Fenêtres intempestives
Résolu
lilside
Messages postés
9
Statut
Membre
-
lilside Messages postés 9 Statut Membre -
lilside Messages postés 9 Statut Membre -
Bonjour,
Avira AntiVir m'a déjà détécté 18 virus (j'avais Avast avant). Mais, j'ai encore une fenêtre publicitaire qui s'ouvre de temps à autre et cela est vraiment très désagréable ! Je voudrais savoir ce que vous pourriez faire pour moi...
Ci-dessous, un log HijackThis :
Merci d'avance,
Lil$ide...
Avira AntiVir m'a déjà détécté 18 virus (j'avais Avast avant). Mais, j'ai encore une fenêtre publicitaire qui s'ouvre de temps à autre et cela est vraiment très désagréable ! Je voudrais savoir ce que vous pourriez faire pour moi...
Ci-dessous, un log HijackThis :
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:27:19, on 30.07.2009 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Boot mode: Normal Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Program Files\Avira\AntiVir Desktop\sched.exe C:\Program Files\Avira\AntiVir Desktop\avguard.exe C:\WINNT\System32\svchost.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\System32\svchost.exe C:\WINNT\Explorer.EXE C:\Program Files\VIAudioi\SBADeck\ADeck.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\WINNT\system32\internat.exe C:\documents and settings\home_2\local settings\application data\cxmbx.exe C:\Program Files\NETGEAR\WG111v3\WG111v3.exe C:\Program Files\iPod\bin\iPodService.exe C:\WINNT\System32\SCardSvr.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe C:\Documents and Settings\Home_2\Mes documents\Téléchargements\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.fr.msn.ch/0SEFRCH/SAOS01 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww12.search-solver.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q= R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q= R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=%s R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\msgr.fr.fr-ch\msntb.dll (file missing) O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1 O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe" O4 - HKCU\..\Run: [cxmbx] "c:\documents and settings\home_2\local settings\application data\cxmbx.exe" cxmbx O4 - HKCU\..\Run: [RunSteam] C:\Program Files\Steam\Steamstart.exe O4 - HKUS\S-1-5-21-776561741-1659004503-839522115-500\..\Run: [internat.exe] internat.exe (User 'Administrateur') O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user') O4 - S-1-5-21-776561741-1659004503-839522115-500 Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User 'Administrateur') O4 - S-1-5-21-776561741-1659004503-839522115-500 User Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User 'Administrateur') O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O10 - Unknown file in Winsock LSP: c:\winnt\system32\nwprovau.dll O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/mjss/MJSS.cab109791.cab O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/... O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: Service Google Update (gupdate1c9afc340488db0) (gupdate1c9afc340488db0) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe -- End of file - 6951 bytes
Merci d'avance,
Lil$ide...
A voir également:
- Fenêtres intempestives
- Fermer toutes les fenetres windows - Guide
- Afficher toutes les fenetres ouvertes windows 11 - Guide
- Des fenêtres s'ouvrent toutes seules ✓ - Forum Virus
- Ouvrir deux fenetres windows - Guide
- Mon pc ouvre des fenetres tout seul ✓ - Forum Antivirus
15 réponses
Bonjour à vous deux,
que de passage...
"J'ai pas trouvé comment désinstaller Navilog1"
Il faut juste supprimer le dossier Navilog1 en gras :
c:\program files\Navilog1 <-- ce dossier
Et enfin supprimer le fichier téléchargé.
Bonne continuation.
que de passage...
"J'ai pas trouvé comment désinstaller Navilog1"
Il faut juste supprimer le dossier Navilog1 en gras :
c:\program files\Navilog1 <-- ce dossier
Et enfin supprimer le fichier téléchargé.
Bonne continuation.
Bonjour,
"O4 - HKCU\..\Run: [cxmbx] "c:\documents and settings\home_2\local settings\application data\cxmbx.exe" cxmbx"
--> Infection Navipromo.
- Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le Bureau.
- Double-clique sur Navilog1.exe afin de lancer l'installation.
- Double-clique sur le raccourci de Navilog1 présent sur le Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci de Navilog1 et choisir Exécuter en tant qu'administrateur)
- Appuie sur F ou f puis valide par Entrée.
- Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.
- Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.
- Patiente le temps du scan. Navilog1 te demandera de redémarrer ton PC.
- Patiente jusqu'au message : *** Scan terminé le ..... ***
- Le scan fini, le Bloc-notes contenant le rapport sera affiché, poste le rapport dans ta prochaine réponse.
- Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\cleannavi.txt
"O4 - HKCU\..\Run: [cxmbx] "c:\documents and settings\home_2\local settings\application data\cxmbx.exe" cxmbx"
--> Infection Navipromo.
- Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le Bureau.
- Double-clique sur Navilog1.exe afin de lancer l'installation.
- Double-clique sur le raccourci de Navilog1 présent sur le Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci de Navilog1 et choisir Exécuter en tant qu'administrateur)
- Appuie sur F ou f puis valide par Entrée.
- Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.
- Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.
- Patiente le temps du scan. Navilog1 te demandera de redémarrer ton PC.
- Patiente jusqu'au message : *** Scan terminé le ..... ***
- Le scan fini, le Bloc-notes contenant le rapport sera affiché, poste le rapport dans ta prochaine réponse.
- Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\cleannavi.txt
---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
--> Désinstalle Navilog1 et AskBarDis.
--> Relance MBAM, va dans Quarantaine et supprime tout.
--> Poste un nouveau rapport HijackThis.
--> Relance MBAM, va dans Quarantaine et supprime tout.
--> Poste un nouveau rapport HijackThis.
J'ai pas trouvé comment désinstaller Navilog1, y a rien dans le menu démarré, c'est pas désinstallation depuis "l'utilitaire" intégré à Windows et y a pas de désinstallation dans le dossier d'installation.
Rapport :
Rapport :
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:28:33, on 30.07.2009 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Boot mode: Normal Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Program Files\Avira\AntiVir Desktop\sched.exe C:\Program Files\Avira\AntiVir Desktop\avguard.exe C:\WINNT\System32\svchost.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\System32\svchost.exe C:\WINNT\Explorer.EXE C:\Program Files\VIAudioi\SBADeck\ADeck.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\WINNT\system32\internat.exe C:\Program Files\NETGEAR\WG111v3\WG111v3.exe C:\Program Files\iPod\bin\iPodService.exe C:\WINNT\System32\SCardSvr.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\Home_2\Mes documents\Téléchargements\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.fr.msn.ch/0SEFRCH/SAOS01 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww12.search-solver.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q= R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q= R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=%s R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file) O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1 O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe" O4 - HKCU\..\Run: [Steam] "d:\steam\steam.exe" -silent O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user') O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O10 - Unknown file in Winsock LSP: c:\winnt\system32\nwprovau.dll O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/mjss/MJSS.cab109791.cab O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/... O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: Service Google Update (gupdate1c9afc340488db0) (gupdate1c9afc340488db0) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe -- End of file - 5844 bytes
Tout d'abord, merci pour votre réponse si rapide et désolé pour la mienne, si lente xD !
Rapport :
Rapport :
Fix Navipromo version 4.0.1 commencé le jeu. 30.07.2009 17:42:40.48 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Postez ce rapport sur le forum pour le faire analyser !!! Outil exécuté depuis C:\Program Files\navilog1 Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO Microsoft Windows 2000 Professionnel ( v5.0.2195 ) Service Pack 4 X86-based PC ( Uniprocessor Free : AMD Athlon(tm) ) BIOS : Default System BIOS USER : sebastien ( Administrator ) BOOT : Normal A:\ (USB) C:\ (Local Disk) - NTFS - Total:29 Go (Free:9 Go) D:\ (Local Disk) - NTFS - Total:45 Go (Free:41 Go) E:\ (CD or DVD) F:\ (CD or DVD) G:\ (CD or DVD) Recherche executée en mode normal [b]Nettoyage exécuté en mode normal et non au reboot !! Les résultats ne seront pas optimisés !! [/b] C:\Documents and Settings\Home_2\locals~1\applic~1\cxmbx.exe !!ERREUR SUPPRESSION!! C:\Documents and Settings\Home_2\locals~1\applic~1\cxmbx.dat supprimé ! C:\Documents and Settings\Home_2\locals~1\applic~1\cxmbx_nav.dat supprimé ! C:\Documents and Settings\Home_2\locals~1\applic~1\cxmbx_navps.dat supprimé ! C:\DOCUME~1\Home_2\locals~1\applic~1\cxmbx.exe !!ERREUR SUPPRESSION!! Nettoyage contenu C:\WINNT\Temp effectué ! Nettoyage contenu C:\Documents and Settings\Home_2\locals~1\Temp effectué ! *** Sauvegarde du Registre vers dossier Safebackup *** sauvegarde du Registre réalisée avec succès ! *** Nettoyage Registre *** Nettoyage Registre Ok *** Scan terminé jeu. 30.07.2009 18:43:27.93 ***
Voilà, j'ai redémarré (le rapport reste le même)... Plusieurs fenêtre DOS étaient ouvertes au démarrage de Windows (command.com ou quelque chose comme ça).
Rapport :
Je vais redémarrer après la défragmentation (JkDefrag) car MBAM me l'a proposé ...
Malwarebytes' Anti-Malware 1.39 Version de la base de données: 2530 Windows 5.0.2195 Service Pack 4 30.07.2009 20:09:16 mbam-log-2009-07-30 (20-09-16).txt Type de recherche: Examen rapide Eléments examinés: 69173 Temps écoulé: 9 minute(s), 19 second(s) Processus mémoire infecté(s): 1 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 1 Valeur(s) du Registre infectée(s): 1 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 3 Processus mémoire infecté(s): C:\documents and settings\Home_2\local settings\application data\cxmbx.exe (Adware.Navipromo.H) -> Unloaded process successfully. Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully. Valeur(s) du Registre infectée(s): HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cxmbx (Adware.Navipromo.H) -> Quarantined and deleted successfully. Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): c:\documents and settings\Home_2\local settings\application data\cxmbx_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully. c:\documents and settings\Home_2\local settings\application data\cxmbx.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully. c:\documents and settings\Home_2\local settings\application data\cxmbx.exe (Adware.Navipromo.H) -> Quarantined and deleted successfully.
Je vais redémarrer après la défragmentation (JkDefrag) car MBAM me l'a proposé ...
Pour rien, juste pour te dire que je n'ai pas encore redémarrer, j'attends la fin de cette tâche (qui n'a aucun rapport avec le reste !).
;)
--> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
--> Double-clique sur RSIT.exe afin de lancer le programme.
(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)
--> Clique sur Continue à l'écran Disclaimer.
--> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
--> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).
Note : les rapports sont sauvegardés dans le dossier C:\rsit.
--> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
--> Double-clique sur RSIT.exe afin de lancer le programme.
(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)
--> Clique sur Continue à l'écran Disclaimer.
--> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
--> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).
Note : les rapports sont sauvegardés dans le dossier C:\rsit.
Désolé pour le retard, mais j'avais cru que c'était fini ^^ !
Info.txt :
Log.txt :
Info.txt :
info.txt logfile of random's system information tool 1.06 2009-08-08 15:05:47
======Uninstall list======
-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->C:\WINNT\$NtServicePackUninstall$\spuninst\spuninst.exe
Adobe Bridge 1.0-->MsiExec.exe /I{B74D4E10-1033-0000-0000-000000000001}
Adobe Common File Installer-->MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5B39}
Adobe Flash Player 10 Plugin-->C:\WINNT\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player ActiveX-->C:\WINNT\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Help Center 1.0-->MsiExec.exe /I{E9787678-1033-0000-8E67-000000000001}
Adobe Photoshop CS2-->msiexec /I {236BB7C4-4419-42FD-0409-1E257A25E34D}
Adobe Stock Photos 1.0-->MsiExec.exe /I{786C5747-1033-0000-B58E-000000000001}
Apple Software Update-->MsiExec.exe /I{492724FC-3B26-46B4-824F-3CE2722D9AA0}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
Canon S400-->C:\WINNT\system32\CNMCP2P.exe "-PRINTERNAMECanon S400" "-HELPERDLLC:\BJPrinter\CNMWINNT\Canon S400 Installer\Inst2\cnmis.dll" "-RCDLLC:\BJPrinter\CNMWINNT\Canon S400 Installer\Inst2\cnmi0409.dll"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
ConvertHelper 2.2-->"C:\Program Files\ConvertHelper\unins000.exe"
Cool DVD Player (remove only)-->"C:\Program Files\Coolsoft\Cool DVD Player\uninstall.exe"
Correctif cumulatif 1 pour Windows 2000 SP4-->"C:\WINNT\$NtUpdateRollupPackUninstall$\spuninst\spuninst.exe"
Correctif pour le Lecteur Windows Media [Voir Q828026 pour plus d'informations]-->C:\WINNT\$NtUninstallQ828026$\spuninst\spuninst.exe
Correctif Windows 2000 - KB842773-->C:\WINNT\$NtUninstallKB842773$\spuninst\spuninst.exe
Correctif Windows 2000 - KB893756-->"C:\WINNT\$NtUninstallKB893756$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB896358-->"C:\WINNT\$NtUninstallKB896358$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB896422-->"C:\WINNT\$NtUninstallKB896422$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB896423-->"C:\WINNT\$NtUninstallKB896423$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB899587-->"C:\WINNT\$NtUninstallKB899587$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB899589-->"C:\WINNT\$NtUninstallKB899589$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB900725-->"C:\WINNT\$NtUninstallKB900725$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB901017-->"C:\WINNT\$NtUninstallKB901017$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB901214-->"C:\WINNT\$NtUninstallKB901214$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB905414-->"C:\WINNT\$NtUninstallKB905414$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB905495-->"C:\WINNT\$NtUninstallKB905495-IE6SP1-20050805.184113$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB905749-->"C:\WINNT\$NtUninstallKB905749$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB908519-->"C:\WINNT\$NtUninstallKB908519$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB908531-->"C:\WINNT\$NtUninstallKB908531$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB911280-->"C:\WINNT\$NtUninstallKB911280$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB913580-->"C:\WINNT\$NtUninstallKB913580$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB914388-->"C:\WINNT\$NtUninstallKB914388$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB917008-->"C:\WINNT\$NtUninstallKB917008$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB918118-->"C:\WINNT\$NtUninstallKB918118$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB920213-->"C:\WINNT\$NtUninstallKB920213$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB920670-->"C:\WINNT\$NtUninstallKB920670$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB920683-->"C:\WINNT\$NtUninstallKB920683$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB920685-->"C:\WINNT\$NtUninstallKB920685$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB921398-->"C:\WINNT\$NtUninstallKB921398$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB922582-->"C:\WINNT\$NtUninstallKB922582$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB923191-->"C:\WINNT\$NtUninstallKB923191$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB923561-->"C:\WINNT\$NtUninstallKB923561$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB923810-->"C:\WINNT\$NtUninstallKB923810$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB923980-->"C:\WINNT\$NtUninstallKB923980$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB924270-->"C:\WINNT\$NtUninstallKB924270$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB924667-->"C:\WINNT\$NtUninstallKB924667$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB925902-->"C:\WINNT\$NtUninstallKB925902$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB926122-->"C:\WINNT\$NtUninstallKB926122$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB926436-->"C:\WINNT\$NtUninstallKB926436$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB927891-->"C:\WINNT\$NtUninstallKB927891$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB928843-->"C:\WINNT\$NtUninstallKB928843$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB930178-->"C:\WINNT\$NtUninstallKB930178$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB931784-->"C:\WINNT\$NtUninstallKB931784$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB933729-->"C:\WINNT\$NtUninstallKB933729$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB935839-->"C:\WINNT\$NtUninstallKB935839$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB937894-->"C:\WINNT\$NtUninstallKB937894$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB938464-->"C:\WINNT\$NtUninstallKB938464-IE6SP1-20080429.120000$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB938827-->"C:\WINNT\$NtUninstallKB938827$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB943055-->"C:\WINNT\$NtUninstallKB943055$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB943485-->"C:\WINNT\$NtUninstallKB943485$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB944338-->"C:\WINNT\$NtUninstallKB944338$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB945553-->"C:\WINNT\$NtUninstallKB945553$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB950749-->"C:\WINNT\$NtUninstallKB950749$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB950974-->"C:\WINNT\$NtUninstallKB950974$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB951066-->"C:\WINNT\$NtUninstallKB951066-OE6SP1-20080625.120000$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB951748-->"C:\WINNT\$NtUninstallKB951748$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB952004-->"C:\WINNT\$NtUninstallKB952004$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB952954-->"C:\WINNT\$NtUninstallKB952954$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB955069-->"C:\WINNT\$NtUninstallKB955069$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB956802-->"C:\WINNT\$NtUninstallKB956802$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB957097-->"C:\WINNT\$NtUninstallKB957097$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB958215-->"C:\WINNT\$NtUninstallKB958215-IE6SP1-20081016.120000$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB958644-->"C:\WINNT\$NtUninstallKB958644$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB958687-->"C:\WINNT\$NtUninstallKB958687$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB958690-->"C:\WINNT\$NtUninstallKB958690$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB959426-->"C:\WINNT\$NtUninstallKB959426$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB960225-->"C:\WINNT\$NtUninstallKB960225$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB960714-->"C:\WINNT\$NtUninstallKB960714-IE6SP1-20081211.120000$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB960715-->"C:\WINNT\$NtUninstallKB960715$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB960803-->"C:\WINNT\$NtUninstallKB960803$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB961371-->"C:\WINNT\$NtUninstallKB961371$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB961501-->"C:\WINNT\$NtUninstallKB961501$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB963027-->"C:\WINNT\$NtUninstallKB963027-IE6SP1-20090303.120000$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB967715-->"C:\WINNT\$NtUninstallKB967715$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB968537-->"C:\WINNT\$NtUninstallKB968537$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB969897-->"C:\WINNT\$NtUninstallKB969897-IE6SP1-20090501.120000$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB969898-->"C:\WINNT\$NtUninstallKB969898$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB970238-->"C:\WINNT\$NtUninstallKB970238$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB972260-->"C:\WINNT\$NtUninstallKB972260-IE6SP1-20090722.120000$\spuninst\spuninst.exe"
Correctif Windows 2000 - KB973346-->"C:\WINNT\$NtUninstallKB973346$\spuninst\spuninst.exe"
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Favorit-->"c:\documents and settings\home_2\local settings\application data\cxmbx.exe" -uninstall
ffdshow [rev 1070] [2007-03-25]-->"C:\Program Files\ffdshow\unins000.exe"
Google Earth Plugin-->MsiExec.exe /I{B535B621-5559-11DE-A7A1-005056806466}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
GTI Racing-->"D:\Steam\steam.exe" steam://uninstall/3000
HijackThis 2.0.2-->"C:\Documents and Settings\Home_2\Mes documents\Téléchargements\HijackThis.exe" /uninstall
Hotfix for MDAC 2.53 (KB927779)-->"C:\WINNT\$SQLUninstallMDAC25SP3-KB927779-x86-FRA$\spuninst\spuninst.exe"
iTunes-->MsiExec.exe /I{ABCE1C63-56ED-41FF-BEAF-57321F70DC49}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
JkDefrag 3.36-->"C:\Program Files\JkDefrag\unins000.exe"
KM400 Display Driver and Utilities-->C:\PROGRA~1\S3Inc\S3\s3setvga.exe -s -fC:\PROGRA~1\S3Inc\S3\S3.uns
Les Sims 2-->C:\Program Files\EA GAMES\Les Sims 2\EAUninstall.exe
LimeWire 5.0.11-->"C:\Program Files\LimeWire\uninstall.exe"
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINNT\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINNT\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1 Hotfix (KB947742)-->"C:\WINNT\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINNT\Microsoft.NET\Framework\v1.1.4322\Updates\M947742\M947742Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0-->C:\WINNT\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour de sécurité for DirectX 8 (KB951698)-->"C:\WINNT\$NtUninstallKB951698_DX8$\spuninst\spuninst.exe"
Mise à jour de sécurité pour DirectX 8 (KB961373)-->"C:\WINNT\$NtUninstallKB961373_DX8$\spuninst\spuninst.exe"
Mise à jour de sécurité pour DirectX 8 (KB971633)-->"C:\WINNT\$NtUninstallKB971633_DX8$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINNT\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINNT\$NtUninstallKB952069_WM71$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)-->"C:\WINNT\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB954600)-->"C:\WINNT\$NtUninstallKB954600_WM41$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)-->"C:\WINNT\$NtUninstallKB936782_WMP9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows 2000 (KB941569)-->"C:\WINNT\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour système du Lect
Log.txt :
Logfile of random's system information tool 1.06 (written by random/random) Run by sebastien at 2009-08-08 15:05:05 Microsoft Windows 2000 Professionnel Service Pack 4 System drive C: has 8 GB (26%) free of 30 GB Total RAM: 479 MB (38% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:05:38, on 08.08.2009 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Boot mode: Normal Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Program Files\Avira\AntiVir Desktop\sched.exe C:\Program Files\Avira\AntiVir Desktop\avguard.exe C:\WINNT\System32\svchost.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\System32\svchost.exe C:\WINNT\Explorer.EXE C:\Program Files\VIAudioi\SBADeck\ADeck.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\WINNT\system32\internat.exe C:\Program Files\uTorrent\uTorrent.exe C:\Program Files\iPod\bin\iPodService.exe C:\Documents and Settings\Home_2\Local Settings\Temp\AutoRun.exe C:\Program Files\NETGEAR\WG111v3\WG111v3.exe C:\WINNT\System32\SCardSvr.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\Home_2\Mes documents\Téléchargements\RSIT.exe C:\Documents and Settings\Home_2\Mes documents\Téléchargements\sebastien.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.fr.msn.ch/0SEFRCH/SAOS01 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww12.search-solver.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q= R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q= R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=%s R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file) O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1 O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe" O4 - HKCU\..\Run: [Steam] "d:\steam\steam.exe" -silent O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user') O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O10 - Unknown file in Winsock LSP: c:\winnt\system32\nwprovau.dll O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/mjss/MJSS.cab109791.cab O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/... O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: Service Google Update (gupdate1c9afc340488db0) (gupdate1c9afc340488db0) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe -- End of file - 6022 bytes ======Scheduled tasks folder====== C:\WINNT\tasks\AppleSoftwareUpdate.job C:\WINNT\tasks\GoogleUpdateTaskMachineCore.job C:\WINNT\tasks\GoogleUpdateTaskMachineUA.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}] Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-01-26 1879896] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-09 35840] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}] JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-03-09 73728] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {8E718888-423F-11D2-876E-00A0C9082467} - &Radio - C:\WINNT\system32\msdxm.ocx [2005-06-03 848656] {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "Synchronization Manager"=mobsync.exe /logon [] "VTTimer"=C:\WINNT\system32\VTTimer.exe [2003-04-15 36864] "AudioDeck"=C:\Program Files\VIAudioi\SBADeck\ADeck.exe [2004-04-19 7916032] "QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2007-04-27 282624] "iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2007-07-27 271672] "SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-03-09 148888] "avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "internat.exe"=C:\WINNT\system32\internat.exe [1999-12-16 20752] "uTorrent"=C:\Program Files\uTorrent\uTorrent.exe [2009-07-12 288048] "Steam"=d:\steam\steam.exe [2009-07-30 1217784] C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage NETGEAR WG111v3 Smart Wizard.lnk - C:\Program Files\NETGEAR\WG111v3\WG111v3.exe C:\Documents and Settings\Home_2\Menu Démarrer\Programmes\Démarrage Adobe Gamma.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\nwprovau] C:\WINNT\system32\nwprovau.dll [2006-09-01 143632] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "authentication packages"=msv1_0 nwprovau [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] ======List of files/folders created in the last 1 months====== 2009-08-08 15:05:05 ----D---- C:\rsit 2009-08-08 14:57:01 ----RA---- C:\WINNT\system32\vp6vfw.dll 2009-08-08 14:56:57 ----D---- C:\Program Files\EA GAMES 2009-08-08 14:53:31 ----A---- C:\WINNT\system32\msvidctl.dll 2009-08-08 14:53:30 ----A---- C:\WINNT\system32\wstdecod.dll 2009-08-08 14:53:30 ----A---- C:\WINNT\system32\psisdecd.dll 2009-08-08 14:53:30 ----A---- C:\WINNT\system32\msyuv.dll 2009-08-08 14:53:29 ----A---- C:\WINNT\system32\ksuser.dll 2009-08-08 14:53:24 ----A---- C:\WINNT\system32\qedwipes.dll 2009-08-08 14:53:24 ----A---- C:\WINNT\system32\qedit.dll 2009-08-08 14:53:24 ----A---- C:\WINNT\system32\mswebdvd.dll 2009-08-08 14:53:24 ----A---- C:\WINNT\system32\msdmo.dll 2009-08-08 14:53:23 ----A---- C:\WINNT\system32\quartz.dll 2009-08-08 14:53:23 ----A---- C:\WINNT\system32\qdvd.dll 2009-08-08 14:53:23 ----A---- C:\WINNT\system32\qdv.dll 2009-08-08 14:53:23 ----A---- C:\WINNT\system32\qcap.dll 2009-08-08 14:53:23 ----A---- C:\WINNT\system32\mciqtz32.dll 2009-08-08 14:53:23 ----A---- C:\WINNT\system32\encapi.dll 2009-08-08 14:53:23 ----A---- C:\WINNT\system32\devenum.dll 2009-08-08 14:53:23 ----A---- C:\WINNT\system32\amstream.dll 2009-08-08 14:53:22 ----A---- C:\WINNT\system32\dswave.dll 2009-08-08 14:53:22 ----A---- C:\WINNT\system32\dmusic.dll 2009-08-08 14:53:22 ----A---- C:\WINNT\system32\dmsynth.dll 2009-08-08 14:53:22 ----A---- C:\WINNT\system32\dmstyle.dll 2009-08-08 14:53:22 ----A---- C:\WINNT\system32\dmscript.dll 2009-08-08 14:53:22 ----A---- C:\WINNT\system32\dmloader.dll 2009-08-08 14:53:22 ----A---- C:\WINNT\system32\dmime.dll 2009-08-08 14:53:22 ----A---- C:\WINNT\system32\dmcompos.dll 2009-08-08 14:53:22 ----A---- C:\WINNT\system32\dmband.dll 2009-08-08 14:53:22 ----A---- C:\WINNT\system32\dinput8.dll 2009-08-08 14:53:22 ----A---- C:\WINNT\system32\d3dxof.dll 2009-08-08 14:53:22 ----A---- C:\WINNT\system32\d3drm.dll 2009-08-08 14:53:22 ----A---- C:\WINNT\system32\d3dramp.dll 2009-08-08 14:53:22 ----A---- C:\WINNT\system32\d3dpmesh.dll 2009-08-08 14:53:22 ----A---- C:\WINNT\system32\d3dim.dll 2009-08-08 14:53:21 ----A---- C:\WINNT\system32\dxdiagn.dll 2009-08-08 14:53:21 ----A---- C:\WINNT\system32\d3d9.dll 2009-08-08 14:53:21 ----A---- C:\WINNT\system32\d3d8.dll 2009-08-08 14:53:20 ----A---- C:\WINNT\system32\dxdllreg.exe 2009-08-08 14:53:20 ----A---- C:\WINNT\system32\dxdiag.exe 2009-08-08 14:53:20 ----A---- C:\WINNT\system32\dsdmoprp.dll 2009-08-08 14:53:20 ----A---- C:\WINNT\system32\dsdmo.dll 2009-08-08 14:53:20 ----A---- C:\WINNT\system32\dpvvox.dll 2009-08-08 14:53:20 ----A---- C:\WINNT\system32\dpvsetup.exe 2009-08-08 14:53:20 ----A---- C:\WINNT\system32\dpvoice.dll 2009-08-08 14:53:20 ----A---- C:\WINNT\system32\dpvacm.dll 2009-08-08 14:53:19 ----A---- C:\WINNT\system32\pid.dll 2009-08-08 14:53:19 ----A---- C:\WINNT\system32\gcdef.dll 2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dx8vb.dll 2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dx7vb.dll 2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dsound3d.dll 2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dsound.dll 2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dpwsockx.dll 2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dpnsvr.exe 2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dpnlobby.dll 2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dpnhupnp.dll 2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dpnhpast.dll 2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dpnet.dll 2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dpnaddr.dll 2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dpmodemx.dll 2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dplayx.dll 2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dplaysvr.exe 2009-08-08 14:53:19 ----A---- C:\WINNT\system32\dimap.dll 2009-08-08 14:53:19 ----A---- C:\WINNT\system32\diactfrm.dll 2009-08-08 14:53:19 ----A---- C:\WINNT\system32\d3d8thk.dll 2009-08-08 14:53:18 ----A---- C:\WINNT\system32\dinput.dll 2009-08-08 14:53:18 ----A---- C:\WINNT\system32\ddraw.dll 2009-08-08 14:53:18 ----A---- C:\WINNT\system32\d3dim700.dll 2009-07-31 13:32:37 ----A---- C:\AILog.txt 2009-07-31 13:25:23 ----D---- C:\Program Files\Microsoft Games 2009-07-30 19:56:33 ----D---- C:\Documents and Settings\Home_2\Application Data\Malwarebytes 2009-07-30 19:56:11 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2009-07-30 19:56:09 ----D---- C:\Program Files\Malwarebytes' Anti-Malware 2009-07-30 18:43:37 ----D---- C:\Program Files\CCleaner 2009-07-30 18:43:09 ----A---- C:\WINNT\system32\JkDefragScreenSaver.exe 2009-07-30 18:43:08 ----D---- C:\Program Files\JkDefrag 2009-07-30 18:27:05 ----A---- C:\WINNT\wininit.ini 2009-07-30 18:08:45 ----D---- C:\Program Files\UrbanTerror 2009-07-30 17:43:00 ----A---- C:\WINNT\system32\reg.exe 2009-07-30 17:42:40 ----A---- C:\cleannavi.txt 2009-07-30 17:17:50 ----D---- C:\Program Files\Spybot - Search & Destroy 2009-07-30 17:17:50 ----AD---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2009-07-30 16:12:51 ----D---- C:\Program Files\Avira 2009-07-30 15:11:27 ----D---- C:\Documents and Settings\All Users\Application Data\Avira 2009-07-29 12:05:17 ----HDC---- C:\WINNT\$NtUninstallKB972260-IE6SP1-20090722.120000$ 2009-07-28 20:31:33 ----D---- C:\Program Files\Fichiers communs\GTK 2009-07-28 20:10:58 ----D---- C:\Documents and Settings\Home_2\Application Data\SecondLife 2009-07-28 20:09:12 ----D---- C:\Program Files\SecondLife 2009-07-28 10:46:12 ----D---- C:\Program Files\ConvertHelper 2009-07-27 18:49:48 ----D---- C:\WINNT\PCHEALTH 2009-07-27 14:02:37 ----D---- C:\Program Files\Compil Games 2009-07-23 11:45:20 ----HD---- C:\WINNT\PIF 2009-07-22 12:30:04 ----A---- C:\WINNT\system32\WININET.DLL 2009-07-22 12:30:02 ----A---- C:\WINNT\system32\URLMON.DLL 2009-07-22 12:30:00 ----A---- C:\WINNT\system32\SHLWAPI.DLL 2009-07-22 12:29:58 ----A---- C:\WINNT\system32\SHDOCVW.DLL 2009-07-22 12:29:56 ----A---- C:\WINNT\system32\MSHTML.DLL 2009-07-22 12:29:46 ----A---- C:\WINNT\system32\BROWSEUI.DLL 2009-07-21 10:57:05 ----A---- C:\WINNT\system32\drmstor.dll 2009-07-21 10:57:05 ----A---- C:\WINNT\system32\drmclien.dll 2009-07-15 12:08:50 ----HDC---- C:\WINNT\$NtUninstallKB971633_DX8$ 2009-07-15 12:08:20 ----HDC---- C:\WINNT\$NtUninstallKB973346$ 2009-07-15 12:00:31 ----HDC---- C:\WINNT\$NtUninstallKB961371$ 2009-07-12 10:17:11 ----D---- C:\Program Files\AskSearch 2009-07-12 10:17:00 ----D---- C:\Program Files\uTorrent 2009-07-12 10:15:59 ----D---- C:\Documents and Settings\Home_2\Application Data\uTorrent ======List of files/folders modified in the last 1 months====== 2009-08-08 15:03:09 ----AD---- C:\WINNT\Temp 2009-08-08 15:03:09 ----A---- C:\WINNT\SchedLgU.Txt 2009-08-08 15:02:01 ----D---- C:\Program Files\Mozilla Firefox 2009-08-08 14:57:01 ----AD---- C:\WINNT\system32 2009-08-08 14:56:57 ----RAD---- C:\Program Files 2009-08-08 14:56:37 ----D---- C:\WINNT\system32\NtmsData 2009-08-08 14:55:59 ----AD---- C:\WINNT\Debug 2009-08-08 14:54:43 ----AD---- C:\WINNT\security 2009-08-08 14:54:18 ----RASHDC---- C:\WINNT\system32\dllcache 2009-08-08 14:54:16 ----HD---- C:\WINNT\inf 2009-08-08 14:54:16 ----D---- C:\WINNT\RegisteredPackages 2009-08-08 14:54:13 ----RASD---- C:\WINNT\Fonts 2009-08-08 14:54:12 ----AD---- C:\WINNT\system32\drivers 2009-08-08 14:53:54 ----AD---- C:\WINNT\Help 2009-08-08 14:52:59 ----D---- C:\WINNT\system32\DirectX 2009-08-08 14:52:59 ----AD---- C:\WINNT 2009-08-08 13:12:11 ----SHD---- C:\WINNT\CSC 2009-07-30 18:18:50 ----SHD---- C:\WINNT\Installer 2009-07-30 16:12:19 ----D---- C:\WINNT\winsxs 2009-07-30 16:12:04 ----AD---- C:\Program Files\Fichiers communs\Microsoft Shared 2009-07-29 12:07:24 ----D---- C:\WINNT\Microsoft.NET 2009-07-29 12:04:21 ----D---- C:\WINNT\Registration 2009-07-29 12:03:52 ----A---- C:\WINNT\system32\PerfStringBackup.INI 2009-07-28 22:22:40 ----SD---- C:\WINNT\Downloaded Program Files 2009-07-28 21:22:39 ----D---- C:\internet 2009-07-28 20:31:33 ----AD---- C:\Program Files\Fichiers communs 2009-07-28 12:01:24 ----RSD---- C:\WINNT\assembly 2009-07-27 18:50:19 ----AD---- C:\WINNT\system32\wbem 2009-07-27 18:49:54 ----D---- C:\Program Files\Internet Explorer 2009-07-27 18:45:15 ----D---- C:\WINNT\SoftwareDistribution 2009-07-22 12:29:56 ----A---- C:\WINNT\system32\MSTIME.DLL 2009-07-22 12:29:56 ----A---- C:\WINNT\system32\MSRATING.DLL 2009-07-22 12:29:48 ----A---- C:\WINNT\system32\INSENG.DLL 2009-07-22 12:29:48 ----A---- C:\WINNT\system32\IEPEERS.DLL 2009-07-22 12:29:48 ----A---- C:\WINNT\system32\CDFVIEW.DLL 2009-07-21 11:13:13 ----SD---- C:\Documents and Settings\Home_2\Application Data\Microsoft 2009-07-21 10:57:42 ----D---- C:\Documents and Settings\Home_2\Application Data\DivX 2009-07-21 10:57:04 ----D---- C:\Program Files\Windows Media Player 2009-07-15 20:09:16 ----D---- C:\Documents and Settings\Home_2\Application Data\LimeWire ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys [] R1 avipbb;avipbb; C:\WINNT\system32\DRIVERS\avipbb.sys [2009-03-30 97512] R1 Cdr4_2K;Cdr4_2K; C:\WINNT\system32\drivers\Cdr4_2K.sys [2008-11-06 9336] R1 Cdralw2k;Cdralw2k; C:\WINNT\system32\drivers\Cdralw2k.sys [2008-11-06 9464] R1 ISODrive;ISO DVD/CD-ROM Device Driver; \??\C:\Program Files\UltraISO\drivers\ISODrive.sys [] R1 ssmdrv;ssmdrv; C:\WINNT\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520] R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.4.5.0; C:\WINNT\System32\DRIVERS\AegisP.sys [2009-02-08 19643] R2 avgntflt;avgntflt; C:\WINNT\system32\DRIVERS\avgntflt.sys [2009-03-24 65240] R2 HidUsb;Pilote de classe HID Microsoft; C:\WINNT\System32\DRIVERS\hidusb.sys [1999-10-04 13904] R2 NwlnkIpx;Protocole de transport compatible NWLink IPX/SPX/NetBIOS; C:\WINNT\System32\DRIVERS\nwlnkipx.sys [2003-06-19 91408] R2 NwlnkNb;NWLink NetBIOS; C:\WINNT\System32\DRIVERS\nwlnknb.sys [2003-06-19 65520] R2 NwlnkSpx;Protocole NWLink SPX/SPXII; C:\WINNT\System32\DRIVERS\nwlnkspx.sys [1999-12-16 58480] R2 SecDrv;SecDrv; \??\C:\WINNT\system32\drivers\SECDRV.SYS [] R3 FETNDISB;VIA Rhine Family Fast Ethernet Adapter Driver Service; C:\WINNT\System32\DRIVERS\fetnd5b.sys [2004-04-15 42496] R3 GEARAspiWDM;GEARAspiWDM; C:\WINNT\System32\Drivers\GEARAspiWDM.sys [2006-09-19 15664] R3 mouhid;Pilote HID de souris; C:\WINNT\System32\DRIVERS\mouhid.sys [2003-06-19 11824] R3 NWRDR;NetWare Rdr; C:\WINNT\System32\DRIVERS\nwrdr.sys [2006-09-01 161520] R3 RTL8187B;NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter Vista Driver; C:\WINNT\System32\DRIVERS\wg111v3.sys [2007-04-23 224896] R3 uhcd;Pilote de contrôleur hôte universel USB Microsoft; C:\WINNT\System32\DRIVERS\uhcd.sys [2003-06-19 32848] R3 usbehci;Microsoft USB 2.0 Enhanced Host Controller Miniport Driver; C:\WINNT\System32\DRIVERS\usbehci.sys [2003-06-19 19728] R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINNT\System32\DRIVERS\usbhub.sys [2003-06-19 40176] R3 usbhub20;USB 2.0 Root Hub Support; C:\WINNT\System32\DRIVERS\usbhub20.sys [2003-06-19 49776] R3 viagfx;viagfx; C:\WINNT\System32\DRIVERS\vtmini.sys [2003-04-24 250624] R3 VIAudio;Vinyl AC'97 Audio Controller (WDM); C:\WINNT\system32\drivers\viaudios.sys [2004-03-17 117248] R3 vulfnths;VIA USB Host Controller Lower Filter; C:\WINNT\System32\Drivers\vulfnth.sys [2002-10-24 6912] R3 vulfntrs;VIA USB Roothub Lower Filter; C:\WINNT\System32\Drivers\vulfntr.sys [2003-05-24 11392] S3 catchme;catchme; \??\C:\DOCUME~1\Home_2\LOCALS~1\Temp\catchme.sys [] S3 CCDECODE;Closed Caption Decoder; C:\WINNT\system32\DRIVERS\CCDECODE.sys [2004-07-09 16384] S3 MPE;BDA MPE Filter; C:\WINNT\system32\DRIVERS\MPE.sys [2004-07-09 15104] S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\WINNT\system32\drivers\MSTEE.sys [2002-12-12 5504] S3 NABTSFEC;NABTS/FEC VBI Codec; C:\WINNT\system32\DRIVERS\NABTSFEC.sys [2004-07-09 83968] S3 NTSIM;NTSIM; \??\C:\WINNT\System32\ntsim.sys [] S3 SLIP;BDA Slip De-Framer; C:\WINNT\system32\DRIVERS\SLIP.sys [2004-07-09 10880] S3 streamip;BDA IPSink; C:\WINNT\system32\DRIVERS\StreamIP.sys [2004-07-09 14976] S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINNT\System32\DRIVERS\usbprint.sys [2003-06-19 21872] S3 USBSTOR;Pilote de stockage de masse USB; C:\WINNT\System32\DRIVERS\USBSTOR.SYS [2003-06-19 21552] S3 viafilter;VIA USB Filter; C:\WINNT\System32\Drivers\viausb.sys [2004-10-05 9038] S3 WSTCODEC;World Standard Teletext Codec; C:\WINNT\system32\DRIVERS\WSTCODEC.SYS [2004-07-09 18688] S4 IntelIde;IntelIde; C:\WINNT\system32\drivers\IntelIde.sys [] S4 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINNT\System32\drivers\ws2ifsl.sys [1999-12-16 12016] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289] R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-05-11 185089] R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-03-09 152984] R2 NWCWorkstation;Service client pour NetWare; C:\WINNT\System32\services.exe [2005-06-03 92944] R3 iPod Service;Service de l'iPod; C:\Program Files\iPod\bin\iPodService.exe [2007-07-27 501048] S2 gupdate1c9afc340488db0;Service Google Update (gupdate1c9afc340488db0); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-03-28 133104] S3 Adobe LM Service;Adobe LM Service; C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe [2009-06-06 72704] S3 aspnet_state;ASP.NET State Service; C:\WINNT\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896] S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINNT\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240] S3 WmdmPmSN;Service de numéro de série du lecteur multimédia portable; C:\WINNT\System32\svchost.exe [1999-12-16 7952] -----------------EOF-----------------
---> Supprime ce dossier : C:\Program Files\AskSearch
---> Lance ce fichier : C:\Documents and Settings\Home_2\Mes documents\Téléchargements\sebastien.exe
---> Choisis Do a system scan only.
---> Coche les cases qui sont devant les lignes suivantes :
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=%s
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.
---> Ferme HijackThis.
Plus de souci ?
---> Lance ce fichier : C:\Documents and Settings\Home_2\Mes documents\Téléchargements\sebastien.exe
---> Choisis Do a system scan only.
---> Coche les cases qui sont devant les lignes suivantes :
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=%s
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.
---> Ferme HijackThis.
Plus de souci ?