Winfixer indesirable
Evyperrok
Messages postés
6
Date d'inscription
Statut
Membre
Dernière intervention
-
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
Re bonsoir.
Novice sur le forum, j'ai cafouillé un peu.
Je tente donc de recommencer ma ptite histoire.
Comme Claire sous aol spyware. Je me bats depuis pas mal de temps avec Winfixer.
Et également .... le soir !! des pubs dont je me passerais bien. Les pop ups sont normalement bloqués et pourtant ! J'ai tenté la "methode Hijackthis", j'en suis (etais) au fait de recopier le log sur le forum , mais ensuite comment savoir quel sont les lignes indésirables, quoi cocher ?
Je suis en train de scanner avec aolspy deja deux programmes de trouvés. Je vais donc tout reprendre à zero dès la fin du scan!
merci à vous
Logfile of HijackThis v1.99.1
Scan saved at 22:42:20, on 23/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\WINDOWS\system32\RunDll32.exe
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\QuickTime\qttask.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\Program Files\Microsoft Works\WksSb.exe
C:\PROGRA~1\FICHIE~1\AOL\AOLSPY~1\AOLSP Scheduler.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\system32\dragdiag.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe
C:\Program Files\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
C:\PROGRA~1\HEWLET~1\PHOTOS~1\HPSHAR~1\hpgs2wnf.exe
C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\AOL 9.0\aoltray.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ntvdm.exe
c:\progra~1\mcafee.com\vso\mcvsftsn.exe
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\DOCUME~1\EVYSAI~1\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exe
C:\Program Files\AOL Compagnon\companion.exe
C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\asp.exe
C:\DOCUME~1\EVYSAI~1\LOCALS~1\Temp\Répertoire temporaire 2 pour hijackthis_199.zip\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.jftrywbryrexuyzcxdsf.net/i4eqB4Jhngc4JTcWDQ/7J9UERPoc/afnMXQsZcIh1aNfXkqKLrQSRWjjk_SKVigI.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O2 - BHO: (no name) - {C69165AE-5E1C-7A43-6304-DFC0656265DA} - C:\DOCUME~1\EVYSAI~1\APPLIC~1\MEMOSI~1\Build ball.exe
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O4 - HKLM\..\Run: [RestoreIT!] "C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" VBStart
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [fenaffiche] C:\Program Files\FenAffiche\Fenpowernet.exe
O4 - HKLM\..\Run: [VirusScan Online] c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [AOL Spyware Protection] "C:\PROGRA~1\FICHIE~1\AOL\AOLSPY~1\AOLSP Scheduler.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [Dragdiag] C:\WINDOWS\system32\dragdiag.exe /icon
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKLM\..\Run: [Poke Extra Bias Soft] C:\Documents and Settings\All Users\Application Data\Option regs poke extra\mpeg defy.exe
O4 - HKLM\..\Run: [CXMon] "C:\Program Files\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [Tick heart] C:\DOCUME~1\EVYSAI~1\APPLIC~1\TYPECA~1\toolhtm.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
O4 - Global Startup: Corel Family & Friends Reminders.LNK = C:\Program Files\Corel\Print House Magic\cffrem.exe
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O4 - Global Startup: TV Remote Control.lnk = C:\Program Files\ADS Tech\Instant TV Remote\ADSRMT.exe
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3A2470A7-BE3D-4ACC-A00B-C1AF25C92B34}: NameServer = 205.188.146.145
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
Novice sur le forum, j'ai cafouillé un peu.
Je tente donc de recommencer ma ptite histoire.
Comme Claire sous aol spyware. Je me bats depuis pas mal de temps avec Winfixer.
Et également .... le soir !! des pubs dont je me passerais bien. Les pop ups sont normalement bloqués et pourtant ! J'ai tenté la "methode Hijackthis", j'en suis (etais) au fait de recopier le log sur le forum , mais ensuite comment savoir quel sont les lignes indésirables, quoi cocher ?
Je suis en train de scanner avec aolspy deja deux programmes de trouvés. Je vais donc tout reprendre à zero dès la fin du scan!
merci à vous
Logfile of HijackThis v1.99.1
Scan saved at 22:42:20, on 23/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\WINDOWS\system32\RunDll32.exe
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\QuickTime\qttask.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\Program Files\Microsoft Works\WksSb.exe
C:\PROGRA~1\FICHIE~1\AOL\AOLSPY~1\AOLSP Scheduler.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\system32\dragdiag.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe
C:\Program Files\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
C:\PROGRA~1\HEWLET~1\PHOTOS~1\HPSHAR~1\hpgs2wnf.exe
C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\AOL 9.0\aoltray.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ntvdm.exe
c:\progra~1\mcafee.com\vso\mcvsftsn.exe
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\DOCUME~1\EVYSAI~1\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exe
C:\Program Files\AOL Compagnon\companion.exe
C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\asp.exe
C:\DOCUME~1\EVYSAI~1\LOCALS~1\Temp\Répertoire temporaire 2 pour hijackthis_199.zip\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.jftrywbryrexuyzcxdsf.net/i4eqB4Jhngc4JTcWDQ/7J9UERPoc/afnMXQsZcIh1aNfXkqKLrQSRWjjk_SKVigI.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O2 - BHO: (no name) - {C69165AE-5E1C-7A43-6304-DFC0656265DA} - C:\DOCUME~1\EVYSAI~1\APPLIC~1\MEMOSI~1\Build ball.exe
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O4 - HKLM\..\Run: [RestoreIT!] "C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" VBStart
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [fenaffiche] C:\Program Files\FenAffiche\Fenpowernet.exe
O4 - HKLM\..\Run: [VirusScan Online] c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [AOL Spyware Protection] "C:\PROGRA~1\FICHIE~1\AOL\AOLSPY~1\AOLSP Scheduler.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [Dragdiag] C:\WINDOWS\system32\dragdiag.exe /icon
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKLM\..\Run: [Poke Extra Bias Soft] C:\Documents and Settings\All Users\Application Data\Option regs poke extra\mpeg defy.exe
O4 - HKLM\..\Run: [CXMon] "C:\Program Files\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [Tick heart] C:\DOCUME~1\EVYSAI~1\APPLIC~1\TYPECA~1\toolhtm.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
O4 - Global Startup: Corel Family & Friends Reminders.LNK = C:\Program Files\Corel\Print House Magic\cffrem.exe
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O4 - Global Startup: TV Remote Control.lnk = C:\Program Files\ADS Tech\Instant TV Remote\ADSRMT.exe
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3A2470A7-BE3D-4ACC-A00B-C1AF25C92B34}: NameServer = 205.188.146.145
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
5 réponses
-
Voilàn j'avais donc de nouveau Winfixer et Altnet que j'ai supprimé , mais pas pour longtemps je suppose.
Je n'ai pas coche quoi que ce soit pour le moment, ne sachatn toujours pas quelles lignes cochées... SOS
D ou peuvent venir egalement ces pop ups souvent par le biais de I Exp semble t il?-
Salut
Souvent, l'antispy d'AOL dit un peu n'importe quoi...
Avant de faire quoi que ce soit, il faut vérifier que les lignes du registre ou les fichiers incriminés ne sont pas légitimes, sinon, les programmes concernés ne fonctionneront plus, ou ils recréeront les lignes au prochain démarrage.
Il suffit dans l'antispy d'AOL, de regarder dans "options" à "afficher les rapports" le détail du scan, tu trouveras les éléments qui conduisent AOL a considérer qu'il y a malware.
Pour le reste lance lopxp
à+
-
-
salut
Télécharge lopxp ici:
http://cjoint.com/?kumvZSxxY4
2) dezippe le (clic droit dessus > extraire tout)
et lance lopxp.bat
le bloc note va s'ouvrir, copie et colle le contenu ici
A+ -
???? j'ai un doute . c'est cela que je devrais transmettre ?
Rapport fait à 23:44:44,62 le 23/10/2005
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 8424-AE52
R‚pertoire de C:\Documents and Settings\All Users\Application Data
11/10/2005 01:40 <REP> ACD Systems
12/07/2005 14:20 <REP> Option regs poke extra
16/06/2005 21:11 <REP> Messenger Plus!
07/04/2005 01:35 <REP> nView_Profiles
02/04/2005 21:01 <REP> Adobe
02/04/2005 20:37 <REP> Macrovision
30/03/2005 13:15 <REP> GTek
29/03/2005 20:45 <REP> Viewpoint
29/03/2005 20:45 <REP> QuickTime
29/03/2005 20:44 <REP> AOL
31/12/2004 13:39 62 desktop.ini
31/12/2004 13:37 <REP> ..
31/12/2004 13:37 <REP> Microsoft
31/12/2004 13:37 <REP> .
31/12/2004 12:52 <REP> McAfee.com
31/12/2004 12:51 <REP> SBSI
1 fichier(s) 62 octets
15 R‚p(s) 223311908864 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 8424-AE52
R‚pertoire de C:\Documents and Settings\Default User\Application Data
29/03/2005 20:23 <REP> Adobe
29/03/2005 20:23 <REP> InterTrust
31/12/2004 13:39 62 desktop.ini
31/12/2004 13:37 <REP> Microsoft
31/12/2004 13:37 <REP> ..
31/12/2004 13:37 <REP> .
31/12/2004 12:46 <REP> Identities
1 fichier(s) 62 octets
6 R‚p(s) 223311908864 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 8424-AE52
R‚pertoire de C:\Documents and Settings\Evy Saint-Andr‚\Application Data
14/10/2005 01:33 <REP> Dossier de t‚l‚chargement Share-to-Web
13/10/2005 13:32 <REP> Memo Sixth Site
15/06/2005 00:44 <REP> McAfee.com Personal Firewall
14/06/2005 16:59 <REP> Type Camp Roam
03/04/2005 15:24 <REP> Sun
03/04/2005 02:18 <REP> ACD Systems
03/04/2005 00:57 <REP> Dossier de t‚l‚chargement Share-to-Web
02/04/2005 20:59 <REP> WholeSecurity
31/03/2005 22:33 <REP> Help
31/03/2005 03:10 <REP> Mozilla
30/03/2005 23:24 <REP> Microsoft Web Folders
30/03/2005 22:58 <REP> MSNInstaller
30/03/2005 13:15 <REP> GTek
29/03/2005 20:51 <REP> Macromedia
29/03/2005 20:45 <REP> AOL
29/03/2005 20:45 <REP> You've Got Pictures Screensaver
29/03/2005 20:23 62 desktop.ini
29/03/2005 20:23 <REP> Adobe
29/03/2005 20:23 <REP> Identities
29/03/2005 20:23 <REP> InterTrust
29/03/2005 20:23 <REP> ..
29/03/2005 20:23 <REP> .
29/03/2005 20:23 <REP> Microsoft
1 fichier(s) 62 octets
22 R‚p(s) 223311908864 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 8424-AE52
R‚pertoire de C:\Documents and Settings\Ingrid Sant-Andr‚\Application Data
24/06/2005 17:32 <REP> McAfee.com Personal Firewall
01/05/2005 03:15 <REP> Macromedia
01/05/2005 02:15 <REP> ACD Systems
01/05/2005 02:09 <REP> Dossier de t‚l‚chargement Share-to-Web
01/05/2005 01:50 <REP> Help
04/04/2005 14:29 <REP> AOL
04/04/2005 14:29 <REP> WholeSecurity
04/04/2005 14:29 <REP> Dossier de t‚l‚chargement Share-to-Web
04/04/2005 14:29 62 desktop.ini
04/04/2005 14:29 <REP> Adobe
04/04/2005 14:29 <REP> InterTrust
04/04/2005 14:29 <REP> Identities
04/04/2005 14:29 <REP> Microsoft
04/04/2005 14:29 <REP> .
04/04/2005 14:29 <REP> ..
1 fichier(s) 62 octets
14 R‚p(s) 223311908864 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 8424-AE52
R‚pertoire de C:\Documents and Settings\Propri‚taire
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 8424-AE52
R‚pertoire de C:\WINDOWS\Tasks
02/10/2005 02:07 430 Recherche de virus de McAfee.com - Mon ordinateur (PERROKSLAND-Evy Saint-Andr‚).job
04/04/2005 14:29 536 Recherche de mises … jour sur McAfee.com (PERROKSLAND-Ingrid Sant-Andr‚).job
29/03/2005 20:23 532 Recherche de mises … jour sur McAfee.com (PERROKSLAND-Evy Saint-Andr‚).job
31/12/2004 13:27 65 desktop.ini
31/12/2004 13:03 550 Recherche de mises … jour sur McAfee.com (SY5PAC21-Propri‚taire).job
31/12/2004 12:53 550 Recherche de mises … jour sur McAfee.com (NOM-5EE36496294-Propri‚taire).job
31/12/2004 12:48 6 SA.DAT
31/12/2004 12:44 <REP> .
31/12/2004 12:44 <REP> ..
7 fichier(s) 2ÿ669 octets
2 R‚p(s) 223ÿ311ÿ904ÿ768 octets libres
******************************************
Recherche dans Program files
C:\Program Files\C2Media Présent !
*************** Fin du rapport ****************
Rapport fait à 23:47:16,29 le 23/10/2005
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 8424-AE52
R‚pertoire de C:\Documents and Settings\All Users\Application Data
11/10/2005 01:40 <REP> ACD Systems
12/07/2005 14:20 <REP> Option regs poke extra
16/06/2005 21:11 <REP> Messenger Plus!
07/04/2005 01:35 <REP> nView_Profiles
02/04/2005 21:01 <REP> Adobe
02/04/2005 20:37 <REP> Macrovision
30/03/2005 13:15 <REP> GTek
29/03/2005 20:45 <REP> Viewpoint
29/03/2005 20:45 <REP> QuickTime
29/03/2005 20:44 <REP> AOL
31/12/2004 13:39 62 desktop.ini
31/12/2004 13:37 <REP> ..
31/12/2004 13:37 <REP> Microsoft
31/12/2004 13:37 <REP> .
31/12/2004 12:52 <REP> McAfee.com
31/12/2004 12:51 <REP> SBSI
1 fichier(s) 62 octets
15 R‚p(s) 223311855616 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 8424-AE52
R‚pertoire de C:\Documents and Settings\Default User\Application Data
29/03/2005 20:23 <REP> Adobe
29/03/2005 20:23 <REP> InterTrust
31/12/2004 13:39 62 desktop.ini
31/12/2004 13:37 <REP> Microsoft
31/12/2004 13:37 <REP> ..
31/12/2004 13:37 <REP> .
31/12/2004 12:46 <REP> Identities
1 fichier(s) 62 octets
6 R‚p(s) 223311855616 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 8424-AE52
R‚pertoire de C:\Documents and Settings\Evy Saint-Andr‚\Application Data
14/10/2005 01:33 <REP> Dossier de t‚l‚chargement Share-to-Web
13/10/2005 13:32 <REP> Memo Sixth Site
15/06/2005 00:44 <REP> McAfee.com Personal Firewall
14/06/2005 16:59 <REP> Type Camp Roam
03/04/2005 15:24 <REP> Sun
03/04/2005 02:18 <REP> ACD Systems
03/04/2005 00:57 <REP> Dossier de t‚l‚chargement Share-to-Web
02/04/2005 20:59 <REP> WholeSecurity
31/03/2005 22:33 <REP> Help
31/03/2005 03:10 <REP> Mozilla
30/03/2005 23:24 <REP> Microsoft Web Folders
30/03/2005 22:58 <REP> MSNInstaller
30/03/2005 13:15 <REP> GTek
29/03/2005 20:51 <REP> Macromedia
29/03/2005 20:45 <REP> AOL
29/03/2005 20:45 <REP> You've Got Pictures Screensaver
29/03/2005 20:23 62 desktop.ini
29/03/2005 20:23 <REP> Adobe
29/03/2005 20:23 <REP> Identities
29/03/2005 20:23 <REP> InterTrust
29/03/2005 20:23 <REP> ..
29/03/2005 20:23 <REP> .
29/03/2005 20:23 <REP> Microsoft
1 fichier(s) 62 octets
22 R‚p(s) 223311851520 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 8424-AE52
R‚pertoire de C:\Documents and Settings\Ingrid Sant-Andr‚\Application Data
24/06/2005 17:32 <REP> McAfee.com Personal Firewall
01/05/2005 03:15 <REP> Macromedia
01/05/2005 02:15 <REP> ACD Systems
01/05/2005 02:09 <REP> Dossier de t‚l‚chargement Share-to-Web
01/05/2005 01:50 <REP> Help
04/04/2005 14:29 <REP> AOL
04/04/2005 14:29 <REP> WholeSecurity
04/04/2005 14:29 <REP> Dossier de t‚l‚chargement Share-to-Web
04/04/2005 14:29 62 desktop.ini
04/04/2005 14:29 <REP> Adobe
04/04/2005 14:29 <REP> InterTrust
04/04/2005 14:29 <REP> Identities
04/04/2005 14:29 <REP> Microsoft
04/04/2005 14:29 <REP> .
04/04/2005 14:29 <REP> ..
1 fichier(s) 62 octets
14 R‚p(s) 223311851520 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 8424-AE52
R‚pertoire de C:\Documents and Settings\Propri‚taire
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 8424-AE52
R‚pertoire de C:\WINDOWS\Tasks
02/10/2005 02:07 430 Recherche de virus de McAfee.com - Mon ordinateur (PERROKSLAND-Evy Saint-Andr‚).job
04/04/2005 14:29 536 Recherche de mises … jour sur McAfee.com (PERROKSLAND-Ingrid Sant-Andr‚).job
29/03/2005 20:23 532 Recherche de mises … jour sur McAfee.com (PERROKSLAND-Evy Saint-Andr‚).job
31/12/2004 13:27 65 desktop.ini
31/12/2004 13:03 550 Recherche de mises … jour sur McAfee.com (SY5PAC21-Propri‚taire).job
31/12/2004 12:53 550 Recherche de mises … jour sur McAfee.com (NOM-5EE36496294-Propri‚taire).job
31/12/2004 12:48 6 SA.DAT
31/12/2004 12:44 <REP> .
31/12/2004 12:44 <REP> ..
7 fichier(s) 2ÿ669 octets
2 R‚p(s) 223ÿ311ÿ851ÿ520 octets libres
******************************************
Recherche dans Program files
C:\Program Files\C2Media Présent !
*************** Fin du rapport **************** -
En plus l anti spyware il fait jamais de maj -------->c est bizarre
Je ne peux dans l immediat faire la manip mais je t abandonnes pas, si je peux revenir, je la ferais sinon demain matin
bonne nuit rumba, Gerard et Evy...-
Salut
Si, il fait des MAJ, mais c'est assez irrégulier et il faut faire la première manuellement !
Perso, je l'ai laissé tomber, j'en avais marre de signaler à AOL les faux positifs (galère pour trouver un correspondant au courant) et, chez moi, les quelques vrais problèmes trouvés par ce logiciel l'étaient aussi par Spybot SD, A2 Free ou ad-aware...
De plus, il arrivait quelquefois que ça bugge au lancement du logiciel.
Bonne nuit et
@+
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
merci pour vos reponses. je vais attendre demain car je suis incapable d'avancer. bonne nuit a tous.
