Aide pour enlever trojan ki chauffe le pc.
cosnard julien
-
Philippe B. -
Philippe B. -
Bonjour , voila j'ai depuis peu un trojan ou virus sur mon pc qui pompe l'energie et qui fait chauffer le pc , tout les 20 min.....
connaissez vous un antivirus rapide ou anti trojan egalement rapide , car je ne peux etre sur mon pc que 20min !!!
ou une autre solution.......
si vous voulez quoi que ce soit comme renseignement dites le !
merci de me repondre au plus vite pour enlever ce trojan ou virus.
julien
connaissez vous un antivirus rapide ou anti trojan egalement rapide , car je ne peux etre sur mon pc que 20min !!!
ou une autre solution.......
si vous voulez quoi que ce soit comme renseignement dites le !
merci de me repondre au plus vite pour enlever ce trojan ou virus.
julien
A voir également:
- Aide pour enlever trojan ki chauffe le pc.
- Zuma pour pc - Télécharger - Jeux vidéo
- Telecharger downloader pour pc - Télécharger - Téléchargement & Transfert
- Reinitialiser pc - Guide
- Pc lent - Guide
- Télécharger opera mini pour pc - Télécharger - Navigateurs
24 réponses
salut
Imprime, ou enregistre la manip dans le bloc note pour etre sur ne rien oublier et de tout faire dans l'ordre
Déconnecte toi d'internet:
Ferme tout les programmes en cours
Redémarre en mode sans échec
Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
Choisis le mode sans échec dans les options et valide avec entrée.
Rend visible les fichiers cachés et systeme
panneau de configuration > options des dossiers > onglet affichage
Cocher la case devant " afficher les fichiers et dossiers cachés "
Décocher la case devant " masquer les extentions des fichiers dont le type est connu"
Décocher la case devant " masquer les fichiers protégés du système"
clic sur [Appliquer] puis sur [ok] pour valider
Vide le cache de tous tes navigateurs et supprime les cookies:
Pour Internet Explorer:
* Panneau de configuration >> Options internet >> Onglet "Général"
- Clic sur [supprimer les cookies]
- Clic sur [Supprimer les fichiers] et coche la case "Supprimer tout le contenu hors connexion"
Valide avec ok
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Lance hijackthis et clic sur [do a system scan only]
cocher la case au début des lignes suivantes:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://hryakonlgglftjehaokmwzdy.com/SJEpu6a0S8hY2f9tWkBy8aF5GCqzmgANkoZPvTRgTucGt2W9/_TsAL3V/oGitmp6.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hsgftozxdouavghgpuuwzp.com/SJEpu6a0S8g/X4oHCOgH_b23MWiru4t1aOXte_oLFH0.html
O2 - BHO: (no name) - {848FC60E-E652-FFC1-AC47-A689ED5980EC} - C:\DOCUME~1\thierry\APPLIC~1\BONEBI~1\flaplies.exe
O2 - BHO: Related Page - {9A9C9B69-F908-4AAB-8D0C-10EA8997F37E} - C:\WINDOWS\System32\WinNB57.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
O2 - BHO: (no name) - {DF4C33A8-7B8C-FB99-FA7E-BD6F298C1820} - C:\DOCUME~1\thierry\APPLIC~1\BONEBI~1\flaplies.exe
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - Toolbar: (no name) - {9A9C9B68-F908-4AAB-8D0C-10EA8997F37E} - (no file)
O4 - HKLM\..\Run: [Store Dent Trans Burn] C:\Documents and Settings\All Users\Application Data\dvd style store dent\Keep heck.exe
O4 - HKLM\..\Run: [NsUpdate] C:\WINDOWS\NsUpdate.exe UPDATE
O4 - HKLM\..\Run: [Mode Fork License Bias] C:\Documents and Settings\All Users\Application Data\Iso Heck Mode Fork\Dvd window.exe
O4 - HKCU\..\Run: [debug mess] C:\DOCUME~1\thierry\APPLIC~1\INTERC~1\upload cash.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1120594481578
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll
valider en cliquant sur [fix checked]
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Recherche et supprime:
c:\eied_s7.cab
c:\ex.cab
C:\WINDOWS\System32\vbsys2.dll
C:\WINDOWS\System32\WinNB57.dll
C:\Documents and Settings\All Users\Application Data\Iso Heck Mode Fork <- le dossier
C:\Documents and Settings\thierry\Application Data\INTERCAKECOAL <- le dossier
C:\Documents and Settings\thierry\Application Data\BONE BIND <- le dossier
C:\Program Files\C2Media <- le dossier
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Ensuite, tres important de bien faire cette étape:
:: Supprimer les fichiers temporaires ::
Manuellement:
vider tout le contenu des dossiers Temp:
* C:\Documents and Settings\ton compte\Local Settings\Temp
* C:\Windows\Temp
:: Le contenu du dossier prefetch ::
* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini
Ou avec Cleanup:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
regarder ceci avant d'utiliser:
http://pageperso.aol.fr/balltrap34/democleanup.htm
* Ne pas oublier de vider la corbeille !
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
ensuite, fais:
demarrer > executer et tape cmd
dans la fentre dos qui s'ouvre, tape ou copie et colle ceci:
del /a /f C:\WINDOWS\tasks\AE47D49391CC454F.job
et valide, ouis fais pareil avec:
del /a /f C:\WINDOWS\tasks\AD933FDC9180B330.job
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Redemarre normalement et reposte un log hijack pour vérifier l'évolution
Imprime, ou enregistre la manip dans le bloc note pour etre sur ne rien oublier et de tout faire dans l'ordre
Déconnecte toi d'internet:
Ferme tout les programmes en cours
Redémarre en mode sans échec
Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
Choisis le mode sans échec dans les options et valide avec entrée.
Rend visible les fichiers cachés et systeme
panneau de configuration > options des dossiers > onglet affichage
Cocher la case devant " afficher les fichiers et dossiers cachés "
Décocher la case devant " masquer les extentions des fichiers dont le type est connu"
Décocher la case devant " masquer les fichiers protégés du système"
clic sur [Appliquer] puis sur [ok] pour valider
Vide le cache de tous tes navigateurs et supprime les cookies:
Pour Internet Explorer:
* Panneau de configuration >> Options internet >> Onglet "Général"
- Clic sur [supprimer les cookies]
- Clic sur [Supprimer les fichiers] et coche la case "Supprimer tout le contenu hors connexion"
Valide avec ok
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Lance hijackthis et clic sur [do a system scan only]
cocher la case au début des lignes suivantes:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://hryakonlgglftjehaokmwzdy.com/SJEpu6a0S8hY2f9tWkBy8aF5GCqzmgANkoZPvTRgTucGt2W9/_TsAL3V/oGitmp6.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hsgftozxdouavghgpuuwzp.com/SJEpu6a0S8g/X4oHCOgH_b23MWiru4t1aOXte_oLFH0.html
O2 - BHO: (no name) - {848FC60E-E652-FFC1-AC47-A689ED5980EC} - C:\DOCUME~1\thierry\APPLIC~1\BONEBI~1\flaplies.exe
O2 - BHO: Related Page - {9A9C9B69-F908-4AAB-8D0C-10EA8997F37E} - C:\WINDOWS\System32\WinNB57.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
O2 - BHO: (no name) - {DF4C33A8-7B8C-FB99-FA7E-BD6F298C1820} - C:\DOCUME~1\thierry\APPLIC~1\BONEBI~1\flaplies.exe
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - Toolbar: (no name) - {9A9C9B68-F908-4AAB-8D0C-10EA8997F37E} - (no file)
O4 - HKLM\..\Run: [Store Dent Trans Burn] C:\Documents and Settings\All Users\Application Data\dvd style store dent\Keep heck.exe
O4 - HKLM\..\Run: [NsUpdate] C:\WINDOWS\NsUpdate.exe UPDATE
O4 - HKLM\..\Run: [Mode Fork License Bias] C:\Documents and Settings\All Users\Application Data\Iso Heck Mode Fork\Dvd window.exe
O4 - HKCU\..\Run: [debug mess] C:\DOCUME~1\thierry\APPLIC~1\INTERC~1\upload cash.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1120594481578
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll
valider en cliquant sur [fix checked]
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Recherche et supprime:
c:\eied_s7.cab
c:\ex.cab
C:\WINDOWS\System32\vbsys2.dll
C:\WINDOWS\System32\WinNB57.dll
C:\Documents and Settings\All Users\Application Data\Iso Heck Mode Fork <- le dossier
C:\Documents and Settings\thierry\Application Data\INTERCAKECOAL <- le dossier
C:\Documents and Settings\thierry\Application Data\BONE BIND <- le dossier
C:\Program Files\C2Media <- le dossier
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Ensuite, tres important de bien faire cette étape:
:: Supprimer les fichiers temporaires ::
Manuellement:
vider tout le contenu des dossiers Temp:
* C:\Documents and Settings\ton compte\Local Settings\Temp
* C:\Windows\Temp
:: Le contenu du dossier prefetch ::
* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini
Ou avec Cleanup:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
regarder ceci avant d'utiliser:
http://pageperso.aol.fr/balltrap34/democleanup.htm
* Ne pas oublier de vider la corbeille !
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
ensuite, fais:
demarrer > executer et tape cmd
dans la fentre dos qui s'ouvre, tape ou copie et colle ceci:
del /a /f C:\WINDOWS\tasks\AE47D49391CC454F.job
et valide, ouis fais pareil avec:
del /a /f C:\WINDOWS\tasks\AD933FDC9180B330.job
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Redemarre normalement et reposte un log hijack pour vérifier l'évolution
Bonjour,
hijackthis: téléchargement et analyse du rapport http://www.hijackthis.de/
Spybot: Spybot Search & Destroy
c'est ce qu'il y a de plus rapide mais rien ne vaut les adawares, a2...
hijackthis: téléchargement et analyse du rapport http://www.hijackthis.de/
Spybot: Spybot Search & Destroy
c'est ce qu'il y a de plus rapide mais rien ne vaut les adawares, a2...
salut
un scan en moins de 20 mn c'est quasiment impossible
telecharge hijackthis:
http://www.merijn.org/files/hijackthis.zip
Dezippe le dans un dossier prévu a cet effet.
Par exemple C:\hijack
et surtout pas dans un dossier temporaire (temp)
lance le puis:
clic sur "do a system scan and save logfile" et pas autre chose
Le bloc note va s'ouvrir, copie tout le contenu et colle le ici a la suite de ton message.
Si tu as du mal, regarde ceci:
http://pageperso.aol.fr/balltrap34/demohijack.htm
a+
un scan en moins de 20 mn c'est quasiment impossible
telecharge hijackthis:
http://www.merijn.org/files/hijackthis.zip
Dezippe le dans un dossier prévu a cet effet.
Par exemple C:\hijack
et surtout pas dans un dossier temporaire (temp)
lance le puis:
clic sur "do a system scan and save logfile" et pas autre chose
Le bloc note va s'ouvrir, copie tout le contenu et colle le ici a la suite de ton message.
Si tu as du mal, regarde ceci:
http://pageperso.aol.fr/balltrap34/demohijack.htm
a+
voila , donc je le colle ici , ca donne ca :
Logfile of HijackThis v1.99.1
Scan saved at 20:59:36, on 7.9.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\system32\S3hotkey.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\pctspk.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Softwin\BitDefender Free Edition\bdmcon.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\PROGRA~1\EUROBA~1\erobar.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\thierry\LOCALS~1\Temp\Rar$EX00.187\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://hryakonlgglftjehaokmwzdy.com/SJEpu6a0S8hY2f9tWkBy8aF5GCqzmgANkoZPvTRgTucGt2W9/_TsAL3V/oGitmp6.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hsgftozxdouavghgpuuwzp.com/SJEpu6a0S8g/X4oHCOgH_b23MWiru4t1aOXte_oLFH0.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {848FC60E-E652-FFC1-AC47-A689ED5980EC} - C:\DOCUME~1\thierry\APPLIC~1\BONEBI~1\flaplies.exe
O2 - BHO: Related Page - {9A9C9B69-F908-4AAB-8D0C-10EA8997F37E} - C:\WINDOWS\System32\WinNB57.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {DF4C33A8-7B8C-FB99-FA7E-BD6F298C1820} - C:\DOCUME~1\thierry\APPLIC~1\BONEBI~1\flaplies.exe
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - Toolbar: (no name) - {9A9C9B68-F908-4AAB-8D0C-10EA8997F37E} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [S3hotkey] S3hotkey.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [MW1HelperStartUp] C:\PROGRA~1\MAGICW~1\MW1HEL~1.EXE /partner MW1
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Store Dent Trans Burn] C:\Documents and Settings\All Users\Application Data\dvd style store dent\Keep heck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender Free Edition\\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\\bdnagent.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [NsUpdate] C:\WINDOWS\NsUpdate.exe UPDATE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Mode Fork License Bias] C:\Documents and Settings\All Users\Application Data\Iso Heck Mode Fork\Dvd window.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [debug mess] C:\DOCUME~1\thierry\APPLIC~1\INTERC~1\upload cash.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DeeEnEs] C:\Documents and Settings\thierry\Mes documents\image julien\ballade vtt\julien\DeeEnEs.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Eurobarre.lnk = C:\Program Files\eurobarre\eb.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Program Files\3M\PSNLite\PsnLite.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1120594481578
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{007AF177-DA13-443B-9EBB-85CB9F1F1A2B}: NameServer = 80.10.246.1 80.10.246.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{007AF177-DA13-443B-9EBB-85CB9F1F1A2B}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
Logfile of HijackThis v1.99.1
Scan saved at 20:59:36, on 7.9.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\system32\S3hotkey.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\pctspk.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Softwin\BitDefender Free Edition\bdmcon.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\PROGRA~1\EUROBA~1\erobar.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\thierry\LOCALS~1\Temp\Rar$EX00.187\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://hryakonlgglftjehaokmwzdy.com/SJEpu6a0S8hY2f9tWkBy8aF5GCqzmgANkoZPvTRgTucGt2W9/_TsAL3V/oGitmp6.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hsgftozxdouavghgpuuwzp.com/SJEpu6a0S8g/X4oHCOgH_b23MWiru4t1aOXte_oLFH0.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {848FC60E-E652-FFC1-AC47-A689ED5980EC} - C:\DOCUME~1\thierry\APPLIC~1\BONEBI~1\flaplies.exe
O2 - BHO: Related Page - {9A9C9B69-F908-4AAB-8D0C-10EA8997F37E} - C:\WINDOWS\System32\WinNB57.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {DF4C33A8-7B8C-FB99-FA7E-BD6F298C1820} - C:\DOCUME~1\thierry\APPLIC~1\BONEBI~1\flaplies.exe
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - Toolbar: (no name) - {9A9C9B68-F908-4AAB-8D0C-10EA8997F37E} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [S3hotkey] S3hotkey.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [MW1HelperStartUp] C:\PROGRA~1\MAGICW~1\MW1HEL~1.EXE /partner MW1
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Store Dent Trans Burn] C:\Documents and Settings\All Users\Application Data\dvd style store dent\Keep heck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender Free Edition\\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\\bdnagent.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [NsUpdate] C:\WINDOWS\NsUpdate.exe UPDATE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Mode Fork License Bias] C:\Documents and Settings\All Users\Application Data\Iso Heck Mode Fork\Dvd window.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [debug mess] C:\DOCUME~1\thierry\APPLIC~1\INTERC~1\upload cash.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DeeEnEs] C:\Documents and Settings\thierry\Mes documents\image julien\ballade vtt\julien\DeeEnEs.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Eurobarre.lnk = C:\Program Files\eurobarre\eb.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Program Files\3M\PSNLite\PsnLite.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1120594481578
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{007AF177-DA13-443B-9EBB-85CB9F1F1A2B}: NameServer = 80.10.246.1 80.10.246.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{007AF177-DA13-443B-9EBB-85CB9F1F1A2B}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
apparement tu as pas mal de spywares, et notamment les sponsors de messenger plus.
telecharge lopxp ici:
http://get.yourfile.net/qn76964.zip
dezippe le, lance le , le bloc notes va s'ouvrir, copie et colle le contenu ici.
a+
telecharge lopxp ici:
http://get.yourfile.net/qn76964.zip
dezippe le, lance le , le bloc notes va s'ouvrir, copie et colle le contenu ici.
a+
exuse moi pour hier , j'etais parti dormir.
, voila ca donne ca :
Rapport fait à 21:11:33,02 le ke 07.09.2005
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\All Users\Application Data
06.09.2005 07:12 <REP> Symantec
06.09.2005 07:11 <REP> ..
06.09.2005 07:11 <REP> .
04.09.2005 11:19 <REP> Iso Heck Mode Fork
04.09.2005 10:35 <REP> Spybot - Search & Destroy
25.08.2005 22:43 <REP> Microsoft
18.07.2005 21:02 <REP> Adobe
14.07.2005 22:32 <REP> InstallShield
30.06.2005 20:16 <REP> Apple Computer
07.06.2005 20:53 <REP> SBT
05.06.2005 12:03 <REP> dvd style store dent
29.04.2005 19:38 <REP> Messenger Plus!
13.03.2005 11:18 <REP> MSN6
30.04.2004 00:03 62 desktop.ini
1 fichier(s) 62 octets
13 R‚p(s) 724623360 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\Default User\Application Data
30.04.2004 00:03 62 desktop.ini
29.04.2004 23:19 <REP> ..
29.04.2004 23:19 <REP> .
29.04.2004 23:17 <REP> Microsoft
29.04.2004 23:12 <REP> Identities
1 fichier(s) 62 octets
4 R‚p(s) 724623360 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\Nouveau dossier
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\thierry\Application Data
07.09.2005 20:53 <REP> ..
07.09.2005 20:53 <REP> 3M
07.09.2005 20:53 <REP> .
06.09.2005 07:23 <REP> Symantec
31.08.2005 20:33 <REP> INTERCAKECOAL
31.08.2005 20:33 <REP> BONE BIND
25.08.2005 22:44 <REP> Microsoft
04.08.2005 17:09 <REP> vlc
14.07.2005 22:30 <REP> Jasc Software Inc
05.07.2005 12:49 <REP> Real
12.06.2005 14:44 3986 JO 2004 Prefs
01.06.2005 14:03 <REP> Microsoft Web Folders
21.05.2005 11:55 <REP> Sun
21.05.2005 10:29 <REP> XnView
09.05.2005 07:29 <REP> Mozilla
09.05.2005 07:29 <REP> Talkback
01.04.2005 17:04 <REP> AdobeUM
01.04.2005 17:04 <REP> Adobe
17.03.2005 15:43 <REP> InterVideo
17.03.2005 15:40 <REP> Macromedia
13.03.2005 11:23 <REP> MSN6
12.03.2005 03:00 <REP> Help
30.04.2004 00:03 62 desktop.ini
29.04.2004 23:12 <REP> Identities
2 fichier(s) 4048 octets
22 R‚p(s) 724623360 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
AE47D49391CC454F.job
AD933FDC9180B330.job
SA.DAT
Symantec NetDetect.job
Norton AntiVirus - Analyser mon ordinateur - thierry.job
desktop.ini
******************************************
Recherche dans Program files
Le dossier C:\Program Files\Adv n'existe pas
C:\Program Files\C2Media Présent !
Recherche fichiers créés le 27.05.2005
!!! Attention, les fichiers qui suivent ne sont pas tous infectés !!!
C:\WINDOWS\hh.exe
Rapport fait à 7:06:32,17 le to 08.09.2005
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\All Users\Application Data
06.09.2005 07:12 <REP> Symantec
06.09.2005 07:11 <REP> ..
06.09.2005 07:11 <REP> .
04.09.2005 11:19 <REP> Iso Heck Mode Fork
04.09.2005 10:35 <REP> Spybot - Search & Destroy
25.08.2005 22:43 <REP> Microsoft
18.07.2005 21:02 <REP> Adobe
14.07.2005 22:32 <REP> InstallShield
30.06.2005 20:16 <REP> Apple Computer
07.06.2005 20:53 <REP> SBT
05.06.2005 12:03 <REP> dvd style store dent
29.04.2005 19:38 <REP> Messenger Plus!
13.03.2005 11:18 <REP> MSN6
30.04.2004 00:03 62 desktop.ini
1 fichier(s) 62 octets
13 R‚p(s) 726654976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\Default User\Application Data
30.04.2004 00:03 62 desktop.ini
29.04.2004 23:19 <REP> ..
29.04.2004 23:19 <REP> .
29.04.2004 23:17 <REP> Microsoft
29.04.2004 23:12 <REP> Identities
1 fichier(s) 62 octets
4 R‚p(s) 726654976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\Nouveau dossier
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\thierry\Application Data
07.09.2005 20:53 <REP> ..
07.09.2005 20:53 <REP> 3M
07.09.2005 20:53 <REP> .
06.09.2005 07:23 <REP> Symantec
31.08.2005 20:33 <REP> INTERCAKECOAL
31.08.2005 20:33 <REP> BONE BIND
25.08.2005 22:44 <REP> Microsoft
04.08.2005 17:09 <REP> vlc
14.07.2005 22:30 <REP> Jasc Software Inc
05.07.2005 12:49 <REP> Real
12.06.2005 14:44 3986 JO 2004 Prefs
01.06.2005 14:03 <REP> Microsoft Web Folders
21.05.2005 11:55 <REP> Sun
21.05.2005 10:29 <REP> XnView
09.05.2005 07:29 <REP> Mozilla
09.05.2005 07:29 <REP> Talkback
01.04.2005 17:04 <REP> AdobeUM
01.04.2005 17:04 <REP> Adobe
17.03.2005 15:43 <REP> InterVideo
17.03.2005 15:40 <REP> Macromedia
13.03.2005 11:23 <REP> MSN6
12.03.2005 03:00 <REP> Help
30.04.2004 00:03 62 desktop.ini
29.04.2004 23:12 <REP> Identities
2 fichier(s) 4048 octets
22 R‚p(s) 726654976 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
SA.DAT
AE47D49391CC454F.job
AD933FDC9180B330.job
Symantec NetDetect.job
Norton AntiVirus - Analyser mon ordinateur - thierry.job
desktop.ini
******************************************
Recherche dans Program files
Le dossier C:\Program Files\Adv n'existe pas
C:\Program Files\C2Media Présent !
Recherche fichiers créés le 27.05.2005
!!! Attention, les fichiers qui suivent ne sont pas tous infectés !!!
C:\WINDOWS\hh.exe
C:\WINDOWS\System32\hhctrl.ocx
C:\WINDOWS\System32\hhsetup.dll
C:\WINDOWS\System32\itircl.dll
C:\WINDOWS\System32\itss.dll
*************** Fin du rapport ****************
Rapport fait à 7:11:52,85 le to 08.09.2005
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\All Users\Application Data
06.09.2005 07:12 <REP> Symantec
06.09.2005 07:11 <REP> ..
06.09.2005 07:11 <REP> .
04.09.2005 11:19 <REP> Iso Heck Mode Fork
04.09.2005 10:35 <REP> Spybot - Search & Destroy
25.08.2005 22:43 <REP> Microsoft
18.07.2005 21:02 <REP> Adobe
14.07.2005 22:32 <REP> InstallShield
30.06.2005 20:16 <REP> Apple Computer
07.06.2005 20:53 <REP> SBT
05.06.2005 12:03 <REP> dvd style store dent
29.04.2005 19:38 <REP> Messenger Plus!
13.03.2005 11:18 <REP> MSN6
30.04.2004 00:03 62 desktop.ini
1 fichier(s) 62 octets
13 R‚p(s) 731549696 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\Default User\Application Data
30.04.2004 00:03 62 desktop.ini
29.04.2004 23:19 <REP> ..
29.04.2004 23:19 <REP> .
29.04.2004 23:17 <REP> Microsoft
29.04.2004 23:12 <REP> Identities
1 fichier(s) 62 octets
4 R‚p(s) 731549696 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\Nouveau dossier
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\thierry\Application Data
07.09.2005 20:53 <REP> ..
07.09.2005 20:53 <REP> 3M
07.09.2005 20:53 <REP> .
06.09.2005 07:23 <REP> Symantec
31.08.2005 20:33 <REP> INTERCAKECOAL
31.08.2005 20:33 <REP> BONE BIND
25.08.2005 22:44 <REP> Microsoft
04.08.2005 17:09 <REP> vlc
14.07.2005 22:30 <REP> Jasc Software Inc
05.07.2005 12:49 <REP> Real
12.06.2005 14:44 3986 JO 2004 Prefs
01.06.2005 14:03 <REP> Microsoft Web Folders
21.05.2005 11:55 <REP> Sun
21.05.2005 10:29 <REP> XnView
09.05.2005 07:29 <REP> Mozilla
09.05.2005 07:29 <REP> Talkback
01.04.2005 17:04 <REP> AdobeUM
01.04.2005 17:04 <REP> Adobe
17.03.2005 15:43 <REP> InterVideo
17.03.2005 15:40 <REP> Macromedia
13.03.2005 11:23 <REP> MSN6
12.03.2005 03:00 <REP> Help
30.04.2004 00:03 62 desktop.ini
29.04.2004 23:12 <REP> Identities
2 fichier(s) 4048 octets
22 R‚p(s) 731549696 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
SA.DAT
AE47D49391CC454F.job
AD933FDC9180B330.job
Symantec NetDetect.job
Norton AntiVirus - Analyser mon ordinateur - thierry.job
desktop.ini
******************************************
Recherche dans Program files
Le dossier C:\Program Files\Adv n'existe pas
C:\Program Files\C2Media Présent !
Recherche fichiers créés le 27.05.2005
!!! Attention, les fichiers qui suivent ne sont pas tous infectés !!!
C:\WINDOWS\hh.exe
C:\WINDOWS\System32\hhctrl.ocx
C:\WINDOWS\System32\hhsetup.dll
C:\WINDOWS\System32\itircl.dll
C:\WINDOWS\System32\itss.dll
*************** Fin du rapport ****************
, voila ca donne ca :
Rapport fait à 21:11:33,02 le ke 07.09.2005
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\All Users\Application Data
06.09.2005 07:12 <REP> Symantec
06.09.2005 07:11 <REP> ..
06.09.2005 07:11 <REP> .
04.09.2005 11:19 <REP> Iso Heck Mode Fork
04.09.2005 10:35 <REP> Spybot - Search & Destroy
25.08.2005 22:43 <REP> Microsoft
18.07.2005 21:02 <REP> Adobe
14.07.2005 22:32 <REP> InstallShield
30.06.2005 20:16 <REP> Apple Computer
07.06.2005 20:53 <REP> SBT
05.06.2005 12:03 <REP> dvd style store dent
29.04.2005 19:38 <REP> Messenger Plus!
13.03.2005 11:18 <REP> MSN6
30.04.2004 00:03 62 desktop.ini
1 fichier(s) 62 octets
13 R‚p(s) 724623360 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\Default User\Application Data
30.04.2004 00:03 62 desktop.ini
29.04.2004 23:19 <REP> ..
29.04.2004 23:19 <REP> .
29.04.2004 23:17 <REP> Microsoft
29.04.2004 23:12 <REP> Identities
1 fichier(s) 62 octets
4 R‚p(s) 724623360 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\Nouveau dossier
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\thierry\Application Data
07.09.2005 20:53 <REP> ..
07.09.2005 20:53 <REP> 3M
07.09.2005 20:53 <REP> .
06.09.2005 07:23 <REP> Symantec
31.08.2005 20:33 <REP> INTERCAKECOAL
31.08.2005 20:33 <REP> BONE BIND
25.08.2005 22:44 <REP> Microsoft
04.08.2005 17:09 <REP> vlc
14.07.2005 22:30 <REP> Jasc Software Inc
05.07.2005 12:49 <REP> Real
12.06.2005 14:44 3986 JO 2004 Prefs
01.06.2005 14:03 <REP> Microsoft Web Folders
21.05.2005 11:55 <REP> Sun
21.05.2005 10:29 <REP> XnView
09.05.2005 07:29 <REP> Mozilla
09.05.2005 07:29 <REP> Talkback
01.04.2005 17:04 <REP> AdobeUM
01.04.2005 17:04 <REP> Adobe
17.03.2005 15:43 <REP> InterVideo
17.03.2005 15:40 <REP> Macromedia
13.03.2005 11:23 <REP> MSN6
12.03.2005 03:00 <REP> Help
30.04.2004 00:03 62 desktop.ini
29.04.2004 23:12 <REP> Identities
2 fichier(s) 4048 octets
22 R‚p(s) 724623360 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
AE47D49391CC454F.job
AD933FDC9180B330.job
SA.DAT
Symantec NetDetect.job
Norton AntiVirus - Analyser mon ordinateur - thierry.job
desktop.ini
******************************************
Recherche dans Program files
Le dossier C:\Program Files\Adv n'existe pas
C:\Program Files\C2Media Présent !
Recherche fichiers créés le 27.05.2005
!!! Attention, les fichiers qui suivent ne sont pas tous infectés !!!
C:\WINDOWS\hh.exe
Rapport fait à 7:06:32,17 le to 08.09.2005
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\All Users\Application Data
06.09.2005 07:12 <REP> Symantec
06.09.2005 07:11 <REP> ..
06.09.2005 07:11 <REP> .
04.09.2005 11:19 <REP> Iso Heck Mode Fork
04.09.2005 10:35 <REP> Spybot - Search & Destroy
25.08.2005 22:43 <REP> Microsoft
18.07.2005 21:02 <REP> Adobe
14.07.2005 22:32 <REP> InstallShield
30.06.2005 20:16 <REP> Apple Computer
07.06.2005 20:53 <REP> SBT
05.06.2005 12:03 <REP> dvd style store dent
29.04.2005 19:38 <REP> Messenger Plus!
13.03.2005 11:18 <REP> MSN6
30.04.2004 00:03 62 desktop.ini
1 fichier(s) 62 octets
13 R‚p(s) 726654976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\Default User\Application Data
30.04.2004 00:03 62 desktop.ini
29.04.2004 23:19 <REP> ..
29.04.2004 23:19 <REP> .
29.04.2004 23:17 <REP> Microsoft
29.04.2004 23:12 <REP> Identities
1 fichier(s) 62 octets
4 R‚p(s) 726654976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\Nouveau dossier
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\thierry\Application Data
07.09.2005 20:53 <REP> ..
07.09.2005 20:53 <REP> 3M
07.09.2005 20:53 <REP> .
06.09.2005 07:23 <REP> Symantec
31.08.2005 20:33 <REP> INTERCAKECOAL
31.08.2005 20:33 <REP> BONE BIND
25.08.2005 22:44 <REP> Microsoft
04.08.2005 17:09 <REP> vlc
14.07.2005 22:30 <REP> Jasc Software Inc
05.07.2005 12:49 <REP> Real
12.06.2005 14:44 3986 JO 2004 Prefs
01.06.2005 14:03 <REP> Microsoft Web Folders
21.05.2005 11:55 <REP> Sun
21.05.2005 10:29 <REP> XnView
09.05.2005 07:29 <REP> Mozilla
09.05.2005 07:29 <REP> Talkback
01.04.2005 17:04 <REP> AdobeUM
01.04.2005 17:04 <REP> Adobe
17.03.2005 15:43 <REP> InterVideo
17.03.2005 15:40 <REP> Macromedia
13.03.2005 11:23 <REP> MSN6
12.03.2005 03:00 <REP> Help
30.04.2004 00:03 62 desktop.ini
29.04.2004 23:12 <REP> Identities
2 fichier(s) 4048 octets
22 R‚p(s) 726654976 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
SA.DAT
AE47D49391CC454F.job
AD933FDC9180B330.job
Symantec NetDetect.job
Norton AntiVirus - Analyser mon ordinateur - thierry.job
desktop.ini
******************************************
Recherche dans Program files
Le dossier C:\Program Files\Adv n'existe pas
C:\Program Files\C2Media Présent !
Recherche fichiers créés le 27.05.2005
!!! Attention, les fichiers qui suivent ne sont pas tous infectés !!!
C:\WINDOWS\hh.exe
C:\WINDOWS\System32\hhctrl.ocx
C:\WINDOWS\System32\hhsetup.dll
C:\WINDOWS\System32\itircl.dll
C:\WINDOWS\System32\itss.dll
*************** Fin du rapport ****************
Rapport fait à 7:11:52,85 le to 08.09.2005
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\All Users\Application Data
06.09.2005 07:12 <REP> Symantec
06.09.2005 07:11 <REP> ..
06.09.2005 07:11 <REP> .
04.09.2005 11:19 <REP> Iso Heck Mode Fork
04.09.2005 10:35 <REP> Spybot - Search & Destroy
25.08.2005 22:43 <REP> Microsoft
18.07.2005 21:02 <REP> Adobe
14.07.2005 22:32 <REP> InstallShield
30.06.2005 20:16 <REP> Apple Computer
07.06.2005 20:53 <REP> SBT
05.06.2005 12:03 <REP> dvd style store dent
29.04.2005 19:38 <REP> Messenger Plus!
13.03.2005 11:18 <REP> MSN6
30.04.2004 00:03 62 desktop.ini
1 fichier(s) 62 octets
13 R‚p(s) 731549696 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\Default User\Application Data
30.04.2004 00:03 62 desktop.ini
29.04.2004 23:19 <REP> ..
29.04.2004 23:19 <REP> .
29.04.2004 23:17 <REP> Microsoft
29.04.2004 23:12 <REP> Identities
1 fichier(s) 62 octets
4 R‚p(s) 731549696 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\Nouveau dossier
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\thierry\Application Data
07.09.2005 20:53 <REP> ..
07.09.2005 20:53 <REP> 3M
07.09.2005 20:53 <REP> .
06.09.2005 07:23 <REP> Symantec
31.08.2005 20:33 <REP> INTERCAKECOAL
31.08.2005 20:33 <REP> BONE BIND
25.08.2005 22:44 <REP> Microsoft
04.08.2005 17:09 <REP> vlc
14.07.2005 22:30 <REP> Jasc Software Inc
05.07.2005 12:49 <REP> Real
12.06.2005 14:44 3986 JO 2004 Prefs
01.06.2005 14:03 <REP> Microsoft Web Folders
21.05.2005 11:55 <REP> Sun
21.05.2005 10:29 <REP> XnView
09.05.2005 07:29 <REP> Mozilla
09.05.2005 07:29 <REP> Talkback
01.04.2005 17:04 <REP> AdobeUM
01.04.2005 17:04 <REP> Adobe
17.03.2005 15:43 <REP> InterVideo
17.03.2005 15:40 <REP> Macromedia
13.03.2005 11:23 <REP> MSN6
12.03.2005 03:00 <REP> Help
30.04.2004 00:03 62 desktop.ini
29.04.2004 23:12 <REP> Identities
2 fichier(s) 4048 octets
22 R‚p(s) 731549696 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
SA.DAT
AE47D49391CC454F.job
AD933FDC9180B330.job
Symantec NetDetect.job
Norton AntiVirus - Analyser mon ordinateur - thierry.job
desktop.ini
******************************************
Recherche dans Program files
Le dossier C:\Program Files\Adv n'existe pas
C:\Program Files\C2Media Présent !
Recherche fichiers créés le 27.05.2005
!!! Attention, les fichiers qui suivent ne sont pas tous infectés !!!
C:\WINDOWS\hh.exe
C:\WINDOWS\System32\hhctrl.ocx
C:\WINDOWS\System32\hhsetup.dll
C:\WINDOWS\System32\itircl.dll
C:\WINDOWS\System32\itss.dll
*************** Fin du rapport ****************
resalut , voila je n'ai pas pu enlever ces fichiers car je ne les ais pas trouvé :
ex.cab
c: \WINDOWS\system32\WinNB57.dll
C: \Program Files\C2Media
Voila le nouveau rapport :
Logfile of HijackThis v1.99.1
Scan saved at 17:32:59, on 8.9.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\system32\S3hotkey.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\pctspk.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Softwin\BitDefender Free Edition\bdmcon.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\PROGRA~1\EUROBA~1\erobar.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\thierry\LOCALS~1\Temp\Rar$EX01.780\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [S3hotkey] S3hotkey.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [MW1HelperStartUp] C:\PROGRA~1\MAGICW~1\MW1HEL~1.EXE /partner MW1
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender Free Edition\\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\\bdnagent.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DeeEnEs] C:\Documents and Settings\thierry\Mes documents\image julien\ballade vtt\julien\DeeEnEs.exe
O4 - Startup: Eurobarre.lnk = C:\Program Files\eurobarre\eb.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Program Files\3M\PSNLite\PsnLite.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{007AF177-DA13-443B-9EBB-85CB9F1F1A2B}: NameServer = 80.10.246.1 80.10.246.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{007AF177-DA13-443B-9EBB-85CB9F1F1A2B}: NameServer = 80.10.246.1 80.10.246.132
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
ex.cab
c: \WINDOWS\system32\WinNB57.dll
C: \Program Files\C2Media
Voila le nouveau rapport :
Logfile of HijackThis v1.99.1
Scan saved at 17:32:59, on 8.9.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\system32\S3hotkey.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\pctspk.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Softwin\BitDefender Free Edition\bdmcon.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\PROGRA~1\EUROBA~1\erobar.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\thierry\LOCALS~1\Temp\Rar$EX01.780\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [S3hotkey] S3hotkey.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [MW1HelperStartUp] C:\PROGRA~1\MAGICW~1\MW1HEL~1.EXE /partner MW1
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender Free Edition\\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\\bdnagent.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DeeEnEs] C:\Documents and Settings\thierry\Mes documents\image julien\ballade vtt\julien\DeeEnEs.exe
O4 - Startup: Eurobarre.lnk = C:\Program Files\eurobarre\eb.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Program Files\3M\PSNLite\PsnLite.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{007AF177-DA13-443B-9EBB-85CB9F1F1A2B}: NameServer = 80.10.246.1 80.10.246.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{007AF177-DA13-443B-9EBB-85CB9F1F1A2B}: NameServer = 80.10.246.1 80.10.246.132
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
voila , de mon coté ca a aussi l'air de marché , ca a tenu 2h00 au lieu de 20min !! c'est deja ca !
mé je l'ai eteind au bout de ces 2h00 donc demin je vais essayer plus !
voila le rapport :
Rapport fait à 21:11:33,02 le ke 07.09.2005
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\All Users\Application Data
06.09.2005 07:12 <REP> Symantec
06.09.2005 07:11 <REP> ..
06.09.2005 07:11 <REP> .
04.09.2005 11:19 <REP> Iso Heck Mode Fork
04.09.2005 10:35 <REP> Spybot - Search & Destroy
25.08.2005 22:43 <REP> Microsoft
18.07.2005 21:02 <REP> Adobe
14.07.2005 22:32 <REP> InstallShield
30.06.2005 20:16 <REP> Apple Computer
07.06.2005 20:53 <REP> SBT
05.06.2005 12:03 <REP> dvd style store dent
29.04.2005 19:38 <REP> Messenger Plus!
13.03.2005 11:18 <REP> MSN6
30.04.2004 00:03 62 desktop.ini
1 fichier(s) 62 octets
13 R‚p(s) 724623360 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\Default User\Application Data
30.04.2004 00:03 62 desktop.ini
29.04.2004 23:19 <REP> ..
29.04.2004 23:19 <REP> .
29.04.2004 23:17 <REP> Microsoft
29.04.2004 23:12 <REP> Identities
1 fichier(s) 62 octets
4 R‚p(s) 724623360 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\Nouveau dossier
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\thierry\Application Data
07.09.2005 20:53 <REP> ..
07.09.2005 20:53 <REP> 3M
07.09.2005 20:53 <REP> .
06.09.2005 07:23 <REP> Symantec
31.08.2005 20:33 <REP> INTERCAKECOAL
31.08.2005 20:33 <REP> BONE BIND
25.08.2005 22:44 <REP> Microsoft
04.08.2005 17:09 <REP> vlc
14.07.2005 22:30 <REP> Jasc Software Inc
05.07.2005 12:49 <REP> Real
12.06.2005 14:44 3986 JO 2004 Prefs
01.06.2005 14:03 <REP> Microsoft Web Folders
21.05.2005 11:55 <REP> Sun
21.05.2005 10:29 <REP> XnView
09.05.2005 07:29 <REP> Mozilla
09.05.2005 07:29 <REP> Talkback
01.04.2005 17:04 <REP> AdobeUM
01.04.2005 17:04 <REP> Adobe
17.03.2005 15:43 <REP> InterVideo
17.03.2005 15:40 <REP> Macromedia
13.03.2005 11:23 <REP> MSN6
12.03.2005 03:00 <REP> Help
30.04.2004 00:03 62 desktop.ini
29.04.2004 23:12 <REP> Identities
2 fichier(s) 4048 octets
22 R‚p(s) 724623360 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
AE47D49391CC454F.job
AD933FDC9180B330.job
SA.DAT
Symantec NetDetect.job
Norton AntiVirus - Analyser mon ordinateur - thierry.job
desktop.ini
******************************************
Recherche dans Program files
Le dossier C:\Program Files\Adv n'existe pas
C:\Program Files\C2Media Présent !
Recherche fichiers créés le 27.05.2005
!!! Attention, les fichiers qui suivent ne sont pas tous infectés !!!
C:\WINDOWS\hh.exe
Rapport fait à 7:06:32,17 le to 08.09.2005
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\All Users\Application Data
06.09.2005 07:12 <REP> Symantec
06.09.2005 07:11 <REP> ..
06.09.2005 07:11 <REP> .
04.09.2005 11:19 <REP> Iso Heck Mode Fork
04.09.2005 10:35 <REP> Spybot - Search & Destroy
25.08.2005 22:43 <REP> Microsoft
18.07.2005 21:02 <REP> Adobe
14.07.2005 22:32 <REP> InstallShield
30.06.2005 20:16 <REP> Apple Computer
07.06.2005 20:53 <REP> SBT
05.06.2005 12:03 <REP> dvd style store dent
29.04.2005 19:38 <REP> Messenger Plus!
13.03.2005 11:18 <REP> MSN6
30.04.2004 00:03 62 desktop.ini
1 fichier(s) 62 octets
13 R‚p(s) 726654976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\Default User\Application Data
30.04.2004 00:03 62 desktop.ini
29.04.2004 23:19 <REP> ..
29.04.2004 23:19 <REP> .
29.04.2004 23:17 <REP> Microsoft
29.04.2004 23:12 <REP> Identities
1 fichier(s) 62 octets
4 R‚p(s) 726654976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\Nouveau dossier
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\thierry\Application Data
07.09.2005 20:53 <REP> ..
07.09.2005 20:53 <REP> 3M
07.09.2005 20:53 <REP> .
06.09.2005 07:23 <REP> Symantec
31.08.2005 20:33 <REP> INTERCAKECOAL
31.08.2005 20:33 <REP> BONE BIND
25.08.2005 22:44 <REP> Microsoft
04.08.2005 17:09 <REP> vlc
14.07.2005 22:30 <REP> Jasc Software Inc
05.07.2005 12:49 <REP> Real
12.06.2005 14:44 3986 JO 2004 Prefs
01.06.2005 14:03 <REP> Microsoft Web Folders
21.05.2005 11:55 <REP> Sun
21.05.2005 10:29 <REP> XnView
09.05.2005 07:29 <REP> Mozilla
09.05.2005 07:29 <REP> Talkback
01.04.2005 17:04 <REP> AdobeUM
01.04.2005 17:04 <REP> Adobe
17.03.2005 15:43 <REP> InterVideo
17.03.2005 15:40 <REP> Macromedia
13.03.2005 11:23 <REP> MSN6
12.03.2005 03:00 <REP> Help
30.04.2004 00:03 62 desktop.ini
29.04.2004 23:12 <REP> Identities
2 fichier(s) 4048 octets
22 R‚p(s) 726654976 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
SA.DAT
AE47D49391CC454F.job
AD933FDC9180B330.job
Symantec NetDetect.job
Norton AntiVirus - Analyser mon ordinateur - thierry.job
desktop.ini
******************************************
Recherche dans Program files
Le dossier C:\Program Files\Adv n'existe pas
C:\Program Files\C2Media Présent !
Recherche fichiers créés le 27.05.2005
!!! Attention, les fichiers qui suivent ne sont pas tous infectés !!!
C:\WINDOWS\hh.exe
C:\WINDOWS\System32\hhctrl.ocx
C:\WINDOWS\System32\hhsetup.dll
C:\WINDOWS\System32\itircl.dll
C:\WINDOWS\System32\itss.dll
*************** Fin du rapport ****************
Rapport fait à 7:11:52,85 le to 08.09.2005
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\All Users\Application Data
06.09.2005 07:12 <REP> Symantec
06.09.2005 07:11 <REP> ..
06.09.2005 07:11 <REP> .
04.09.2005 11:19 <REP> Iso Heck Mode Fork
04.09.2005 10:35 <REP> Spybot - Search & Destroy
25.08.2005 22:43 <REP> Microsoft
18.07.2005 21:02 <REP> Adobe
14.07.2005 22:32 <REP> InstallShield
30.06.2005 20:16 <REP> Apple Computer
07.06.2005 20:53 <REP> SBT
05.06.2005 12:03 <REP> dvd style store dent
29.04.2005 19:38 <REP> Messenger Plus!
13.03.2005 11:18 <REP> MSN6
30.04.2004 00:03 62 desktop.ini
1 fichier(s) 62 octets
13 R‚p(s) 731549696 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\Default User\Application Data
30.04.2004 00:03 62 desktop.ini
29.04.2004 23:19 <REP> ..
29.04.2004 23:19 <REP> .
29.04.2004 23:17 <REP> Microsoft
29.04.2004 23:12 <REP> Identities
1 fichier(s) 62 octets
4 R‚p(s) 731549696 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\Nouveau dossier
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\thierry\Application Data
07.09.2005 20:53 <REP> ..
07.09.2005 20:53 <REP> 3M
07.09.2005 20:53 <REP> .
06.09.2005 07:23 <REP> Symantec
31.08.2005 20:33 <REP> INTERCAKECOAL
31.08.2005 20:33 <REP> BONE BIND
25.08.2005 22:44 <REP> Microsoft
04.08.2005 17:09 <REP> vlc
14.07.2005 22:30 <REP> Jasc Software Inc
05.07.2005 12:49 <REP> Real
12.06.2005 14:44 3986 JO 2004 Prefs
01.06.2005 14:03 <REP> Microsoft Web Folders
21.05.2005 11:55 <REP> Sun
21.05.2005 10:29 <REP> XnView
09.05.2005 07:29 <REP> Mozilla
09.05.2005 07:29 <REP> Talkback
01.04.2005 17:04 <REP> AdobeUM
01.04.2005 17:04 <REP> Adobe
17.03.2005 15:43 <REP> InterVideo
17.03.2005 15:40 <REP> Macromedia
13.03.2005 11:23 <REP> MSN6
12.03.2005 03:00 <REP> Help
30.04.2004 00:03 62 desktop.ini
29.04.2004 23:12 <REP> Identities
2 fichier(s) 4048 octets
22 R‚p(s) 731549696 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
SA.DAT
AE47D49391CC454F.job
AD933FDC9180B330.job
Symantec NetDetect.job
Norton AntiVirus - Analyser mon ordinateur - thierry.job
desktop.ini
******************************************
Recherche dans Program files
Le dossier C:\Program Files\Adv n'existe pas
C:\Program Files\C2Media Présent !
Recherche fichiers créés le 27.05.2005
!!! Attention, les fichiers qui suivent ne sont pas tous infectés !!!
C:\WINDOWS\hh.exe
C:\WINDOWS\System32\hhctrl.ocx
C:\WINDOWS\System32\hhsetup.dll
C:\WINDOWS\System32\itircl.dll
C:\WINDOWS\System32\itss.dll
*************** Fin du rapport ****************
Rapport fait à 20:39:45,06 le to 08.09.2005
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\All Users\Application Data
08.09.2005 16:59 <REP> ..
08.09.2005 16:59 <REP> .
06.09.2005 07:12 <REP> Symantec
04.09.2005 10:35 <REP> Spybot - Search & Destroy
25.08.2005 22:43 <REP> Microsoft
18.07.2005 21:02 <REP> Adobe
14.07.2005 22:32 <REP> InstallShield
30.06.2005 20:16 <REP> Apple Computer
07.06.2005 20:53 <REP> SBT
05.06.2005 12:03 <REP> dvd style store dent
13.03.2005 11:18 <REP> MSN6
30.04.2004 00:03 62 desktop.ini
1 fichier(s) 62 octets
11 R‚p(s) 740827136 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\Default User\Application Data
30.04.2004 00:03 62 desktop.ini
29.04.2004 23:19 <REP> ..
29.04.2004 23:19 <REP> .
29.04.2004 23:17 <REP> Microsoft
29.04.2004 23:12 <REP> Identities
1 fichier(s) 62 octets
4 R‚p(s) 740823040 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\Nouveau dossier
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\thierry\Application Data
08.09.2005 16:59 <REP> ..
08.09.2005 16:59 <REP> .
07.09.2005 20:53 <REP> 3M
06.09.2005 07:23 <REP> Symantec
25.08.2005 22:44 <REP> Microsoft
04.08.2005 17:09 <REP> vlc
14.07.2005 22:30 <REP> Jasc Software Inc
05.07.2005 12:49 <REP> Real
12.06.2005 14:44 3986 JO 2004 Prefs
01.06.2005 14:03 <REP> Microsoft Web Folders
21.05.2005 11:55 <REP> Sun
21.05.2005 10:29 <REP> XnView
09.05.2005 07:29 <REP> Mozilla
09.05.2005 07:29 <REP> Talkback
01.04.2005 17:04 <REP> AdobeUM
01.04.2005 17:04 <REP> Adobe
17.03.2005 15:43 <REP> InterVideo
17.03.2005 15:40 <REP> Macromedia
13.03.2005 11:23 <REP> MSN6
12.03.2005 03:00 <REP> Help
30.04.2004 00:03 62 desktop.ini
29.04.2004 23:12 <REP> Identities
2 fichier(s) 4048 octets
20 R‚p(s) 740823040 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
SA.DAT
Symantec NetDetect.job
Norton AntiVirus - Analyser mon ordinateur - thierry.job
desktop.ini
******************************************
Recherche dans Program files
Le dossier C:\Program Files\Adv n'existe pas
Le dossier C:\Program Files\C2Media n'existe pas
*************** Fin du rapport ****************
mé je l'ai eteind au bout de ces 2h00 donc demin je vais essayer plus !
voila le rapport :
Rapport fait à 21:11:33,02 le ke 07.09.2005
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\All Users\Application Data
06.09.2005 07:12 <REP> Symantec
06.09.2005 07:11 <REP> ..
06.09.2005 07:11 <REP> .
04.09.2005 11:19 <REP> Iso Heck Mode Fork
04.09.2005 10:35 <REP> Spybot - Search & Destroy
25.08.2005 22:43 <REP> Microsoft
18.07.2005 21:02 <REP> Adobe
14.07.2005 22:32 <REP> InstallShield
30.06.2005 20:16 <REP> Apple Computer
07.06.2005 20:53 <REP> SBT
05.06.2005 12:03 <REP> dvd style store dent
29.04.2005 19:38 <REP> Messenger Plus!
13.03.2005 11:18 <REP> MSN6
30.04.2004 00:03 62 desktop.ini
1 fichier(s) 62 octets
13 R‚p(s) 724623360 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\Default User\Application Data
30.04.2004 00:03 62 desktop.ini
29.04.2004 23:19 <REP> ..
29.04.2004 23:19 <REP> .
29.04.2004 23:17 <REP> Microsoft
29.04.2004 23:12 <REP> Identities
1 fichier(s) 62 octets
4 R‚p(s) 724623360 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\Nouveau dossier
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\thierry\Application Data
07.09.2005 20:53 <REP> ..
07.09.2005 20:53 <REP> 3M
07.09.2005 20:53 <REP> .
06.09.2005 07:23 <REP> Symantec
31.08.2005 20:33 <REP> INTERCAKECOAL
31.08.2005 20:33 <REP> BONE BIND
25.08.2005 22:44 <REP> Microsoft
04.08.2005 17:09 <REP> vlc
14.07.2005 22:30 <REP> Jasc Software Inc
05.07.2005 12:49 <REP> Real
12.06.2005 14:44 3986 JO 2004 Prefs
01.06.2005 14:03 <REP> Microsoft Web Folders
21.05.2005 11:55 <REP> Sun
21.05.2005 10:29 <REP> XnView
09.05.2005 07:29 <REP> Mozilla
09.05.2005 07:29 <REP> Talkback
01.04.2005 17:04 <REP> AdobeUM
01.04.2005 17:04 <REP> Adobe
17.03.2005 15:43 <REP> InterVideo
17.03.2005 15:40 <REP> Macromedia
13.03.2005 11:23 <REP> MSN6
12.03.2005 03:00 <REP> Help
30.04.2004 00:03 62 desktop.ini
29.04.2004 23:12 <REP> Identities
2 fichier(s) 4048 octets
22 R‚p(s) 724623360 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
AE47D49391CC454F.job
AD933FDC9180B330.job
SA.DAT
Symantec NetDetect.job
Norton AntiVirus - Analyser mon ordinateur - thierry.job
desktop.ini
******************************************
Recherche dans Program files
Le dossier C:\Program Files\Adv n'existe pas
C:\Program Files\C2Media Présent !
Recherche fichiers créés le 27.05.2005
!!! Attention, les fichiers qui suivent ne sont pas tous infectés !!!
C:\WINDOWS\hh.exe
Rapport fait à 7:06:32,17 le to 08.09.2005
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\All Users\Application Data
06.09.2005 07:12 <REP> Symantec
06.09.2005 07:11 <REP> ..
06.09.2005 07:11 <REP> .
04.09.2005 11:19 <REP> Iso Heck Mode Fork
04.09.2005 10:35 <REP> Spybot - Search & Destroy
25.08.2005 22:43 <REP> Microsoft
18.07.2005 21:02 <REP> Adobe
14.07.2005 22:32 <REP> InstallShield
30.06.2005 20:16 <REP> Apple Computer
07.06.2005 20:53 <REP> SBT
05.06.2005 12:03 <REP> dvd style store dent
29.04.2005 19:38 <REP> Messenger Plus!
13.03.2005 11:18 <REP> MSN6
30.04.2004 00:03 62 desktop.ini
1 fichier(s) 62 octets
13 R‚p(s) 726654976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\Default User\Application Data
30.04.2004 00:03 62 desktop.ini
29.04.2004 23:19 <REP> ..
29.04.2004 23:19 <REP> .
29.04.2004 23:17 <REP> Microsoft
29.04.2004 23:12 <REP> Identities
1 fichier(s) 62 octets
4 R‚p(s) 726654976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\Nouveau dossier
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\thierry\Application Data
07.09.2005 20:53 <REP> ..
07.09.2005 20:53 <REP> 3M
07.09.2005 20:53 <REP> .
06.09.2005 07:23 <REP> Symantec
31.08.2005 20:33 <REP> INTERCAKECOAL
31.08.2005 20:33 <REP> BONE BIND
25.08.2005 22:44 <REP> Microsoft
04.08.2005 17:09 <REP> vlc
14.07.2005 22:30 <REP> Jasc Software Inc
05.07.2005 12:49 <REP> Real
12.06.2005 14:44 3986 JO 2004 Prefs
01.06.2005 14:03 <REP> Microsoft Web Folders
21.05.2005 11:55 <REP> Sun
21.05.2005 10:29 <REP> XnView
09.05.2005 07:29 <REP> Mozilla
09.05.2005 07:29 <REP> Talkback
01.04.2005 17:04 <REP> AdobeUM
01.04.2005 17:04 <REP> Adobe
17.03.2005 15:43 <REP> InterVideo
17.03.2005 15:40 <REP> Macromedia
13.03.2005 11:23 <REP> MSN6
12.03.2005 03:00 <REP> Help
30.04.2004 00:03 62 desktop.ini
29.04.2004 23:12 <REP> Identities
2 fichier(s) 4048 octets
22 R‚p(s) 726654976 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
SA.DAT
AE47D49391CC454F.job
AD933FDC9180B330.job
Symantec NetDetect.job
Norton AntiVirus - Analyser mon ordinateur - thierry.job
desktop.ini
******************************************
Recherche dans Program files
Le dossier C:\Program Files\Adv n'existe pas
C:\Program Files\C2Media Présent !
Recherche fichiers créés le 27.05.2005
!!! Attention, les fichiers qui suivent ne sont pas tous infectés !!!
C:\WINDOWS\hh.exe
C:\WINDOWS\System32\hhctrl.ocx
C:\WINDOWS\System32\hhsetup.dll
C:\WINDOWS\System32\itircl.dll
C:\WINDOWS\System32\itss.dll
*************** Fin du rapport ****************
Rapport fait à 7:11:52,85 le to 08.09.2005
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\All Users\Application Data
06.09.2005 07:12 <REP> Symantec
06.09.2005 07:11 <REP> ..
06.09.2005 07:11 <REP> .
04.09.2005 11:19 <REP> Iso Heck Mode Fork
04.09.2005 10:35 <REP> Spybot - Search & Destroy
25.08.2005 22:43 <REP> Microsoft
18.07.2005 21:02 <REP> Adobe
14.07.2005 22:32 <REP> InstallShield
30.06.2005 20:16 <REP> Apple Computer
07.06.2005 20:53 <REP> SBT
05.06.2005 12:03 <REP> dvd style store dent
29.04.2005 19:38 <REP> Messenger Plus!
13.03.2005 11:18 <REP> MSN6
30.04.2004 00:03 62 desktop.ini
1 fichier(s) 62 octets
13 R‚p(s) 731549696 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\Default User\Application Data
30.04.2004 00:03 62 desktop.ini
29.04.2004 23:19 <REP> ..
29.04.2004 23:19 <REP> .
29.04.2004 23:17 <REP> Microsoft
29.04.2004 23:12 <REP> Identities
1 fichier(s) 62 octets
4 R‚p(s) 731549696 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\Nouveau dossier
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\thierry\Application Data
07.09.2005 20:53 <REP> ..
07.09.2005 20:53 <REP> 3M
07.09.2005 20:53 <REP> .
06.09.2005 07:23 <REP> Symantec
31.08.2005 20:33 <REP> INTERCAKECOAL
31.08.2005 20:33 <REP> BONE BIND
25.08.2005 22:44 <REP> Microsoft
04.08.2005 17:09 <REP> vlc
14.07.2005 22:30 <REP> Jasc Software Inc
05.07.2005 12:49 <REP> Real
12.06.2005 14:44 3986 JO 2004 Prefs
01.06.2005 14:03 <REP> Microsoft Web Folders
21.05.2005 11:55 <REP> Sun
21.05.2005 10:29 <REP> XnView
09.05.2005 07:29 <REP> Mozilla
09.05.2005 07:29 <REP> Talkback
01.04.2005 17:04 <REP> AdobeUM
01.04.2005 17:04 <REP> Adobe
17.03.2005 15:43 <REP> InterVideo
17.03.2005 15:40 <REP> Macromedia
13.03.2005 11:23 <REP> MSN6
12.03.2005 03:00 <REP> Help
30.04.2004 00:03 62 desktop.ini
29.04.2004 23:12 <REP> Identities
2 fichier(s) 4048 octets
22 R‚p(s) 731549696 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
SA.DAT
AE47D49391CC454F.job
AD933FDC9180B330.job
Symantec NetDetect.job
Norton AntiVirus - Analyser mon ordinateur - thierry.job
desktop.ini
******************************************
Recherche dans Program files
Le dossier C:\Program Files\Adv n'existe pas
C:\Program Files\C2Media Présent !
Recherche fichiers créés le 27.05.2005
!!! Attention, les fichiers qui suivent ne sont pas tous infectés !!!
C:\WINDOWS\hh.exe
C:\WINDOWS\System32\hhctrl.ocx
C:\WINDOWS\System32\hhsetup.dll
C:\WINDOWS\System32\itircl.dll
C:\WINDOWS\System32\itss.dll
*************** Fin du rapport ****************
Rapport fait à 20:39:45,06 le to 08.09.2005
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\All Users\Application Data
08.09.2005 16:59 <REP> ..
08.09.2005 16:59 <REP> .
06.09.2005 07:12 <REP> Symantec
04.09.2005 10:35 <REP> Spybot - Search & Destroy
25.08.2005 22:43 <REP> Microsoft
18.07.2005 21:02 <REP> Adobe
14.07.2005 22:32 <REP> InstallShield
30.06.2005 20:16 <REP> Apple Computer
07.06.2005 20:53 <REP> SBT
05.06.2005 12:03 <REP> dvd style store dent
13.03.2005 11:18 <REP> MSN6
30.04.2004 00:03 62 desktop.ini
1 fichier(s) 62 octets
11 R‚p(s) 740827136 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\Default User\Application Data
30.04.2004 00:03 62 desktop.ini
29.04.2004 23:19 <REP> ..
29.04.2004 23:19 <REP> .
29.04.2004 23:17 <REP> Microsoft
29.04.2004 23:12 <REP> Identities
1 fichier(s) 62 octets
4 R‚p(s) 740823040 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\Nouveau dossier
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 5806-BB2B
R‚pertoire de C:\Documents and Settings\thierry\Application Data
08.09.2005 16:59 <REP> ..
08.09.2005 16:59 <REP> .
07.09.2005 20:53 <REP> 3M
06.09.2005 07:23 <REP> Symantec
25.08.2005 22:44 <REP> Microsoft
04.08.2005 17:09 <REP> vlc
14.07.2005 22:30 <REP> Jasc Software Inc
05.07.2005 12:49 <REP> Real
12.06.2005 14:44 3986 JO 2004 Prefs
01.06.2005 14:03 <REP> Microsoft Web Folders
21.05.2005 11:55 <REP> Sun
21.05.2005 10:29 <REP> XnView
09.05.2005 07:29 <REP> Mozilla
09.05.2005 07:29 <REP> Talkback
01.04.2005 17:04 <REP> AdobeUM
01.04.2005 17:04 <REP> Adobe
17.03.2005 15:43 <REP> InterVideo
17.03.2005 15:40 <REP> Macromedia
13.03.2005 11:23 <REP> MSN6
12.03.2005 03:00 <REP> Help
30.04.2004 00:03 62 desktop.ini
29.04.2004 23:12 <REP> Identities
2 fichier(s) 4048 octets
20 R‚p(s) 740823040 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
SA.DAT
Symantec NetDetect.job
Norton AntiVirus - Analyser mon ordinateur - thierry.job
desktop.ini
******************************************
Recherche dans Program files
Le dossier C:\Program Files\Adv n'existe pas
Le dossier C:\Program Files\C2Media n'existe pas
*************** Fin du rapport ****************
ok, plus de traces
tu peux supprimer lopxp.bat
si tu n'as pas d'antispywares tu peux installer ces 2 progs (gratuits)
* Spybot S&D version 1.4:
http://spybot.safer-networking.de/fr/mirrors/index.html
l'aide:
http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php#ssd_02
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
* Ad-aware 1.06:
http://www.lavasoftusa.com/french/support/download/
l'aide:
http://www.tutopat.com/viewtopic.php?t=1191
une petite video:
http://pageperso.aol.fr/balltrap34/adawrevid.asf
Le patch francais:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
une fois installé, tu choisis la langue dans les parametres d'ad-aware.
clic sur l'engrenage puis sur interface choisis french et clic sur proceed pour valider
Bien lire l'aide, et mettre à jours avant de les utiliser.
a+
tu peux supprimer lopxp.bat
si tu n'as pas d'antispywares tu peux installer ces 2 progs (gratuits)
* Spybot S&D version 1.4:
http://spybot.safer-networking.de/fr/mirrors/index.html
l'aide:
http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php#ssd_02
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
* Ad-aware 1.06:
http://www.lavasoftusa.com/french/support/download/
l'aide:
http://www.tutopat.com/viewtopic.php?t=1191
une petite video:
http://pageperso.aol.fr/balltrap34/adawrevid.asf
Le patch francais:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
une fois installé, tu choisis la langue dans les parametres d'ad-aware.
clic sur l'engrenage puis sur interface choisis french et clic sur proceed pour valider
Bien lire l'aide, et mettre à jours avant de les utiliser.
a+
resalut , le pc vient de se reetindre , helas !
encore un problème de surchauffe ....
que faire ??
merci pour tout.
julien
encore un problème de surchauffe ....
que faire ??
merci pour tout.
julien
Peut etre un probleme materiel ?
ou jete un oeil ici:
http://forum.zebulon.fr/lofiversion/index.php/t73106.html
a+
ou jete un oeil ici:
http://forum.zebulon.fr/lofiversion/index.php/t73106.html
a+
qu'est ce qui te fais dire ca ?
fais un scan ici pour voir:
http://webscanner.kaspersky.fr/
apres le chargement du control active X, clic sur suivant
puis clic sur configuration et choisis "étendue"
Choisis l'analyse répertoire et choisis ton ou tes disques durs
a+
fais un scan ici pour voir:
http://webscanner.kaspersky.fr/
apres le chargement du control active X, clic sur suivant
puis clic sur configuration et choisis "étendue"
Choisis l'analyse répertoire et choisis ton ou tes disques durs
a+
salut
quand tu clique sur le lien, tout en bas de la page tu clic sur l'image
voir ici:
http://cjoint.com/data/jjmGCpzVo5.htm
a+
quand tu clique sur le lien, tout en bas de la page tu clic sur l'image
voir ici:
http://cjoint.com/data/jjmGCpzVo5.htm
a+
la demo c'est sur l'mage de gauche, je te parle de l'image du bas
voir l'image sur laquelle tu dois cliquer ici:
http://cjoint.com/data/jjmGCpzVo5.htm
voir l'image sur laquelle tu dois cliquer ici:
http://cjoint.com/data/jjmGCpzVo5.htm
