Sujet Précédent Sujet Suivant

Winfixer énième

Résolu
catherine lebrun -  
 catherine -
Bonjour,
Enième victime de xinfixer..... mon PC est sous XP, j'ai deux anti virus : avast et avg. Donc mon ordi bug un max, redémarre en permanence, est très lent. Je sais que j'ai été infecté via MSN (enfin c'est plutôt mes ados! et comme j'étais pas là je ne sais pas trop s'ils l'ont téléchargé. Ce que je sais c'est que je l'ai trouvé dans les programmes et donc enlevé! mais il revient sans cesse me solliciter!)
je parcours le forum depuis quelques jours..... mais j'avoue que je comprends vraiment rien! Suis très débutante en informatique! par contre j'ai été dépanné deux fois par des internautes très compétents et surtout patients! Si qq peux m'aider en employant des mots que mon esprit "plutôt littéraire" peut comprendre.... il ou elle est bienvenu.
Merci beaucoup d'avance

67 réponses

Précédent
Réponse 21 / 67
jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
 
désolé, tu en as raz le bol et je te donne le mauvais lien, essai celui-ci:
telecharge lopxp ici:

http://cjoint.com/?jCuTbDtUWg

2) dezippe le (clic droit dessus > extraire tout)
et lance lopxp.bat
le bloc note va s'ouvrir, copie et colle le contenu ici
0
Réponse 22 / 67
catherine lebrun
 
voilà j'ai trouvé

Rapport fait à 17:01:54,29 le 17/10/2005

Le volume dans le lecteur C s'appelle HP_PAVILION
Le num‚ro de s‚rie du volume est BCEE-3B7B

R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

17/10/2005 15:05 <REP> Lavasoft
17/10/2005 14:41 62 desktop.ini
17/10/2005 14:41 <REP> Identities
17/10/2005 14:41 <REP> Intervideo
17/10/2005 14:41 <REP> Microsoft
17/10/2005 14:41 <REP> SampleView
17/10/2005 14:41 <REP> .
17/10/2005 14:41 <REP> ..
17/10/2005 14:41 <REP> Sun
17/10/2005 14:41 <REP> Symantec
1 fichier(s) 62 octets
9 R‚p(s) 42094227456 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le num‚ro de s‚rie du volume est BCEE-3B7B

R‚pertoire de C:\Documents and Settings\All Users\Application Data

17/10/2005 13:40 <REP> Spybot - Search & Destroy
17/10/2005 10:42 <REP> Avg7
23/09/2005 22:52 <REP> nView_Profiles
23/04/2005 12:31 <REP> Help Roam Spam Extra
16/04/2005 23:35 <REP> Skype
21/01/2005 20:13 <REP> SBT
28/10/2004 23:06 <REP> .
28/10/2004 23:06 <REP> ..
28/10/2004 16:00 <REP> MSN6
04/01/2004 07:44 <REP> Symantec
02/01/2004 00:19 <REP> Motive
01/01/2004 23:54 <REP> QuickTime
01/01/2004 23:54 <REP> Apple Computer
01/01/2004 23:48 <REP> Adobe
01/01/2004 23:44 <REP> InterVideo
01/01/2004 22:59 <REP> Hewlett-Packard
01/01/2004 22:50 1222 hpzinstall.log
01/01/2004 21:09 <REP> SBSI
01/01/2004 20:57 62 desktop.ini
01/01/2004 20:57 <REP> Microsoft
2 fichier(s) 1284 octets
18 R‚p(s) 42094223360 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le num‚ro de s‚rie du volume est BCEE-3B7B

R‚pertoire de C:\Documents and Settings\Default User\Application Data

28/10/2004 23:06 <REP> ..
28/10/2004 23:06 <REP> .
28/10/2004 15:23 <REP> Intervideo
28/10/2004 15:23 <REP> Sun
28/10/2004 15:23 <REP> Symantec
28/10/2004 15:23 <REP> SampleView
01/01/2004 21:05 <REP> Identities
01/01/2004 20:57 62 desktop.ini
01/01/2004 20:57 <REP> Microsoft
1 fichier(s) 62 octets
8 R‚p(s) 42094223360 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le num‚ro de s‚rie du volume est BCEE-3B7B

R‚pertoire de C:\Documents and Settings\Propri‚taire\Application Data

16/10/2005 01:58 <REP> Shareaza
12/10/2005 07:32 <REP> interfragburn
07/09/2005 15:51 <REP> Mozilla
23/04/2005 12:31 <REP> Eq Plan Jump
16/04/2005 23:35 <REP> Skype
07/02/2005 13:22 0 dm.ini
21/01/2005 20:02 <REP> Microsoft Web Folders
21/01/2005 00:29 <REP> Lavasoft
20/11/2004 00:45 <REP> Apple Computer
01/11/2004 13:02 <REP> Leadertech
29/10/2004 22:10 <REP> Help
29/10/2004 10:23 <REP> Motive
29/10/2004 08:07 <REP> 123 Free Solitaire
29/10/2004 08:04 83840 GDIPFONTCACHEV1.DAT
29/10/2004 07:32 42712 wklnhst.dat
28/10/2004 23:06 <REP> .
28/10/2004 23:06 <REP> ..
28/10/2004 17:17 <REP> AdobeUM
28/10/2004 17:17 <REP> Adobe
28/10/2004 16:00 <REP> MSN6
28/10/2004 15:29 <REP> Sonic
28/10/2004 15:27 <REP> Macromedia
04/01/2004 07:44 <REP> Symantec
02/01/2004 00:40 <REP> SampleView
01/01/2004 23:45 <REP> Intervideo
01/01/2004 22:12 <REP> Sun
01/01/2004 21:08 62 desktop.ini
01/01/2004 21:08 <REP> Identities
01/01/2004 21:08 <REP> Microsoft
4 fichier(s) 126614 octets
25 R‚p(s) 42094219264 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C s'appelle HP_PAVILION
Le num‚ro de s‚rie du volume est BCEE-3B7B

R‚pertoire de C:\WINDOWS\Tasks

12/10/2005 07:32 284 A9CD4AB1918AC1A1.job
02/01/2004 04:53 65 desktop.ini
01/01/2004 21:05 6 SA.DAT
01/01/2004 21:02 <REP> ..
01/01/2004 21:02 <REP> .
3 fichier(s) 355 octets
2 R‚p(s) 42ÿ094ÿ219ÿ264 octets libres

******************************************
Recherche dans Program files

Le dossier C:\Program Files\C2Media n'existe pas

*************** Fin du rapport ****************
Rapport fait à 17:02:06,14 le 17/10/2005

Le volume dans le lecteur C s'appelle HP_PAVILION
Le num‚ro de s‚rie du volume est BCEE-3B7B

R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

17/10/2005 15:05 <REP> Lavasoft
17/10/2005 14:41 62 desktop.ini
17/10/2005 14:41 <REP> Identities
17/10/2005 14:41 <REP> Intervideo
17/10/2005 14:41 <REP> Microsoft
17/10/2005 14:41 <REP> SampleView
17/10/2005 14:41 <REP> .
17/10/2005 14:41 <REP> ..
17/10/2005 14:41 <REP> Sun
17/10/2005 14:41 <REP> Symantec
1 fichier(s) 62 octets
9 R‚p(s) 42094215168 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le num‚ro de s‚rie du volume est BCEE-3B7B

R‚pertoire de C:\Documents and Settings\All Users\Application Data

17/10/2005 13:40 <REP> Spybot - Search & Destroy
17/10/2005 10:42 <REP> Avg7
23/09/2005 22:52 <REP> nView_Profiles
23/04/2005 12:31 <REP> Help Roam Spam Extra
16/04/2005 23:35 <REP> Skype
21/01/2005 20:13 <REP> SBT
28/10/2004 23:06 <REP> .
28/10/2004 23:06 <REP> ..
28/10/2004 16:00 <REP> MSN6
04/01/2004 07:44 <REP> Symantec
02/01/2004 00:19 <REP> Motive
01/01/2004 23:54 <REP> QuickTime
01/01/2004 23:54 <REP> Apple Computer
01/01/2004 23:48 <REP> Adobe
01/01/2004 23:44 <REP> InterVideo
01/01/2004 22:59 <REP> Hewlett-Packard
01/01/2004 22:50 1222 hpzinstall.log
01/01/2004 21:09 <REP> SBSI
01/01/2004 20:57 62 desktop.ini
01/01/2004 20:57 <REP> Microsoft
2 fichier(s) 1284 octets
18 R‚p(s) 42094215168 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le num‚ro de s‚rie du volume est BCEE-3B7B

R‚pertoire de C:\Documents and Settings\Default User\Application Data

28/10/2004 23:06 <REP> ..
28/10/2004 23:06 <REP> .
28/10/2004 15:23 <REP> Intervideo
28/10/2004 15:23 <REP> Sun
28/10/2004 15:23 <REP> Symantec
28/10/2004 15:23 <REP> SampleView
01/01/2004 21:05 <REP> Identities
01/01/2004 20:57 62 desktop.ini
01/01/2004 20:57 <REP> Microsoft
1 fichier(s) 62 octets
8 R‚p(s) 42094215168 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le num‚ro de s‚rie du volume est BCEE-3B7B

R‚pertoire de C:\Documents and Settings\Propri‚taire\Application Data

16/10/2005 01:58 <REP> Shareaza
12/10/2005 07:32 <REP> interfragburn
07/09/2005 15:51 <REP> Mozilla
23/04/2005 12:31 <REP> Eq Plan Jump
16/04/2005 23:35 <REP> Skype
07/02/2005 13:22 0 dm.ini
21/01/2005 20:02 <REP> Microsoft Web Folders
21/01/2005 00:29 <REP> Lavasoft
20/11/2004 00:45 <REP> Apple Computer
01/11/2004 13:02 <REP> Leadertech
29/10/2004 22:10 <REP> Help
29/10/2004 10:23 <REP> Motive
29/10/2004 08:07 <REP> 123 Free Solitaire
29/10/2004 08:04 83840 GDIPFONTCACHEV1.DAT
29/10/2004 07:32 42712 wklnhst.dat
28/10/2004 23:06 <REP> .
28/10/2004 23:06 <REP> ..
28/10/2004 17:17 <REP> AdobeUM
28/10/2004 17:17 <REP> Adobe
28/10/2004 16:00 <REP> MSN6
28/10/2004 15:29 <REP> Sonic
28/10/2004 15:27 <REP> Macromedia
04/01/2004 07:44 <REP> Symantec
02/01/2004 00:40 <REP> SampleView
01/01/2004 23:45 <REP> Intervideo
01/01/2004 22:12 <REP> Sun
01/01/2004 21:08 62 desktop.ini
01/01/2004 21:08 <REP> Identities
01/01/2004 21:08 <REP> Microsoft
4 fichier(s) 126614 octets
25 R‚p(s) 42094211072 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C s'appelle HP_PAVILION
Le num‚ro de s‚rie du volume est BCEE-3B7B

R‚pertoire de C:\WINDOWS\Tasks

12/10/2005 07:32 284 A9CD4AB1918AC1A1.job
02/01/2004 04:53 65 desktop.ini
01/01/2004 21:05 6 SA.DAT
01/01/2004 21:02 <REP> ..
01/01/2004 21:02 <REP> .
3 fichier(s) 355 octets
2 R‚p(s) 42ÿ094ÿ211ÿ072 octets libres

******************************************
Recherche dans Program files

Le dossier C:\Program Files\C2Media n'existe pas

*************** Fin du rapport ****************
0
Réponse 23 / 67
jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
 
Alors pas simple à dénicher mais je crois que c'est bon:

Imprime, ou enregistre la manip dans le bloc note pour etre sur ne rien oublier et de tout faire dans l'ordre

Déconnecte toi d'internet:

Ferme tout les programmes en cours

lance clean up encore une fois,

Redémarre en mode sans échec
Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
Choisis le mode sans échec dans les options et valide avec entrée.

Rend visible les fichiers cachés et systeme
panneau de configuration > options des dossiers > onglet affichage
Cocher la case devant " afficher les fichiers et dossiers cachés "
Décocher la case devant " masquer les extentions des fichiers dont le type est connu"
Décocher la case devant " masquer les fichiers protégés du système"
clic sur [Appliquer] puis sur [ok] pour valider

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Lance hijackthis et clic sur [do a system scan only]
cocher la case au début des lignes suivantes: (sauf si un prog te parle alors oublie)

O2 - BHO: (no name) - {C67FD054-98A5-AB39-EEA3-6312AD2FD21F} - C:\DOCUME~1\PROPRI~1\APPLIC~1\INTERF~1\deaf love.exe

O4 - HKCU\..\Run: [Mess Itch] C:\DOCUME~1\PROPRI~1\APPLIC~1\EQPLAN~1\Cdrom Readme Surf.exe

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart

valider en cliquant sur [fix checked]

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Recherche et supprime ces dossiers:

C:\Documents and Settings\All Users\Application Data\Help Roam Spam Extra

C:\Documents and Settings\Propri‚taire\Application Data\interfragburn

C:\Documents and Settings\Propri‚taire\Application Data\Eq Plan Jump

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Ensuite, tres important:

:: Supprimer les fichiers temporaires ::

vider tout le contenu des dossiers Temp:

* C:\Documents and Settings\Propri‚taire\Local Settings\Temp

* C:\Windows\Temp

:: Le contenu du dossier prefetch ::

* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

Ou avec Cleanup:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe

* Ne pas oublier de vider la corbeille !

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

ensuite, toujours en mode sans echec, fais:

demarrer > executer et tape cmd
dans la fenetre dos, copie et colle ceci:

del /a C:\WINDOWS\Tasks\AD7765B191B119D1.job

et valide

toujours dans la fenetre dos, copie et colle ceci:

del /a C:\WINDOWS\Tasks\A9CD4AB1918AC1A1.job
et valide

redemarre normallement ton pc et reposte un hijack, plus un rapport de lopxp.bat

Ne pas oublier après les manips de recacher les fichiers systeme dans les options des dossiers.

a+
0
Réponse 24 / 67
jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
 
juste une petite erreur de copier coller

au lieu de

demarrer > executer et tape cmd
dans la fenetre dos, copie et colle ceci:

del /a C:\WINDOWS\Tasks\AD7765B191B119D1.job

et valide

toujours dans la fenetre dos, copie et colle ceci:

del /a C:\WINDOWS\Tasks\A9CD4AB1918AC1A1.job
et valide

il faut faire
demarrer > executer et tape cmd
dans la fenetre dos, copie et colle ceci:

del /a C:\WINDOWS\Tasks\A9CD4AB1918AC1A1.job
et valide

ceci pour les puristes ou catherine si tu n'es pas partie. l'erreur est sans incidence puisque la première entrée n'existe pas, la cde ne s'effectuera pas.

Jean
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 67
catherine lebrun
 
oh, non je suis pas partie.... je suis franchement dans la merde.... et puis 10 h d'informatique ça me tue!!!!
enfin j'ai essayé de faire le mieux possible et appliquer à la lettre : MAIS

Hijackthis a pas trouvé les fichier 04 - HKCU (les deux)

Killbos n'a pas trouvé les dossiersApplication data

Ca commençait bien!

et puis ça a continué :
refuse de prendre en compte le cmd (del/a C.......)

j'sais pu quoi faire .... au secours.....

j'envoie tout de même le rapport et après l'autre.....

Logfile of HijackThis v1.99.1
Scan saved at 18:25:18, on 17/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\gearsec.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\System32\hphmon05.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\ps2.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Microsoft Money\System\mnyexpr.exe
C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBS4\plugin\bin\pchbutton.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ctwosoxbxjjkrmvnk.com/djkUyyeXjoOktUfR4w1Jkh2/fSqABbRwLFHT8nPI1afP_aawlbOOliCm6zAZKn0x.jsp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\program files\hp\digital imaging\bin\hpdtlk02.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [UpdateManager] "c:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [Spam extra third corn] C:\Documents and Settings\All Users\Application Data\Help Roam Spam Extra\bike ante.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [BackupNotify] c:\Program Files\HP\Digital Imaging\bin\backupnotify.exe
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBS4\plugin\bin\pchbutton.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Mess Itch] C:\DOCUME~1\PROPRI~1\APPLIC~1\EQPLAN~1\Cdrom Readme Surf.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service de sécurité matérielle (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
0
Réponse 26 / 67
catherine lebrun
 
voilà la suite de "l'alphabet chinois"!
Rapport fait à 18:33:14,39 le 17/10/2005

Le volume dans le lecteur C s'appelle HP_PAVILION
Le num‚ro de s‚rie du volume est BCEE-3B7B

R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

17/10/2005 18:17 0 wklnhst.dat
17/10/2005 17:57 <REP> Mozilla
17/10/2005 15:05 <REP> Lavasoft
17/10/2005 14:41 62 desktop.ini
17/10/2005 14:41 <REP> Identities
17/10/2005 14:41 <REP> Intervideo
17/10/2005 14:41 <REP> Microsoft
17/10/2005 14:41 <REP> SampleView
17/10/2005 14:41 <REP> Sun
17/10/2005 14:41 <REP> Symantec
17/10/2005 14:41 <REP> .
17/10/2005 14:41 <REP> ..
2 fichier(s) 62 octets
10 R‚p(s) 42068201472 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le num‚ro de s‚rie du volume est BCEE-3B7B

R‚pertoire de C:\Documents and Settings\All Users\Application Data

17/10/2005 13:40 <REP> Spybot - Search & Destroy
17/10/2005 10:42 <REP> Avg7
23/09/2005 22:52 <REP> nView_Profiles
23/04/2005 12:31 <REP> Help Roam Spam Extra
16/04/2005 23:35 <REP> Skype
21/01/2005 20:13 <REP> SBT
28/10/2004 23:06 <REP> .
28/10/2004 23:06 <REP> ..
28/10/2004 16:00 <REP> MSN6
04/01/2004 07:44 <REP> Symantec
02/01/2004 00:19 <REP> Motive
01/01/2004 23:54 <REP> QuickTime
01/01/2004 23:54 <REP> Apple Computer
01/01/2004 23:48 <REP> Adobe
01/01/2004 23:44 <REP> InterVideo
01/01/2004 22:59 <REP> Hewlett-Packard
01/01/2004 22:50 1222 hpzinstall.log
01/01/2004 21:09 <REP> SBSI
01/01/2004 20:57 62 desktop.ini
01/01/2004 20:57 <REP> Microsoft
2 fichier(s) 1284 octets
18 R‚p(s) 42068201472 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le num‚ro de s‚rie du volume est BCEE-3B7B

R‚pertoire de C:\Documents and Settings\Default User\Application Data

28/10/2004 23:06 <REP> ..
28/10/2004 23:06 <REP> .
28/10/2004 15:23 <REP> Intervideo
28/10/2004 15:23 <REP> Sun
28/10/2004 15:23 <REP> Symantec
28/10/2004 15:23 <REP> SampleView
01/01/2004 21:05 <REP> Identities
01/01/2004 20:57 62 desktop.ini
01/01/2004 20:57 <REP> Microsoft
1 fichier(s) 62 octets
8 R‚p(s) 42068201472 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le num‚ro de s‚rie du volume est BCEE-3B7B

R‚pertoire de C:\Documents and Settings\Propri‚taire\Application Data

16/10/2005 01:58 <REP> Shareaza
12/10/2005 07:32 <REP> interfragburn
07/09/2005 15:51 <REP> Mozilla
23/04/2005 12:31 <REP> Eq Plan Jump
16/04/2005 23:35 <REP> Skype
07/02/2005 13:22 0 dm.ini
21/01/2005 20:02 <REP> Microsoft Web Folders
21/01/2005 00:29 <REP> Lavasoft
20/11/2004 00:45 <REP> Apple Computer
01/11/2004 13:02 <REP> Leadertech
29/10/2004 22:10 <REP> Help
29/10/2004 10:23 <REP> Motive
29/10/2004 08:07 <REP> 123 Free Solitaire
29/10/2004 08:04 83840 GDIPFONTCACHEV1.DAT
29/10/2004 07:32 42712 wklnhst.dat
28/10/2004 23:06 <REP> .
28/10/2004 23:06 <REP> ..
28/10/2004 17:17 <REP> AdobeUM
28/10/2004 17:17 <REP> Adobe
28/10/2004 16:00 <REP> MSN6
28/10/2004 15:29 <REP> Sonic
28/10/2004 15:27 <REP> Macromedia
04/01/2004 07:44 <REP> Symantec
02/01/2004 00:40 <REP> SampleView
01/01/2004 23:45 <REP> Intervideo
01/01/2004 22:12 <REP> Sun
01/01/2004 21:08 62 desktop.ini
01/01/2004 21:08 <REP> Identities
01/01/2004 21:08 <REP> Microsoft
4 fichier(s) 126614 octets
25 R‚p(s) 42068197376 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C s'appelle HP_PAVILION
Le num‚ro de s‚rie du volume est BCEE-3B7B

R‚pertoire de C:\WINDOWS\Tasks

02/01/2004 04:53 65 desktop.ini
01/01/2004 21:05 6 SA.DAT
01/01/2004 21:02 <REP> ..
01/01/2004 21:02 <REP> .
2 fichier(s) 71 octets
2 R‚p(s) 42ÿ068ÿ197ÿ376 octets libres

******************************************
Recherche dans Program files

Le dossier C:\Program Files\C2Media n'existe pas

*************** Fin du rapport ****************
0
Réponse 27 / 67
catherine lebrun
 
et puis faut que je m'absente trois minutes : ma terriblement sympatique chienne "labrador" qui pourtant ne réclame rien et qui pourtant aurait dû avoir sa pitance il y a plus d'une heure doit être nourrit.... je vais donc, lui remplir sa gamelle
0
Réponse 28 / 67
catherine lebrun
 
Et puis j'ai deux ventres affamés qui vont arriver dans pas longtemps.... est-ce qu'un boite pour chien fera l'affaire ?!!!!!!!
0
Réponse 29 / 67
jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
 
et bien bon repas à eux, pour la commande del... visiblement çà a fonctionner, par contre pour la suppression des repertoire, la manip reste à faire alors on va la reprendre en simple, on est au bout, j'en ai annulé mon entrainement alors pour dire.

lance hijack et fixe les lignes

O4 - HKLM\..\Run: [Spam extra third corn] C:\Documents and Settings\All Users\Application Data\Help Roam Spam Extra\bike ante.exe

O4 - HKCU\..\Run: [Mess Itch] C:\DOCUME~1\PROPRI~1\APPLIC~1\EQPLAN~1\Cdrom Readme Surf.exe

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart

--------------------------------------------------------------------------------
Redémarre en mode sans échec

Important !
Rend visible les fichiers cachés et systeme
panneau de configuration > options des dossiers > onglet affichage
Cocher la case devant " afficher les fichiers et dossiers cachés "
Décocher la case devant " masquer les extentions des fichiers dont le type est connu"
Décocher la case devant " masquer les fichiers protégés du système"
clic sur [Appliquer] puis sur [ok] pour valider

Suis les chemin indiqués et supprime les dossiers complets:

C:\Documents and Settings\All Users\Application Data\Help Roam Spam Extra

C:\Documents and Settings\Propri‚taire\Application Data\interfragburn

C:\Documents and Settings\Propri‚taire\Application Data\Eq Plan Jump

vide ta poubelle et redemarre.

refait un log hijack.

A toute.

Jean
0
Réponse 30 / 67
catherine lebrun
 
avant de commencer.... je voudrai te dire que tu est EXTRAORDINAIRE...... et ce n'est pas un "petit" compliment"
a tout de suite
après mes "manips"
enfin pour le café .... c'est trop peu...... une bonne bouffe s'impose..... et c'est rien de le dire..... : je me suis entraînée, avec une copine, en chalet d'alpage dans le Beaufortin tout cet été!!!! la cuisine savoyarde..... j'm'y connais!!!!!
0
Réponse 31 / 67
jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
 
A ne confond pas la savoie et le dauphiné.... enfin je te pardonne car j'adore la cuisine savoyarde tout de même.

Merci pour le compliment qui me va droit au coeur.

Jean
0
Réponse 32 / 67
catherine lebrun
 
bon... j'assume "ma nullitée" j'ai "fixé" les lignes"

maintenant j'ai un petit problème de débutante : cooment je vais sur les "chemins indiqués" ?
0
Réponse 33 / 67
catherine lebrun
 
parce que je crois que c'est ça mon problème : j'arrivepas à supprimer les dossiers !
0
Réponse 34 / 67
c
 
au fait c'était quoi... comme entrainement ?Foot, Judo, Rugby ?Echecs, jeu de dames.....?
0
Réponse 35 / 67
jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
 
alors pour

C:\Documents and Settings\All Users\Application Data\Help Roam Spam Extra

t vas sur c:

double clic

tu vas sur le dossier
Documents and Settings
double clic

va sur dossier All Users
double clic

Application Data
double clic

puis tu clic sur
Help Roam Spam Extra
puis clic droit et supprimer.

prend le temps de bien le faire c'est la fin.
0
Réponse 36 / 67
Utilisateur anonyme
 
Bonjour Mr Jean

de retour ^^

Et pour aller sur c

tu fais
demarer<poste de travail et voila , la tu vois le c:

lol

a+
0
catherine lebrun
 
On y est depuis ce matin 10 h !!!!!!!!!!!!

Et même si je galère... je trouve ça extra....
0
Réponse 37 / 67
catherine lebrun
 
Je vois que nous avons un "puriste" sur le forum.... enfin... pas grave.... j'ai suivi à la lettre (enfin à la souris!) la marche à suivre... et de façon "précautionosement".... j'espère vraiment être au bout de cette merde..... pas envie de toucher l'ordi pendant qq temps.... et surtout dire à mon "fiston" qu'il m'agace.....

Je joins le dernier log.... je maintiens mon invit.... "on n'est pas des sauvages"

Logfile of HijackThis v1.99.1
Scan saved at 19:42:21, on 17/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\gearsec.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\System32\hphmon05.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\ps2.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Microsoft Money\System\mnyexpr.exe
C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBS4\plugin\bin\pchbutton.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Répertoire temporaire 3 pour hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ctwosoxbxjjkrmvnk.com/djkUyyeXjoOktUfR4w1Jkh2/fSqABbRwLFHT8nPI1afP_aawlbOOliCm6zAZKn0x.jsp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\program files\hp\digital imaging\bin\hpdtlk02.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [UpdateManager] "c:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [BackupNotify] c:\Program Files\HP\Digital Imaging\bin\backupnotify.exe
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBS4\plugin\bin\pchbutton.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service de sécurité matérielle (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
0
Réponse 38 / 67
jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
 
salut monsieur Regis j'ai profité de ton absence...lol

A toute faut que je donne à manger à mes doberman (mes enfants).

Jean

pour catherine je reviens après le repas pas d'inquiétude mais je suis sur que tu auras gagné.

Jean
0
Réponse 39 / 67
Utilisateur anonyme
 
lol, salut jean

bon appétit à toi (et tes dobermans relol)

a+
0
Réponse 40 / 67
catherine lebrun
 
jevois qu'on a les mêmes soucis "domestiques" alors bonne cuisine du "Dauphiné" pour notre part ce soir ce sera pot au feu.... c'est pas mal non plus.... les "boites" je les garde tout de même pour le chien. Bien réelle pourtant....
@+
0

Discussions similaires

Conseils pour effacer WinFixer et Exploit.CHM
chapada -
annibal39 -

28 réponses
Mon PC s'arrête tout seul (ènième...)
Arnahude -
Abadeon2811 -

46 réponses