]
@=C:\Program Files\OpenOffice.org 3\program\unopkg.exe
"Path"=C:\Program Files\OpenOffice.org 3\

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\wab.exe]
@=%ProgramFiles%\Outlook Express\wab.exe
"Path"=%ProgramFiles%\Outlook Express

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\wabmig.exe]
@=%ProgramFiles%\Outlook Express\wabmig.exe
"Path"=%ProgramFiles%\Outlook Express

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\WinDVD.exe]
"Path"=C:\Program Files\InterVideo\WinDVD
@=C:\Program Files\InterVideo\WinDVD\WinDVD.exe

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\winnt32.exe]
"RunAsOnNonAdminInstall"=dword:00000001 (1)

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\WinsockFix.exe]
@=C:\Program Files\Fichiers communs\AOL\WinsockFix\en-US\WinsockFix.exe
"Path"=C:\Program Files\Fichiers communs\AOL\1239738832\ee

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\WKPLMSTP.EXE]
@=c:\Program Files\Microsoft Works\wkplmstp.exe
"Path"=c:\Program Files\Microsoft Works\

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\WKSAB.EXE]
@=c:\Program Files\Microsoft Works\WKSAB.exe
"Path"=c:\Program Files\Microsoft Works\

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\wkscal.exe]
@=c:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkscal.exe
"Path"=c:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\wksdb.exe]
@=c:\Program Files\Microsoft Works\wksdb.exe
"Path"=c:\Program Files\Microsoft Works\

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\WKSSB.EXE]
@=c:\Program Files\Microsoft Works\WKSSB.exe
"Path"=c:\Program Files\Microsoft Works\

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\wksss.exe]
@=c:\Program Files\Microsoft Works\wksss.exe
"Path"=c:\Program Files\Microsoft Works\

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\wkswp.exe]
@=c:\Program Files\Microsoft Works\wkswp.exe
"Path"=c:\Program Files\Microsoft Works\

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\WKWCESTP.EXE]
@=c:\Program Files\Microsoft Works\wkwcestp.exe
"Path"=c:\Program Files\Microsoft Works\

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\wlmail.exe]
@=C:\Program Files\Windows Live\Mail\wlmail.exe
"Path"=C:\Program Files\Windows Live\Mail\

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\wmplayer.exe]
@=C:\Program Files\Windows Media Player\wmplayer.exe
"Path"=C:\Program Files\Windows Media Player

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\WORDPAD.EXE]
@="%ProgramFiles%\Windows NT\Accessoires\WORDPAD.EXE"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\WRITE.EXE]
@="%ProgramFiles%\Windows NT\Accessoires\WORDPAD.EXE"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\App Paths\Zattoo.exe]
@=C:\Program Files\Zattoo\Zattoo.exe

******************************************************************************

C:\Program Files\Pack Sécurité\Anti-Spyware
DIRECTORY
Last access time : 2009.05.07 16:54:18
Creation time : 2009.31.03 12:27:20
Last modification time : 2009.31.03 13:15:50
Attributes: FILE_ATTRIBUTE_DIRECTORY

C:\Program Files\Pack Sécurité\Anti-Virus
DIRECTORY
Last access time : 2009.05.07 17:20:27
Creation time : 2009.31.03 12:26:30
Last modification time : 2009.05.07 17:20:27
Attributes: FILE_ATTRIBUTE_DIRECTORY

C:\Program Files\Pack Sécurité\Common
DIRECTORY
Last access time : 2009.05.07 17:30:49
Creation time : 2009.31.03 11:57:58
Last modification time : 2009.05.07 10:29:13
Attributes: FILE_ATTRIBUTE_DIRECTORY

C:\Program Files\Pack Sécurité\config.xml.P00000444
Last access time : 2009.05.07 06:30:49
Creation time : 2009.31.03 13:05:57
Last modification time : 2009.31.03 13:20:27
Attributes: FILE_ATTRIBUTE_ARCHIVE
File size : 31221 bytes

C:\Program Files\Pack Sécurité\DAAS
DIRECTORY
Last access time : 2009.05.07 16:54:25
Creation time : 2009.31.03 12:27:21
Last modification time : 2009.31.03 13:15:49
Attributes: FILE_ATTRIBUTE_DIRECTORY

C:\Program Files\Pack Sécurité\DAAS2
DIRECTORY
Last access time : 2009.05.07 16:54:25
Creation time : 2009.31.03 13:16:14
Last modification time : 2009.31.03 13:17:41
Attributes: FILE_ATTRIBUTE_DIRECTORY

C:\Program Files\Pack Sécurité\FSAUA
DIRECTORY
Last access time : 2009.05.07 17:30:14
Creation time : 2009.31.03 13:15:12
Last modification time : 2009.05.07 17:30:14
Attributes: FILE_ATTRIBUTE_DIRECTORY

C:\Program Files\Pack Sécurité\fsdeph.dll
Last access time : 2009.05.07 06:32:56
Creation time : 2009.31.03 12:26:19
Last modification time : 2006.29.03 03:30:58
Attributes: FILE_ATTRIBUTE_ARCHIVE
File size : 155696 bytes
File Version Info:
==================
CompanyName = F-Secure Corporation
FileDescription = F-Secure Dependency Handler DLL
FileVersion = 6.10.23120 
InternalName = FSDEPH
LegalCopyright = Copyright © 1998-2006 F-Secure Corporation. All rights reserved.
LegalTrademarks = F-Secure ® is a registered trademark of F-Secure Corporation.
OriginalFilename = FSDEPH.DLL
ProductName = F-Secure Setup
ProductVersion = 6.10 Build 23120 
==================

C:\Program Files\Pack Sécurité\FSGUI
DIRECTORY
Last access time : 2009.05.07 17:20:26
Creation time : 2009.31.03 12:26:58
Last modification time : 2009.05.07 17:20:26
Attributes: FILE_ATTRIBUTE_DIRECTORY

C:\Program Files\Pack Sécurité\fsisu.dll
Last access time : 2009.05.07 06:33:10
Creation time : 2009.31.03 12:26:18
Last modification time : 2009.31.03 12:24:30
Attributes: FILE_ATTRIBUTE_ARCHIVE
File size : 233519 bytes
File Version Info:
==================
CompanyName = F-Secure Corporation
FileDescription = F-Secure Installation Support DLL
FileVersion = 6.10.23120 
InternalName = FSISU
LegalCopyright = Copyright © 1998-2006 F-Secure Corporation. All rights reserved.
LegalTrademarks = F-Secure ® is a registered trademark of F-Secure Corporation.
OriginalFilename = FSISU.DLL
ProductName = F-Secure Setup
ProductVersion = 6.10 Build 23120 
==================

C:\Program Files\Pack Sécurité\fsisuNT.dll
Last access time : 2009.05.07 06:33:11
Creation time : 2009.31.03 12:26:19
Last modification time : 2009.31.03 12:24:30
Attributes: FILE_ATTRIBUTE_ARCHIVE
File size : 180273 bytes
File Version Info:
==================
CompanyName = F-Secure Corporation
FileDescription = F-Secure Installation Support DLL (NT)
FileVersion = 6.10.23120 
InternalName = FSISUNT
LegalCopyright = Copyright © 1998-2006 F-Secure Corporation. All rights reserved.
LegalTrademarks = F-Secure ® is a registered trademark of F-Secure Corporation.
OriginalFilename = FSISUNT.DLL
ProductName = F-Secure Setup
ProductVersion = 6.10 Build 23120 
==================

C:\Program Files\Pack Sécurité\FSPC
DIRECTORY
Last access time : 2009.05.07 17:08:57
Creation time : 2009.31.03 12:28:00
Last modification time : 2009.24.04 04:30:30
Attributes: FILE_ATTRIBUTE_DIRECTORY

C:\Program Files\Pack Sécurité\FSPS
DIRECTORY
Last access time : 2009.05.07 16:54:39
Creation time : 2009.31.03 12:27:32
Last modification time : 2009.31.03 13:16:09
Attributes: FILE_ATTRIBUTE_DIRECTORY

C:\Program Files\Pack Sécurité\fssg.xml.P00000444
Last access time : 2009.05.07 06:33:13
Creation time : 2009.31.03 13:09:07
Last modification time : 2009.31.03 13:10:38
Attributes: FILE_ATTRIBUTE_ARCHIVE
File size : 6659 bytes

C:\Program Files\Pack Sécurité\fsuninst.ENG
Last access time : 2009.05.07 06:33:14
Creation time : 2009.31.03 12:26:19
Last modification time : 2006.29.03 03:30:58
Attributes: FILE_ATTRIBUTE_ARCHIVE
File size : 126976 bytes
File Version Info:
==================
CompanyName = F-Secure Corporation
FileDescription = F-Secure Uninstaller English resources
FileVersion = 6.10.23120 
InternalName = FSUNINST
LegalCopyright = Copyright © 1998-2006 F-Secure Corporation. All rights reserved.
LegalTrademarks = F-Secure ® is a registered trademark of F-Secure Corporation.
OriginalFilename = FSUNINST.ENG
ProductName = F-Secure Setup
ProductVersion = 6.10 Build 23120 
==================

C:\Program Files\Pack Sécurité\fsuninst.exe
Last access time : 2009.05.07 06:33:14
Creation time : 2009.31.03 12:26:19
Last modification time : 2006.29.03 03:30:58
Attributes: FILE_ATTRIBUTE_ARCHIVE
File size : 376882 bytes
File Version Info:
==================
CompanyName = F-Secure Corporation
FileDescription = F-Secure Uninstaller
FileVersion = 6.10.23120 
InternalName = FSUNINST
LegalCopyright = Copyright © 1998-2006 F-Secure Corporation. All rights reserved.
LegalTrademarks = F-Secure ® is a registered trademark of F-Secure Corporation.
OriginalFilename = FSUNINST.EXE
ProductName = F-Secure Setup
ProductVersion = 6.10 Build 23120 
==================

C:\Program Files\Pack Sécurité\fsuninst.FRA
Last access time : 2009.05.07 06:33:14
Creation time : 2009.31.03 12:26:19
Last modification time : 2006.29.03 02:56:12
Attributes: FILE_ATTRIBUTE_ARCHIVE
File size : 131072 bytes
File Version Info:
==================
CompanyName = F-Secure Corporation
FileDescription = Ressources en français de F-Secure Uninstaller
FileVersion = 6.10.23120 
InternalName = FSUNINST
LegalCopyright = Copyright © 1998-2006 F-Secure Corporation. All rights reserved.
LegalTrademarks = F-Secure ® is a registered trademark of F-Secure Corporation.
OriginalFilename = FSUNINST.FRA
ProductName = F-Secure Setup
ProductVersion = 6.10 Build 23120 
==================

C:\Program Files\Pack Sécurité\FW
DIRECTORY
Last access time : 2009.05.07 16:54:17
Creation time : 2009.31.03 12:26:36
Last modification time : 2009.31.03 13:15:07
Attributes: FILE_ATTRIBUTE_DIRECTORY

C:\Program Files\Pack Sécurité\FWES
DIRECTORY
Last access time : 2009.05.07 16:51:45
Creation time : 2009.31.03 12:26:42
Last modification time : 2009.31.03 13:24:29
Attributes: FILE_ATTRIBUTE_DIRECTORY

C:\Program Files\Pack Sécurité\Gemini
DIRECTORY
Last access time : 2009.05.07 16:54:39
Creation time : 2009.31.03 13:16:10
Last modification time : 2009.01.06 15:30:01
Attributes: FILE_ATTRIBUTE_DIRECTORY

C:\Program Files\Pack Sécurité\HIPS
DIRECTORY
Last access time : 2009.05.07 16:54:39
Creation time : 2009.31.03 13:16:11
Last modification time : 2009.05.07 01:24:39
Attributes: FILE_ATTRIBUTE_DIRECTORY

C:\Program Files\Pack Sécurité\hotfix.xml
Last access time : 2009.05.07 06:33:19
Creation time : 2009.31.03 13:55:36
Last modification time : 2009.31.03 13:56:12
Attributes: FILE_ATTRIBUTE_ARCHIVE
File size : 10117 bytes

C:\Program Files\Pack Sécurité\ih8.cfg
Last access time : 2009.05.07 06:33:19
Creation time : 2009.31.03 13:56:12
Last modification time : 2009.31.03 13:56:12
Attributes: FILE_ATTRIBUTE_ARCHIVE
File size : 6 bytes

C:\Program Files\Pack Sécurité\install.ini
Last access time : 2009.05.07 06:33:19
Creation time : 2009.31.03 12:26:19
Last modification time : 2009.31.03 12:28:02
Attributes: FILE_ATTRIBUTE_ARCHIVE
File size : 1795 bytes

C:\Program Files\Pack Sécurité\ISPNews
DIRECTORY
Last access time : 2009.05.07 16:54:39
Creation time : 2009.31.03 13:16:17
Last modification time : 2009.31.03 13:16:17
Attributes: FILE_ATTRIBUTE_DIRECTORY

C:\Program Files\Pack Sécurité\licenses-fsewin.txt
Last access time : 2009.05.07 10:29:13
Creation time : 2009.05.07 10:29:13
Last modification time : 2009.05.07 10:28:59
Attributes: FILE_ATTRIBUTE_ARCHIVE
File size : 0 bytes

C:\Program Files\Pack Sécurité\licenses-fsuss.txt
Last access time : 2009.05.07 06:33:19
Creation time : 2009.26.06 11:12:43
Last modification time : 2009.31.03 13:57:31
Attributes: FILE_ATTRIBUTE_ARCHIVE
File size : 5991 bytes

C:\Program Files\Pack Sécurité\licenses-orsp.txt
Last access time : 2009.05.07 06:33:19
Creation time : 2009.31.03 13:17:41
Last modification time : 2008.23.09 15:37:54
Attributes: FILE_ATTRIBUTE_ARCHIVE
File size : 1089 bytes

C:\Program Files\Pack Sécurité\localization
DIRECTORY
Last access time : 2009.05.07 16:50:55
Creation time : 2009.31.03 12:26:17
Last modification time : 2009.31.03 13:16:11
Attributes: FILE_ATTRIBUTE_DIRECTORY

C:\Program Files\Pack Sécurité\ORSP Client
DIRECTORY
Last access time : 2009.05.07 16:54:40
Creation time : 2009.31.03 13:16:14
Last modification time : 2009.31.03 13:16:14
Attributes: FILE_ATTRIBUTE_DIRECTORY

C:\Program Files\Pack Sécurité\Pegasus
DIRECTORY
Last access time : 2009.05.07 16:54:40
Creation time : 2009.31.03 13:16:13
Last modification time : 2009.02.07 13:17:47
Attributes: FILE_ATTRIBUTE_DIRECTORY

C:\Program Files\Pack Sécurité\Scanner-Interface
DIRECTORY
Last access time : 2009.05.07 16:54:40
Creation time : 2009.31.03 12:28:02
Last modification time : 2009.31.03 13:16:10
Attributes: FILE_ATTRIBUTE_DIRECTORY

C:\Program Files\Pack Sécurité\Spam Control
DIRECTORY
Last access time : 2009.05.07 17:16:46
Creation time : 2009.31.03 12:27:10
Last modification time : 2009.23.06 21:01:11
Attributes: FILE_ATTRIBUTE_DIRECTORY

C:\Program Files\Pack Sécurité\TNB
DIRECTORY
Last access time : 2009.05.07 17:30:49
Creation time : 2009.31.03 12:26:38
Last modification time : 2009.31.03 13:21:33
Attributes: FILE_ATTRIBUTE_DIRECTORY

C:\Program Files\Pack Sécurité\Uninstall
DIRECTORY
Last access time : 2009.05.07 16:54:42
Creation time : 2009.31.03 13:16:16
Last modification time : 2009.31.03 13:16:16
Attributes: FILE_ATTRIBUTE_DIRECTORY

*******************************************************************************

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.fskey]
@=F-Secure.License
"Content Type"=F-Secure/FSLicenseFile
********************************************************************************

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.FSFIX]
@=FSFIX
*******************************************************************************

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\{23814B80-52A2-11d0-BC1A-004095606CB9}]
@=F-Secure
******************************************************************************

Voilà, j'espère t'avoir tout mis (je ne connais pas trop les intitulés de dossier!!) 
Si il manque qque chose, merci de me donner le nom du dossier, j'ai déjà envoyé "access_control"

Je peux toujours mettre en gras les mots des fenêtres de F-Secure ;-(

Utilisateur anonyme · Answer

bonjour, comment va le pc ?
les messages d'alertes sont à trier au fure et à mesure.
pour certains il faut les autoriser, pour d'autres, il faut les interdire, le seule moyen de savoir si un programme est légitime ou pas, c'est de tapper le nom du fichier ou programme sur ton moteur de recherches internet .

je vais retourner bosser, à +

Utilisateur anonyme · Answer

le changement est probablement dû à un patch que tu as installé sur ton pc avec un autre logiciel, rien d'alarmantdu moment ou ceci nuit pas au fonctionnement de ton pc

Utilisateur anonyme · Answer

si ton pc fonctionne normalement et que tu n'as plus de soucis, tout est réglé ma petit sophie ;-)

Utilisateur anonyme · Answer

je suis contant pour toi que tu n'ais pas attendue leur réponse, lol
en tous cas, merci d'avoir suivi ce qu'on t'a demandé durant ce periple voyant au centre du monde informatique et éléctronique.
si tu rencontres un probleme ou tu as des questions, n'hesite pas de m'envoyer un mot en MP, tu sais ou me trouver,
bonne soirée sophie
yen-a-toujours marre ou pas???? ;-)

Utilisateur anonyme · Answer

up ;-)

Analyser mon scan

48 réponses

Votre réponse

Discussions similaires

Newsletters