balltrap i need your help Résolu

Question

J'ai fait tourner adaware et spybot;je viens de lancer HIJACK THIS et voici le résultat:Logfile of HijackThis v1.99.1 Scan saved at 15:03:31, on 25/06/2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\SYS\WINDOWS\System32\smss.exe C:\SYS\WINDOWS\system32\csrss.exe C:\SYS\WINDOWS\system32\winlogon.exe C:\SYS\WINDOWS\system32\services.exe C:\SYS\WINDOWS\system32\lsass.exe C:\SYS\WINDOWS\system32\ibmpmsvc.exe C:\SYS\WINDOWS\system32\svchost.exe C:\SYS\WINDOWS\System32\svchost.exe C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe C:\SYS\WINDOWS\system32\spoolsv.exe C:\Program Files\NavNT\Symantec antivirus\DefWatch.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\NetbackupPC\System\NBPClientSvcush.exe C:\SYS\PSA\PsaSce1.exe C:\SYS\WINDOWS\system32egsvc.exe C:\SYS\WINDOWS\system32\MSTask.exe c:\sys\psa\pv3agcg.exe C:\SYS\WINDOWS\system32\stisvc.exe C:\Program Files\NavNT\Symantec antivirus\Rtvscan.exe c:\sys\psa\pv3ag6.exe C:\Program Files\Common Files\VERITAS Shared\ChangeLog\VChangeLogSvcu.exe C:\SYS\WINDOWS\System32\WBEM\WinMgmt.exe C:\SYS\WINDOWS\system32\mspmspsv.exe C:\SYS\WINDOWS\system32\shnlog.exe C:\SYS\WINDOWS\system32\intmon.exe C:\SYS\WINDOWS\popuper.exe C:\SYS\WINDOWS\system32\msole32.exe C:\SYS\WINDOWS\AGRSMMSG.exe C:\SYS\WINDOWS\system32\igfxtray.exe C:\SYS\WINDOWS\system32\hkcmd.exe C:\SYS\WINDOWS\system32	p4serv.exe C:\Program Files\AVENCIS\SSOX\watcher.exe C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE C:\SYS\WINDOWS\system32undll32.exe C:\Program Files\Common Files\Symantec Shared\ccApp.exe C:\PROGRA~1\NavNT\SYMANT~1\VPTray.exe C:\Program Files\Common Files\Real\Update_OBealsched.exe C:\Sys\Pcom	pam.exe C:\SYS\WINDOWS\system32\qttask.exe C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe C:\Program Files\Common Files\Roxio Shared\Project Selector\projselector.exe C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe C:\Program Files\AntivirusGold\AntivirusGold.exe C:\SYS\WINDOWS\system32\ctfmon.exe C:\Program Files\AntivirusGold\AntivirusGold.exe C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe C:\Program Files\OLYMPUS\CAMEDIA Master 4.1\CM_camera.exe C:\Program Files\NetbackupPC\NBPClientush.exe C:\user\U007113\Images\FotoStation Easy AutoLaunch.exe C:\SYS\WINDOWS\system32\intmonp.exe C:\SYS\WINDOWS\explorer.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Documents and Settings\u007113\Desktop\pc infect\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.oneclicksearches.com/search.php?qq=%1 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.oneclicksearches.com/bar.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.oneclicksearches.com/search.php?qq=%1 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/ R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.oneclicksearches.com/search.php?qq=%1 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.oneclicksearches.com/search.php?qq=%1 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.oneclicksearches.com/search.php?qq=%1 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.oneclicksearches.com/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par PSA Peugeot - Citroën R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http.internetpsa.inetpsa.com:80 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;*.inetpsa.;<local> F2 - REG:system.ini: UserInit=c:\sys\psa\prof.exe /userinit O2 - BHO: VMHomepage Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\SYS\WINDOWS\system32\hp8176.tmp O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\SYS\WINDOWS\system32\msdxm.ocx O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing) O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [IgfxTray] C:\SYS\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\SYS\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [TrackPointSrv] tp4serv.exe O4 - HKLM\..\Run: [PSAPI_Prof] c:\sys\psa\prof.exe O4 - HKLM\..\Run: [PV3MonitorV2] c:\sys\psa\PV3AgCG.exe O4 - HKLM\..\Run: [_SSOX] "C:\Program Files\AVENCIS\SSOX\watcher.exe" O4 - HKLM\..\Run: [Pshare] wscript.exe "c:\sys\psa\Pshare.vbs" O4 - HKLM\..\Run: [ZInfoPeriph] c:\sys\psa\PV3Wait2InfoPeriph.exe O4 - HKLM\..\Run: [parampdm] C:\SYS\psa\NetMeetingBUR\parampdm1nt5.exe /Q/S O4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\NavNT\SYMANT~1\VPTray.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe" -osboot O4 - HKLM\..\Run: [Tpam.exe] "C:\Sys\Pcom	pam.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\SYS\WINDOWS\system32\qttask.exe" -atboottime O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe" O4 - HKLM\..\Run: [projselector] "C:\Program Files\Common Files\Roxio Shared\Project Selector\projselector.exe" -r O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Common Files\Roxio Shared\System\EngUtil.exe" O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe O4 - HKLM\..\Run: [RegSvr32] C:\SYS\WINDOWS\system32\msmsgs.exe O4 - HKLM\..\Run: [AntivirusGold] C:\Program Files\AntivirusGold\AntivirusGold.exe /h O4 - HKLM\..\RunOnce: [AAW] "C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-Aware.exe" "+b1" O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet O4 - HKCU\..\Run: [Intel system tool] C:\SYS\WINDOWS\system32\hookdump.exe O4 - Global Startup: CAMEDIA Master.lnk = OLYMPUS\CAMEDIA Master 4.1\CM_camera.exe O4 - Global Startup: Client NetBackup Professional.lnk = NetbackupPC\NBPClientush.exe O4 - Global Startup: FotoStation Easy AutoLaunch.lnk = C:\user\U007113\Images\FotoStation Easy AutoLaunch.exe O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MsOffice\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\SYS\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\SYS\WINDOWS\System32\msjava.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MsOffice\OFFICE11\REFIEBAR.DLL O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/ O15 - Trusted Zone: http://pyaieb.inetpsa.com O16 - DPF: {1E2941E3-8E63-11D4-9D5A-00902742D6E0} (iNotes Class) - https://portail.inetpsa.com/http://MAILZ7.DOMINO.inetpsa.com/iNotes.cab O16 - DPF: {9b935470-ad4a-11d5-b63e-00c04faedb18} (Oracle JInitiator 1.1.8.16) - O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = inetpsa.com O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = inetpsa.com O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = inetpsa.com O20 - Winlogon Notify: atmgrtok - atmgrtok.dll (file missing) O20 - Winlogon Notify: igfxcui - C:\SYS\WINDOWS\SYSTEM32\igfxsrvc.dll O20 - Winlogon Notify: NavLogon - C:\SYS\WINDOWS\system32\NavLogon.dll O20 - Winlogon Notify: pcsinst - C:\SYS\WINDOWS\SYSTEM32\pcsinst.dll O23 - Service: AppnNode - IBM Corporation - C:\SYS\WINDOWS\system32\Drivers\appnnode.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\NavNT\Symantec antivirus\DefWatch.exe O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\SYS\WINDOWS\System32\dmadmin.exe O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\SYS\WINDOWS\system32\ibmpmsvc.exe O23 - Service: IBM Enterprise Extender (ldlcserv) - IBM Corporation - C:\SYS\WINDOWS\system32\Drivers\ldlcserv.exe O23 - Service: Service du client VERITAS NetBackup Professional (NBPClientSvc) - VERITAS Software Corporation - C:\Program Files\NetbackupPC\System\NBPClientSvcush.exe O23 - Service: PsaSce1 - PSA Peugeot Citroën - C:\SYS\PSA\PsaSce1.exe O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\NavNT\Symantec antivirus\SavRoam.exe O23 - Service: Inforeseau CISCO (Situation) - Unknown owner - C:\SYS\WINDOWS\Situation.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\NavNT\Symantec antivirus\Rtvscan.exe O23 - Service: Utilitaire de trace IBM (TrcBoot) - Unknown owner - C:\SYS\WINDOWS\system32\Drivers	rcboot.exe (file missing) O23 - Service: VERITAS NetBackup Professional Persistent Change Journal Service (VChangeLogSvc) - VERITAS Software Corporation - C:\Program Files\Common Files\VERITAS Shared\ChangeLog\VChangeLogSvcu.exe

balltrap34 · Answer

re tu est sur un systeme de resauc est quoi celaR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par PSA Peugeot - Citroën R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http.internetpsa.inetpsa.com:80

stef69 · Answer

je ne sais pas ce que c est mais oui je bosse chez psa et ce pc est en réseau de tps en tps pour des montées de version.

balltrap34 · Answer

a tu les droit d administrateur sur se pc sinon ont pourrat pas faire grand chose

balltrap34 · Answer

pour la resto tu est sous 2000 et si mes souvenirs sont exact elles n est pas sous 2000

stef69 · Answer

J AI suivi le chemin que nico m'a indiqué mais en vain,je ne suis pas parvenu à desactiver la resto syst pour continuer à suivre ses conseils

balltrap34 · Answer

je te dit sous 2000 elle n existe pas saute cette etape

stef69 · Answer

ok  ok je reprends le message de nico , j'essaye de suivre sa procédure et te tiens au courant

balltrap34 · Answer

si tu veut je peut l analyser en esperent  que tu est les droits pour suppr certain fichiers

stef69 · Answer

avec plaisir je viens de passer dix minutes a essayer de telecharger wininet.dll propre...en vainj ai vraiment besoin de tes compétencesmerci pour le tps que tu consacres

balltrap34 · Answer

salutimprime ceci pour ne rien oublier et tous fairetous faire dans l ordre imperativement-------------------------tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encoreadaware (1)spyboot (2)       (ici)               http://www.florensac-chasse-trap.com/   section viruset aussi ceciCleanUp312.exe(3)voir demohttp://pageperso.aol.fr/balltrap34/democleanup.htma2http://www.emsisoft.net/fr/penser a le metre a jour avant de scanner le pcet aussi ceux citelecharge le desinstallateur pour newnet ici: a utiliser de suitehttp://www.new.net/support/uninstall6_76.exe double clic sur uninstall6_76.exehttp://pageperso.aol.fr/balltrap34/smitfraud2.zip tu le decompresse et a utiliser plus tard----------------desactive ta restauration systeme pour ça tu fais clic droit sur poste de travail propriété tu clique sur onglet restauration système tu coche la case désactiver la restauration et applique ------------ demarre en mode sans echecmode sans echec pour cela tu tapote la touche f8 des le debut de l allumage du pc sans t arreter une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5------------------------- assure toi de ceci Affiche tous les fichiers et dossiers : cliquer sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer ----------------------vide tes fichiers temps et tempory internet file sur tous les utilisateur utilise ceci pour le faire http://pageperso.aol.fr/Balltrap34/CleanUp312.exe   --------------------relance hijack coche ces lignes et  ensuite clik sur fixR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.oneclicksearches.com/search.php?qq=%1 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.oneclicksearches.com/bar.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.oneclicksearches.com/search.php?qq=%1 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/ R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.oneclicksearches.com/search.php?qq=%1 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.oneclicksearches.com/search.php?qq=%1 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.oneclicksearches.com/search.php?qq=%1 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.oneclicksearches.com/F2 - REG:system.ini: UserInit=c:\sys\psa\prof.exe /userinit O2 - BHO: VMHomepage Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\SYS\WINDOWS\system32\hp8176.tmp O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL O4 - HKLM\..\Run: [PSAPI_Prof] c:\sys\psa\prof.exe O4 - HKLM\..\Run: [PV3MonitorV2] c:\sys\psa\PV3AgCG.exe O4 - HKLM\..\Run: [ZInfoPeriph] c:\sys\psa\PV3Wait2InfoPeriph.exe <==sauf si tu connaitO4 - HKLM\..\Run: [parampdm] C:\SYS\psa\NetMeetingBUR\parampdm1nt5.exe /Q/S<==sauf si tu connaitO4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s O4 - HKLM\..\Run: [Tpam.exe] "C:\Sys\Pcom	pam.exe<==sauf si tu connaitO4 - HKLM\..\Run: [RegSvr32] O4 - HKLM\..\Run: [RegSvr32] C:\SYS\WINDOWS\system32\msmsgs.exe O4 - HKLM\..\Run: [AntivirusGold] C:\Program Files\AntivirusGold\AntivirusGold.exe /h O4 - HKCU\..\Run: [Intel system tool] C:\SYS\WINDOWS\system32\hookdump.exe O15 - Trusted Zone: http://pyaieb.inetpsa.com O16 - DPF: {1E2941E3-8E63-11D4-9D5A-00902742D6E0} (iNotes Class) - https://portail.inetpsa.com/http://MAILZ7.DOMINO.inetpsa.com/iNotes.cab O16 - DPF: {9b935470-ad4a-11d5-b63e-00c04faedb18} (Oracle JInitiator 1.1.8.16) - O20 - Winlogon Notify: atmgrtok - atmgrtok.dll (file missing) ----------------------recherche et suppr ceciattention seulement les fichiers C:\SYS\WINDOWS\system32\hp8176.tmp c:\sys\psa\prof.exeC:\Program Files\MyWay<==le dossier c:\sys\psa\PV3AgCG.exe c:\sys\psa\PV3Wait2InfoPeriph.exe <==sauf si tu connaitC:\SYS\psa\NetMeetingBUR\parampdm1nt5.exe /Q/S<==sauf si tu connaitC:\PROGRA~1\NEWDOT~1<==le dossierC:\Sys\Pcom	pam.exe<==sauf si tu connaitC:\SYS\WINDOWS\system32\msmsgs.exe  C:\Program Files\AntivirusGold\AntivirusGold.exe C:\SYS\WINDOWS\system32\hookdump.exe ---------------utilise le dernier prog que je t ai fait telechargerdouble clik dessus et confirme-------------passe  adaware et vire tous se qu il trouve    ---------- passe spy boot et vire tous se qu il trouvent-------------tu vide ta poubelle et tu redemarre en mode normal et refait un hijack et precise ou en sont tes soucis--

stef69 · Answer

me revoila sur le post d' origine,j'ai suivi ds la mesure du possible ta procedure mais:j'avais deja fait tourné adaware et spybot .JE ne me suis pas mis en mode sans echecj ai supprimé toutes les lignes que tu m'as recommendé sauf celles qui concernent psa.je n'ai pas pu ,faute de mail et d'inscription,faire tourner a2 comme tu me le demensdais.Voila balltrap, ce que j'ai fait.Voici mon dernier log:Logfile of HijackThis v1.99.1Scan saved at 22:16:30, on 25/06/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\SYS\WINDOWS\System32\smss.exeC:\SYS\WINDOWS\system32\winlogon.exeC:\SYS\WINDOWS\system32\services.exeC:\SYS\WINDOWS\system32\lsass.exeC:\SYS\WINDOWS\system32\ibmpmsvc.exeC:\SYS\WINDOWS\system32\svchost.exeC:\SYS\WINDOWS\System32\svchost.exeC:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exeC:\Program Files\Common Files\Symantec Shared\ccSetMgr.exeC:\SYS\WINDOWS\system32\spoolsv.exeC:\Program Files\NavNT\Symantec antivirus\DefWatch.exeC:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\NetbackupPC\System\NBPClientSvcush.exeC:\SYS\PSA\PsaSce1.exeC:\SYS\WINDOWS\system32egsvc.exeC:\SYS\WINDOWS\system32\MSTask.exec:\sys\psa\pv3agcg.exeC:\SYS\WINDOWS\system32\stisvc.exeC:\Program Files\NavNT\Symantec antivirus\Rtvscan.exec:\sys\psa\pv3ag6.exeC:\Program Files\Common Files\VERITAS Shared\ChangeLog\VChangeLogSvcu.exeC:\SYS\WINDOWS\System32\WBEM\WinMgmt.exeC:\SYS\WINDOWS\system32\mspmspsv.exeC:\SYS\WINDOWS\Explorer.EXEC:\SYS\WINDOWS\system32\shnlog.exeC:\SYS\WINDOWS\system32\intmon.exeC:\SYS\WINDOWS\AGRSMMSG.exeC:\SYS\WINDOWS\system32\igfxtray.exeC:\SYS\WINDOWS\system32\hkcmd.exeC:\SYS\WINDOWS\system32	p4serv.exeC:\Program Files\AVENCIS\SSOX\watcher.exeC:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXEC:\Program Files\Common Files\Symantec Shared\ccApp.exeC:\PROGRA~1\NavNT\SYMANT~1\VPTray.exeC:\Program Files\Common Files\Real\Update_OBealsched.exeC:\SYS\WINDOWS\system32\qttask.exeC:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exeC:\Program Files\Common Files\Roxio Shared\Project Selector\projselector.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exeC:\SYS\WINDOWS\system32undll32.exeC:\SYS\WINDOWS\system32\ctfmon.exeC:\Program Files\OLYMPUS\CAMEDIA Master 4.1\CM_camera.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exeC:\Program Files\NetbackupPC\NBPClientush.exeC:\user\U007113\Images\FotoStation Easy AutoLaunch.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings\u007113\Desktop\pc infect\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.oneclicksearches.com/search.php?qq=%1R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.oneclicksearches.com/bar.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.oneclicksearches.com/search.php?qq=%1R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.oneclicksearches.com/search.php?qq=%1R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.oneclicksearches.com/search.php?qq=%1R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.oneclicksearches.com/search.php?qq=%1R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.oneclicksearches.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par PSA Peugeot - CitroënR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http.internetpsa.inetpsa.com:80R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;*.inetpsa.;<local>O2 - BHO: VMHomepage Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\SYS\WINDOWS\system32\hp5E19.tmpO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\SYS\WINDOWS\system32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing)O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [IgfxTray] C:\SYS\WINDOWS\system32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\SYS\WINDOWS\system32\hkcmd.exeO4 - HKLM\..\Run: [TrackPointSrv] tp4serv.exeO4 - HKLM\..\Run: [PSAPI_Prof] c:\sys\psa\prof.exeO4 - HKLM\..\Run: [PV3MonitorV2] c:\sys\psa\PV3AgCG.exeO4 - HKLM\..\Run: [_SSOX] "C:\Program Files\AVENCIS\SSOX\watcher.exe"O4 - HKLM\..\Run: [Pshare] wscript.exe "c:\sys\psa\Pshare.vbs"O4 - HKLM\..\Run: [ZInfoPeriph] c:\sys\psa\PV3Wait2InfoPeriph.exeO4 - HKLM\..\Run: [parampdm] C:\SYS\psa\NetMeetingBUR\parampdm1nt5.exe /Q/SO4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorunO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\NavNT\SYMANT~1\VPTray.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [QuickTime Task] "C:\SYS\WINDOWS\system32\qttask.exe" -atboottimeO4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe"O4 - HKLM\..\Run: [projselector] "C:\Program Files\Common Files\Roxio Shared\Project Selector\projselector.exe" -rO4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Common Files\Roxio Shared\System\EngUtil.exe"O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeO4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -sO4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exeO4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quietO4 - Global Startup: CAMEDIA Master.lnk = OLYMPUS\CAMEDIA Master 4.1\CM_camera.exeO4 - Global Startup: Client NetBackup Professional.lnk = NetbackupPC\NBPClientush.exeO4 - Global Startup: FotoStation Easy AutoLaunch.lnk = C:\user\U007113\Images\FotoStation Easy AutoLaunch.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MsOffice\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\SYS\WINDOWS\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\SYS\WINDOWS\System32\msjava.dllO9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MsOffice\OFFICE11\REFIEBAR.DLLO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O16 - DPF: {1E2941E3-8E63-11D4-9D5A-00902742D6E0} (iNotes Class) - https://portail.inetpsa.com/http://MAILZ7.DOMINO.inetpsa.com/iNotes.cabO16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cabO17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = inetpsa.comO17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = inetpsa.comO17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = inetpsa.comO20 - Winlogon Notify: igfxcui - C:\SYS\WINDOWS\SYSTEM32\igfxsrvc.dllO20 - Winlogon Notify: NavLogon - C:\SYS\WINDOWS\system32\NavLogon.dllO20 - Winlogon Notify: pcsinst - C:\SYS\WINDOWS\SYSTEM32\pcsinst.dllO23 - Service: AppnNode - IBM Corporation - C:\SYS\WINDOWS\system32\Drivers\appnnode.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exeO23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\NavNT\Symantec antivirus\DefWatch.exeO23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\SYS\WINDOWS\System32\dmadmin.exeO23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\SYS\WINDOWS\system32\ibmpmsvc.exeO23 - Service: IBM Enterprise Extender (ldlcserv) - IBM Corporation - C:\SYS\WINDOWS\system32\Drivers\ldlcserv.exeO23 - Service: Service du client VERITAS NetBackup Professional (NBPClientSvc) - VERITAS Software Corporation - C:\Program Files\NetbackupPC\System\NBPClientSvcush.exeO23 - Service: PsaSce1 - PSA Peugeot Citroën - C:\SYS\PSA\PsaSce1.exeO23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\NavNT\Symantec antivirus\SavRoam.exeO23 - Service: Inforeseau CISCO (Situation) - Unknown owner - C:\SYS\WINDOWS\Situation.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\NavNT\Symantec antivirus\Rtvscan.exeO23 - Service: Utilitaire de trace IBM (TrcBoot) - Unknown owner - C:\SYS\WINDOWS\system32\Drivers	rcboot.exe (file missing)O23 - Service: VERITAS NetBackup Professional Persistent Change Journal Service (VChangeLogSvc) - VERITAS Software Corporation - C:\Program Files\Common Files\VERITAS Shared\ChangeLog\VChangeLogSvcu.exemerci encore pour ton aide!

balltrap34 · Answer

tu as utiliser se proghttp://pageperso.aol.fr/balltrap34/smitfraud2.zip

Utilisateur anonyme · Answer

salut,utilise cecihttp://www.new.net/support/uninstall6_76.exeredemarre et remet un hijacka+

balltrap34 · Answer

le probleme je lui est deja mis tous celadonc ont vas attendre pour voir si il les a fait

Utilisateur anonyme · Answer

re,dsl hj avais pas vu mais il a pas du s en servir....

balltrap34 · Answer

soit pas desoler lolpour le reste c est difficile de savoir si il ne nous le dit pas

Utilisateur anonyme · Answer

excuse moi grand maitre lol

stef69 · Answer

impossible de faire tourner unistall 6 76 exe erreur ds IE qui me dit que la station de travail est en train de s'arreter.VOICI QD MEME apres redemarrage Logfile of HijackThis v1.99.1Scan saved at 22:38:29, on 25/06/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\SYS\WINDOWS\System32\smss.exeC:\SYS\WINDOWS\system32\winlogon.exeC:\SYS\WINDOWS\system32\services.exeC:\SYS\WINDOWS\system32\lsass.exeC:\SYS\WINDOWS\system32\ibmpmsvc.exeC:\SYS\WINDOWS\system32\svchost.exeC:\SYS\WINDOWS\System32\svchost.exeC:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exeC:\Program Files\Common Files\Symantec Shared\ccSetMgr.exeC:\SYS\WINDOWS\system32\spoolsv.exeC:\Program Files\NavNT\Symantec antivirus\DefWatch.exeC:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\NetbackupPC\System\NBPClientSvcush.exeC:\SYS\PSA\PsaSce1.exeC:\SYS\WINDOWS\system32egsvc.exeC:\SYS\WINDOWS\system32\MSTask.exec:\sys\psa\pv3agcg.exeC:\SYS\WINDOWS\system32\stisvc.exeC:\Program Files\NavNT\Symantec antivirus\Rtvscan.exec:\sys\psa\pv3ag6.exeC:\Program Files\Common Files\VERITAS Shared\ChangeLog\VChangeLogSvcu.exeC:\SYS\WINDOWS\Explorer.EXEC:\SYS\WINDOWS\System32\WBEM\WinMgmt.exeC:\SYS\WINDOWS\system32\mspmspsv.exeC:\SYS\WINDOWS\system32\shnlog.exeC:\SYS\WINDOWS\system32\intmon.exeC:\SYS\WINDOWS\AGRSMMSG.exeC:\SYS\WINDOWS\system32\igfxtray.exeC:\SYS\WINDOWS\system32\hkcmd.exeC:\SYS\WINDOWS\system32	p4serv.exeC:\Program Files\AVENCIS\SSOX\watcher.exeC:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXEC:\Program Files\Common Files\Symantec Shared\ccApp.exeC:\PROGRA~1\NavNT\SYMANT~1\VPTray.exeC:\Program Files\Common Files\Real\Update_OBealsched.exeC:\SYS\WINDOWS\system32\qttask.exeC:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exeC:\Program Files\Common Files\Roxio Shared\Project Selector\projselector.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exeC:\SYS\WINDOWS\system32\ctfmon.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exeC:\Program Files\OLYMPUS\CAMEDIA Master 4.1\CM_camera.exeC:\Program Files\NetbackupPC\NBPClientush.exeC:\user\U007113\Images\FotoStation Easy AutoLaunch.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\SYS\WINDOWS\Situation.exeC:\Documents and Settings\u007113\Desktop\pc infect\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.oneclicksearches.com/search.php?qq=%1R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.oneclicksearches.com/bar.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.oneclicksearches.com/search.php?qq=%1R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.oneclicksearches.com/search.php?qq=%1R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.oneclicksearches.com/search.php?qq=%1R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.oneclicksearches.com/search.php?qq=%1R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.oneclicksearches.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par PSA Peugeot - CitroënR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http.internetpsa.inetpsa.com:80R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;*.inetpsa.;<local>O2 - BHO: VMHomepage Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\SYS\WINDOWS\system32\hpE556.tmpO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\SYS\WINDOWS\system32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing)O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [IgfxTray] C:\SYS\WINDOWS\system32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\SYS\WINDOWS\system32\hkcmd.exeO4 - HKLM\..\Run: [TrackPointSrv] tp4serv.exeO4 - HKLM\..\Run: [PSAPI_Prof] c:\sys\psa\prof.exeO4 - HKLM\..\Run: [PV3MonitorV2] c:\sys\psa\PV3AgCG.exeO4 - HKLM\..\Run: [_SSOX] "C:\Program Files\AVENCIS\SSOX\watcher.exe"O4 - HKLM\..\Run: [Pshare] wscript.exe "c:\sys\psa\Pshare.vbs"O4 - HKLM\..\Run: [ZInfoPeriph] c:\sys\psa\PV3Wait2InfoPeriph.exeO4 - HKLM\..\Run: [parampdm] C:\SYS\psa\NetMeetingBUR\parampdm1nt5.exe /Q/SO4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorunO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\NavNT\SYMANT~1\VPTray.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [QuickTime Task] "C:\SYS\WINDOWS\system32\qttask.exe" -atboottimeO4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe"O4 - HKLM\..\Run: [projselector] "C:\Program Files\Common Files\Roxio Shared\Project Selector\projselector.exe" -rO4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Common Files\Roxio Shared\System\EngUtil.exe"O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeO4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exeO4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quietO4 - Global Startup: CAMEDIA Master.lnk = OLYMPUS\CAMEDIA Master 4.1\CM_camera.exeO4 - Global Startup: Client NetBackup Professional.lnk = NetbackupPC\NBPClientush.exeO4 - Global Startup: FotoStation Easy AutoLaunch.lnk = C:\user\U007113\Images\FotoStation Easy AutoLaunch.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MsOffice\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\SYS\WINDOWS\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\SYS\WINDOWS\System32\msjava.dllO9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MsOffice\OFFICE11\REFIEBAR.DLLO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O16 - DPF: {1E2941E3-8E63-11D4-9D5A-00902742D6E0} (iNotes Class) - https://portail.inetpsa.com/http://MAILZ7.DOMINO.inetpsa.com/iNotes.cabO16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cabO17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = inetpsa.comO17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = inetpsa.comO17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = inetpsa.comO20 - Winlogon Notify: igfxcui - C:\SYS\WINDOWS\SYSTEM32\igfxsrvc.dllO20 - Winlogon Notify: NavLogon - C:\SYS\WINDOWS\system32\NavLogon.dllO20 - Winlogon Notify: pcsinst - C:\SYS\WINDOWS\SYSTEM32\pcsinst.dllO23 - Service: AppnNode - IBM Corporation - C:\SYS\WINDOWS\system32\Drivers\appnnode.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exeO23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\NavNT\Symantec antivirus\DefWatch.exeO23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\SYS\WINDOWS\System32\dmadmin.exeO23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\SYS\WINDOWS\system32\ibmpmsvc.exeO23 - Service: IBM Enterprise Extender (ldlcserv) - IBM Corporation - C:\SYS\WINDOWS\system32\Drivers\ldlcserv.exeO23 - Service: Service du client VERITAS NetBackup Professional (NBPClientSvc) - VERITAS Software Corporation - C:\Program Files\NetbackupPC\System\NBPClientSvcush.exeO23 - Service: PsaSce1 - PSA Peugeot Citroën - C:\SYS\PSA\PsaSce1.exeO23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\NavNT\Symantec antivirus\SavRoam.exeO23 - Service: Inforeseau CISCO (Situation) - Unknown owner - C:\SYS\WINDOWS\Situation.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\NavNT\Symantec antivirus\Rtvscan.exeO23 - Service: Utilitaire de trace IBM (TrcBoot) - Unknown owner - C:\SYS\WINDOWS\system32\Drivers	rcboot.exe (file missing)O23 - Service: VERITAS NetBackup Professional Persistent Change Journal Service (VChangeLogSvc) - VERITAS Software Corporation - C:\Program Files\Common Files\VERITAS Shared\ChangeLog\VChangeLogSvcu.exe

bibouille · Answer

bonsoir regis à ce qu je vois meme le WE tu t'y colles...encore une bonne nuit en perspective.bon courage. et encore mercisigné un fan .lol

Utilisateur anonyme · Answer

mdrrrrrrrrr, j ai un fan whaou super merciun autographe? lolben ca fesait 2jours j etais pas venu et donc je continue...tu m as bien fait rire bidouille ;-)

balltrap34 · Answer

tu as utiliser se prog oui ou non?

stef69 · Answer

NON IMPOSSIBLECOMME JE N AI PAS DE MAILJE viens d'ouvrir le pc de ma femme pour prendre connaissance du mot de passe qui viens d etre creer pour utiliser a2

balltrap34 · Answer

je te parle pas de a2mais celui latu as utiliser se prog http://pageperso.aol.fr/balltrap34/smitfraud2.zip

stef69 · Answer

OUI j ai lancé smitfraud et il ma dit q un element  a ete inscrit ds le registre

balltrap34 · Answer

recommence toutes la procedure que je t avais mis plus haut et il faut le faire en mode sans echec pour pouvoir suppr les fichiersfait tous dans l ordre ou je te l est mis

stef69 · Answer

balltrap je vais refaire la procedur que tu m as indique plus tot en mode sans echecci dessous le resultat de a2A plus tard voire à demain!encore mercistef    Switch language            a-squared HiJackFree Analyse www.hijackfree.com Info-Versions: Résultat ToDo  Votre version de a-squared HiJackFree utilisée: 1.20 La version actuelle de a-squared HiJackFree: 1.20      Version utilisée du système d'exploitation: Windows 2000 Service Pack 4 La version actuelle de votre système d'exploitation: Windows 2000 Service Pack 4     Registres Autoruns: Résultat ToDo  Nom: Synchronization Manager Chemin/path: mobsync.exe /logon Place: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  Bon: 2 - Grave: 0Afficher les détails    Nom: AGRSMMSG Chemin/path: AGRSMMSG.exe Place: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  Bon: 1 - Grave: 0Afficher les détails    Nom: IgfxTray Chemin/path: C:\SYS\WINDOWS\system32\igfxtray.exe Place: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  Bon: 2 - Grave: 0Afficher les détails    Nom: HotKeysCmds Chemin/path: C:\SYS\WINDOWS\system32\hkcmd.exe Place: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  Bon: 2 - Grave: 0Afficher les détails    Nom: TrackPointSrv Chemin/path: tp4serv.exe Place: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  Bon: 4 - Grave: 0Afficher les détails    Nom: PSAPI_Prof Chemin/path: c:\sys\psa\prof.exe Place: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  Bon: 0 - Grave: 1Afficher les détails À prendre en considérationveuillez svp, comparer les détails avec vos données localeset/ou rechercher avec Google   Nom: PV3MonitorV2 Chemin/path: c:\sys\psa\PV3AgCG.exe Place: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec Google   Nom: _SSOX Chemin/path: C:\Program Files\AVENCIS\SSOX\watcher.exe Place: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec Google   Nom: Pshare Chemin/path: wscript.exe c:\sys\psa\Pshare.vbs Place: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  Bon: 0 - Grave: 1Afficher les détails À prendre en considérationveuillez svp, comparer les détails avec vos données localeset/ou rechercher avec Google   Nom: ZInfoPeriph Chemin/path: c:\sys\psa\PV3Wait2InfoPeriph.exe Place: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec Google   Nom: parampdm Chemin/path: C:\SYS\psa\NetMeetingBUR\parampdm1nt5.exe /Q/S Place: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec Google   Nom: Camera Detector Chemin/path: C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun Place: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  Bon: 3 - Grave: 0Afficher les détails    Nom: ccApp Chemin/path: C:\Program Files\Common Files\Symantec Shared\ccApp.exe Place: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  Bon: 1 - Grave: 5Afficher les détails À prendre en considérationveuillez svp, comparer les détails avec vos données localeset/ou rechercher avec Google   Nom: vptray Chemin/path: C:\PROGRA~1\NavNT\SYMANT~1\VPTray.exe Place: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  Bon: 1 - Grave: 0Afficher les détails    Nom: TkBellExe Chemin/path: C:\Program Files\Common Files\Real\Update_OB\realsched.exe -osboot Place: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  Bon: 5 - Grave: 3Afficher les détails À prendre en considérationveuillez svp, comparer les détails avec vos données localeset/ou rechercher avec Google   Nom: QuickTime Task Chemin/path: C:\SYS\WINDOWS\system32\qttask.exe -atboottime Place: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  Bon: 2 - Grave: 1Afficher les détails À prendre en considérationveuillez svp, comparer les détails avec vos données localeset/ou rechercher avec Google   Nom: RoxioDragToDisc Chemin/path: C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe Place: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  Bon: 2 - Grave: 0Afficher les détails    Nom: projselector Chemin/path: C:\Program Files\Common Files\Roxio Shared\Project Selector\projselector.exe -r Place: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  Bon: 1 - Grave: 0Afficher les détails    Nom: RoxioEngineUtility Chemin/path: C:\Program Files\Common Files\Roxio Shared\System\EngUtil.exe Place: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  Bon: 2 - Grave: 0Afficher les détails    Nom: RoxioAudioCentral Chemin/path: C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe Place: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  Bon: 1 - Grave: 0Afficher les détails    Nom: SunJavaUpdateSched Chemin/path: C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe Place: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  Bon: 2 - Grave: 2Afficher les détails À prendre en considérationveuillez svp, comparer les détails avec vos données localeset/ou rechercher avec Google   Nom: ctfmon.exe Chemin/path: ctfmon.exe Place: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  Bon: 1 - Grave: 1Afficher les détails À prendre en considérationveuillez svp, comparer les détails avec vos données localeset/ou rechercher avec Google   Nom: Yahoo! Pager Chemin/path: C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet Place: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  Bon: 2 - Grave: 2Afficher les détails À prendre en considérationveuillez svp, comparer les détails avec vos données localeset/ou rechercher avec Google   Nom: a-squared Chemin/path: C:\Program Files\a2\a2guard.exe Place: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  Bon: 2 - Grave: 0Afficher les détails   Autoruns rusés et autres Autoruns: Résultat ToDo  Nom: load Chemin/path:  Place: win.ini  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: run Chemin/path:  Place: win.ini  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: shell Chemin/path: explorer.exe Place: win.ini  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: scrnsave.exe Chemin/path: C:\SYS\WINDOWS\system32\ss3dfo.scr Place: win.ini  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: CAMEDIA Master Chemin/path:  Place: C:\Documents and Settings\All Users\Start Menu\Programs\Startup\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: Client NetBackup Professional Chemin/path:  Place: C:\Documents and Settings\All Users\Start Menu\Programs\Startup\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: FotoStation Easy AutoLaunch Chemin/path:  Place: C:\Documents and Settings\All Users\Start Menu\Programs\Startup\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: internat.exe Chemin/path: internat.exe Place: HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Run\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: ^SetupICWDesktop Chemin/path: C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop Place: HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\RunOnce\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: Shell Chemin/path: explorer.exe Place: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: paint.exe Chemin/path:  Place: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\run\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} Chemin/path: C:\SYS\WINDOWS\inf\unregmp2.exe /ShowWMP Place: HKLM\Software\Microsoft\Active Setup\Installed Components\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: {26923b43-4d38-484f-9b9e-de460746276c} Chemin/path: C:\SYS\WINDOWS\system32\shmgrate.exe OCInstallUserConfigIE Place: HKLM\Software\Microsoft\Active Setup\Installed Components\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: {881dd1c5-3dcf-431b-b061-f3f88e8be88a} Chemin/path: C:\SYS\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE Place: HKLM\Software\Microsoft\Active Setup\Installed Components\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: {C57786F7-0419-406C-9885-44A7B310713F} Chemin/path: RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP Place: HKLM\Software\Microsoft\Active Setup\Installed Components\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} Chemin/path: C:\Program Files\setup50.exe /APP:OE /CALLER:IE50 /user /install Place: HKLM\Software\Microsoft\Active Setup\Installed Components\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} Chemin/path: rundll32.exe advpack.dll,LaunchINFSection C:\SYS\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT Place: HKLM\Software\Microsoft\Active Setup\Installed Components\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: {6A5110B5-E14B-4268-A065-EF89FF33C325} Chemin/path: regsvr32.exe /s /n /i:S 2 true 3 true 4 true 5 true 6 true 7 true initpki.dll Place: HKLM\Software\Microsoft\Active Setup\Installed Components\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: {6BF52A52-394A-11d3-B153-00C04F79FAA6} Chemin/path: rundll32.exe advpack.dll,LaunchINFSection C:\SYS\WINDOWS\INF\wmp.inf,PerUserStub Place: HKLM\Software\Microsoft\Active Setup\Installed Components\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: {7790769C-0471-11d2-AF11-00C04FA35D02} Chemin/path: C:\Program Files\Outlook Express\setup50.exe /APP:WAB /CALLER:WINNT /user /install Place: HKLM\Software\Microsoft\Active Setup\Installed Components\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: {89820200-ECBD-11cf-8B85-00AA005B4340} Chemin/path: regsvr32.exe /s /n /i:U shell32.dll Place: HKLM\Software\Microsoft\Active Setup\Installed Components\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: {89820200-ECBD-11cf-8B85-00AA005B4383} Chemin/path: C:\SYS\WINDOWS\system32\system32\ie4uinit.exe Place: HKLM\Software\Microsoft\Active Setup\Installed Components\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: {9EF0045A-CDD9-438e-95E6-02B9AFEC8E11} Chemin/path: C:\SYS\WINDOWS\system32\system32\updcrl.exe -e -u C:\SYS\WINDOWS\system32\system32\verisignpub1.crl Place: HKLM\Software\Microsoft\Active Setup\Installed Components\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: VBScript Script File Chemin/path: C:\SYS\WINDOWS\system32\System32\WScript.exe %1 %* Place: HKEY_CLASSES_ROOT\vbsfile\shell\open\command\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: VBScript Script File Chemin/path: C:\SYS\WINDOWS\system32\System32\WScript.exe %1 %* Place: HKEY_CLASSES_ROOT\vbefile\shell\open\command\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: JScript Script File Chemin/path: C:\PROGRA~1\Netscape\COMMUN~1\Program\Netscape.exe Place: HKEY_CLASSES_ROOT\jsfile\shell\open\command\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: JScript Script File Chemin/path: C:\SYS\WINDOWS\system32\System32\WScript.exe %1 %* Place: HKEY_CLASSES_ROOT\jsefile\shell\open\command\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: Windows Script Host Settings File Chemin/path: C:\SYS\WINDOWS\system32\System32\WScript.exe %1 %* Place: HKEY_CLASSES_ROOT\wshfile\shell\open\command\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: Windows Script File Chemin/path: C:\SYS\WINDOWS\system32\System32\WScript.exe %1 %* Place: HKEY_CLASSES_ROOT\wsffile\shell\open\command\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: Application Chemin/path: %1 %* Place: HKEY_CLASSES_ROOT\exefile\shell\open\command\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: MS-DOS Application Chemin/path: %1 %* Place: HKEY_CLASSES_ROOT\comfile\shell\open\command\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: MS-DOS Batch File Chemin/path: %1 %* Place: HKEY_CLASSES_ROOT\batfile\shell\open\command\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: Screen Saver Chemin/path: %1 /S Place: HKEY_CLASSES_ROOT\scrfile\shell\open\command\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: Shortcut to MS-DOS Program Chemin/path: %1 %* Place: HKEY_CLASSES_ROOT\piffile\shell\open\command\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: SCRNSAVE.EXE Chemin/path: C:\SYS\WINDOWS\system32\ss3dfo.scr Place: HKCU\Control Panel\Desktop\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: BootExecute Chemin/path: autocheck autochk * Place: HKLM\System\CurrentControlSet\Control\Session Manager\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: Network.ConnectionTray Chemin/path: C:\SYS\WINDOWS\system32\NETSHELL.dll Place: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: WebCheck Chemin/path: C:\SYS\WINDOWS\system32\system32\webcheck.dll Place: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: SysTray Chemin/path: stobject.dll Place: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: paint.exe Chemin/path:  Place: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\run\  Non examiné Entrée inconnuePlus d'infos avec Google   Nom: paint.exe Chemin/path:  Place: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\run\  Non examiné Entrée inconnuePlus d'infos avec Google  Layered Service Provider (LSP): Résultat ToDo  Nom: msafd.dll Chemin/path: C:\SYS\WINDOWS\system32\system32\ Place: HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\  Bon: 1 - Grave: 0Afficher les détails    Nom: rsvpsp.dll Chemin/path: C:\SYS\WINDOWS\system32\system32\ Place: HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\  Bon: 1 - Grave: 0Afficher les détails   Explorer- et Navigateur-Addons: Résultat ToDo  Nom:  Chemin/path: C:\SYS\WINDOWS\system32\hp592.tmp Place: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ ClsID: {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA}  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec Google   Nom: URL Exec Hook Chemin/path: shell32.dll Place: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\ ClsID: {AEB6717E-7E19-11d0-97EE-00C04FD91972}  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec Google   Nom: Radio Chemin/path: C:\SYS\WINDOWS\system32\msdxm.ocx Place: HKLM\Software\Microsoft\Internet Explorer\Toolbar\ ClsID: {8E718888-423F-11D2-876E-00A0C9082467}  Bon: 1 - Grave: 0Afficher les détails    Nom: Google Chemin/path: C:\Program Files\google\googletoolbar2.dll Place: HKLM\Software\Microsoft\Internet Explorer\Toolbar\ ClsID: {2318C2B1-4965-11d4-9B18-009027A5CD4F}  Bon: 1 - Grave: 0Afficher les détails    Nom: Yahoo! Companion Chemin/path: C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll Place: HKLM\Software\Microsoft\Internet Explorer\Toolbar\ ClsID: {EF99BD32-C1FB-11D2-892F-0090271D4F88}  Bon: 1 - Grave: 0Afficher les détails   Ports locaux ouverts: Résultat ToDo  Port: 135 TCP Chemin/path: C:\SYS\WINDOWS\system32\ (Processus-ID: 456)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 139 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 TCP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 1029 TCP Chemin/path: C:\SYS\WINDOWS\system32\ (Processus-ID: 908)  Bon: 1 - Grave: 1Afficher les détails À prendre en considérationveuillez svp, comparer les détails avec vos données localeset/ou rechercher avec Google   Port: 1045 TCP Chemin/path: (Processus-ID: 8)  Bon: 0 - Grave: 1Afficher les détails À prendre en considérationveuillez svp, comparer les détails avec vos données localeset/ou rechercher avec Google   Port: 1052 TCP Chemin/path: C:\Program Files\Common Files\Symantec Shared\ (Processus-ID: 1668)  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec Google   Port: 1055 TCP Chemin/path: C:\Program Files\NetbackupPC\ (Processus-ID: 1908)  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec Google   Port: 1055 TCP Chemin/path: C:\Program Files\NetbackupPC\ (Processus-ID: 1908)  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec Google   Port: 1056 TCP Chemin/path: C:\Program Files\NetbackupPC\System\ (Processus-ID: 784)  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec Google   Port: 1056 TCP Chemin/path: C:\Program Files\NetbackupPC\System\ (Processus-ID: 784)  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec Google   Port: 1224 TCP Chemin/path: C:\Program Files\Internet Explorer\ (Processus-ID: 1840)  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec Google   Port: 1224 TCP Chemin/path: C:\Program Files\Internet Explorer\ (Processus-ID: 1840)  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec Google   Port: 1225 TCP Chemin/path: C:\Program Files\Internet Explorer\ (Processus-ID: 1840)  Bon: 0 - Grave: 1Afficher les détails À prendre en considérationveuillez svp, comparer les détails avec vos données localeset/ou rechercher avec Google   Port: 1225 TCP Chemin/path: C:\Program Files\Internet Explorer\ (Processus-ID: 1840)  Bon: 0 - Grave: 1Afficher les détails À prendre en considérationveuillez svp, comparer les détails avec vos données localeset/ou rechercher avec Google   Port: 1229 TCP Chemin/path: C:\Program Files\Internet Explorer\ (Processus-ID: 1840)  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec Google   Port: 1229 TCP Chemin/path: C:\Program Files\Internet Explorer\ (Processus-ID: 1840)  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec Google   Port: 1230 TCP Chemin/path: C:\Program Files\Internet Explorer\ (Processus-ID: 1840)  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec Google   Port: 1230 TCP Chemin/path: C:\Program Files\Internet Explorer\ (Processus-ID: 1840)  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec Google   Port: 1237 TCP Chemin/path: C:\Program Files\Internet Explorer\ (Processus-ID: 1840)  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec Google   Port: 1237 TCP Chemin/path: C:\Program Files\Internet Explorer\ (Processus-ID: 1840)  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec Google   Port: 26214 TCP Chemin/path: C:\Program Files\NetbackupPC\System\ (Processus-ID: 784)  Bon: 1 - Grave: 0Afficher les détails    Port: 26214 TCP Chemin/path: C:\Program Files\NetbackupPC\System\ (Processus-ID: 784)  Bon: 1 - Grave: 0Afficher les détails    Port: 26470 TCP Chemin/path: C:\Program Files\NetbackupPC\ (Processus-ID: 1908)  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec Google   Port: 26470 TCP Chemin/path: C:\Program Files\NetbackupPC\ (Processus-ID: 1908)  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec Google   Port: 137 UDP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 138 UDP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 445 UDP Chemin/path: (Processus-ID: 8)  Bon: 1 - Grave: 0Afficher les détails    Port: 500 UDP Chemin/path: C:\SYS\WINDOWS\system32\ (Processus-ID: 276)  Bon: 1 - Grave: 0Afficher les détails    Port: 1065 UDP Chemin/path: C:\Program Files\Internet Explorer\ (Processus-ID: 1840)  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec Google   Port: 2967 UDP Chemin/path: C:\Program Files\NavNT\Symantec antivirus\ (Processus-ID: 1016)  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec Google   Port: 4500 UDP Chemin/path: C:\SYS\WINDOWS\system32\ (Processus-ID: 276)  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec Google  Processus actifs: Résultat ToDo  Nom: [System Process] Processus-ID: 0 Chemin/path:  Info: Threads: 1 - Priorité: Normal - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: System Processus-ID: 8 Chemin/path:  Info: Threads: 50 - Priorité: Normal - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: smss.exe Processus-ID: 188 Chemin/path: C:\SYS\WINDOWS\system32\ Info: Threads: 6 - Priorité: Normal - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: winlogon.exe Processus-ID: 212 Chemin/path: C:\SYS\WINDOWS\system32\ Info: Threads: 18 - Priorité: High - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: csrss.exe Processus-ID: 216 Chemin/path: C:\SYS\WINDOWS\system32\ Info: Threads: 10 - Priorité: Normal - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: services.exe Processus-ID: 264 Chemin/path: C:\SYS\WINDOWS\system32\ Info: Threads: 34 - Priorité: Normal - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: lsass.exe Processus-ID: 276 Chemin/path: C:\SYS\WINDOWS\system32\ Info: Threads: 19 - Priorité: Normal - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: ibmpmsvc.exe Processus-ID: 392 Chemin/path: C:\SYS\WINDOWS\system32\ Info: Threads: 4 - Priorité: Normal - Visible: No  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec GoogleEnregistrer la nouvelle Info du Processus   Nom: svchost.exe Processus-ID: 456 Chemin/path: C:\SYS\WINDOWS\system32\ Info: Threads: 11 - Priorité: Normal - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: svchost.exe Processus-ID: 500 Chemin/path: C:\SYS\WINDOWS\system32\ Info: Threads: 37 - Priorité: Normal - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: ccEvtMgr.exe Processus-ID: 540 Chemin/path: C:\Program Files\Common Files\Symantec Shared\ Info: Threads: 14 - Priorité: Normal - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: ccSetMgr.exe Processus-ID: 556 Chemin/path: C:\Program Files\Common Files\Symantec Shared\ Info: Threads: 6 - Priorité: Normal - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: spoolsv.exe Processus-ID: 672 Chemin/path: C:\SYS\WINDOWS\system32\ Info: Threads: 12 - Priorité: Normal - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: DrgToDsc.exe (DrgToDsc) Processus-ID: 704 Chemin/path: C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\ Info: Threads: 1 - Priorité: Normal - Visible: Yes  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec GoogleEnregistrer la nouvelle Info du Processus   Nom: DefWatch.exe Processus-ID: 720 Chemin/path: C:\Program Files\NavNT\Symantec antivirus\ Info: Threads: 3 - Priorité: Normal - Visible: No  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec GoogleEnregistrer la nouvelle Info du Processus   Nom: MDM.EXE Processus-ID: 748 Chemin/path: C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\ Info: Threads: 4 - Priorité: Normal - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: NBPClientSvcush.exe Processus-ID: 784 Chemin/path: C:\Program Files\NetbackupPC\System\ Info: Threads: 10 - Priorité: BelowNormal - Visible: No  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec GoogleEnregistrer la nouvelle Info du Processus   Nom: PsaSce1.exe Processus-ID: 880 Chemin/path: C:\SYS\PSA\ Info: Threads: 3 - Priorité: Normal - Visible: No  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec GoogleEnregistrer la nouvelle Info du Processus   Nom: regsvc.exe Processus-ID: 904 Chemin/path: C:\SYS\WINDOWS\system32\ Info: Threads: 2 - Priorité: Normal - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: MSTask.exe Processus-ID: 908 Chemin/path: C:\SYS\WINDOWS\system32\ Info: Threads: 7 - Priorité: Normal - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: pv3agcg.exe Processus-ID: 924 Chemin/path: c:\sys\psa\ Info: Threads: 4 - Priorité: Normal - Visible: No  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec GoogleEnregistrer la nouvelle Info du Processus   Nom: stisvc.exe Processus-ID: 988 Chemin/path: C:\SYS\WINDOWS\system32\ Info: Threads: 4 - Priorité: Normal - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: Rtvscan.exe Processus-ID: 1016 Chemin/path: C:\Program Files\NavNT\Symantec antivirus\ Info: Threads: 41 - Priorité: Normal - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: pv3ag6.exe Processus-ID: 1028 Chemin/path: c:\sys\psa\ Info: Threads: 1 - Priorité: Normal - Visible: No  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec GoogleEnregistrer la nouvelle Info du Processus   Nom: VChangeLogSvcu.exe Processus-ID: 1068 Chemin/path: C:\Program Files\Common Files\VERITAS Shared\ChangeLog\ Info: Threads: 5 - Priorité: Normal - Visible: No  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec GoogleEnregistrer la nouvelle Info du Processus   Nom: a2guard.exe Processus-ID: 1092 Chemin/path: C:\Program Files\a2\ Info: Threads: 10 - Priorité: Normal - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: WinMgmt.exe Processus-ID: 1104 Chemin/path: C:\SYS\WINDOWS\system32\WBEM\ Info: Threads: 5 - Priorité: Normal - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: mspmspsv.exe Processus-ID: 1120 Chemin/path: C:\SYS\WINDOWS\system32\ Info: Threads: 2 - Priorité: Normal - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: Playlist.exe Processus-ID: 1228 Chemin/path: C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\ Info: Threads: 5 - Priorité: Normal - Visible: No  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec GoogleEnregistrer la nouvelle Info du Processus   Nom: Explorer.EXE (C:\Documents and Settings\u007113\Desktop\pc infect) Processus-ID: 1248 Chemin/path: C:\SYS\WINDOWS\ Info: Threads: 20 - Priorité: Normal - Visible: Yes  Bon: 1 - Grave: 0Afficher les détails    Nom: CM_camera.exe Processus-ID: 1304 Chemin/path: C:\Program Files\OLYMPUS\CAMEDIA Master 4.1\ Info: Threads: 1 - Priorité: Normal - Visible: No  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec GoogleEnregistrer la nouvelle Info du Processus   Nom: shnlog.exe Processus-ID: 1372 Chemin/path: C:\SYS\WINDOWS\system32\ Info: Threads: 9 - Priorité: Normal - Visible: No  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec GoogleEnregistrer la nouvelle Info du Processus   Nom: intmon.exe Processus-ID: 1416 Chemin/path: C:\SYS\WINDOWS\system32\ Info: Threads: 1 - Priorité: Normal - Visible: No  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec GoogleEnregistrer la nouvelle Info du Processus   Nom: AGRSMMSG.exe Processus-ID: 1464 Chemin/path: C:\SYS\WINDOWS\ Info: Threads: 2 - Priorité: Normal - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: watcher.exe Processus-ID: 1468 Chemin/path: C:\Program Files\AVENCIS\SSOX\ Info: Threads: 2 - Priorité: Normal - Visible: No  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec GoogleEnregistrer la nouvelle Info du Processus   Nom: igfxtray.exe Processus-ID: 1484 Chemin/path: C:\SYS\WINDOWS\system32\ Info: Threads: 4 - Priorité: Normal - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: hkcmd.exe Processus-ID: 1492 Chemin/path: C:\SYS\WINDOWS\system32\ Info: Threads: 5 - Priorité: Normal - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: tp4serv.exe Processus-ID: 1516 Chemin/path: C:\SYS\WINDOWS\system32\ Info: Threads: 3 - Priorité: Normal - Visible: No  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec GoogleEnregistrer la nouvelle Info du Processus   Nom: RxMon.exe Processus-ID: 1564 Chemin/path: C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\ Info: Threads: 5 - Priorité: Normal - Visible: No  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec GoogleEnregistrer la nouvelle Info du Processus   Nom: projselector.exe Processus-ID: 1568 Chemin/path: C:\Program Files\Common Files\Roxio Shared\Project Selector\ Info: Threads: 1 - Priorité: Normal - Visible: No  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec GoogleEnregistrer la nouvelle Info du Processus   Nom: ccApp.exe Processus-ID: 1668 Chemin/path: C:\Program Files\Common Files\Symantec Shared\ Info: Threads: 10 - Priorité: Normal - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: DevDetect.exe Processus-ID: 1696 Chemin/path: C:\Program Files\ACD Systems\DevDetect\ Info: Threads: 1 - Priorité: Normal - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: VPTray.exe Processus-ID: 1700 Chemin/path: C:\Program Files\NavNT\Symantec antivirus\ Info: Threads: 3 - Priorité: Normal - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: ctfmon.exe Processus-ID: 1744 Chemin/path: C:\SYS\WINDOWS\system32\ Info: Threads: 1 - Priorité: Normal - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: realsched.exe Processus-ID: 1804 Chemin/path: C:\Program Files\Common Files\Real\Update_OB\ Info: Threads: 4 - Priorité: Normal - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: IEXPLORE.EXE (Download a-squared (a²) HiJackFree - Microsoft Internet Explorer fourni par PSA Peugeot - Citroën) Processus-ID: 1840 Chemin/path: C:\Program Files\Internet Explorer\ Info: Threads: 17 - Priorité: Normal - Visible: Yes  Bon: 1 - Grave: 0Afficher les détails    Nom: qttask.exe Processus-ID: 1872 Chemin/path: C:\SYS\WINDOWS\system32\ Info: Threads: 2 - Priorité: Normal - Visible: No  Bon: 1 - Grave: 0Afficher les détails    Nom: NBPClientush.exe Processus-ID: 1908 Chemin/path: C:\Program Files\NetbackupPC\ Info: Threads: 9 - Priorité: Normal - Visible: No  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec GoogleEnregistrer la nouvelle Info du Processus   Nom: FotoStation Easy AutoLaunch.exe Processus-ID: 1916 Chemin/path: C:\user\U007113\Images\ Info: Threads: 1 - Priorité: Normal - Visible: No  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec GoogleEnregistrer la nouvelle Info du Processus   Nom: a2hijackfree.exe (a-squared HiJackFree) Processus-ID: 1928 Chemin/path: C:\Documents and Settings\u007113\Desktop\pc infect\ Info: Threads: 4 - Priorité: Normal - Visible: Yes  Bon: 1 - Grave: 0Afficher les détails    Nom: Situation.exe Processus-ID: 1956 Chemin/path: C:\SYS\WINDOWS\ Info: Threads: 3 - Priorité: Normal - Visible: No  Bon: 0 - Grave: 0 Entrée inconnuePlus d'infos avec GoogleEnregistrer la nouvelle Info du Processus  L'analyse a été enregistrée et peut-être visualisée pendant au moins 7 jours minimum sur ce site.  Analyse faite le 25/06/2005 23:35:02

balltrap34 · Answer

fait tous et tient nous au couranta++

Utilisateur anonyme · Answer

saluttu peux aussi supprimer ces 2:C:\SYS\WINDOWS\system32\shnlog.exe C:\SYS\WINDOWS\system32\intmon.exe a+

balltrap34 · Answer

hello moe la fonction rechercher sur bleeping marche chez toi

stef69 · Answer

hello!!j ai suivi ta procedure balltrapvoici le hijackthis qui en resulteQuant aux 2fichiersC:\SYS\WINDOWS\system32\shnlog.exe C:\SYS\WINDOWS\system32\intmon.exe ils sont en cours d util et je ne peux les supprimermerci pour votre aide mais je crois que j ai encore du pain sur la plancheA+

stef69 · Answer

Logfile of HijackThis v1.99.1Scan saved at 01:20:37, on 26/06/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\SYS\WINDOWS\System32\smss.exeC:\SYS\WINDOWS\system32\csrss.exeC:\SYS\WINDOWS\system32\winlogon.exeC:\SYS\WINDOWS\system32\services.exeC:\SYS\WINDOWS\system32\lsass.exeC:\SYS\WINDOWS\system32\ibmpmsvc.exeC:\SYS\WINDOWS\system32\svchost.exeC:\SYS\WINDOWS\System32\svchost.exeC:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exeC:\Program Files\Common Files\Symantec Shared\ccSetMgr.exeC:\SYS\WINDOWS\system32\spoolsv.exeC:\Program Files\NavNT\Symantec antivirus\DefWatch.exeC:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\NetbackupPC\System\NBPClientSvcush.exeC:\SYS\PSA\PsaSce1.exeC:\SYS\WINDOWS\system32egsvc.exeC:\SYS\WINDOWS\system32\MSTask.exeC:\SYS\WINDOWS\system32\stisvc.exeC:\Program Files\NavNT\Symantec antivirus\Rtvscan.exeC:\Program Files\Common Files\VERITAS Shared\ChangeLog\VChangeLogSvcu.exeC:\SYS\WINDOWS\System32\WBEM\WinMgmt.exeC:\SYS\WINDOWS\system32\mspmspsv.exeC:\SYS\WINDOWS\Explorer.EXEC:\SYS\WINDOWS\system32\shnlog.exeC:\SYS\WINDOWS\system32\intmon.exeC:\SYS\WINDOWS\AGRSMMSG.exeC:\SYS\WINDOWS\system32\igfxtray.exeC:\SYS\WINDOWS\system32\hkcmd.exeC:\SYS\WINDOWS\system32	p4serv.exeC:\Program Files\AVENCIS\SSOX\watcher.exeC:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXEC:\Program Files\Common Files\Symantec Shared\ccApp.exeC:\PROGRA~1\NavNT\SYMANT~1\VPTray.exeC:\Program Files\Common Files\Real\Update_OBealsched.exeC:\SYS\WINDOWS\system32\qttask.exeC:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exeC:\Program Files\Common Files\Roxio Shared\Project Selector\projselector.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exeC:\SYS\WINDOWS\system32\ctfmon.exeC:\Program Files\a2\a2guard.exeC:\Program Files\OLYMPUS\CAMEDIA Master 4.1\CM_camera.exeC:\Program Files\NetbackupPC\NBPClientush.exeC:\user\U007113\Images\FotoStation Easy AutoLaunch.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\SYS\WINDOWS\Situation.exeC:\Documents and Settings\u007113\Desktop\pc infect\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.oneclicksearches.com/search.php?qq=%1R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.oneclicksearches.com/bar.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.oneclicksearches.com/search.php?qq=%1R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.oneclicksearches.com/search.php?qq=%1R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.oneclicksearches.com/search.php?qq=%1R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.oneclicksearches.com/search.php?qq=%1R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.oneclicksearches.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par PSA Peugeot - CitroënR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http.internetpsa.inetpsa.com:80R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;*.inetpsa.;<local>O2 - BHO: VMHomepage Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\SYS\WINDOWS\system32\hpF34E.tmpO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\SYS\WINDOWS\system32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing)O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [IgfxTray] C:\SYS\WINDOWS\system32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\SYS\WINDOWS\system32\hkcmd.exeO4 - HKLM\..\Run: [TrackPointSrv] tp4serv.exeO4 - HKLM\..\Run: [PV3MonitorV2] c:\sys\psa\PV3AgCG.exeO4 - HKLM\..\Run: [_SSOX] "C:\Program Files\AVENCIS\SSOX\watcher.exe"O4 - HKLM\..\Run: [Pshare] wscript.exe "c:\sys\psa\Pshare.vbs"O4 - HKLM\..\Run: [ZInfoPeriph] c:\sys\psa\PV3Wait2InfoPeriph.exeO4 - HKLM\..\Run: [parampdm] C:\SYS\psa\NetMeetingBUR\parampdm1nt5.exe /Q/SO4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorunO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\NavNT\SYMANT~1\VPTray.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [QuickTime Task] "C:\SYS\WINDOWS\system32\qttask.exe" -atboottimeO4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe"O4 - HKLM\..\Run: [projselector] "C:\Program Files\Common Files\Roxio Shared\Project Selector\projselector.exe" -rO4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Common Files\Roxio Shared\System\EngUtil.exe"O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeO4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exeO4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quietO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"O4 - Global Startup: CAMEDIA Master.lnk = OLYMPUS\CAMEDIA Master 4.1\CM_camera.exeO4 - Global Startup: Client NetBackup Professional.lnk = NetbackupPC\NBPClientush.exeO4 - Global Startup: FotoStation Easy AutoLaunch.lnk = C:\user\U007113\Images\FotoStation Easy AutoLaunch.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MsOffice\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\SYS\WINDOWS\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\SYS\WINDOWS\System32\msjava.dllO9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MsOffice\OFFICE11\REFIEBAR.DLLO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O16 - DPF: {1E2941E3-8E63-11D4-9D5A-00902742D6E0} (iNotes Class) - https://portail.inetpsa.com/http://MAILZ7.DOMINO.inetpsa.com/iNotes.cabO16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cabO17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = inetpsa.comO17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = inetpsa.comO17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = inetpsa.comO20 - Winlogon Notify: igfxcui - C:\SYS\WINDOWS\SYSTEM32\igfxsrvc.dllO20 - Winlogon Notify: NavLogon - C:\SYS\WINDOWS\system32\NavLogon.dllO20 - Winlogon Notify: pcsinst - C:\SYS\WINDOWS\SYSTEM32\pcsinst.dllO23 - Service: AppnNode - IBM Corporation - C:\SYS\WINDOWS\system32\Drivers\appnnode.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exeO23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\NavNT\Symantec antivirus\DefWatch.exeO23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\SYS\WINDOWS\System32\dmadmin.exeO23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\SYS\WINDOWS\system32\ibmpmsvc.exeO23 - Service: IBM Enterprise Extender (ldlcserv) - IBM Corporation - C:\SYS\WINDOWS\system32\Drivers\ldlcserv.exeO23 - Service: Service du client VERITAS NetBackup Professional (NBPClientSvc) - VERITAS Software Corporation - C:\Program Files\NetbackupPC\System\NBPClientSvcush.exeO23 - Service: PsaSce1 - PSA Peugeot Citroën - C:\SYS\PSA\PsaSce1.exeO23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\NavNT\Symantec antivirus\SavRoam.exeO23 - Service: Inforeseau CISCO (Situation) - Unknown owner - C:\SYS\WINDOWS\Situation.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\NavNT\Symantec antivirus\Rtvscan.exeO23 - Service: Utilitaire de trace IBM (TrcBoot) - Unknown owner - C:\SYS\WINDOWS\system32\Drivers	rcboot.exe (file missing)O23 - Service: VERITAS NetBackup Professional Persistent Change Journal Service (VChangeLogSvc) - VERITAS Software Corporation - C:\Program Files\Common Files\VERITAS Shared\ChangeLog\VChangeLogSvcu.exe

balltrap34 · Answer

loltous est pareil tu la fait en mode sans echec je comprend pastu na pas installer les prog que je t est missi tu ne fait pas tous exactement ont ni arriverat pas

stef69 · Answer

JE SUIS DEGOUTE DU NON RESULTATAI POURTANT SUIVI TES CONSEILS JE N AI PAS LA FORCE DE RECOMMENCERMERCI POUR TON AIDEA DEMAIN PEUT ETRE

balltrap34 · Answer

mode sans echec obligatoire et faire tous d ans l ordre

stef69 · Answer

salut balltrapMon pc hors connexion internet semble sain apres les operations faites hier avec adaware et ciemon pbme reste sur ma mail qui se ferme dès que je me suis signé.je veux tout recommencer EN MODE SANS ECHEC mais apres avoir fait f8 je ne peux pas me signé avec SAFE MODE;il ne reconnait pas mes noms utilisateur et mot de passepar contre il les accepte en SAFE MODE WITH NETWORKINGest ce normal? EN attendant ta reponse je continuesalut

Utilisateur anonyme · Answer

salut steftu as des droits administrateur ?tu peux faire les manip en SAFE MODE WITH NETWORKING pas de problemes.prend ton temps pour faire les manips étapes par étapes.imprime ou enregistre le message dans le bloc note pour etre sure de tout faire dans l'ordre et de ne rien oublier.Ca va venir !Telecharge: Pocket Killbox ici http://www.downloads.subratam.org/KillBox.exejete un oeil à l'aide en image ici:http://get.yourfile.net/ix48472.jpg et smitfraud.reg ici: http://pageperso.aol.fr/balltrap34/smitfraud2.zip Déconnecte toi d'internet:  Vide le cache d'Internet Explorer et supprime les cookies: * Panneau de configuration >> Options internet >> Onglet "Général" - Clic sur [supprimer les cookies] - Clic sur [Supprimer les fichiers] et coche la case "Supprimer tout le contenu hors connexion" Valide avec ok  Redémarre en mode sans échec Laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows. Choisis le mode sans échec dans les options et valide avec entrée.  Rend visible les fichiers cachés et systeme panneau de configuration > options des dossiers > onglet affichage Cocher " afficher les fichiers et dossiers cachés " Décocher " masquer les extentions des fichiers dont le type est connu Décocher " masquer les fichiers protégés du système" clic sur ok pour valider -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_  Lance hijackthis et clic sur "do a system scan only"cocher la case au début des lignes suivantes:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.oneclicksearches.com/search.php?qq=%1 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.oneclicksearches.com/bar.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.oneclicksearches.com/search.php?qq=%1 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.oneclicksearches.com/search.php?qq=%1 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.oneclicksearches.com/search.php?qq=%1 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.oneclicksearches.com/search.php?qq=%1 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.oneclicksearches.com/ O2 - BHO: VMHomepage Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\SYS\WINDOWS\system32\hpF34E.tmp  valider avec [fix checked]-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ double clic sur smitfraud.reg, et accepte de fusionner (clic sur oui au message te le demandant). -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_une fois fait, va dans C:\program files et recherche et supprime si présent les dossiers suivant: C:\Program Files\Search Maid C:\Program Files\Virtual Maid C:\Program Files\Security IGuard  C:\Program Files\AntivirusGold C:\Program Files\psguard et pour terminer: C:\Windows\System32\Log Files -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_lance pocket killbox1- clic sur tool, puis sur delete temp files et valide 2- ouvre le bloc note et copie la liste en gras ci-dessous 3- Selectionne "Delete on Reboot" 4- Copie le chemin du 1er fichier de la liste en gras et colle dans "Full Path of File to Delete" 5- clic sur la croix rouge 6- une fenetre va apparaitre pour confirmation clic sur YES 7- une seconde fenetre te demande si tu veux redemarrer clic sur NO Recommence à l'étape 3 pour chaques fichiers de la liste en gras. Une fois le dernier fichier selectionnées, à l'étape 7 clic sur YES Liste des fichier à supprimer avec killbox: C:\wp.exe C:\wp.bmp C:\bsw.exe C:\Windows\sites.ini C:\Windows\popuper.exe C:\windows\desktop.html C:\windows\screen.html C:\WINDOWS\zloader3.exe C:\Windows\System32\hhk.dll C:\Windows\System32\wldr.dll C:\Windows\System32\helper.exe C:\Windows\System32\intmon.exe C:\Windows\System32\shnlog.exe C:\Windows\system32\perfcii.ini C:\Windows\System32\intmonp.exe C:\Windows\System32\msmsgs.exe C:\Windows\system32\msole32.exe C:\Windows\System32\ole32vbs.exe C:\WINDOWS\system32\oleadm.dll C:\WINDOWS\system32\oleadm32.dll C:\WINDOWS\system32\wp.bmp C:\Windows\System32\winnook.exe /!\ attention Tout ces fichiers ne seront peut etre pas tous présents, et tu risque d'avoir un message du style PendingFileRenameOperations Registry... etc dans ce cas, passe au fichier suivant.si le message arrive sur le dernier fichier et empeche killbox de redemarrer le pc automatiquement, alors redemarre le pc manuellement. le pc devrait redemarrer tout seul.Une fois de retour en mode normal, remet tes parametres web par défaut:panneau de configuration >> options internet >> programmesclic sur "rétablir les parametres web"et vérifie ceci:Démarrer > panneau de configuration > affichageclic sur l'onglet bureauclic sur personnalisation du bureauclic sur l'onglet Websupprime tout ce qui se trouve ici, sauf "Ma page d'acceuil" qui doit rester DECOCHEune fois fait, ca doit etre comme sur cette image:http://get.yourfile.net/ie52977.gifreposte un hijack et dis nous ou en sont tes problemesa+

Utilisateur anonyme · Answer

tente la manip en mode normal, killbox se chargera des fichiers au redemarrage.sinon, est ce que ton compte a des droits administrateurs ?est ce que ton compte apparait à l'ouverture de session ?

balltrap34 · Answer

salutsi il a pas les droit il devrat passer par l administrateur systemelol une boite comme psa pas tres bien proteger pour choper tant de m***e

Utilisateur anonyme · Answer

salut balltrapen effet, ca la fout mal pour psa lolpour le bloc note, tu fais demarrer > executer et tape notepad.exevalideou utilise n'importe quel editeur de texte

balltrap34 · Answer

salut moe oui dur pour euxpour la killbox avec le bloc note a la place de les selectionner un par un dans le bloc note tu les selectionnes tous et tu retoune sur la killet tu suis la procedure cela evite de reselectionner a chaque foisla kill passe automatiquement a la ligne suivante

stef69 · Answer

JE culpabilise à mort les gars.Bon tout va bien mieux.ai pu virer 5 fichiers via killbox C:\wp.bmp C:\Windows\System32\intmon.exe C:\Windows\System32\shnlog.exe C:\Windows\System32\ole32vbs.exe C:\Windows\system32\perfcii.ini  celui la je ne l ai pas trouvé mais j ai trouvéC:\Windows\system32\perfci.ini    dois je le virer?AI rebooté a la fin de ces supressions et relancé comme indiqué.Je suis sous WIN2000pro , mon affichage n est pas identique a la capture.Je me suis reconnecté et je peux me connecter sans pbme.Ma mail fonctionne egalement.Dois je considerer tout ça comme une procedure réussie?EN TOUT CAS BRAVO A VS DEUX Logfile of HijackThis v1.99.1Scan saved at 11:14:23, on 26/06/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\SYS\WINDOWS\System32\smss.exeC:\SYS\WINDOWS\system32\csrss.exeC:\SYS\WINDOWS\system32\winlogon.exeC:\SYS\WINDOWS\system32\services.exeC:\SYS\WINDOWS\system32\lsass.exeC:\SYS\WINDOWS\system32\ibmpmsvc.exeC:\SYS\WINDOWS\system32\svchost.exeC:\SYS\WINDOWS\System32\svchost.exeC:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exeC:\Program Files\Common Files\Symantec Shared\ccSetMgr.exeC:\SYS\WINDOWS\system32\spoolsv.exeC:\Program Files\NavNT\Symantec antivirus\DefWatch.exeC:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\NetbackupPC\System\NBPClientSvcush.exeC:\SYS\PSA\PsaSce1.exeC:\SYS\WINDOWS\system32egsvc.exeC:\SYS\WINDOWS\system32\MSTask.exeC:\SYS\WINDOWS\system32\stisvc.exeC:\Program Files\NavNT\Symantec antivirus\Rtvscan.exeC:\Program Files\Common Files\VERITAS Shared\ChangeLog\VChangeLogSvcu.exeC:\SYS\WINDOWS\System32\WBEM\WinMgmt.exeC:\SYS\WINDOWS\system32\mspmspsv.exeC:\SYS\WINDOWS\Explorer.EXEC:\SYS\WINDOWS\AGRSMMSG.exeC:\SYS\WINDOWS\system32\igfxtray.exeC:\SYS\WINDOWS\system32\hkcmd.exeC:\SYS\WINDOWS\system32	p4serv.exeC:\Program Files\AVENCIS\SSOX\watcher.exeC:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXEC:\Program Files\Common Files\Symantec Shared\ccApp.exeC:\PROGRA~1\NavNT\SYMANT~1\VPTray.exeC:\Program Files\Common Files\Real\Update_OBealsched.exeC:\SYS\WINDOWS\system32\qttask.exeC:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exeC:\Program Files\Common Files\Roxio Shared\Project Selector\projselector.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exeC:\SYS\WINDOWS\system32\ctfmon.exeC:\Program Files\a2\a2guard.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exeC:\Program Files\OLYMPUS\CAMEDIA Master 4.1\CM_camera.exeC:\Program Files\NetbackupPC\NBPClientush.exeC:\user\U007113\Images\FotoStation Easy AutoLaunch.exeC:\Program Files\MsOffice\OFFICE11\WINWORD.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings\u007113\Desktop\pc infect\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par PSA Peugeot - CitroënR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http.internetpsa.inetpsa.com:80R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;*.inetpsa.;<local>O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\SYS\WINDOWS\system32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing)O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [IgfxTray] C:\SYS\WINDOWS\system32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\SYS\WINDOWS\system32\hkcmd.exeO4 - HKLM\..\Run: [TrackPointSrv] tp4serv.exeO4 - HKLM\..\Run: [PV3MonitorV2] c:\sys\psa\PV3AgCG.exeO4 - HKLM\..\Run: [_SSOX] "C:\Program Files\AVENCIS\SSOX\watcher.exe"O4 - HKLM\..\Run: [Pshare] wscript.exe "c:\sys\psa\Pshare.vbs"O4 - HKLM\..\Run: [ZInfoPeriph] c:\sys\psa\PV3Wait2InfoPeriph.exeO4 - HKLM\..\Run: [parampdm] C:\SYS\psa\NetMeetingBUR\parampdm1nt5.exe /Q/SO4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorunO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\NavNT\SYMANT~1\VPTray.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [QuickTime Task] "C:\SYS\WINDOWS\system32\qttask.exe" -atboottimeO4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe"O4 - HKLM\..\Run: [projselector] "C:\Program Files\Common Files\Roxio Shared\Project Selector\projselector.exe" -rO4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Common Files\Roxio Shared\System\EngUtil.exe"O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeO4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exeO4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quietO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"O4 - Global Startup: CAMEDIA Master.lnk = OLYMPUS\CAMEDIA Master 4.1\CM_camera.exeO4 - Global Startup: Client NetBackup Professional.lnk = NetbackupPC\NBPClientush.exeO4 - Global Startup: FotoStation Easy AutoLaunch.lnk = C:\user\U007113\Images\FotoStation Easy AutoLaunch.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MsOffice\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\SYS\WINDOWS\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\SYS\WINDOWS\System32\msjava.dllO9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MsOffice\OFFICE11\REFIEBAR.DLLO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O16 - DPF: {1E2941E3-8E63-11D4-9D5A-00902742D6E0} (iNotes Class) - https://portail.inetpsa.com/http://MAILZ7.DOMINO.inetpsa.com/iNotes.cabO16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cabO17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = inetpsa.comO17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = inetpsa.comO17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = inetpsa.comO20 - Winlogon Notify: igfxcui - C:\SYS\WINDOWS\SYSTEM32\igfxsrvc.dllO20 - Winlogon Notify: NavLogon - C:\SYS\WINDOWS\system32\NavLogon.dllO20 - Winlogon Notify: pcsinst - C:\SYS\WINDOWS\SYSTEM32\pcsinst.dllO23 - Service: AppnNode - IBM Corporation - C:\SYS\WINDOWS\system32\Drivers\appnnode.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exeO23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\NavNT\Symantec antivirus\DefWatch.exeO23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\SYS\WINDOWS\System32\dmadmin.exeO23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\SYS\WINDOWS\system32\ibmpmsvc.exeO23 - Service: IBM Enterprise Extender (ldlcserv) - IBM Corporation - C:\SYS\WINDOWS\system32\Drivers\ldlcserv.exeO23 - Service: Service du client VERITAS NetBackup Professional (NBPClientSvc) - VERITAS Software Corporation - C:\Program Files\NetbackupPC\System\NBPClientSvcush.exeO23 - Service: PsaSce1 - PSA Peugeot Citroën - C:\SYS\PSA\PsaSce1.exeO23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\NavNT\Symantec antivirus\SavRoam.exeO23 - Service: Inforeseau CISCO (Situation) - Unknown owner - C:\SYS\WINDOWS\Situation.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\NavNT\Symantec antivirus\Rtvscan.exeO23 - Service: Utilitaire de trace IBM (TrcBoot) - Unknown owner - C:\SYS\WINDOWS\system32\Drivers	rcboot.exe (file missing)O23 - Service: VERITAS NetBackup Professional Persistent Change Journal Service (VChangeLogSvc) - VERITAS Software Corporation - C:\Program Files\Common Files\VERITAS Shared\ChangeLog\VChangeLogSvcu.exe

balltrap34 · Answer

fait maintenant un scan avec ton anti virus met le a jour si tu peut

stef69 · Answer

j ai fait toutné adaware ;il a trouvé des cookies que j ai viréJe souhaite maintenant faire tourner mon av mais la mise a jour est interrompue par un message de a2 qui me dit que C:\Program Files\Symantec\LiveUpdate\LuComServer.EXEFound a possible trojan or spyware downloaderWhile executing the program a² detected a possible malicious behavior. The program tries to invisibly download and install files from the internet. If you don't know that program its highly recommended to terminate the program and to send it in for further analysis.j ai 4 choix:allow program onceallways allow programmdelete fileterminate programj ai desinstallé ds ajout et suppr de prog tout se qui se référait à a2

balltrap34 · Answer

il faut l autoriserallways allow programm et pourquoi tu desinstal a2

stef69 · Answer

je pensais que A2 venait en conflit avec mon av (norton)je dois le garder ?J AI autorisé comme tu me l a dit et le up date est ok,je relance l'av

balltrap34 · Answer

quelle version de a2 tu as pris la free ou la version d essai

balltrap34 · Answer

le premier c est pour l installer le deuxieme pour le lancer

stef69 · Answer

donc je conserve cette free version?

balltrap34 · Answer

ouitu le met a jour toutes les semaineset si nouvelle mise a jour tu scan avecsinon faire un scan avec tous les 15 jours environ

stef69 · Answer

okj attends la fin du scan avec mon av et te recontacte

stef69 · Answer

L AV A TOURNE IL N A TROUVE AUCUNE MENACETT VA MIEUXVS FAITES CES ASSISTANCES BENEVOLEMENT?

d0ne · Answer

vire norton c'et de la m****e . je dis ça par experience perso. installe kaspersky qui fonctionne et qui le meilleur anivirus du marché. http://www.kaspersky.com/fr/evaluation

d0ne · Answer

ouais. c'est dommage pour toi que ce soit un pc pro car je peux te dire que norton c'est comme un virus ( ralentit considerablement le pc et est bien chiant a enlever ) . mais pour etre sur de ne pas etre infecté je te conseille en plus de faire des scan antivirus en ligne. garde precieusement ad aware ,spybot,.....

Utilisateur anonyme · Answer

salutPour ad-aware et spybot, lis bien les aides, car ces progs ont pas mal de fonctions interressantes.Pour spybot:Un tuto complet ici:http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php#ssd_02Pour ad-aware:http://www.tutopat.com/viewtopic.php?t=1191si tu n'as pas encore installé le patch francais, tu pourra le trouver ici:http://download.lavasoft.de.edgesuite.net/public/pllangs.exe et une petite video ici:http://www.putfile.com/media.php?n=adawrevid&width=640a+

balltrap34 · Answer

repour ta demandeVS FAITES CES ASSISTANCES BENEVOLEMENToui ont le fait benevolementpour moe c est toi qui a fait la video de adawarej ai fait une demo pour hijack pour mettre le rapport

Utilisateur anonyme · Answer

salut balltrapoui c'est de moi la video adaware, avec turbo et converti en asftu as le lien pour ta demo de hijack ?

balltrap34 · Answer

bien reussi ou tu as trouver limage d explication cliker iciquelle est le poid de la video moi je ne peut pas mettre plus de 1Mo par fichier sur mon serveurtient le lien fait vite fait juste pour mettre le rapporthttp://pageperso.aol.fr/balltrap34/demohijack.htm

balltrap34 · Answer

peut tu voir la fin de celui ci http://www.commentcamarche.net/forum/affich-1626477-mon-hidjacthis#43

Utilisateur anonyme · Answer

dans turbo, tu clic sur insérer une bulle ou une notedouble clic sur la bulle et tu va dans l'onglet cadrelà, tu as plusieurs choix.Pour la vidéo, elle pese un tout petit peu + de 900 ko, 902 pour etre précisje pense qu'elle est récupérable dans les temps internet, apres l'avoir vue en entier(fichier asf).Nickel pour la demo hijack, c'est possible de citer le lien ?pour le post de coco, je vais essayer de trouver des infos, mais pas facile..

balltrap34 · Answer

no soucis tu peut citer tous mes lien tu na pas a me demander

Utilisateur anonyme · Answer

mercia+

balltrap34 · Answer

en tous cas chapeau pour la demo adaware super reussielle vas rester lomgtemp la ou tu la upload

Utilisateur anonyme · Answer

normallement, ils l'enleve apres 6 mois d'inactivité, si tu la veux te gene pas, prend la y a pas de probleme.je viens de l'uploader ici:http://get.yourfile.net/mi53068.ziple lien n'est valable qu'un joura+

balltrap34 · Answer

oki je l est uploadjuste la videoquand tu clik sur le lien cela ouvre le media playeur et elle resort super bienhttp://pageperso.aol.fr/balltrap34/adawrevid.asf

Utilisateur anonyme · Answer

ca ressort mieux sur le player c'est sur.

balltrap34 · Answer

nickelet sur mon site il resterat en permanence sauf si tu demande de le retirer

Utilisateur anonyme · Answer

no problemo, tu en fais ce que tu en veux.a+

balltrap34 · Answer

merci

Utilisateur anonyme · Answer

salut moe, balltrappour vos 2 demos, peux ton s en servir pour les mettre lorsque nous proposons hijack et le logiciel ad aware?merci de me repondrea+

balltrap34 · Answer

pour stephmerci a++pour regisoui tous se que je met sur le forum vous pouvez vous en servirsans me demander

Utilisateur anonyme · Answer

ok merci balltrapje vais indiqué que cela provient de toi quand meme lola++

balltrap34 · Answer

tu n est pas obliger lol

Utilisateur anonyme · Answer

mais si, un peu de reconnaissance pour ce travail formidabletoi c est ? celle d hijack this moe c est ad aware?a+

balltrap34 · Answer

j ai fait aussi une demo pour ceux qui squatte le poste des autreshttp://pageperso.aol.fr/balltrap34/demofairesontmessage.htmune demo cleanuphttp://pageperso.aol.fr/balltrap34/democleanup.htmet demo chaoshttp://pageperso.aol.fr/balltrap34/demochaos.htm

Utilisateur anonyme · Answer

dsl je te les piques lolsuper, vraiment bien concu ;-)

balltrap34 · Answer

no soucis c est les premieres je les ameliorerais

Utilisateur anonyme · Answer

fais moi signe si tu les ameliore :-)c est bien pense, comme ca pas besoin d expliquer 10ans et c est du concret, direct les gens pigent lol

balltrap34 · Answer

oki des que je les moditie je te tient au courantde toutes facon il garderont le meme lien donc quand tu les citerasi je les est modifier tu auras direct la modif

Utilisateur anonyme · Answer

ok merci,par contre pour le lien de clean up que je met lors de l analyse hijack this ne marche pas, normal? celui qui provient de ton site?tu peux me remettre le lien? je remet tout a neuf lol

balltrap34 · Answer

http://pageperso.aol.fr/balltrap34/CleanUp40.exedit moi si il marche chez toij ai mis le 4.0

Utilisateur anonyme · Answer

ca c est la demo oui, elle marche mais le lien pour le telecharger que je voudrais en fait, tu vois? merci

balltrap34 · Answer

lol j ai rectif je te l est mis haut dessus

Utilisateur anonyme · Answer

Impec, merci lol,

balltrap34 · Answer

de rienbonjour la derive du post je crois qu il est resolu?

Utilisateur anonyme · Answer

si si c est simpa ce que tu fais !!ben je penses oui d apres le <75> lol------>resolu donca bientot balltrap, t es super :-)

balltrap34 · Answer

merci cela fait plaisir de voir qu ont se demene pas pour rien

Balltrap i need your help - Page 5

Discussions similaires

Newsletters