[pb ordi]

Question

bonjour, je ne parviens pas a redémarer mon ordi ou meme à l'éteindre!!merci pour votre aide

Neo-Nil@u · Answer

Salut eva, - Scan en ligne gratuit : http://www.ravantivirus.com/scan/ - Si tu n'as pas le temps pour le premier, HijackThis : http://www.hijackthis.de/downloads/hijackthis_199.zip Pour le scan en ligne, clique sur "To continue without subscribing click here" et attends. Lorsque Ready est affiché dans Status, coche la case Autoclean puis clique sur "Scan my PC" Pour HijackThis, clique sur do a systeme scan and save a logfile puis copie-colle le rapport ici ! A la fin de l'analyse, copie/colle le rapport iciTiens-nous au courant ! @+

sissi · Answer

T'as essayé ctrl alt + supp ?t'as essayé en laissant la touche "power" enfoncée longtemps ?

Eva · Answer

je n'arrive a lancer aucun des deux programmes! neo nilou

Neo-Nil@u · Answer

As-tu téléchargé HijackThis ici :http://www.hijackthis.de/downloads/hijackthis_199.zipSinon, suis les conseils et il n'y aura pas de problèmes !

Eva · Answer

en telechargeant HijackThis et après l'avoirlancé le rapport ne s'affiche pas la fenetre se ferme toute seule!

Neo-Nil@u · Answer

Peux-tu essayer de faire apparaître le gestionnaire des tâches(Ctrl+Alt+Suppr) onglet Processus ?Peux-tu me faire la liste des processus de ton système ?

Eva · Answer

firefoxtasmgrmsnmsgriesplorerdslmonadslautoconnectwinsvchostatiptaxxmdmspoolsvexplorerbackweb-8876480svchostsvchostntguaurd32fxsvr2svchostap9h4qmosvchostlsassserviceswinlogoncsrssicqjdhswupdatemediaaccesslogitraylvcomsxjuschedmediaacckmskagentwdfmgrsystemprocessus inactif du systemevoila toute la liste du processus de mon systeme!!

Neo-Nil@u · Answer

Clique sur Mediaacess puis Fin de tâcheIdem pour mediaacckRé-essaye HijackThis

Eva · Answer

lorque je termine le processus de mediaacck et mediaacck il revienne au dessus!

Neo-Nil@u · Answer

Il y'a-t-il des dossiers Mediaacck et Mediaaccess dans C:\Program Files ?Si oui, supprime-les !

Eva · Answer

je ne peux pas suprimer mediaaccess ds program files!! il me dit ke le disk dur est plein ou il est deja utilisé!

Neo-Nil@u · Answer

Supprime-les alors en mode sans échec(F8 au démarrage)

Eva · Answer

au démarrage de l'ordi?? mais mon ordi ne veut pas se redémarrer! il n'y a aucune réaction!

Neo-Nil@u · Answer

Sur ton clavier, y'a-t-il une touche POWER ?Si oui, tape cette touche et attends !

Mustafa_Du_94 · Answer

Tu a un cheval de troie media acces est uj cheal de troie www.ravantivirus.com/scan

Mustafa_Du_94 · Answer

URGENTTTTTTTTTTTTTTTTT !!!!!!!!!!!

eva · Answer

je n'arrive pas a le lancer "ravantivirus" !!!

Neo-Nil@u · Answer

Installe le contrôle ActiveX ou alors :Outils, options Internet, onglet Confidentialité,déplace le curseur jusqu'à moyen ou plus bas !

Eva · Answer

j'utilise mozilla ça ne fonctionne pas de la meme façon!! je suis désolée mais je n'y connais pas grand chose...

Neo-Nil@u · Answer

Le scan RAV s'effectue, je crois, avec Internet Explorer ...Autre solution : télécharger sur le PC d'un ami HijackThis dont l'adresse est plus bas. A l'aide d'une clé USB ou d'une disquette, transférer le fichier sur ton PC infecté !

Eva · Answer

merci bocou pour ton aide je ne vais pas tardé à le faire!!j'ai reussi a me connecter à msn messenger mais au bout de 10 minutes a peu pres, les fenetre se blok et je ne peux plus rien écrir !!

Eva · Answer

merci bocou pour ton aide je ne vais pas tardé à le faire!!j'ai reussi a me connecter à msn messenger mais au bout de 10 minutes a peu pres, les fenetre se blok et je ne peux plus rien écrir !!

Neo-Nil@u · Answer

Exuse-moi, j'ai oublié de te donner l'adresse, lol :http://www.merijn.org/files/hijackthis.zip

Eva · Answer

je l'avais deja cette adress!! merci kan mm! tu ne sais pas pourkoi msn se blok au bou d un certain temps?

Neo-Nil@u · Answer

On verra bien ce qui cloche dans ton log HijackThis !

Eva · Answer

dacor!! merci bocou pour ton aide! il ne mank plus ka trouvé un ordinateur et c bon!! :) ;)

fush · Answer

je viens de lire tout vos messages et je me pose un pbme ?? mediaacck est il un trojan??? parce que je l'ai moi aussi !! tout comme mediaaccess !! ke faut il faire pour les supprimer car moi impoosible !!
lorsque j'eteins mon pc celka me marke "iniatilisation de l'application mediaaack a echoué car il manke un dossier dll"!!
çà veut dire koi tout çà..
merci à tous de vos reponses

jean38 · Answer

salut,

oui c'est bien un trojan.

alors fait le nettoyage de départ avant d'aller plus loin. Nous finirons le travail après ces manip.

A/ si tu ne les as pas, telecharge:

Spybot S&D 1.4 et Ad-Aware SE 1.06
http://www.lavasoftusa.com/software/adaware/
http://www.safer-networking.org/fr/index.html

puis sur
http://www.florensac-chasse-trap.com

pointe ton curseur sur « section virus » sans cliquer
click sur le menu qui apparaît et charge

CleanUp312.exe
ne les utilise pas tout de suite

idem si tu ne l’as pas A2 free sur http://www.emsisoft.net/fr/software/download/

met à jour spybot, ad aware et a2 free sur internet (tu trouves l’option dans les menus) mais ne lance pas les scan.

1) clic droit sur poste de travail
propriété
restauration systeme
coche desactivé puis appliquer

2) demarrer
panneau de configuration
outil
option des dossiers
affichage,
coche afficher dossier cachés
decoche : masquer extension des fichiers dont le type est connu
masquer les fichiers protégés du systeme d'exploitation.

3) demarre en mode sans echec.
Soit tu tapotte sur la touche F8 alancement de Windows et tu choisi sans echec (pas d’inquiétude pour l’aspect de l’ecran)

execute cleanup312.exe

tu relances tes scan ad aware
puis spy boot
puis a2 free
et vire tout ce qu'ils trouvent (c'est un peu long mais tu devrais t'en sortir).

vide ta poubelle et redemarre en mode normal, c'est à dire avant de redemarrer, tu refais les manip de départ mais en recochant ... pour retrouver la config de départ.

redemarre

telecharge hijackthis:
http://www.merijn.org/files/hijackthis.zip
Dezippe le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lance le puis:
clic sur "do a system scan and save logfile" et pas autre chose
fais un copier coller du log entier ici.

A+

Jean

fush · Answer

bjr jean,bjr neo et tous les autresjean j'ai bien fait toutce que tu m'as dit et voila donc le resultat de Hijack !! merci de me dire ce qu'il faut ke je fasse désormais .......Logfile of HijackThis v1.99.1Scan saved at 09:26:39, on 11/06/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\alg.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\wdfmgr.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\Wanadoo\TaskbarIcon.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\WINDOWS\System32\RunDll32.exeC:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeC:\Program Files\Logitech\Video\LogiTray.exeC:\WINDOWS\System32\qttask.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exeC:\Program Files\a2\a2guard.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\WinZip\WZQKPICK.EXEC:\WINDOWS\System32\LVComS.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Logitech\Video\LowLight.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\WinRAR\WinRAR.exeC:\Documents and Settings\Administrateur\Mes documents\hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.fsjabzojlwbajlh.com/7ZNHqEGtvuraDOudfi2X8oyhb9DUSTycHamHG/oNGVAdFsPQ2JLgm7VzJbcl10G5.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.voila.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1	ools\iesdsg.dll (file missing)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exeO4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\System32\qttask.exe" -atboottimeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [LDM] \Program\O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [Gadwin PrintScreen 2.6] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplashO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O12 - Plugin for .BMP: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin9.dllO14 - IERESET.INF: START_PAGE_URL=about:blankO16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cabO16 - DPF: Yahoo! Backgammon - http://download.games.yahoo.com/games/clients/y/at1_x.cabO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden-test.cabO16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/Bridge-c139.cabO16 - DPF: {1A781DED-C22D-4153-3213-A3211E29DF13} (GameDesire Card Games) - http://67.15.101.3/g_bin/eng/cards_2_0_0_63.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1102849377078O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {ABB08127-7417-11D4-8566-00500448008D} (Chat Class) - http://downloads.winwise.fr/Common/npchatlax.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/it/Woo2/fr/chat/nPaxChat.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{F4FFF26F-0645-4970-BD8D-BCA1F7B85AEA}: NameServer = 213.36.80.1 213.36.80.1O18 - Protocol: bw+0 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw+0s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw-0 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw-0s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw00 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw00s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw10 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw10s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw20 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw20s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw30 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw30s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw40 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw40s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw50 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw50s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw60 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw60s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw70 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw70s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw80 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw80s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw90 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw90s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwa0 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwa0s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwb0 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwb0s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwc0 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwc0s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwd0 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwd0s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwe0 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwe0s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwf0 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwf0s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dllO18 - Protocol: bwg0 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwg0s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwh0 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwh0s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwi0 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwi0s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwj0 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwj0s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwk0 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwk0s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwl0 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwl0s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwm0 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwm0s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwn0 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwn0s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwo0 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwo0s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwp0 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwp0s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwq0 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwq0s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwr0 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwr0s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bws0 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bws0s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwt0 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwt0s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwu0 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwu0s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwv0 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwv0s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bww0 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bww0s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwx0 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwx0s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwy0 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwy0s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwz0 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwz0s - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: offline-8876480 - {CB7FACBD-6F30-4666-9F08-6D8A65EFE477} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

Neo-Nil@u · Answer

Pour commencer, rouvre HijackThis, coche toutes les lignes 016 et 018 puisclique sur Fix Checked et rien d'autre. Reposte le nouveau log HijackThis !!

Neo-Nil@u · Answer

Pas de traces de MediaAccess ! Que ça à cocher et à fixer :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.fsjabzojlwbajlh.com/7ZNHqEGtvuraDOudfi2X8oyhb9DUSTycHamHG/oNGVAdFsPQ2JLgm7VzJbcl10G5.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
O4 - HKCU\..\Run: [LDM] \Program\
O14 - IERESET.INF: START_PAGE_URL=about:blank

Relance ensuite HijackThis et copie-colle le nouveau rapport !
@+++

[pb ordi] - Page 2

Discussions similaires

Newsletters