alertes vers!pas de mise a jour sur la toile! Résolu

Question

bonjour a vous!!!
Voila mon probleme et je viens de voir, le probleme de plein de monde!!!

Les mise a jour s de nos antivirus et antispywars ne se telechargent plus Ne parlons meme pas des Mise a jours de securite microsoft elles se bloquent toutes vous savez koi meme les progs flash ne se chargent pas sur la toile!!!!

Je pense q'un gros vers est responsable de sa (Jai eu le meme probleme avec le vers Blaster vous vous souvenez??)

pour info je possede adawares/ spybot/ Xoftspy(excellent logiciel! le seul qui telecharge sa mise a jours mais en 8h30 avec adsl 2048!!!) Antivir etc...etc....
Rien ne passent donc!!!
Je pense qu'il ne faut pas dire au gens de desinstaller norton et de metre autre chose(vus dans ce forum) par exemple , sa marcheras pas aussi! Par contre Desinstaller norton est une Exelllente Chose a faire pour son PC,histoire quil retrouve la ligne:)

Je ne pose pas mon log de hijackthis car jattends avec impatience que vous me le demandez!!!
Nous avons tous besoin d'aide pour en finir avec ce Vers

ps : Pardon pour les fotes dothographes :)

Musicalement, kCm Percution SONS OF GAÏA

Configuration: windows xp
adsl 2048

Real Mona · Answer

Bonjour,

Avant de mettre ton log HT, fais ces deux scans en ligne (avec Internet Explorer) :

http://www.bitdefender.com/scan/licence.php
Copie/colle le rapport ici
et
http://www.ewido.net/fr/download/
Tu l'installes et tu le mets à jour.
Fais un scan en mode complet.
Sauvegardes le rapport et copie le ici

A+
M.

kcm · Answer

bonjour Real Mona

merci pour ta reponse *mais jai du mal mexprimer pardon !
En faite il m'est impossible de telecharger quoique ce soit!
les mise a jours ne fonctionne pas mais quoique jessaye de telecharger sa marche pa le !dl se bloque seul il commence puis se bloke et tu attends une eternite : simulation de dl!!!

donc je ne peut rien faire de ce que tu mas conseillé
peut etre que le scan de bitdefender vas passer je vaies reesayer mais a ma premiere tentative sa marche pas le pire et que il nya aucun message d'erreur sa simule un scan mais rien!!!

bon la je crois quil faut attaquer les yeux fermers je pense que ma seule chance et de dl des" antivers du moment(les derniers vers a la mode lol ) "dans un cyber peut etre!
Jattends aves impatience ta reponse merci

Musicalement kCm percution SONS OF GAÏA

Real Mona · Answer

Bon ben met ton log HT et on va voir ce qu'on peut faire !Qu'as tu comme parefeu ?M.

kcm · Answer

bonjour ,
encore merci
Logfile of HijackThis v1.99.1
Scan saved at 18:52:50, on 27/10/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\CTSvcCDA.exe
C:\PROGRA~1\Iomega\System32\ActivityDisk.exe
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Silicon Image\SiISATARaid\SATARaid.exe
C:\Program Files\SpywareGuard\sgmain.exe
C:\Program Files\SpywareGuard\sgbhp.exe
C:\PROGRA~1\WANADOO\EspaceWanadoo.exe
C:\PROGRA~1\WANADOO\ComComp.exe
C:\PROGRA~1\WANADOO\Watch.exe
C:\Program Files\Outlook Express\msimn.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sonsofgaia.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sonsofgaia.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {B72F75B8-93F3-429D-B13E-660B206D897A} - C:\WINDOWS\System32\snim.dll (file missing)
O2 - BHO: (no name) - {ba5a3195-da86-422e-8d6c-a014ffe374ad} - (no file)
O3 - Toolbar: (no name) - {0447b483-1b82-406d-b7d2-c311a843315f} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\taskbaricon.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Iomega Startup Options] C:\Program Files\Iomega\Common\ImgStart.exe
O4 - HKLM\..\Run: [Iomega Drive Icons] C:\Program Files\Iomega\DriveIcons\ImgIcon.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [TomcatStartup] C:\Program Files\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe
O4 - HKLM\..\Run: [DXDllRegExe] C:\WINDOWS\System32\dxdllreg.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\RunOnce: [*Restore] C:\WINDOWS\system32\restore\rstrui.exe -i
O4 - HKLM\..\RunOnce: [BrandClearStubs] RUNDLL32 IEDKCS32.DLL,BrandCleanInstallStubs >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS
O4 - HKLM\..\RunOnce: [MicrosoftAntiSpywareCleaner] C:\Program Files\Microsoft AntiSpyware\gcASCleaner.exe
O4 - HKLM\..\RunOnce: [WMC_RebootCheck] C:\WINDOWS\inf\unregmp2.exe /FixUps
O4 - HKCU\..\Run: [Iomega Active Disk] C:\Program Files\Iomega\AutoDisk\AD2KClient.exe
O4 - HKCU\..\Run: [System Mechanic Popup Stopper] "C:\Program Files\iolo\System Mechanic 4\PopupStopper.exe"
O4 - HKCU\..\Run: [Kxu] C:\WINDOWS\System32\??mbols\mshta.exe
O4 - HKCU\..\RunOnce: [MPlayer2_FixUp] C:\WINDOWS\inf\unregmp2.exe /Fixups
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: SATARaid.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Stop Pub - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\StopPub\StopPub.exe
O9 - Extra 'Tools' menuitem: Stop Pub - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\StopPub\StopPub.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by22fd.bay22.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1102522250662
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {88C51E90-8E9C-4C96-8A45-574D88B63FAF} - http://acceso.masminutos.com/aplicacion.cab
O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} (HbtInstObj) - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photoways.com/clients/ImageUploader3.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {A93B47FD-9BF6-4DA8-97FC-9270B9D64A6C} (VaPgCtrl Class) - http://62.4.23.31:81/plugin/h263ctrl.cab
O16 - DPF: {AD7A67A5-5461-4B6B-A9C5-09DD071527F5} (MCLPhoto_Upload.PhotoUpload) - http://auchan.fujifilmnet.com/MCLPhoto.CAB
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab
O16 - DPF: {CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.1_04) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{65CBFF2F-7BC7-441D-A277-92A0278E3552}: NameServer = 80.10.246.130 80.10.246.3
O20 - Winlogon Notify: avpu32 - C:\WINDOWS\SYSTEM32\avpu32.dll
O21 - SSODL: Active Disk - {FEBDB410-E2B2-A8D3-E7E3-AE6576824A21} - c:\program files\iomega\autodisk\winkxdj5.dll (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe
O23 - Service: Iomega Activity Disk2 - Iomega Corporation - C:\PROGRA~1\Iomega\System32\ActivityDisk.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

Voila si on y arrive faudras mexpliker comment on analyse un log HT sa minterrese lol

Musicalement kCm Percution SONSOF GAÏA

Real Mona · Answer

Re,

J'analyse ton log (effectivement tu es infecté) et te donne une réponse dans la soirée.

Quant à t'expliquer comment on analyse un log HT, c'est trop long et compliqué et je t'avoue qu'il serait plus rapide de résoudre ton problème que de t'expliquer.

Mais si tu veux tu peux aller sur http://www.zebulon.fr/articles/analyse-rapports-hijack-this-3.php
et je te souhaite bien du courage ! Ceci étant, n'efface jamais des lignes de ton propre chef !

Tu ne m'as pas répondu : qu'as tu comme parefeu ?

A+
M.

kcm · Answer

bonjour

oh pardon!
je n'est pas de par feu a part celui de windows et antivir guard je crois
mais ma folie et de les deconnecter a chaque fois que je joue a CS (et oui desolé c pour un meilleur ping) C'est graves au faite??

merci pour ton lien je vaies pouvoir apprendre ! enfin ,voir ce quil en est quoi!!
Ps: rien a voir avec la choucroute, Si tu veus du sons je me permet je saie pas si jai le droit: www.sonsofgaia.com

Merci merci et toujours merci , jattends , tu ten doute , ta reponse avec impatience byeeee
mil pardons pour les fotes dhotographe

Musicalement kCm Percution SONS OF GAÏA

Real Mona · Answer

Re,

Imprime ceci pour ne rien oublier de faire :

Méthode à suivre dans l'ordre...

----------------------------------------------------------------------------
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5)
----------------------------------------------------------------------------
Désactive ta restauration système (si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique
----------------------------------------------------------------------------
Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Coche « afficher les fichiers et dossiers cachés »

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !
----------------------------------------------------------------------------
¤Vide tes fichiers temps et tempory internet file:

:: Supprimer les fichiers temporaires ::
vider tout le contenu de ces dossiers.

* C:\Documents and Settings\ton compte\Local Settings\Temp
* C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
* C:\Windows\Temp

:: Le contenu du dossier prefetch ::

* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

* Ne pas oublier de vider la corbeille !
----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O2 - BHO: (no name) - {B72F75B8-93F3-429D-B13E-660B206D897A} - C:\WINDOWS\System32\snim.dll (file missing)
O2 - BHO: (no name) - {ba5a3195-da86-422e-8d6c-a014ffe374ad} - (no file)
O3 - Toolbar: (no name) - {0447b483-1b82-406d-b7d2-c311a843315f} - (no file)
O4 - HKLM\..\RunOnce: [*Restore] C:\WINDOWS\system32\restore\rstrui.exe –i => si tu ne connais pas ce programme fixe cette ligne, si tu connais ne la fixe pas
O4 - HKLM\..\RunOnce: [BrandClearStubs] RUNDLL32 IEDKCS32.DLL,BrandCleanInstallStubs >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS => si tu ne connais pas ce programme fixe cette ligne, si tu connais ne la fixe pas
O4 - HKCU\..\Run: [Kxu] C:\WINDOWS\System32\??mbols\mshta.exe
O4 - Global Startup: SATARaid.lnk = ?
O9 - Extra button: Stop Pub - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\StopPub\StopPub.exe
O9 - Extra 'Tools' menuitem: Stop Pub - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\StopPub\StopPub.exe
O16 - DPF: {88C51E90-8E9C-4C96-8A45-574D88B63FAF} - http://acceso.masminutos.com/aplicacion.cab
O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} (HbtInstObj) - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cab
O16 - DPF: {A93B47FD-9BF6-4DA8-97FC-9270B9D64A6C} (VaPgCtrl Class) - http://62.4.23.31:81/plugin/h263ctrl.cab
O20 - Winlogon Notify: avpu32 - C:\WINDOWS\SYSTEM32\avpu32.dll

----------------------------------------------------------------------------

Recherche et supprime ceci:
attention seulement les fichiers (si présents)
C:\WINDOWS\system32\restore\rstrui.exe –i => si tu ne connais pas ce programme supprime le fichier si tu connais ne supprime pas
C:\WINDOWS\System32\??mbols\mshta.exe
C:\Program Files\StopPub\StopPub.exe => le dossier
----------------------------------------------------------------------------
¤ Passe Ad-Aware et vire tout ce qu’il trouve + vide la quarantaine
----------------------------------------------------------------------------
¤ Passe Spybot et vire tout ce qu’il trouve + vide la quarantaine
----------------------------------------------------------------------------
> Tu vides ta poubelle et tu redémarres en mode normal et refait un HijackThis

- Et enfin deux petits conseils :
1/ installe un pare-feu (ou firewall) ZoneAlarm http://download.zonelabs.com/bin/free/fr/download/comparison.html
Pour désactiver ton firewall Windows XP tu fais la chose suivante :
clique sur le bouton Démarrer, sur Paramètres, puis double clique sur Connexion Réseau. Sélectionne ta connexion puis clique dessus avec le bouton droit de la souris. Choisis la commande Propriétés. Dans l'onglet Avancé, décoche la case Protéger mon ordinateur et le réseau... Valide par OK

2/ quand tes problèmes seront résolus, fais un windows update !

A+
M.

kcm · Answer

Bonjour

Je viens juste de trouver le temps de faire tout ce que tu m'a dit!!
je t'assure jai un peu l'habitude de me promener la ou tu ma enmmener et jai tout bien fait !!!mais sa na rien regler c domage pour moi la!!!
le seul hic et que je n'est pas trouver C:\WINDOWS\System32\??mbols\mshta.exe donc pas supprimer cela!
jai aussi vus un HTASTOP2003 ici :
http://www.simtel.net/product.download.mirrors.php?id=67031

tu crois que je dois me le procurer????

quant a rstrui.exe c pour la restauration du systeme alors je le laisse
voila je te donne mon HT pour que tu voyes ce que on peut essayer d'autres
Mais ou est ce l'endroit truquer qui fait que mes dls se bloquent??§!,!!,!,!?§ C'est ou que windows gere le dl ou bien estce IE qui bugs??§?!,!,!
Que des questions betes sans reponse donc pfffffffff

Logfile of HijackThis v1.99.1
Scan saved at 19:49:11, on 30/10/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\CTSvcCDA.exe
C:\PROGRA~1\Iomega\System32\ActivityDisk.exe
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\SpywareGuard\sgmain.exe
C:\Program Files\SpywareGuard\sgbhp.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sonsofgaia.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sonsofgaia.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\taskbaricon.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Iomega Startup Options] C:\Program Files\Iomega\Common\ImgStart.exe
O4 - HKLM\..\Run: [Iomega Drive Icons] C:\Program Files\Iomega\DriveIcons\ImgIcon.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [TomcatStartup] C:\Program Files\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe
O4 - HKLM\..\Run: [DXDllRegExe] C:\WINDOWS\System32\dxdllreg.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\RunOnce: [*Restore] C:\WINDOWS\system32\restore\rstrui.exe -i
O4 - HKLM\..\RunOnce: [MicrosoftAntiSpywareCleaner] C:\Program Files\Microsoft AntiSpyware\gcASCleaner.exe
O4 - HKLM\..\RunOnce: [WMC_RebootCheck] C:\WINDOWS\inf\unregmp2.exe /FixUps
O4 - HKCU\..\Run: [Iomega Active Disk] C:\Program Files\Iomega\AutoDisk\AD2KClient.exe
O4 - HKCU\..\Run: [System Mechanic Popup Stopper] "C:\Program Files\iolo\System Mechanic 4\PopupStopper.exe"
O4 - HKCU\..\RunOnce: [MPlayer2_FixUp] C:\WINDOWS\inf\unregmp2.exe /Fixups
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by22fd.bay22.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1102522250662
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photoways.com/clients/ImageUploader3.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {AD7A67A5-5461-4B6B-A9C5-09DD071527F5} (MCLPhoto_Upload.PhotoUpload) - http://auchan.fujifilmnet.com/MCLPhoto.CAB
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab
O16 - DPF: {CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.1_04) -
O20 - Winlogon Notify: avpu32 - C:\WINDOWS\SYSTEM32\avpu32.dll
O21 - SSODL: Active Disk - {FEBDB410-E2B2-A8D3-E7E3-AE6576824A21} - c:\program files\iomega\autodisk\winkxdj5.dll (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe
O23 - Service: Iomega Activity Disk2 - Iomega Corporation - C:\PROGRA~1\Iomega\System32\ActivityDisk.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

Merci a toi real mona est a bientot!!!!
o faite je ne peut absolument rien telecharger pour regler mon probleme , histoire de bien corser l'affaire......

Musicalement , kCm percution SONS OF GAÏA

kcm · Answer

bonjour

O faite je viens de penser a sa !
jai fais une recherche de notre mshta.exe dans systeme 32 et enfin je le trouve mais en 3 exemplaires je les suprimme et windows me dit que mon systeme maintenant risque detre instable et que je dois installer le cd de windows familliale je continue quand meme et je dit oui tout a la corbeille et la windows mannonce que mon systeme est instable!!!

je prends peur et je dit a la corbeille de restaurer les mshta.exe

Quoi faire la?????? merci

kcm

kcm · Answer

bonjour

merci bernie de ten meler sa fait plaisir!
mais norton n'est pas en conflit avec antivir car norton est desinstaller !!! ce que tu voie c'est un prog de norton qui protege ma corbeille et que ma corbeille!!
lorsque jai desinstaller norton ce prog est rester (c a d que sur ma corbeille est ecrit "corbeillle proteger par norton")
et il na jamais entrainer de conflit alors jai pas chercher a le lever
sa fait plus d'un an que c comme sa et jamais de probleme! jusqua aujourdhui.......
bye bernie et n'hesite pas jaime bien qu'on maide!!

Musicalement , kCM

Real Mona · Answer

Bonjour,

Tout d'abord, as tu fait ce que Bernie te demande dans le post précédent ? si oui, peux tu nous donner le résultat ?

Par ailleurs, encore une toute petite manip :

----------------------------------------------------------------------------
Démarre en mode sans échec
----------------------------------------------------------------------------
Désactive ta restauration système
----------------------------------------------------------------------------
Affiche tous les fichiers et dossiers
----------------------------------------------------------------------------
Vide tes fichiers temps et tempory internet file
----------------------------------------------------------------------------
Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O20 - Winlogon Notify: avpu32 - C:\WINDOWS\SYSTEM32\avpu32.dll

----------------------------------------------------------------------------
Recherche et supprime ceci:
attention seulement le fichier (si présent)

C:\WINDOWS\SYSTEM32\avpu32.dll

----------------------------------------------------------------------------
Passe Ad-Aware et vire tout ce qu’il trouve + vide la quarantaine
----------------------------------------------------------------------------
Passe Spybot et vire tout ce qu’il trouve + vide la quarantaine
----------------------------------------------------------------------------
> Tu vides ta poubelle et tu redémarres en mode normal et repostes un HijackThis ici

A+
M.

kcm · Answer

bonjour

yen as marreeeeee

desoler

bon impossible de suprimmer avpu32.dll meme HT ne fix pas la ligne elle apparait toujours regarde

Logfile of HijackThis v1.99.1
Scan saved at 17:49:21, on 31/10/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sonsofgaia.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sonsofgaia.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\taskbaricon.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Iomega Startup Options] C:\Program Files\Iomega\Common\ImgStart.exe
O4 - HKLM\..\Run: [Iomega Drive Icons] C:\Program Files\Iomega\DriveIcons\ImgIcon.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [TomcatStartup] C:\Program Files\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe
O4 - HKLM\..\Run: [DXDllRegExe] C:\WINDOWS\System32\dxdllreg.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\RunOnce: [*Restore] C:\WINDOWS\system32\restore\rstrui.exe -i
O4 - HKLM\..\RunOnce: [MicrosoftAntiSpywareCleaner] C:\Program Files\Microsoft AntiSpyware\gcASCleaner.exe
O4 - HKLM\..\RunOnce: [WMC_RebootCheck] C:\WINDOWS\inf\unregmp2.exe /FixUps
O4 - HKCU\..\Run: [Iomega Active Disk] C:\Program Files\Iomega\AutoDisk\AD2KClient.exe
O4 - HKCU\..\Run: [System Mechanic Popup Stopper] "C:\Program Files\iolo\System Mechanic 4\PopupStopper.exe"
O4 - HKCU\..\RunOnce: [MPlayer2_FixUp] C:\WINDOWS\inf\unregmp2.exe /Fixups
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by22fd.bay22.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1102522250662
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photoways.com/clients/ImageUploader3.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {AD7A67A5-5461-4B6B-A9C5-09DD071527F5} (MCLPhoto_Upload.PhotoUpload) - http://auchan.fujifilmnet.com/MCLPhoto.CAB
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab
O16 - DPF: {CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.1_04) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{65CBFF2F-7BC7-441D-A277-92A0278E3552}: NameServer = 80.10.246.130 80.10.246.3
O20 - Winlogon Notify: avpu32 - C:\WINDOWS\SYSTEM32\avpu32.dll
O21 - SSODL: Active Disk - {FEBDB410-E2B2-A8D3-E7E3-AE6576824A21} - c:\program files\iomega\autodisk\winkxdj5.dll (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe
O23 - Service: Iomega Activity Disk2 - Iomega Corporation - C:\PROGRA~1\Iomega\System32\ActivityDisk.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

de plus pour le mshta.exe lanalyse,suggeré par bernie, me dit quil est bon alors je le laisse
les autres et bien tu y croiras ou pas je ne peu plus me servir de rechercher dans demarrer il marche plus et le comble jai merlin qui rigole a gauche C'EST de PIRE en PIre

aidez nous!!!!!!!!!! ya pas ke moi
!!!!!!!

kcm · Answer

bonjour

histoire d'avancer un peu.....jai fait une recherche sur avpu32.dll
et jai trouver !!!!C'est un virus qui s'appelle :
Backdoor.Win32.Haxdoor.ej
Sur ce lien il explike koi Faire pour le *Niquer (et ouais desoler jen peut plus là)http://wirusy.antivirenkit.pl/en/opis/Backdoor.Win32.Haxdoor.ej.html

Mais je comprends rien !! Real MOna A L'aIDEeeeeeeee

Musicalement, kCm

Real Mona · Answer

Oui, merci, mais je sais quelle est ton infection sur cette ligne. Mon problème est de la fixer !

On va faire ceci :

1/ Télécharge: Pocket Killbox ici
http://www.downloads.subratam.org/KillBox.exe

----------------------------------------------------------------------------
2/ Désactive ta restauration système
----------------------------------------------------------------------------
3/Démarre en mode sans échec
----------------------------------------------------------------------------
4/ Affiche tous les fichiers et dossiers
----------------------------------------------------------------------------
5/ Vide tes fichiers temps et tempory internet file
----------------------------------------------------------------------------
6/ Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O20 - Winlogon Notify: avpu32 - C:\WINDOWS\SYSTEM32\avpu32.dll
----------------------------------------------------------------------------
7/Double clic sur killbox.exe (Pocket Killbox)

- coche: delete on reboot
- Dans "Full Path of File to Delete"
copie et colle:
C:\WINDOWS\SYSTEM32\avpu32.dll

- clique sur la croix rouge
- une fenêtre va apparaître pour confirmation clique sur YES
- une seconde fenêtre te demande si tu veux redémarrer clique sur YES

Laisse le pc redémarrer.
Et après reposte un log HijackThis.

Mona

bernie61 · Answer

oups toujours sur le quivive Monabon KCM suit le poste de Mona et si résiste alors passe au miena+

kcm · Answer

bonjour

bon jai fait ce que tu as dit mona
et plus de avpu32.dll
par contre jai aussi un avpu32.sys je le jette???
bon je te pose mon log
o faite je sais meme pas si jai encore mon probleme!!!!!!!!
je vaie vite essayer bye
tiens
Logfile of HijackThis v1.99.1
Scan saved at 22:52:32, on 31/10/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\CTSvcCDA.exe
C:\PROGRA~1\Iomega\System32\ActivityDisk.exe
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\System32\wuauclt.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sonsofgaia.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sonsofgaia.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\taskbaricon.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Iomega Startup Options] C:\Program Files\Iomega\Common\ImgStart.exe
O4 - HKLM\..\Run: [Iomega Drive Icons] C:\Program Files\Iomega\DriveIcons\ImgIcon.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [TomcatStartup] C:\Program Files\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe
O4 - HKLM\..\Run: [DXDllRegExe] C:\WINDOWS\System32\dxdllreg.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\RunOnce: [*Restore] C:\WINDOWS\system32\restore\rstrui.exe -i
O4 - HKLM\..\RunOnce: [MicrosoftAntiSpywareCleaner] C:\Program Files\Microsoft AntiSpyware\gcASCleaner.exe
O4 - HKLM\..\RunOnce: [WMC_RebootCheck] C:\WINDOWS\inf\unregmp2.exe /FixUps
O4 - HKCU\..\Run: [Iomega Active Disk] C:\Program Files\Iomega\AutoDisk\AD2KClient.exe
O4 - HKCU\..\Run: [System Mechanic Popup Stopper] "C:\Program Files\iolo\System Mechanic 4\PopupStopper.exe"
O4 - HKCU\..\RunOnce: [MPlayer2_FixUp] C:\WINDOWS\inf\unregmp2.exe /Fixups
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by22fd.bay22.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1102522250662
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photoways.com/clients/ImageUploader3.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {AD7A67A5-5461-4B6B-A9C5-09DD071527F5} (MCLPhoto_Upload.PhotoUpload) - http://auchan.fujifilmnet.com/MCLPhoto.CAB
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab
O16 - DPF: {CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.1_04) -
O20 - Winlogon Notify: avpu32 - avpu32.dll (file missing)
O21 - SSODL: Active Disk - {FEBDB410-E2B2-A8D3-E7E3-AE6576824A21} - c:\program files\iomega\autodisk\winkxdj5.dll (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe
O23 - Service: Iomega Activity Disk2 - Iomega Corporation - C:\PROGRA~1\Iomega\System32\ActivityDisk.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

je reviens...;;;;;;
kcm

kcm · Answer

bonjour

bin c'est toujours pareille pas de dl de plus de 1 mo!!!!!!
pffffffffffffff
la je saie plus*
jai trouver un site pour telecharger un prog "a2" qui tue mon trojan,backdoor mais je peut pas le dl il fait 3 mo grrrrrrrrrr
si sa interresse quelkun :
http://www.emsisoft.net/fr/software/download/

bon mona je le sens on y est preske tas prevus encore quelquechose heinnn????

a dessuite alors jattends avec patience....

kCm

Real Mona · Answer

Bonjour,Oui relance HT en mode sans échec et fixe la ligne O20 et remet moi un log de contrôle en me disant où en sont tes problèmes.Mona

kcm · Answer

bonjour

bin
*jetelecharge plus de fichier de plus de 1mo
*les mise a jours sont impossible
*et du nouveau ,lassistant rechercher ne marche plus windows me dit quil me manke un fichier(on as du faire une betise la)

bin voila mon log

Logfile of HijackThis v1.99.1
Scan saved at 09:17:44, on 01/11/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sonsofgaia.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sonsofgaia.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\taskbaricon.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Iomega Startup Options] C:\Program Files\Iomega\Common\ImgStart.exe
O4 - HKLM\..\Run: [Iomega Drive Icons] C:\Program Files\Iomega\DriveIcons\ImgIcon.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [TomcatStartup] C:\Program Files\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe
O4 - HKLM\..\Run: [DXDllRegExe] C:\WINDOWS\System32\dxdllreg.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\RunOnce: [*Restore] C:\WINDOWS\system32\restore\rstrui.exe -i
O4 - HKLM\..\RunOnce: [MicrosoftAntiSpywareCleaner] C:\Program Files\Microsoft AntiSpyware\gcASCleaner.exe
O4 - HKLM\..\RunOnce: [WMC_RebootCheck] C:\WINDOWS\inf\unregmp2.exe /FixUps
O4 - HKCU\..\Run: [Iomega Active Disk] C:\Program Files\Iomega\AutoDisk\AD2KClient.exe
O4 - HKCU\..\Run: [System Mechanic Popup Stopper] "C:\Program Files\iolo\System Mechanic 4\PopupStopper.exe"
O4 - HKCU\..\RunOnce: [MPlayer2_FixUp] C:\WINDOWS\inf\unregmp2.exe /Fixups
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by22fd.bay22.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1102522250662
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photoways.com/clients/ImageUploader3.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {AD7A67A5-5461-4B6B-A9C5-09DD071527F5} (MCLPhoto_Upload.PhotoUpload) - http://auchan.fujifilmnet.com/MCLPhoto.CAB
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab
O16 - DPF: {CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.1_04) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{65CBFF2F-7BC7-441D-A277-92A0278E3552}: NameServer = 80.10.246.1 80.10.246.132
O21 - SSODL: Active Disk - {FEBDB410-E2B2-A8D3-E7E3-AE6576824A21} - c:\program files\iomega\autodisk\winkxdj5.dll (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe
O23 - Service: Iomega Activity Disk2 - Iomega Corporation - C:\PROGRA~1\Iomega\System32\ActivityDisk.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

Merci et jattends toujours avec patience!

Musicalement ,kCm

kcm · Answer

bonjour
pas de probleme espo13
o faite si tas un pote qui peut te telecharger ceci sa peut peut etre nous aider: http://www.emsisoft.net/fr/software/download/
le prog s'appelle :a-squared free
voila et bonne chance a toi!!

kCm

espo13 · Answer

C'est bon je l'ai déjà. Le seul problème c'est que lors de l'intallation, il demande une mise à jour par internet et là rebelote... je suis bloqué.Je cherche...A +

espo13 · Answer

Tu trouveras mon log sur le post : http://www.commentcamarche.net/forum/affich-1885869-Toutes-mises-%E0-jours-impossiblesa +PS : Je n'ai pas ta BAL

Real Mona · Answer

Re,Ben écoute je comprends pas ce qui se passe...La seule connerie qu'on aurait pu faire c'est de supprimer mshta.exe mais on ne l'a pas fait, où plutôt on a rattrapé la connerie. Quant aux autres lignes que je t'ai fait fixer, j'en suis sûre il fallait les fixer.Je sèche total et je sais pas quoi te dire, en espérant qu'un spécialiste va nous lire et trouver une solution.Navrée...Mona

bernie61 · Answer

resalutje propose de continuer le nettoyagerelances HT et coches ceciO2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe tu fais Démarrer/panneauConfig/ajoutSuppressionProgramme et là désinstalle SpywareGuardtu effaces ceciC:\Program Files\Norton AntiVirus\  > le répertoire puisque Norton est désinstalléC:\Program Files\LiveUpdate   > le répertoireC:\Program Files\SpywareGuard\  > le répertoireet remet un HTa+

bernie61 · Answer

repour suivre dans HT coche aussiO23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE ensuite tu faisDémarrer/exécuter et là tappe services.msc et tu cherche Service: Norton Unerase Protection (NProtectService) -tu le désactive/arrêtertu effaces le répertoire C:\Program Files\Norton AntiVirus\a+

balltrap34 · Answer

salutclik sur panneau de config/option internetensuite onglet securiteclik sur la planete puis sur personnaliser le nivau et met sur moyenensuite relance hijackthisclik sur open the misck tools puis sur open host files manager et clik sur open in note pad et copie colle nous le log ici

kcm · Answer

bonjourtout dabord Mona c'est pas grave merci d'avoir essayé  je te fais confiance pour les fixs  tinkiete!!ensuite bernie je voie tres bien ou tu veut en venir tu veut me faire faire un truc que jaurais du faire mais javais la fleme de chercher comment le faire mintenant je saies commen le faire merci(me suis je bien fait comprendre???;;;)  MAISsa a toujours marcher malgres la precence de ces 3 progs de plus spywareguard est un progs qui me protege ma page d'aceuil de IE qui est souvent entrains de vouloir se changer et spywareguards empeche cela  je laime bien se progs   tu peut me dire pourkoi le lever???Mais je suis chaud pour faire tous ce que tu ma dit   mais apres avoir resolu cette histoire   Merci a toiEt Balltrapp   je cours faire ce que tu ma dit   a bientotkCm

kcm · Answer

salutok bernie jai compris mercisurtout que jai aussi spyblaster mais jmen servais pobye

kcm · Answer

salutok bernie jai compris mercisurtout que jai aussi spyblaster mais jmen servais pobye

kcm · Answer

bonjourpour toi Balltrap# Hosts file cleaned by BitDefender Removal Tool127.0.0.1       localhost192.168.0.101  www.trendmicro.com192.168.0.101  trendmicro.com192.168.0.101  rads.mcafee.com192.168.0.101  customer.symantec.com192.168.0.101  liveupdate.symantec.com192.168.0.101  us.mcafee.com192.168.0.101  updates.symantec.com192.168.0.101  update.symantec.com192.168.0.101  www.nai.com192.168.0.101  nai.com192.168.0.101  secure.nai.com192.168.0.101  dispatch.mcafee.com192.168.0.101  download.mcafee.com192.168.0.101  www.my-etrust.com192.168.0.101  my-etrust.com192.168.0.101  mast.mcafee.com192.168.0.101  ca.com192.168.0.101  www.ca.com192.168.0.101  networkassociates.com192.168.0.101  www.networkassociates.com192.168.0.101  avp.com192.168.0.101  www.kaspersky.com192.168.0.101  www.avp.com192.168.0.101  kaspersky.com192.168.0.101  www.f-secure.com192.168.0.101  f-secure.com192.168.0.101  viruslist.com192.168.0.101  www.viruslist.com192.168.0.101  liveupdate.symantecliveupdate.com192.168.0.101  mcafee.com192.168.0.101  www.mcafee.com192.168.0.101  sophos.com192.168.0.101  www.sophos.com192.168.0.101  symantec.com

kcm · Answer

bonjour vous etes sur que c'est pas la soluce a notre histoire ici:http://wirusy.antivirenkit.pl/en/opis/Backdoor.Win32.Haxdoor.ej.htmlkcm

balltrap34 · Answer

okirelance hijacket clik sur open the misck tools puis sur open host files manager et delete tousensuite si tu as spybot lance le et clik sur mode avancerpuis sur outils et ensuite sur fichier hostet la clik sur le +vert en haut a gauche rajouter le fichier hoste de spy botredemarre et regarde si tu peut fair les mises a jour anti virus

kcm · Answer

bonjourdonc jai tous virer sauf le  localhostet bien sur notre trojan ne se laisse pas faire   il me bloke spy botle prog souvre et se ferme automatiquementNe me laisser pas comme sa  ouinnnnnnnnn c'est gonflannnnnnnnnnnndesoler je crake la   bon jattends une autre idée MERciiiiikCm

balltrap34 · Answer

retente maintenant le scan de defenderScan bit defenderhttp://www.bitdefender.frclik sur scan on line a gauche et suis la procedure

kcm · Answer

bonsoiret non sa mouline dans le vide test de 23h08 a 23h17si tes toujours la Moi aussikcm

balltrap34 · Answer

Télécharge ce fichier. http://www.niksoft.at/php/dl.php?f=startdreck.zip Startdreck.exe decompresse le et execute leparamettre le comme ceci - clik "Config" -> "Unmark all" - Coche: Registry -> Run Keys  System/drivers -> Running processes  - clik "Ok".  - clik sur "Save" et donne nous le rapport stpcocher nt service dans systeme drivers pour voir les services

kcm · Answer

bonsoir le voila StartDreck (build 2.1.7 public stable) - 2005-11-01 @ 23:32:43 (GMT +01:00) Platform: Windows XP (Win NT 5.1.2600 ) Internet Explorer: 6.0.2800.1106 Logged in as carinekacem at CARINE »Registry »Run Keys »Current User »Run *Tweak-XP= *TransTask= *TransparentIcons= *Iomega Active Disk=C:\Program Files\Iomega\AutoDisk\AD2KClient.exe *BlockAds= *System Mechanic Popup Stopper="C:\Program Files\iolo\System Mechanic 4\PopupStopper.exe" *Steam= »RunOnce *MPlayer2_FixUp=C:\WINDOWS\inf\unregmp2.exe /Fixups »Default User »Run *CTFMON.EXE=C:\WINDOWS\System32\CTFMON.EXE »RunOnce »Local Machine »Run *Disc Detector=C:\Program Files\Creative\ShareDLL\CtNotify.exe *WOOWATCH=C:\PROGRA~1\WANADOO\Watch.exe *WOOTASKBARICON=C:\PROGRA~1\WANADOO askbaricon.exe *WooCnxMon=C:\PROGRA~1\Wanadoo\CnxMon.exe *WinampAgent="C:\Program Files\Winamp3\winampa.exe" *TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot *SpeedTouch USB Diagnostics="C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon *QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime *PrinTray=C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe *Openwares LiveUpdate=C:\Program Files\LiveUpdate\LiveUpdate.exe *nForce Tray Options=sstray.exe /r *NeroCheck=C:\WINDOWS\system32\NeroCheck.exe *Iomega Startup Options=C:\Program Files\Iomega\Common\ImgStart.exe *Iomega Drive Icons=C:\Program Files\Iomega\DriveIcons\ImgIcon.exe *ATIPTA=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe *Emurayden PSX Emulator= *SPAMfighter Agent="C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60 *TomcatStartup=C:\Program Files\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe *DXDllRegExe=C:\WINDOWS\System32\dxdllreg.exe *ATIModeChange=Ati2mdxx.exe *AVGCtrl="C:\Program Files\AVPersonal\AVGNT.EXE" /min +OptionalComponents +MSFS *Installed=1 +MAPI *Installed=1 *NoChange=1 +MAPI *Installed=1 *NoChange=1 »RunOnce **Restore=C:\WINDOWS\system32 estore strui.exe -i *MicrosoftAntiSpywareCleaner=C:\Program Files\Microsoft AntiSpyware\gcASCleaner.exe *WMC_RebootCheck=C:\WINDOWS\inf\unregmp2.exe /FixUps »RunServices »RunServicesOnce »RunOnceEx »RunServicesOnceEx »Files »System/Drivers »Running Processes +0= +4= +416=\SystemRoot\System32\smss.exe +672=\??\C:\WINDOWS\system32\csrss.exe +696=\??\C:\WINDOWS\SYSTEM32\winlogon.exe +740=C:\WINDOWS\system32\services.exe +752=C:\WINDOWS\system32\lsass.exe +908=C:\WINDOWS\System32\Ati2evxx.exe +936=C:\WINDOWS\system32\svchost.exe +964=C:\WINDOWS\System32\svchost.exe +1048=C:\WINDOWS\System32\svchost.exe +1124=C:\WINDOWS\System32\svchost.exe +1364=C:\WINDOWS\Explorer.EXE +1396=C:\WINDOWS\system32\LEXBCES.EXE +1428=C:\WINDOWS\system32\spoolsv.exe +1436=C:\WINDOWS\system32\LEXPPS.EXE +1564=C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE +1588=C:\Program Files\AVPersonal\AVWUPSRV.EXE +1604=C:\WINDOWS\System32\CTSvcCDA.exe +1640=C:\PROGRA~1\Iomega\System32\ActivityDisk.exe +1656=C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE +1848=C:\WINDOWS\System32\svchost.exe +1888=C:\WINDOWS\System32\wdfmgr.exe +344=C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe +1020=C:\PROGRA~1\WANADOO\EspaceWanadoo.exe +1036=C:\PROGRA~1\WANADOO\ComComp.exe +1316=C:\PROGRA~1\WANADOO\Watch.exe +2084=C:\WINDOWS\System32\wuauclt.exe +3840=C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe +3612=C:\Program Files\Outlook Express\msimn.exe +1192=C:\Program Files\Internet Explorer\iexplore.exe +2136=C:\startdreck\StartDreck.exe »Application specific bon a dessuite?? kCm

kcm · Answer

re je me fait une cigarrette qui fait rire   histoire de garder loeil ouvertpfffffffffff  pfffffffffff  pfffffffffffff  fppfpfpfpfppfpp hum humbon a toute a lheurekCm

balltrap34 · Answer

fait celui ci pour voirtélécharge ceci Registry Search Tool http://www.billsway.com/vbspage/ decompresse le et tape xxxxxxxxxet copie colle le resultat dans le bloc note et donne le nous

kcm · Answer

bonsoirbin  sa me met une fenetre apres le scan et sa ditsearch completed in 32 secondes no instances"xxxxxxxxx" foundya OK  et quand je clique dessus plus rien aucun logvoilaaaaaa  chuis toujours lakCm

kcm · Answer

bonjourouinnnnnnnnnnnnnnnnnouinnnnnnnouinnnnnnnnnnnnnnnnnSNiffffffffffff   SNIFFFFFFFFFFffffkCm

kcm · Answer

bonjourvoila mes log avecxxx :REGEDIT4; RegSrch.vbs © Bill James; Registry search results for string "xxx" 02/11/2005 17:28:02; NOTE: This file will be deleted when you close WordPad.; You must manually save this file to a new location if you want to refer to it again later.; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Exchange\Client\Extensions]"Outlook Setup Extension"="4.0;Outxxx.dll;7;000000000000000;0000000000;OutXXX"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\P3P\History\xxxcounter.com][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\P3P\History\xxxtoolbar.com][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Adobe Photoshop 7.0]"ProductID"="10451209673846687696XXXX"[HKEY_LOCAL_MACHINE\SOFTWARE\SubSeven\pages]"scan_ip1"="xxx.xxx.xxx.xxx"[HKEY_LOCAL_MACHINE\SOFTWARE\SubSeven\pages]"scan_ip2"="xxx.xxx.xxx.xxx"[HKEY_USERS\S-1-5-21-2052111302-1383384898-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Applets\Wordpad\Recent File List]"File3"="C:\Documents and Settings\carinekacem\Bureau\sOutTmp172340 avec xxxx.tmp.txt"[HKEY_USERS\S-1-5-21-2052111302-1383384898-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]"a"="C:\Documents and Settings\carinekacem\Bureau\sOutTmp172340 avec xxxx.tmp.txt"[HKEY_USERS\S-1-5-21-2052111302-1383384898-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU	xt]"c"="C:\Documents and Settings\carinekacem\Bureau\sOutTmp172340 avec xxxx.tmp.txt"[HKEY_USERS\S-1-5-21-2052111302-1383384898-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\P3P\History\xxxcounter.com][HKEY_USERS\S-1-5-21-2052111302-1383384898-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\P3P\History\xxxtoolbar.com][HKEY_USERS\S-1-5-21-2052111302-1383384898-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\art-xxx.com][HKEY_USERS\S-1-5-21-2052111302-1383384898-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\clickfor-xxx.com][HKEY_USERS\S-1-5-21-2052111302-1383384898-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\closexxx.com][HKEY_USERS\S-1-5-21-2052111302-1383384898-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\com.ru\xxxxxx][HKEY_USERS\S-1-5-21-2052111302-1383384898-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\findsexxx.us][HKEY_USERS\S-1-5-21-2052111302-1383384898-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\hotelxxxcams.com][HKEY_USERS\S-1-5-21-2052111302-1383384898-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\maxxxhosters.com][HKEY_USERS\S-1-5-21-2052111302-1383384898-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\mtreexxx.net][HKEY_USERS\S-1-5-21-2052111302-1383384898-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\stopxxxpics.com][HKEY_USERS\S-1-5-21-2052111302-1383384898-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\xxxcategories.com][HKEY_USERS\S-1-5-21-2052111302-1383384898-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\xxxemailxxx.com][HKEY_USERS\S-1-5-21-2052111302-1383384898-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\xxxtoolbar.com]et avec xxxx:REGEDIT4; RegSrch.vbs © Bill James; Registry search results for string "xxxx" 02/11/2005 17:23:51; NOTE: This file will be deleted when you close WordPad.; You must manually save this file to a new location if you want to refer to it again later.; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Adobe Photoshop 7.0]"ProductID"="10451209673846687696XXXX"[HKEY_USERS\S-1-5-21-2052111302-1383384898-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\com.ru\xxxxxx]voila  vous etes toujours La?????*Musicalement kCm

kcm · Answer

bonjourjai aussi demander  de chercher avpu32.dll  REGARDE :REGEDIT4; RegSrch.vbs © Bill James; Registry search results for string "avpu32.dll" 02/11/2005 18:19:18; NOTE: This file will be deleted when you close WordPad.; You must manually save this file to a new location if you want to refer to it again later.; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)[HKEY_USERS\S-1-5-21-2052111302-1383384898-839522115-1003\Software\Google\NavClient\1.1\History]"avpu32.dll"=hex:80,78,66,43bon on fait quoi la , c'est peut etre pour sa que sa continue??kCm

kcm · Answer

bonjourbin questcequisepasse? yapersonquiyrepond? aujourdhui pas d'idee?bernie balltrap  A L'AIDE!!!!!!!!!!!!Musicalement  kCm

Utilisateur anonyme · Answer

salut kcmReposte un hijack, mais fait de cette facon:Lance hijackthis, clic sur [Open the misc tools section]A coté du bouton [Générate startuplist log]coche les 2 casespuis clic sur  [Générate startuplist log]copie et colle le rapport icia+

steph · Answer

Bonjour à tous J'ai le même probleme que celui decrit dans ce fil..par contre et cela peut peut-ête aider, j'ai un MAC sous OS X qui accede à internet par le même routeur que mes PC..et figurez vous que le MAC non plus ne peut telecharger..C'est quand même rarissime non un virus qui fasse les deux systemes!!!Je précise c'est bien un routeur que j'utilise et pas un de mes PC qui fais office de routeur pour les autres postes..Voilà ....je suis bloqué moi  aussi.

kcm · Answer

salut MOEbin merci d'etre la comme tu ten doute c'est enorme alors bonne lecture et a bientot   j'espere ce soir.......:StartupList report, 02/11/2005, 21:01:06StartupList version: 1.52.2Started from : C:\hijackthis\HijackThis.EXEDetected: Windows XP  (WinNT 5.01.2600)Detected: Internet Explorer v6.00 SP1 (6.00.2600.0000)* Using default options* Including empty and uninteresting sections* Showing rarely important sections==================================================Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\SYSTEM32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXEC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\System32\CTSvcCDA.exeC:\PROGRA~1\Iomega\System32\ActivityDisk.exeC:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXEC:\WINDOWS\System32\svchost.exeC:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeC:\Program Files\SpywareGuard\sgmain.exeC:\Program Files\SpywareGuard\sgbhp.exeC:\PROGRA~1\WANADOO\EspaceWanadoo.exeC:\PROGRA~1\WANADOO\ComComp.exeC:\PROGRA~1\WANADOO\Watch.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Steam\Steam.exeC:\Program Files\Outlook Express\msimn.exeC:\hijackthis\HijackThis.exe--------------------------------------------------Listing of startup folders:Shell folders Startup:[C:\Documents and Settings\carinekacem\Menu Démarrer\Programmes\Démarrage]SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exeShell folders AltStartup:*Folder not found*User shell folders Startup:*Folder not found*User shell folders AltStartup:*Folder not found*Shell folders Common Startup:[C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage]Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEInterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeAdobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeShell folders Common AltStartup:*Folder not found*User shell folders Common Startup:*Folder not found*User shell folders Alternate Common Startup:*Folder not found*--------------------------------------------------Checking Windows NT UserInit:[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]UserInit = C:\WINDOWS\system32\userinit.exe,[HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon]*Registry key not found*[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]*Registry value not found*[HKCU\Software\Microsoft\Windows\CurrentVersion\Winlogon]*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\Run*No values found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce*Restore = C:\WINDOWS\system32estorestrui.exe -iWMC_RebootCheck = C:\WINDOWS\inf\unregmp2.exe /FixUps--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx*No values found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices*No values found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce*No values found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunTweak-XP = TransTask = TransparentIcons = Iomega Active Disk = C:\Program Files\Iomega\AutoDisk\AD2KClient.exeBlockAds = System Mechanic Popup Stopper = "C:\Program Files\iolo\System Mechanic 4\PopupStopper.exe"Steam = --------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceMPlayer2_FixUp = C:\WINDOWS\inf\unregmp2.exe /Fixups--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\Run[OptionalComponents]*No values found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\Run*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run*Registry key not found*--------------------------------------------------File association entry for .EXE:HKEY_CLASSES_ROOT\exefile\shell\open\command(Default) = "%1" %*--------------------------------------------------File association entry for .COM:HKEY_CLASSES_ROOT\comfile\shell\open\command(Default) = "%1" %*--------------------------------------------------File association entry for .BAT:HKEY_CLASSES_ROOT\batfile\shell\open\command(Default) = "%1" %*--------------------------------------------------File association entry for .PIF:HKEY_CLASSES_ROOT\piffile\shell\open\command(Default) = "%1" %*--------------------------------------------------File association entry for .SCR:HKEY_CLASSES_ROOT\scrfile\shell\open\command(Default) = "%1" /S--------------------------------------------------File association entry for .HTA:HKEY_CLASSES_ROOT\htafile\shell\open\command(Default) = C:\WINDOWS\System32\mshta.exe "%1" %*--------------------------------------------------File association entry for .TXT:HKEY_CLASSES_ROOT	xtfile\shell\open\command(Default) = %SystemRoot%\system32\NOTEPAD.EXE %1--------------------------------------------------Enumerating Active Setup stub paths:HKLM\Software\Microsoft\Active Setup\Installed Components(* = disabled by HKCU twin)[>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]StubPath = C:\WINDOWS\inf\unregmp2.exe /ShowWMP[>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS] *StubPath = RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP[wqcgat] *StubPath = C:\WINDOWS\System32\wqcgat.exe[{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] *StubPath = %SystemRoot%\system32egsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32	hemeui.dll[{41E21C50-CD67-11D4-9599-00B0D03D4FFF}] *StubPath = rundll32.exe advpack.dll,LaunchINFSectionEx %SystemRoot%\INF\o2kiefrm.inf,PUserInstall,,36[{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] *StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install[{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] *StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT[{5945c046-1e7d-11d1-bc44-00c04fd912be}] *StubPath = rundll32.exe advpack.dll,LaunchINFSection %SystemRoot%\INF\msmsgs.inf,BLC.Install.PerUser[{6BF52A52-394A-11d3-B153-00C04F79FAA6}] *StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp10.inf,PerUserStub[{7790769C-0471-11d2-AF11-00C04FA35D02}] *StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install[{89820200-ECBD-11cf-8B85-00AA005B4340}] *StubPath = regsvr32.exe /s /n /i:U shell32.dll[{89820200-ECBD-11cf-8B85-00AA005B4383}] *StubPath = %SystemRoot%\System32\ie4uinit.exe[{89B4C1CD-B018-4511-B0A1-5476DBF70820}] *StubPath = C:\WINDOWS\System32\Rundll32.exe C:\WINDOWS\System32\mscories.dll,Install[{9EF0045A-CDD9-438e-95E6-02B9AFEC8E11}] *StubPath = %SystemRoot%\System32\updcrl.exe -e -u %SystemRoot%\System32\verisignpub1.crl[{ACC563BC-4266-43f0-B6ED-9D38C4202C7E}] *StubPath = rundll32 iesetup.dll,IEAccessUserInst--------------------------------------------------Enumerating ICQ Agent Autostart apps:HKCU\Software\Mirabilis\ICQ\Agent\Apps*Registry key not found*--------------------------------------------------Load/Run keys from C:\WINDOWS\WIN.INI:load=*INI section not found*run=*INI section not found*Load/Run keys from Registry:HKLM\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*HKLM\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*HKLM\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*HKLM\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*HKCU\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*HKCU\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*HKCU\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*HKCU\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*HKCU\..\Windows NT\CurrentVersion\Windows: load=HKCU\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*HKLM\..\Windows NT\CurrentVersion\Windows: load=*Registry value not found*HKLM\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*HKLM\..\Windows NT\CurrentVersion\Windows: AppInit_DLLs=--------------------------------------------------Shell & screensaver key from C:\WINDOWS\SYSTEM.INI:Shell=*INI section not found*SCRNSAVE.EXE=*INI section not found*drivers=*INI section not found*Shell & screensaver key from Registry:Shell=Explorer.exeSCRNSAVE.EXE=C:\WINDOWS\System32\LOGON.SCRdrivers=*Registry value not found*Policies Shell key:HKCU\..\Policies: Shell=*Registry value not found*HKLM\..\Policies: Shell=*Registry value not found*--------------------------------------------------Checking for EXPLORER.EXE instances:C:\WINDOWS\Explorer.exe: PRESENT!C:\Explorer.exe: not presentC:\WINDOWS\Explorer\Explorer.exe: not presentC:\WINDOWS\System\Explorer.exe: not presentC:\WINDOWS\System32\Explorer.exe: not presentC:\WINDOWS\Command\Explorer.exe: not presentC:\WINDOWS\Fonts\Explorer.exe: not present--------------------------------------------------Checking for superhidden extensions:.lnk: HIDDEN! (arrow overlay: yes).pif: HIDDEN! (arrow overlay: yes).exe: not hidden.com: not hidden.bat: not hidden.hta: not hidden.scr: not hidden.shs: HIDDEN!.shb: HIDDEN!.vbs: not hidden.vbe: not hidden.wsh: not hidden.scf: HIDDEN! (arrow overlay: NO!).url: HIDDEN! (arrow overlay: yes).js: not hidden.jse: not hidden--------------------------------------------------Verifying REGEDIT.EXE integrity:- Regedit.exe found in C:\WINDOWS- .reg open command is normal (regedit.exe %1)- Regedit.exe has no CompanyName property! It is either missing or named something else.- Regedit.exe has no OriginalFilename property! It is either missing or named something else.- Regedit.exe has no FileDescription property! It is either missing or named something else.Registry check failed!--------------------------------------------------Enumerating Browser Helper Objects:(no name) - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}SpywareGuard Download Protection - C:\Program Files\SpywareGuard\dlprotect.dll - {4A368E80-174F-4872-96B5-0B27DDD11DB2}(no name) - C:\PROGRA~1\SPYBOT~1\SDHelper.dll - {53707962-6F74-2D53-2644-206D7942484F}(no name) - c:\program files\google\googletoolbar1.dll - {AA58ED58-01DD-4d91-8333-CF10577473F7}--------------------------------------------------Enumerating Task Scheduler jobs:Symantec NetDetect.jobXoftSpy.job--------------------------------------------------Enumerating Download Program Files:[Microsoft XML Parser for Java]CODEBASE = file://C:\WINDOWS\Java\classes\xmldso.cabOSD = C:\WINDOWS\Downloaded Program Files\Microsoft XML Parser for Java.osd[CKAVWebScan Object]InProcServer32 = C:\WINDOWS\System32\Kaspersky Lab\Kaspersky On-line Scanner\kavwebscan.dllCODEBASE = http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab[Shockwave ActiveX Control]InProcServer32 = C:\WINDOWS\system32\Macromed\Director\SwDir.dllCODEBASE = http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab[MSN Photo Upload Tool]InProcServer32 = C:\WINDOWS\Downloaded Program Files\MsnPUpld.dllCODEBASE = http://by22fd.bay22.hotmail.msn.com/resources/MsnPUpld.cab[WUWebControl Class]InProcServer32 = C:\WINDOWS\System32\wuweb.dllCODEBASE = http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1102522250662[HouseCall Control]InProcServer32 = C:\WINDOWS\DOWNLO~1\xscan53.ocxCODEBASE = http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab[ActiveScan Installer Class]InProcServer32 = C:\WINDOWS\Downloaded Program Files\asinst.dllCODEBASE = http://acs.pandasoftware.com/activescan/as5free/asinst.cab[{9F1C11AA-197B-4942-BA54-47A8489BB47F}]CODEBASE = http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37874.6212384259[Aurigma Image Uploader 3.5 Control]InProcServer32 = C:\WINDOWS\Downloaded Program Files\ImageUploader3.ocxCODEBASE = http://www.photoways.com/clients/ImageUploader3.cab[CRAVOnline Object]InProcServer32 = C:\WINDOWS\Downloaded Program Filesavonline.dllCODEBASE = http://www.ravantivirus.com/scan/ravonline.cab[SassCln Object]InProcServer32 = C:\WINDOWS\Downloaded Program Files\SassCln.dllCODEBASE = http://www.microsoft.com/security/controls/Sasser/20/SassCln.CAB[MCLPhoto_Upload.PhotoUpload]InProcServer32 = C:\WINDOWS\Downloaded Program Files\MCLPhoto.ocxCODEBASE = http://auchan.fujifilmnet.com/MCLPhoto.CAB[MsnMessengerSetupDownloadControl Class]InProcServer32 = C:\WINDOWS\Downloaded Program Files\MsnMessengerSetupDownloader.ocxCODEBASE = http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab[ASquaredScanForm Element]InProcServer32 = C:\WINDOWS\DOWNLO~1\axscan.ocxCODEBASE = http://www.windowsecurity.com/trojanscan/axscan.cab[{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}][Shockwave Flash Object]InProcServer32 = C:\WINDOWS\System32\macromed\flash\Flash.ocxCODEBASE = http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab--------------------------------------------------Enumerating Winsock LSP files:NameSpace #1: C:\WINDOWS\System32\mswsock.dllNameSpace #2: C:\WINDOWS\System32\winrnr.dllNameSpace #3: C:\WINDOWS\System32\mswsock.dllProtocol #1: C:\WINDOWS\system32\mswsock.dllProtocol #2: C:\WINDOWS\system32\mswsock.dllProtocol #3: C:\WINDOWS\system32\mswsock.dllProtocol #4: C:\WINDOWS\system32svpsp.dllProtocol #5: C:\WINDOWS\system32svpsp.dllProtocol #6: C:\WINDOWS\system32\mswsock.dllProtocol #7: C:\WINDOWS\system32\mswsock.dllProtocol #8: C:\WINDOWS\system32\mswsock.dllProtocol #9: C:\WINDOWS\system32\mswsock.dllProtocol #10: C:\WINDOWS\system32\mswsock.dllProtocol #11: C:\WINDOWS\system32\mswsock.dllProtocol #12: C:\WINDOWS\system32\mswsock.dllProtocol #13: C:\WINDOWS\system32\mswsock.dllProtocol #14: C:\WINDOWS\system32\mswsock.dllProtocol #15: C:\WINDOWS\system32\mswsock.dllProtocol #16: C:\WINDOWS\system32\mswsock.dllProtocol #17: C:\WINDOWS\system32\mswsock.dll--------------------------------------------------Enumerating Windows NT/2000/XP servicesPilote ACPI Microsoft: System32\DRIVERS\ACPI.sys (system)Suppresseur d'écho acoustique (Noyau Microsoft): system32\drivers\aec.sys (manual start)Environnement de prise en charge de réseau AFD: \SystemRoot\System32\drivers\afd.sys (autostart)Alcatel SpeedTouch USB ADSL PPP Networking Driver (NDISWAN): System32\DRIVERS\alcan5wn.sys (manual start)Alcatel Speed Touch ADSL Modem ATM Transport: System32\DRIVERS\alcaudsl.sys (manual start)Avertissement: %SystemRoot%\System32\svchost.exe -k LocalService (autostart)Service de la passerelle de la couche Application: %SystemRoot%\System32\alg.exe (manual start)Pilote de processeur AMD K7: System32\DRIVERS\amdk7.sys (system)AntiVir Service: "C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE" (autostart)Gestion d'applications: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start)Protocole client ARP 1394: System32\DRIVERS\arp1394.sys (manual start)Service d'état ASP.NET: %SystemRoot%\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe (manual start)Pilote de média asynchrone RAS: System32\DRIVERS\asyncmac.sys (manual start)Contrôleur de disque dur IDE/ESDI standard: System32\DRIVERS\atapi.sys (system)Ati HotKey Poller: %SystemRoot%\System32\Ati2evxx.exe (autostart)ATI Smart: C:\WINDOWS\system32\ati2sgag.exe (autostart)ati2mtag: System32\DRIVERS\ati2mtag.sys (manual start)atimtag: System32\DRIVERS\atimtag.sys (manual start)Protocole client ATM ARP: System32\DRIVERS\atmarpc.sys (manual start)Audio Windows: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Pilote audio Stub: System32\DRIVERS\audstub.sys (manual start)avgntdw: \??\C:\PROGRAM FILES\AVPERSONAL\AVGNTDW.SYS (manual start)avpu64 TCP: System32\avpu64.sys (system)AntiVir Update: "C:\Program Files\AVPersonal\AVWUPSRV.EXE" (autostart)axsaki: System32\DRIVERS\axsaki.sys (manual start)axskbus: System32\DRIVERS\axskbus.sys (manual start)Bavfdtvlnwa: C:\WINDOWS\System32\drivers\ipfltdrv.sys (disabled)Service de transfert intelligent en arrière-plan: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Explorateur d'ordinateur: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Closed Caption Decoder: System32\DRIVERS\CCDECODE.sys (manual start)Pilote de CD-ROM: System32\DRIVERS\cdrom.sys (system)Service d'indexation: C:\WINDOWS\System32\cisvc.exe (manual start)Gestionnaire de l'Album: %SystemRoot%\system32\clipsrv.exe (manual start)Application système COM+: C:\WINDOWS\System32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235} (manual start)Creative Service for CDROM Access: C:\WINDOWS\System32\CTSvcCDA.exe (autostart)Services de cryptographie: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)Dual-Mode DSC(2770): System32\Drivers\SQcaptur.sys (manual start)Client DHCP: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Pilote de disque: System32\DRIVERS\disk.sys (system)Service d'administration du Gestionnaire de disque logique: %SystemRoot%\System32\dmadmin.exe /com (manual start)dmboot: System32\drivers\dmboot.sys (disabled)Pilote de Gestionnaire de disque logique: System32\drivers\dmio.sys (system)dmload: System32\drivers\dmload.sys (system)Gestionnaire de disque logique: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Synthétiseur DLS du noyau Microsoft: system32\drivers\DMusic.sys (manual start)Client DNS: %SystemRoot%\System32\svchost.exe -k NetworkService (autostart)Pilote MS IEEE-1284.4: System32\DRIVERS\Dot4.sys (manual start)Pilote de classe Imprimante pour IEEE-1284.4: System32\DRIVERS\Dot4Prt.sys (manual start)MS Dot4USB Filter Dot4USB Filter: System32\DRIVERS\dot4usb.sys (manual start)Filtre de décodeur DRM (Noyau Microsoft): system32\drivers\drmkaud.sys (manual start)ElbyVCD: System32\DRIVERS\ElbyVCD.sys (system)Service de rapport d'erreurs: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)Journal des événements: %SystemRoot%\system32\services.exe (autostart)Système d'événements de COM+: C:\WINDOWS\System32\svchost.exe -k netsvcs (manual start)Compatibilité avec le Changement rapide d'utilisateur: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Pilote de contrôleur de lecteur de disquettes: System32\DRIVERS\fdc.sys (manual start)Pilote de lecteur de disquettes: System32\DRIVERS\flpydisk.sys (manual start)Pilote du Gestionnaire de volume: System32\DRIVERS\ftdisk.sys (system)Énumérateur de port jeu: System32\DRIVERS\gameenum.sys (manual start)Classificateur de paquets générique: System32\DRIVERS\msgpc.sys (manual start)Aide et support: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Accès du périphérique d'interface utilisateur: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)Pilote de classe HID Microsoft: System32\DRIVERS\hidusb.sys (manual start)Pilote pour clavier i8042 et souris sur port PS/2: System32\DRIVERS\i8042prt.sys (system)Pilote de filtre de gravage de CD: System32\DRIVERS\imapi.sys (system)Service COM de gravage de CD IMAPI: C:\WINDOWS\System32\imapi.exe (manual start)Iomega Devices Disk Filter Services: System32\DRIVERS\iomdisk.sys (system)Iomega Activity Disk2: "C:\PROGRA~1\Iomega\System32\ActivityDisk.exe" (autostart)Pilote de filtre de trafic IP: System32\DRIVERS\ipfltdrv.sys (manual start)Pilote de tunnelage IP dans IP: System32\DRIVERS\ipinip.sys (manual start)Traducteur d'adresses réseau IP: System32\DRIVERS\ipnat.sys (manual start)Pilote IPSEC: System32\DRIVERS\ipsec.sys (system)Service énumérateur IR: System32\DRIVERS\irenum.sys (manual start)Pilote de bus Plug-and-Play ISA/EISA: System32\DRIVERS\isapnp.sys (system)Pilote de la classe Clavier: System32\DRIVERS\kbdclass.sys (system)Mélangeur audio Wave de noyau Microsoft: system32\drivers\kmixer.sys (manual start)Serveur: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Station de travail: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)LexBce Server: C:\WINDOWS\system32\LEXBCES.EXE (autostart)Assistance TCP/IP NetBIOS: %SystemRoot%\System32\svchost.exe -k LocalService (autostart)Macromedia Licensing Service: "C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe" (manual start)Affichage des messages: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)Partage de Bureau à distance NetMeeting: C:\WINDOWS\System32\mnmsrvc.exe (manual start)Pilote de la classe Souris: System32\DRIVERS\mouclass.sys (system)Redirecteur client WebDav: System32\DRIVERS\mrxdav.sys (manual start)MRXSMB: System32\DRIVERS\mrxsmb.sys (system)Distributed Transaction Coordinator: C:\WINDOWS\System32\msdtc.exe (manual start)Windows Installer: C:\WINDOWS\System32\msiexec.exe /V (manual start)Proxy de service de répartition Microsoft: system32\drivers\MSKSSRV.sys (manual start)Proxy d'horloge de répartition Microsoft: system32\drivers\MSPCLOCK.sys (manual start)Proxy de gestion de qualité de répartition Microsoft: system32\drivers\MSPQM.sys (manual start)Convertisseur en T/site-à-site de répartition Microsoft: system32\drivers\MSTEE.sys (manual start)Pilote UART MIDI MPU-401 Microsoft: system32\drivers\msmpu401.sys (manual start)NABTS/FEC VBI Codec: System32\DRIVERS\NABTSFEC.sys (manual start)NAVENG: \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20030814.007\NAVENG.SYS (manual start)NAVEX15: \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20030814.007\NAVEX15.SYS (manual start)Microsoft TV/Video Connection: System32\DRIVERS\NdisIP.sys (manual start)Pilote TAPI NDIS d'accès distant: System32\DRIVERS
distapi.sys (manual start)NDIS mode utilisateur E/S Protocole: System32\DRIVERS
disuio.sys (manual start)Pilote réseau étendu NDIS d'accès distant: System32\DRIVERS
diswan.sys (manual start)Interface NetBIOS: System32\DRIVERS
etbios.sys (system)NetBT: System32\DRIVERS
etbt.sys (system)DDE réseau: %SystemRoot%\system32
etdde.exe (manual start)DSDM DDE réseau: %SystemRoot%\system32
etdde.exe (manual start)Ouverture de session réseau: %SystemRoot%\System32\lsass.exe (manual start)Connexions réseau: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Pilote réseau 1394: System32\DRIVERS
ic1394.sys (manual start)NLA (Network Location Awareness): %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Norton Unerase Protection Driver: \??\C:\WINDOWS\System32\Drivers\NPDRIVER.SYS (manual start)Norton Unerase Protection: C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE (autostart)Fournisseur de la prise en charge de sécurité LM NT: %SystemRoot%\System32\lsass.exe (manual start)Stockage amovible: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start)Service for NVIDIA(R) nForce(TM) Audio Enumerator: system32\drivers
vax.sys (manual start)NVIDIA nForce MCP Networking Adapter Driver: System32\DRIVERS\NVENET.sys (manual start)Service for NVIDIA(R) nForce(TM) Audio: system32\drivers
vapu.sys (manual start)NVIDIA nForce AGP Bus Filter: System32\DRIVERS
v_agp.sys (system)Pilote de filtre de trafic IPX: System32\DRIVERS
wlnkflt.sys (manual start)Pilote de transfert de trafic IPX: System32\DRIVERS
wlnkfwd.sys (manual start)Contrôleurs hôte IEEE 1394 compatible OHCI: System32\DRIVERS\ohci1394.sys (system)Pilote de port parallèle: System32\DRIVERS\parport.sys (manual start)pavdrv: System32\DRIVERS\pavdrv51.sys (autostart)PCI Bus Driver: System32\DRIVERS\pci.sys (system)PCIIde: System32\DRIVERS\pciide.sys (system)PfModNT: \??\C:\WINDOWS\System32\PfModNT.sys (autostart)Plug-and-Play: %SystemRoot%\system32\services.exe (autostart)Pml Driver HPZ12: C:\WINDOWS\System32\HPZipm12.exe (manual start)Services IPSEC: %SystemRoot%\System32\lsass.exe (autostart)Miniport réseau étendu (PPTP): System32\DRIVERSaspptp.sys (manual start)Pilote processeur: System32\DRIVERS\processr.sys (system)Emplacement protégé: %SystemRoot%\system32\lsass.exe (autostart)Planificateur de paquets QoS: System32\DRIVERS\psched.sys (manual start)Pilote de liaison parallèle directe: System32\DRIVERS\ptilink.sys (manual start)Pilote de connexion automatique d'accès distant: System32\DRIVERSasacd.sys (system)Gestionnaire de connexion automatique d'accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Miniport réseau étendu (L2TP): System32\DRIVERSasl2tp.sys (manual start)Gestionnaire de connexions d'accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Pilote PPPOE d'accès à distance: System32\DRIVERSaspppoe.sys (manual start)Parallèle direct: System32\DRIVERSaspti.sys (manual start)Rdbss: System32\DRIVERSdbss.sys (system)RDPCDD: System32\DRIVERS\RDPCDD.sys (system)Pilote de redirecteur de périphérique Terminal Server: System32\DRIVERSdpdr.sys (manual start)Gestionnaire de session d'aide sur le Bureau à distance: C:\WINDOWS\system32\sessmgr.exe (manual start)Pilote de filtre de lecture digitale de CD audio: System32\DRIVERSedbook.sys (system)Routage et accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)Localisateur d'appels de procédure distante (RPC): %SystemRoot%\System32\locator.exe (manual start)Appel de procédure distante (RPC): %SystemRoot%\system32\svchost -k rpcss (autostart)QoS RSVP: %SystemRoot%\System32svp.exe (manual start)Gestionnaire de comptes de sécurité: %SystemRoot%\system32\lsass.exe (autostart)SAVRT: \??\C:\Program Files\Norton AntiVirus\SAVRT.SYS (manual start)SAVRTPEL: \??\C:\Program Files\Norton AntiVirus\SAVRTPEL.SYS (autostart)Prise en charge des cartes à puces: %SystemRoot%\System32\SCardSvr.exe (manual start)Carte à puce: %SystemRoot%\System32\SCardSvr.exe (manual start)Planificateur de tâches: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Secdrv: System32\DRIVERS\secdrv.sys (autostart)Connexion secondaire: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Notification d'événement système: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)Pilote de filtre Serenum: System32\DRIVERS\serenum.sys (manual start)Pilote de port série: System32\DRIVERS\serial.sys (system)StarForce Protection Environment Driver (version 1.x): System32\drivers\sfdrv01.sys (system)StarForce Protection Helper Driver (version 2.x): System32\drivers\sfhlp02.sys (system)Détection matériel noyau: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Silicon Image SiI 3112 SATARaid Controller: System32\DRIVERS\SI3112r.sys (system)SATALink driver accelerator: System32\DRIVERS\SiWinAcc.sys (system)BDA Slip De-Framer: System32\DRIVERS\SLIP.sys (manual start)Splitter audio du noyau Microsoft: system32\drivers\splitter.sys (manual start)Spouleur d'impression: %SystemRoot%\system32\spoolsv.exe (autostart)Pilote de filtre de restauration système: \SystemRoot\System32\DRIVERS\sr.sys (disabled)Service de restauration système: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Srv: System32\DRIVERS\srv.sys (manual start)Service de découvertes SSDP: %SystemRoot%\System32\svchost.exe -k LocalService (manual start)Acquisition d'image Windows (WIA): %SystemRoot%\System32\svchost.exe -k imgsvc (autostart)BDA IPSink: System32\DRIVERS\StreamIP.sys (manual start)SVKP: \??\C:\WINDOWS\System32\SVKP.sys (autostart)Pilote de bus logiciel: System32\DRIVERS\swenum.sys (manual start)Synthétiseur de table de sons GC noyau Microsoft: system32\drivers\swmidi.sys (manual start)MS Software Shadow Copy Provider: C:\WINDOWS\System32\dllhost.exe /Processid:{012F123A-0AAB-4BB2-96E5-8AD98B962267} (manual start)SymEvent: \??\C:\Program Files\Symantec\SYMEVENT.SYS (manual start)SYMIDSCO: \??\C:\WINDOWS\System32\Drivers\SYMIDSCO.SYS (manual start)Périphérique audio système du noyau Microsoft: system32\drivers\sysaudio.sys (manual start)Journaux et alertes de performance: %SystemRoot%\system32\smlogsvc.exe (manual start)Téléphonie: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Pilote du protocole TCP/IP: System32\DRIVERS	cpip.sys (system)Pilote de périphérique terminal: System32\DRIVERS	ermdd.sys (system)Services Terminal Server: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Thèmes: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Client de suivi de lien distribué: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)Windows User Mode Driver Framework: C:\WINDOWS\System32\wdfmgr.exe (autostart)Pilote de mise à jour microcode: System32\DRIVERS\update.sys (manual start)Gestionnaire de téléchargement: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Hôte de périphérique universel Plug-and-Play: %SystemRoot%\System32\svchost.exe -k LocalService (disabled)Onduleur: %SystemRoot%\System32\ups.exe (manual start)Concentrateur USB2: System32\DRIVERS\usbhub.sys (manual start)Pilote miniport de contrôleur hôte ouvert USB Microsoft: System32\DRIVERS\usbohci.sys (manual start)Classe d'imprimantes USB Microsoft: System32\DRIVERS\usbprint.sys (manual start)Pilote de scanneur USB: System32\DRIVERS\usbscan.sys (manual start)Pilote de stockage de masse USB: System32\DRIVERS\USBSTOR.SYS (manual start)VgaSave: \SystemRoot\System32\drivers\vga.sys (system)Cliché instantané de volume: %SystemRoot%\System32\vssvc.exe (manual start)Horloge Windows: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Pilote ARP IP d'accès distant: System32\DRIVERS\wanarp.sys (manual start)Pilote WINMM de compatibilité audio WDM Microsoft: system32\drivers\wdmaud.sys (manual start)WebClient: %SystemRoot%\System32\svchost.exe -k LocalService (autostart)Infrastructure de gestion Windows: %systemroot%\system32\svchost.exe -k netsvcs (autostart)Service de numéro de série du lecteur multimédia portable: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Carte de performance WMI: C:\WINDOWS\System32\wbem\wmiapsrv.exe (manual start)Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0: \SystemRoot\System32\drivers\ws2ifsl.sys (disabled)World Standard Teletext Codec: System32\DRIVERS\WSTCODEC.SYS (manual start)Mises à jour automatiques: %systemroot%\system32\svchost.exe -k netsvcs (autostart)Configuration automatique sans fil: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)--------------------------------------------------Enumerating Windows NT logon/logoff scripts:*No scripts set to run*Windows NT checkdisk command:BootExecute = autocheck autochk *Windows NT 'Wininit.ini':PendingFileRenameOperations: *Registry value not found*--------------------------------------------------Enumerating ShellServiceObjectDelayLoad items:PostBootReminder: C:\WINDOWS\system32\SHELL32.dllCDBurn: C:\WINDOWS\system32\SHELL32.dllWebCheck: C:\WINDOWS\System32\webcheck.dllSysTray: C:\WINDOWS\System32\stobject.dllActive Disk: *Registry key not found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run*No values found*--------------------------------------------------End of report, 36 714 bytesReport generated in 0,280 secondsCommand line options:   /verbose  - to add additional info on each section   /complete - to include empty sections and unsuspicious data   /full     - to include several rarely-important sections   /force9x  - to include Win9x-only startups even if running on WinNT   /forcent  - to include WinNT-only startups even if running on Win9x   /forceall - to include all Win9x and WinNT startups, regardless of platform   /history  - to list version history only

Utilisateur anonyme · Answer

salutEst ce que tu peux faire analyser ces fichiers ici:http://www.virustotal.com/xhtml/virustotal_en.htmlsur le site, clic sur parcourir, selectionne ou copie et colle le chemin entier du fichier, valide et clic sur sendcopie et colle le rapport de chacunC:\WINDOWS\System32\wqcgat.exeC:\WINDOWS\system32\SVKP.sysavant de les rechercher, rend visible les fichiers cachés et systeme (les 2)a+

kcm · Answer

salutmoe desoler wqcgat.exe nexiste pas     et tous mes fichier sont afficherpour lotre il dise sa http://www.virustotal.com/xhtml/respuesta_sav/resultado?f0051ca4cc42647b832b4db24329e508:engje peut po copier collerkcm

kcm · Answer

reVBA32  Found Virtool.SVKProtector  voila pour svkp.syskCm

Utilisateur anonyme · Answer

tu peux copier coller, le lien marche pas:

Utilisateur anonyme · Answer

bon, on va faire autrementsi tu as toujours registry search tool lance le et tape:avpuet sauvegarde le rapportrelance le et tape:wqcgatposte les 2 rapports

kcm · Answer

re re  bin le copie colle morche po alors chuis aller ailleur et il a trouver pareille tous les antivirus trouve rien  sauf VBA32   qui  Found Virtool.SVKProtector sa c pour le fichier svkp.syslotre wqcgat.exe  nexiste pas c sur   ! mes fichier cacher ne le sont  pas

Utilisateur anonyme · Answer

tu as rendu visible les fichiers systeme aussi ?Fais la manip du post 60

Utilisateur anonyme · Answer

si tu peux pas copier coller, enregistre les 2 rapport, zippe les et uploade les ici:http://www.cjoint.com/met moi les liens ici pour que je puisse les dl

kcm · Answer

re pour avpu registry dit REGEDIT4; RegSrch.vbs © Bill James; Registry search results for string "avpu" 02/11/2005 21:45:24; NOTE: This file will be deleted when you close WordPad.; You must manually save this file to a new location if you want to refer to it again later.; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Minimal\avpu32.sys][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Minimal\avpu64.sys][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Network\avpu32.sys][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Network\avpu64.sys][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_AVPU32][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_AVPU32\0000][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_AVPU32\0000]"Service"="avpu32"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_AVPU64][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_AVPU64\0000][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_AVPU64\0000]"Service"="avpu64"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\avpu32][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\avpu32\Security][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\avpu64][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\avpu64\Security][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_AVPU64][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_AVPU64\0000][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_AVPU64\0000]"Service"="avpu64"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_AVPU64\0000]"DeviceDesc"="avpu64 TCP"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_AVPU64\0000\LogConf][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_AVPU64\0000\Control][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\avpu64][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\avpu64]"DisplayName"="avpu64 TCP"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\avpu64\Security][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\avpu64\Enum][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\avpu64\Enum]"0"="Root\LEGACY_AVPU64\0000"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Enum\Root\LEGACY_AVPU64][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Enum\Root\LEGACY_AVPU64\0000][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Enum\Root\LEGACY_AVPU64\0000]"Service"="avpu64"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Enum\Root\LEGACY_AVPU64\0000]"DeviceDesc"="avpu64 TCP"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Enum\Root\LEGACY_AVPU64\0000\LogConf][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\avpu64][HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\avpu64]"DisplayName"="avpu64 TCP"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\avpu64\Security][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AVPU64][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AVPU64\0000][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AVPU64\0000]"Service"="avpu64"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AVPU64\0000]"DeviceDesc"="avpu64 TCP"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AVPU64\0000\LogConf][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AVPU64\0000\Control][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avpu64][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avpu64]"DisplayName"="avpu64 TCP"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avpu64\Security][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avpu64\Enum][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avpu64\Enum]"0"="Root\LEGACY_AVPU64\0000"[HKEY_USERS\S-1-5-21-2052111302-1383384898-839522115-1003\Software\Google\NavClient\1.1\History]"avpu32.dll"=hex:80,78,66,43pour wqcgat REGEDIT4; RegSrch.vbs © Bill James; Registry search results for string "wqcgat" 02/11/2005 21:46:47; NOTE: This file will be deleted when you close WordPad.; You must manually save this file to a new location if you want to refer to it again later.; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\wqcgat][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\wqcgat]"StubPath"="C:\WINDOWS\System32\wqcgat.exe"[HKEY_USERS\S-1-5-21-2052111302-1383384898-839522115-1003\Software\Microsoft\Active Setup\Installed Components\wqcgat]voila       kCm

Utilisateur anonyme · Answer

ok je regarde caen attendant, verifie ceci:fais demarrer > exectuter et tape services.smcet dit moi si tu vois un de ces services:avpu64 TCPouavpu64etavpu32

kcm · Answer

reservices.smc est introuvable   voila ce que me dit windaubeje veut pas parraitre lourd mais comme on ma pas encore repondu je repose la question   :  C'est pas la soluce  ici?http://wirusy.antivirenkit.pl/en/opis/Backdoor.Win32.Haxdoor.ej.htmlmerci     kCm

Utilisateur anonyme · Answer

dsl, c'est  services.mscoui, c'est bien haxdoord'ailleur, verifie si c'est fichiers existent:avpu32.dllavpu32.sysavpu64.sysklogini.dllp3.iniqy.sysqz.dllqz.sys dans c:\windows\system32 surement

kcm · Answer

salut    non pas de avpu32 etc..   dans service.msc   mais tu sais  ya que des phrases(des titres koi)kCm

kcm · Answer

saluoui, c'est bien haxdoord'ailleur, verifie si c'est fichiers existent:avpu32.dll    TROUVER et JETERavpu32.sys  TROUVER et JETERavpu64.sys   TROUVER et JETERklogini.dll     TROUVER et JETERp3.ini             TROUVER et JETERqy.sys         PAS TROUVERqz.dll           PAS TROUVERqz.sys         PAS TROUVER     kCm

kcm · Answer

re  o faite   ai je bien fait  de tout Jeter???merci.....kCM

Utilisateur anonyme · Answer

Imprime, ou enregistre la manip dans un fichier txt (bloc notes, par exemple) pour etre sur ne rien oublier et de tout faire dans l'ordre.Telecharge: Pocket Killbox icihttp://www.downloads.subratam.org/KillBox.exel'aide détaillé de la manip est en video ici:http://pageperso.aol.fr/balltrap34/killbox.htm (methode bloc note)Avant de commencer quoi que ce soit, il est important que tu fasses ceci:Déconnecte toi d'internet et ferme tout les programmes en cours.Redémarre en mode sans échec Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.  Choisis le mode sans échec dans les options et valide avec entrée.====================================Fait demarrer > executer et tape  cmdDans la fenetre qui s'ouvre tape exactement ceci:sc stop avpu32valide en appuyant sur entréesc delete avpu32valide en appuyant sur entréesc stop avpu64valide en appuyant sur entréesc delete avpu64valide en appuyant sur entréeet referme la fenetre.====================================Puis :ouvre le bloc note et copie et colle ceci à l'interieur: REGEDIT4[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Minimal\avpu32.sys] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Minimal\avpu64.sys] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Network\avpu32.sys] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Network\avpu64.sys] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_AVPU32] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_AVPU64] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\avpu32] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\avpu64] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_AVPU64] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\avpu64] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Enum\Root\LEGACY_AVPU64] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\avpu64] [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AVPU64] [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avpu64] [HKEY_USERS\S-1-5-21-2052111302-1383384898-839522115-1003\Software\Google\NavClient\1.1\History] "avpu32.dll"=-[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\wqcgat] [-HKEY_USERS\S-1-5-21-2052111302-1383384898-839522115-1003\Software\Microsoft\Active Setup\Installed Components\wqcgat]Puis Fichier > enregistrer sous dans: Nom du fichier, met fix.reg Type de fichier: selectionne "tous les fichiers" clic sur enregistrer ensuite double clic sur fix.reg et accepte de fusionner =======================================ouvre le bloc note et copie et colle la liste des fichiers à supprimer ci-dessousune fois fait, enregistre le à un endroit ou tu pourras le retrouver facilement (sur le bureau par exemple).C:\WINDOWS\System32\wqcgat.exe C:\WINDOWS\System32\avpu32.dll C:\WINDOWS\System32\avpu32.sys C:\WINDOWS\System32\avpu64.sys C:\WINDOWS\System32\klogini.dll C:\WINDOWS\System32\p3.ini C:\WINDOWS\System32\qy.sys C:\WINDOWS\System32\qz.dll C:\WINDOWS\System32\qz.sys1/ lance killbox.exe2/ ouvre le fichier txt qui contient la liste des fichiers à supprimer, clic sur edition dans le menu du haut et clic sur "selectionner tout"3/ clic une seconde fois sur "edition" et clic sur "copier"4/ referme le bloc note.5/ Dans killbox, selectionne "Delete on Reboot"6/ Dans le menu du haut clic sur File, puis sur paste from clipboard(tu devrais voir apparaitre la liste des fichier qu'il va supprimer)7/ clic sur le rond rouge8/ une fenetre va apparaitre pour confirmation clic sur OUI9/ une seconde fenetre te demande si tu veux redemarrer clic sur OUISi le pc ne redemarre pas automatiquement ou si killbox t'envois ce message:"Pending file Rename Operations Registry Data has been Removed by External Process"ignore le et redemarre le pc normallementdis nous si apres ca il y a du mieux ou pasje dois arreter pour se soir, je repasse demain pour la suitea+

kcm · Answer

re salutJe fretille deja de voir tout ce truc a faire chais pas pourkoi mais a mon avis apres sa ENFIN SA VAS MARCHER   Chuis content deja    ouais c logike la ce que tu faits Obliger ces bons .A la marseillaise :"allez minot on la eu....Merci passe une bonne nuit et a demain pour de Bonnes nouvelles  Sinon tu vas encore maprendre plein de trucs     byeeeeeeeeekcm

kcm · Answer

re kel beta je suismoe desoler ya un truc ke je comprends pasken tu dit :Puis ouvre le bloc note et copie et colle ceci à l'interieur: REGEDIT4[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Minimal\avpu32.sys] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Minimal\avpu64.sys] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Network\avpu32.sys] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Network\avpu64.sys] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_AVPU32] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_AVPU64] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\avpu32] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\avpu64] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_AVPU64] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\avpu64] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Enum\Root\LEGACY_AVPU64] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\avpu64] [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AVPU64] [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avpu64] [HKEY_USERS\S-1-5-21-2052111302-1383384898-839522115-1003\Software\Google\NavClient\1.1\History] "avpu32.dll"=-[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\wqcgat] [-HKEY_USERS\S-1-5-21-2052111302-1383384898-839522115-1003\Software\Microsoft\Active Setup\Installed Components\wqcgat]moi je dois creer un nouvo doument texte nimporte ou et je dois y copier ces lignes et enregistrer comme tu dit??et ken tu dit:ouvre le bloc note et copie et colle la liste des fichiers à supprimer ci-dessous une fois fait, enregistre le à un endroit ou tu pourras le retrouver facilement (sur le bureau par exemple). C:\WINDOWS\System32\wqcgat.exe C:\WINDOWS\System32\avpu32.dll C:\WINDOWS\System32\avpu32.sys C:\WINDOWS\System32\avpu64.sys C:\WINDOWS\System32\klogini.dll C:\WINDOWS\System32\p3.ini C:\WINDOWS\System32\qy.sys C:\WINDOWS\System32\qz.dll C:\WINDOWS\System32\qz.sys c'est encore un nouvo document textes a creer??ou je reouvre le premier et jy rajoute sa??please reponds se soir si tu me lie    please et encore pordonkCm

kcm · Answer

BONJOURComment sa vas VOus? Sa marche??Parceque moi NON?et oui tout et toujours parreille!!! alors je suis pres pour de nouveau Cours!!!voici mon log HT  apres tout sa (en mode normal)Logfile of HijackThis v1.99.1Scan saved at 12:23:58, on 03/11/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\SYSTEM32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXEC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\System32\CTSvcCDA.exeC:\PROGRA~1\Iomega\System32\ActivityDisk.exeC:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXEC:\WINDOWS\System32\svchost.exeC:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeC:\Program Files\SpywareGuard\sgmain.exeC:\Program Files\SpywareGuard\sgbhp.exeC:\PROGRA~1\WANADOO\EspaceWanadoo.exeC:\PROGRA~1\WANADOO\ComComp.exeC:\PROGRA~1\WANADOO\Watch.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Outlook Express\msimn.exeC:\Program Files\Internet Explorer\iexplore.exeC:\hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sonsofgaia.comR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sonsofgaia.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exeO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO	askbaricon.exeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\winampa.exe"O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exeO4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exeO4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /rO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [Iomega Startup Options] C:\Program Files\Iomega\Common\ImgStart.exeO4 - HKLM\..\Run: [Iomega Drive Icons] C:\Program Files\Iomega\DriveIcons\ImgIcon.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60O4 - HKLM\..\Run: [TomcatStartup] C:\Program Files\Hewlett-Packard\Toolbox2.0\hpbpsttp.exeO4 - HKLM\..\Run: [DXDllRegExe] C:\WINDOWS\System32\dxdllreg.exe O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /minO4 - HKLM\..\RunOnce: [*Restore] C:\WINDOWS\system32estorestrui.exe -iO4 - HKLM\..\RunOnce: [WMC_RebootCheck] C:\WINDOWS\inf\unregmp2.exe /FixUpsO4 - HKCU\..\Run: [Iomega Active Disk] C:\Program Files\Iomega\AutoDisk\AD2KClient.exeO4 - HKCU\..\Run: [System Mechanic Popup Stopper] "C:\Program Files\iolo\System Mechanic 4\PopupStopper.exe"O4 - HKCU\..\RunOnce: [MPlayer2_FixUp] C:\WINDOWS\inf\unregmp2.exe /FixupsO4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by22fd.bay22.hotmail.msn.com/resources/MsnPUpld.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1102522250662O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cabO16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photoways.com/clients/ImageUploader3.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {AD7A67A5-5461-4B6B-A9C5-09DD071527F5} (MCLPhoto_Upload.PhotoUpload) - http://auchan.fujifilmnet.com/MCLPhoto.CABO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cabO16 - DPF: {CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.1_04) - O17 - HKLM\System\CCS\Services\Tcpip\..\{65CBFF2F-7BC7-441D-A277-92A0278E3552}: NameServer = 80.10.246.130 80.10.246.3O21 - SSODL: Active Disk - {FEBDB410-E2B2-A8D3-E7E3-AE6576824A21} - (no file)O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXEO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exeO23 - Service: Iomega Activity Disk2 - Iomega Corporation - C:\PROGRA~1\Iomega\System32\ActivityDisk.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exeO23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXEO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exeMais aussi    la START UP LISTStartupList report, 03/11/2005, 12:25:08StartupList version: 1.52.2Started from : C:\hijackthis\HijackThis.EXEDetected: Windows XP  (WinNT 5.01.2600)Detected: Internet Explorer v6.00 SP1 (6.00.2600.0000)* Using default options* Including empty and uninteresting sections* Showing rarely important sections==================================================Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\SYSTEM32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXEC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\System32\CTSvcCDA.exeC:\PROGRA~1\Iomega\System32\ActivityDisk.exeC:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXEC:\WINDOWS\System32\svchost.exeC:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeC:\Program Files\SpywareGuard\sgmain.exeC:\Program Files\SpywareGuard\sgbhp.exeC:\PROGRA~1\WANADOO\EspaceWanadoo.exeC:\PROGRA~1\WANADOO\ComComp.exeC:\PROGRA~1\WANADOO\Watch.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Outlook Express\msimn.exeC:\Program Files\Internet Explorer\iexplore.exeC:\hijackthis\HijackThis.exe--------------------------------------------------Listing of startup folders:Shell folders Startup:[C:\Documents and Settings\carinekacem\Menu Démarrer\Programmes\Démarrage]SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exeShell folders AltStartup:*Folder not found*User shell folders Startup:*Folder not found*User shell folders AltStartup:*Folder not found*Shell folders Common Startup:[C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage]Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEInterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeAdobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeShell folders Common AltStartup:*Folder not found*User shell folders Common Startup:*Folder not found*User shell folders Alternate Common Startup:*Folder not found*--------------------------------------------------Checking Windows NT UserInit:[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]UserInit = C:\WINDOWS\system32\userinit.exe,[HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon]*Registry key not found*[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]*Registry value not found*[HKCU\Software\Microsoft\Windows\CurrentVersion\Winlogon]*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\Run*No values found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce*Restore = C:\WINDOWS\system32estorestrui.exe -iWMC_RebootCheck = C:\WINDOWS\inf\unregmp2.exe /FixUps--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx*No values found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices*No values found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce*No values found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunTweak-XP = TransTask = TransparentIcons = Iomega Active Disk = C:\Program Files\Iomega\AutoDisk\AD2KClient.exeBlockAds = System Mechanic Popup Stopper = "C:\Program Files\iolo\System Mechanic 4\PopupStopper.exe"Steam = --------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceMPlayer2_FixUp = C:\WINDOWS\inf\unregmp2.exe /Fixups--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\Run[OptionalComponents]*No values found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\Run*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run*Registry key not found*--------------------------------------------------File association entry for .EXE:HKEY_CLASSES_ROOT\exefile\shell\open\command(Default) = "%1" %*--------------------------------------------------File association entry for .COM:HKEY_CLASSES_ROOT\comfile\shell\open\command(Default) = "%1" %*--------------------------------------------------File association entry for .BAT:HKEY_CLASSES_ROOT\batfile\shell\open\command(Default) = "%1" %*--------------------------------------------------File association entry for .PIF:HKEY_CLASSES_ROOT\piffile\shell\open\command(Default) = "%1" %*--------------------------------------------------File association entry for .SCR:HKEY_CLASSES_ROOT\scrfile\shell\open\command(Default) = "%1" /S--------------------------------------------------File association entry for .HTA:HKEY_CLASSES_ROOT\htafile\shell\open\command(Default) = C:\WINDOWS\System32\mshta.exe "%1" %*--------------------------------------------------File association entry for .TXT:HKEY_CLASSES_ROOT	xtfile\shell\open\command(Default) = %SystemRoot%\system32\NOTEPAD.EXE %1--------------------------------------------------Enumerating Active Setup stub paths:HKLM\Software\Microsoft\Active Setup\Installed Components(* = disabled by HKCU twin)[>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]StubPath = C:\WINDOWS\inf\unregmp2.exe /ShowWMP[>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS] *StubPath = RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP[{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] *StubPath = %SystemRoot%\system32egsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32	hemeui.dll[{41E21C50-CD67-11D4-9599-00B0D03D4FFF}] *StubPath = rundll32.exe advpack.dll,LaunchINFSectionEx %SystemRoot%\INF\o2kiefrm.inf,PUserInstall,,36[{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] *StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install[{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] *StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT[{5945c046-1e7d-11d1-bc44-00c04fd912be}] *StubPath = rundll32.exe advpack.dll,LaunchINFSection %SystemRoot%\INF\msmsgs.inf,BLC.Install.PerUser[{6BF52A52-394A-11d3-B153-00C04F79FAA6}] *StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp10.inf,PerUserStub[{7790769C-0471-11d2-AF11-00C04FA35D02}] *StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install[{89820200-ECBD-11cf-8B85-00AA005B4340}] *StubPath = regsvr32.exe /s /n /i:U shell32.dll[{89820200-ECBD-11cf-8B85-00AA005B4383}] *StubPath = %SystemRoot%\System32\ie4uinit.exe[{89B4C1CD-B018-4511-B0A1-5476DBF70820}] *StubPath = C:\WINDOWS\System32\Rundll32.exe C:\WINDOWS\System32\mscories.dll,Install[{9EF0045A-CDD9-438e-95E6-02B9AFEC8E11}] *StubPath = %SystemRoot%\System32\updcrl.exe -e -u %SystemRoot%\System32\verisignpub1.crl[{ACC563BC-4266-43f0-B6ED-9D38C4202C7E}] *StubPath = rundll32 iesetup.dll,IEAccessUserInst--------------------------------------------------Enumerating ICQ Agent Autostart apps:HKCU\Software\Mirabilis\ICQ\Agent\Apps*Registry key not found*--------------------------------------------------Load/Run keys from C:\WINDOWS\WIN.INI:load=*INI section not found*run=*INI section not found*Load/Run keys from Registry:HKLM\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*HKLM\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*HKLM\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*HKLM\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*HKCU\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*HKCU\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*HKCU\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*HKCU\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*HKCU\..\Windows NT\CurrentVersion\Windows: load=HKCU\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*HKLM\..\Windows NT\CurrentVersion\Windows: load=*Registry value not found*HKLM\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*HKLM\..\Windows NT\CurrentVersion\Windows: AppInit_DLLs=--------------------------------------------------Shell & screensaver key from C:\WINDOWS\SYSTEM.INI:Shell=*INI section not found*SCRNSAVE.EXE=*INI section not found*drivers=*INI section not found*Shell & screensaver key from Registry:Shell=Explorer.exeSCRNSAVE.EXE=C:\WINDOWS\System32\LOGON.SCRdrivers=*Registry value not found*Policies Shell key:HKCU\..\Policies: Shell=*Registry value not found*HKLM\..\Policies: Shell=*Registry value not found*--------------------------------------------------Checking for EXPLORER.EXE instances:C:\WINDOWS\Explorer.exe: PRESENT!C:\Explorer.exe: not presentC:\WINDOWS\Explorer\Explorer.exe: not presentC:\WINDOWS\System\Explorer.exe: not presentC:\WINDOWS\System32\Explorer.exe: not presentC:\WINDOWS\Command\Explorer.exe: not presentC:\WINDOWS\Fonts\Explorer.exe: not present--------------------------------------------------Checking for superhidden extensions:.lnk: HIDDEN! (arrow overlay: yes).pif: HIDDEN! (arrow overlay: yes).exe: not hidden.com: not hidden.bat: not hidden.hta: not hidden.scr: not hidden.shs: HIDDEN!.shb: HIDDEN!.vbs: not hidden.vbe: not hidden.wsh: not hidden.scf: HIDDEN! (arrow overlay: NO!).url: HIDDEN! (arrow overlay: yes).js: not hidden.jse: not hidden--------------------------------------------------Verifying REGEDIT.EXE integrity:- Regedit.exe found in C:\WINDOWS- .reg open command is normal (regedit.exe %1)- Regedit.exe has no CompanyName property! It is either missing or named something else.- Regedit.exe has no OriginalFilename property! It is either missing or named something else.- Regedit.exe has no FileDescription property! It is either missing or named something else.Registry check failed!--------------------------------------------------Enumerating Browser Helper Objects:(no name) - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}SpywareGuard Download Protection - C:\Program Files\SpywareGuard\dlprotect.dll - {4A368E80-174F-4872-96B5-0B27DDD11DB2}(no name) - C:\PROGRA~1\SPYBOT~1\SDHelper.dll - {53707962-6F74-2D53-2644-206D7942484F}(no name) - c:\program files\google\googletoolbar1.dll - {AA58ED58-01DD-4d91-8333-CF10577473F7}--------------------------------------------------Enumerating Task Scheduler jobs:Symantec NetDetect.jobXoftSpy.job--------------------------------------------------Enumerating Download Program Files:[Microsoft XML Parser for Java]CODEBASE = file://C:\WINDOWS\Java\classes\xmldso.cabOSD = C:\WINDOWS\Downloaded Program Files\Microsoft XML Parser for Java.osd[CKAVWebScan Object]InProcServer32 = C:\WINDOWS\System32\Kaspersky Lab\Kaspersky On-line Scanner\kavwebscan.dllCODEBASE = http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab[Shockwave ActiveX Control]InProcServer32 = C:\WINDOWS\system32\Macromed\Director\SwDir.dllCODEBASE = http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab[MSN Photo Upload Tool]InProcServer32 = C:\WINDOWS\Downloaded Program Files\MsnPUpld.dllCODEBASE = http://by22fd.bay22.hotmail.msn.com/resources/MsnPUpld.cab[WUWebControl Class]InProcServer32 = C:\WINDOWS\System32\wuweb.dllCODEBASE = http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1102522250662[HouseCall Control]InProcServer32 = C:\WINDOWS\DOWNLO~1\xscan53.ocxCODEBASE = http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab[ActiveScan Installer Class]InProcServer32 = C:\WINDOWS\Downloaded Program Files\asinst.dllCODEBASE = http://acs.pandasoftware.com/activescan/as5free/asinst.cab[{9F1C11AA-197B-4942-BA54-47A8489BB47F}]CODEBASE = http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37874.6212384259[Aurigma Image Uploader 3.5 Control]InProcServer32 = C:\WINDOWS\Downloaded Program Files\ImageUploader3.ocxCODEBASE = http://www.photoways.com/clients/ImageUploader3.cab[CRAVOnline Object]InProcServer32 = C:\WINDOWS\Downloaded Program Filesavonline.dllCODEBASE = http://www.ravantivirus.com/scan/ravonline.cab[SassCln Object]InProcServer32 = C:\WINDOWS\Downloaded Program Files\SassCln.dllCODEBASE = http://www.microsoft.com/security/controls/Sasser/20/SassCln.CAB[MCLPhoto_Upload.PhotoUpload]InProcServer32 = C:\WINDOWS\Downloaded Program Files\MCLPhoto.ocxCODEBASE = http://auchan.fujifilmnet.com/MCLPhoto.CAB[MsnMessengerSetupDownloadControl Class]InProcServer32 = C:\WINDOWS\Downloaded Program Files\MsnMessengerSetupDownloader.ocxCODEBASE = http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab[ASquaredScanForm Element]InProcServer32 = C:\WINDOWS\DOWNLO~1\axscan.ocxCODEBASE = http://www.windowsecurity.com/trojanscan/axscan.cab[{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}][Shockwave Flash Object]InProcServer32 = C:\WINDOWS\System32\macromed\flash\Flash.ocxCODEBASE = http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab--------------------------------------------------Enumerating Winsock LSP files:NameSpace #1: C:\WINDOWS\System32\mswsock.dllNameSpace #2: C:\WINDOWS\System32\winrnr.dllNameSpace #3: C:\WINDOWS\System32\mswsock.dllProtocol #1: C:\WINDOWS\system32\mswsock.dllProtocol #2: C:\WINDOWS\system32\mswsock.dllProtocol #3: C:\WINDOWS\system32\mswsock.dllProtocol #4: C:\WINDOWS\system32svpsp.dllProtocol #5: C:\WINDOWS\system32svpsp.dllProtocol #6: C:\WINDOWS\system32\mswsock.dllProtocol #7: C:\WINDOWS\system32\mswsock.dllProtocol #8: C:\WINDOWS\system32\mswsock.dllProtocol #9: C:\WINDOWS\system32\mswsock.dllProtocol #10: C:\WINDOWS\system32\mswsock.dllProtocol #11: C:\WINDOWS\system32\mswsock.dllProtocol #12: C:\WINDOWS\system32\mswsock.dllProtocol #13: C:\WINDOWS\system32\mswsock.dllProtocol #14: C:\WINDOWS\system32\mswsock.dllProtocol #15: C:\WINDOWS\system32\mswsock.dllProtocol #16: C:\WINDOWS\system32\mswsock.dllProtocol #17: C:\WINDOWS\system32\mswsock.dll--------------------------------------------------Enumerating Windows NT/2000/XP servicesPilote ACPI Microsoft: System32\DRIVERS\ACPI.sys (system)Suppresseur d'écho acoustique (Noyau Microsoft): system32\drivers\aec.sys (manual start)Environnement de prise en charge de réseau AFD: \SystemRoot\System32\drivers\afd.sys (autostart)Alcatel SpeedTouch USB ADSL PPP Networking Driver (NDISWAN): System32\DRIVERS\alcan5wn.sys (manual start)Alcatel Speed Touch ADSL Modem ATM Transport: System32\DRIVERS\alcaudsl.sys (manual start)Avertissement: %SystemRoot%\System32\svchost.exe -k LocalService (autostart)Service de la passerelle de la couche Application: %SystemRoot%\System32\alg.exe (manual start)Pilote de processeur AMD K7: System32\DRIVERS\amdk7.sys (system)AntiVir Service: "C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE" (autostart)Gestion d'applications: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start)Protocole client ARP 1394: System32\DRIVERS\arp1394.sys (manual start)Service d'état ASP.NET: %SystemRoot%\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe (manual start)Pilote de média asynchrone RAS: System32\DRIVERS\asyncmac.sys (manual start)Contrôleur de disque dur IDE/ESDI standard: System32\DRIVERS\atapi.sys (system)Ati HotKey Poller: %SystemRoot%\System32\Ati2evxx.exe (autostart)ATI Smart: C:\WINDOWS\system32\ati2sgag.exe (autostart)ati2mtag: System32\DRIVERS\ati2mtag.sys (manual start)atimtag: System32\DRIVERS\atimtag.sys (manual start)Protocole client ATM ARP: System32\DRIVERS\atmarpc.sys (manual start)Audio Windows: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Pilote audio Stub: System32\DRIVERS\audstub.sys (manual start)avgntdw: \??\C:\PROGRAM FILES\AVPERSONAL\AVGNTDW.SYS (manual start)AntiVir Update: "C:\Program Files\AVPersonal\AVWUPSRV.EXE" (autostart)axsaki: System32\DRIVERS\axsaki.sys (manual start)axskbus: System32\DRIVERS\axskbus.sys (manual start)Bavfdtvlnwa: C:\WINDOWS\System32\drivers\ipfltdrv.sys (disabled)Service de transfert intelligent en arrière-plan: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Explorateur d'ordinateur: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Closed Caption Decoder: System32\DRIVERS\CCDECODE.sys (manual start)Pilote de CD-ROM: System32\DRIVERS\cdrom.sys (system)Service d'indexation: C:\WINDOWS\System32\cisvc.exe (manual start)Gestionnaire de l'Album: %SystemRoot%\system32\clipsrv.exe (manual start)Application système COM+: C:\WINDOWS\System32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235} (manual start)Creative Service for CDROM Access: C:\WINDOWS\System32\CTSvcCDA.exe (autostart)Services de cryptographie: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)Dual-Mode DSC(2770): System32\Drivers\SQcaptur.sys (manual start)Client DHCP: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Pilote de disque: System32\DRIVERS\disk.sys (system)Service d'administration du Gestionnaire de disque logique: %SystemRoot%\System32\dmadmin.exe /com (manual start)dmboot: System32\drivers\dmboot.sys (disabled)Pilote de Gestionnaire de disque logique: System32\drivers\dmio.sys (system)dmload: System32\drivers\dmload.sys (system)Gestionnaire de disque logique: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Synthétiseur DLS du noyau Microsoft: system32\drivers\DMusic.sys (manual start)Client DNS: %SystemRoot%\System32\svchost.exe -k NetworkService (autostart)Pilote MS IEEE-1284.4: System32\DRIVERS\Dot4.sys (manual start)Pilote de classe Imprimante pour IEEE-1284.4: System32\DRIVERS\Dot4Prt.sys (manual start)MS Dot4USB Filter Dot4USB Filter: System32\DRIVERS\dot4usb.sys (manual start)Filtre de décodeur DRM (Noyau Microsoft): system32\drivers\drmkaud.sys (manual start)ElbyVCD: System32\DRIVERS\ElbyVCD.sys (system)Service de rapport d'erreurs: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)Journal des événements: %SystemRoot%\system32\services.exe (autostart)Système d'événements de COM+: C:\WINDOWS\System32\svchost.exe -k netsvcs (manual start)Compatibilité avec le Changement rapide d'utilisateur: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Pilote de contrôleur de lecteur de disquettes: System32\DRIVERS\fdc.sys (manual start)Pilote de lecteur de disquettes: System32\DRIVERS\flpydisk.sys (manual start)Pilote du Gestionnaire de volume: System32\DRIVERS\ftdisk.sys (system)Énumérateur de port jeu: System32\DRIVERS\gameenum.sys (manual start)Classificateur de paquets générique: System32\DRIVERS\msgpc.sys (manual start)Aide et support: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Accès du périphérique d'interface utilisateur: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)Pilote de classe HID Microsoft: System32\DRIVERS\hidusb.sys (manual start)Pilote pour clavier i8042 et souris sur port PS/2: System32\DRIVERS\i8042prt.sys (system)Pilote de filtre de gravage de CD: System32\DRIVERS\imapi.sys (system)Service COM de gravage de CD IMAPI: C:\WINDOWS\System32\imapi.exe (manual start)Iomega Devices Disk Filter Services: System32\DRIVERS\iomdisk.sys (system)Iomega Activity Disk2: "C:\PROGRA~1\Iomega\System32\ActivityDisk.exe" (autostart)Pilote de filtre de trafic IP: System32\DRIVERS\ipfltdrv.sys (manual start)Pilote de tunnelage IP dans IP: System32\DRIVERS\ipinip.sys (manual start)Traducteur d'adresses réseau IP: System32\DRIVERS\ipnat.sys (manual start)Pilote IPSEC: System32\DRIVERS\ipsec.sys (system)Service énumérateur IR: System32\DRIVERS\irenum.sys (manual start)Pilote de bus Plug-and-Play ISA/EISA: System32\DRIVERS\isapnp.sys (system)Pilote de la classe Clavier: System32\DRIVERS\kbdclass.sys (system)Mélangeur audio Wave de noyau Microsoft: system32\drivers\kmixer.sys (manual start)Serveur: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Station de travail: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)LexBce Server: C:\WINDOWS\system32\LEXBCES.EXE (autostart)Assistance TCP/IP NetBIOS: %SystemRoot%\System32\svchost.exe -k LocalService (autostart)Macromedia Licensing Service: "C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe" (manual start)Affichage des messages: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)Partage de Bureau à distance NetMeeting: C:\WINDOWS\System32\mnmsrvc.exe (manual start)Pilote de la classe Souris: System32\DRIVERS\mouclass.sys (system)Redirecteur client WebDav: System32\DRIVERS\mrxdav.sys (manual start)MRXSMB: System32\DRIVERS\mrxsmb.sys (system)Distributed Transaction Coordinator: C:\WINDOWS\System32\msdtc.exe (manual start)Windows Installer: C:\WINDOWS\System32\msiexec.exe /V (manual start)Proxy de service de répartition Microsoft: system32\drivers\MSKSSRV.sys (manual start)Proxy d'horloge de répartition Microsoft: system32\drivers\MSPCLOCK.sys (manual start)Proxy de gestion de qualité de répartition Microsoft: system32\drivers\MSPQM.sys (manual start)Convertisseur en T/site-à-site de répartition Microsoft: system32\drivers\MSTEE.sys (manual start)Pilote UART MIDI MPU-401 Microsoft: system32\drivers\msmpu401.sys (manual start)NABTS/FEC VBI Codec: System32\DRIVERS\NABTSFEC.sys (manual start)NAVENG: \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20030814.007\NAVENG.SYS (manual start)NAVEX15: \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20030814.007\NAVEX15.SYS (manual start)Microsoft TV/Video Connection: System32\DRIVERS\NdisIP.sys (manual start)Pilote TAPI NDIS d'accès distant: System32\DRIVERS
distapi.sys (manual start)NDIS mode utilisateur E/S Protocole: System32\DRIVERS
disuio.sys (manual start)Pilote réseau étendu NDIS d'accès distant: System32\DRIVERS
diswan.sys (manual start)Interface NetBIOS: System32\DRIVERS
etbios.sys (system)NetBT: System32\DRIVERS
etbt.sys (system)DDE réseau: %SystemRoot%\system32
etdde.exe (manual start)DSDM DDE réseau: %SystemRoot%\system32
etdde.exe (manual start)Ouverture de session réseau: %SystemRoot%\System32\lsass.exe (manual start)Connexions réseau: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Pilote réseau 1394: System32\DRIVERS
ic1394.sys (manual start)NLA (Network Location Awareness): %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Norton Unerase Protection Driver: \??\C:\WINDOWS\System32\Drivers\NPDRIVER.SYS (manual start)Norton Unerase Protection: C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE (autostart)Fournisseur de la prise en charge de sécurité LM NT: %SystemRoot%\System32\lsass.exe (manual start)Stockage amovible: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start)Service for NVIDIA(R) nForce(TM) Audio Enumerator: system32\drivers
vax.sys (manual start)NVIDIA nForce MCP Networking Adapter Driver: System32\DRIVERS\NVENET.sys (manual start)Service for NVIDIA(R) nForce(TM) Audio: system32\drivers
vapu.sys (manual start)NVIDIA nForce AGP Bus Filter: System32\DRIVERS
v_agp.sys (system)Pilote de filtre de trafic IPX: System32\DRIVERS
wlnkflt.sys (manual start)Pilote de transfert de trafic IPX: System32\DRIVERS
wlnkfwd.sys (manual start)Contrôleurs hôte IEEE 1394 compatible OHCI: System32\DRIVERS\ohci1394.sys (system)Pilote de port parallèle: System32\DRIVERS\parport.sys (manual start)pavdrv: System32\DRIVERS\pavdrv51.sys (autostart)PCI Bus Driver: System32\DRIVERS\pci.sys (system)PCIIde: System32\DRIVERS\pciide.sys (system)PfModNT: \??\C:\WINDOWS\System32\PfModNT.sys (autostart)Plug-and-Play: %SystemRoot%\system32\services.exe (autostart)Pml Driver HPZ12: C:\WINDOWS\System32\HPZipm12.exe (manual start)Services IPSEC: %SystemRoot%\System32\lsass.exe (autostart)Miniport réseau étendu (PPTP): System32\DRIVERSaspptp.sys (manual start)Pilote processeur: System32\DRIVERS\processr.sys (system)Emplacement protégé: %SystemRoot%\system32\lsass.exe (autostart)Planificateur de paquets QoS: System32\DRIVERS\psched.sys (manual start)Pilote de liaison parallèle directe: System32\DRIVERS\ptilink.sys (manual start)Pilote de connexion automatique d'accès distant: System32\DRIVERSasacd.sys (system)Gestionnaire de connexion automatique d'accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Miniport réseau étendu (L2TP): System32\DRIVERSasl2tp.sys (manual start)Gestionnaire de connexions d'accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Pilote PPPOE d'accès à distance: System32\DRIVERSaspppoe.sys (manual start)Parallèle direct: System32\DRIVERSaspti.sys (manual start)Rdbss: System32\DRIVERSdbss.sys (system)RDPCDD: System32\DRIVERS\RDPCDD.sys (system)Pilote de redirecteur de périphérique Terminal Server: System32\DRIVERSdpdr.sys (manual start)Gestionnaire de session d'aide sur le Bureau à distance: C:\WINDOWS\system32\sessmgr.exe (manual start)Pilote de filtre de lecture digitale de CD audio: System32\DRIVERSedbook.sys (system)Routage et accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)Localisateur d'appels de procédure distante (RPC): %SystemRoot%\System32\locator.exe (manual start)Appel de procédure distante (RPC): %SystemRoot%\system32\svchost -k rpcss (autostart)QoS RSVP: %SystemRoot%\System32svp.exe (manual start)Gestionnaire de comptes de sécurité: %SystemRoot%\system32\lsass.exe (autostart)SAVRT: \??\C:\Program Files\Norton AntiVirus\SAVRT.SYS (manual start)SAVRTPEL: \??\C:\Program Files\Norton AntiVirus\SAVRTPEL.SYS (autostart)Prise en charge des cartes à puces: %SystemRoot%\System32\SCardSvr.exe (manual start)Carte à puce: %SystemRoot%\System32\SCardSvr.exe (manual start)Planificateur de tâches: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Secdrv: System32\DRIVERS\secdrv.sys (autostart)Connexion secondaire: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Notification d'événement système: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)Pilote de filtre Serenum: System32\DRIVERS\serenum.sys (manual start)Pilote de port série: System32\DRIVERS\serial.sys (system)StarForce Protection Environment Driver (version 1.x): System32\drivers\sfdrv01.sys (system)StarForce Protection Helper Driver (version 2.x): System32\drivers\sfhlp02.sys (system)Détection matériel noyau: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Silicon Image SiI 3112 SATARaid Controller: System32\DRIVERS\SI3112r.sys (system)SATALink driver accelerator: System32\DRIVERS\SiWinAcc.sys (system)BDA Slip De-Framer: System32\DRIVERS\SLIP.sys (manual start)Splitter audio du noyau Microsoft: system32\drivers\splitter.sys (manual start)Spouleur d'impression: %SystemRoot%\system32\spoolsv.exe (autostart)Pilote de filtre de restauration système: \SystemRoot\System32\DRIVERS\sr.sys (disabled)Service de restauration système: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Srv: System32\DRIVERS\srv.sys (manual start)Service de découvertes SSDP: %SystemRoot%\System32\svchost.exe -k LocalService (manual start)Acquisition d'image Windows (WIA): %SystemRoot%\System32\svchost.exe -k imgsvc (autostart)BDA IPSink: System32\DRIVERS\StreamIP.sys (manual start)SVKP: \??\C:\WINDOWS\System32\SVKP.sys (autostart)Pilote de bus logiciel: System32\DRIVERS\swenum.sys (manual start)Synthétiseur de table de sons GC noyau Microsoft: system32\drivers\swmidi.sys (manual start)MS Software Shadow Copy Provider: C:\WINDOWS\System32\dllhost.exe /Processid:{012F123A-0AAB-4BB2-96E5-8AD98B962267} (manual start)SymEvent: \??\C:\Program Files\Symantec\SYMEVENT.SYS (manual start)SYMIDSCO: \??\C:\WINDOWS\System32\Drivers\SYMIDSCO.SYS (manual start)Périphérique audio système du noyau Microsoft: system32\drivers\sysaudio.sys (manual start)Journaux et alertes de performance: %SystemRoot%\system32\smlogsvc.exe (manual start)Téléphonie: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Pilote du protocole TCP/IP: System32\DRIVERS	cpip.sys (system)Pilote de périphérique terminal: System32\DRIVERS	ermdd.sys (system)Services Terminal Server: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Thèmes: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Client de suivi de lien distribué: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)Windows User Mode Driver Framework: C:\WINDOWS\System32\wdfmgr.exe (autostart)Pilote de mise à jour microcode: System32\DRIVERS\update.sys (manual start)Gestionnaire de téléchargement: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Hôte de périphérique universel Plug-and-Play: %SystemRoot%\System32\svchost.exe -k LocalService (disabled)Onduleur: %SystemRoot%\System32\ups.exe (manual start)Concentrateur USB2: System32\DRIVERS\usbhub.sys (manual start)Pilote miniport de contrôleur hôte ouvert USB Microsoft: System32\DRIVERS\usbohci.sys (manual start)Classe d'imprimantes USB Microsoft: System32\DRIVERS\usbprint.sys (manual start)Pilote de scanneur USB: System32\DRIVERS\usbscan.sys (manual start)Pilote de stockage de masse USB: System32\DRIVERS\USBSTOR.SYS (manual start)VgaSave: \SystemRoot\System32\drivers\vga.sys (system)Cliché instantané de volume: %SystemRoot%\System32\vssvc.exe (manual start)Horloge Windows: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Pilote ARP IP d'accès distant: System32\DRIVERS\wanarp.sys (manual start)Pilote WINMM de compatibilité audio WDM Microsoft: system32\drivers\wdmaud.sys (manual start)WebClient: %SystemRoot%\System32\svchost.exe -k LocalService (autostart)Infrastructure de gestion Windows: %systemroot%\system32\svchost.exe -k netsvcs (autostart)Service de numéro de série du lecteur multimédia portable: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Carte de performance WMI: C:\WINDOWS\System32\wbem\wmiapsrv.exe (manual start)Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0: \SystemRoot\System32\drivers\ws2ifsl.sys (disabled)World Standard Teletext Codec: System32\DRIVERS\WSTCODEC.SYS (manual start)Mises à jour automatiques: %systemroot%\system32\svchost.exe -k netsvcs (autostart)Configuration automatique sans fil: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)--------------------------------------------------Enumerating Windows NT logon/logoff scripts:*No scripts set to run*Windows NT checkdisk command:BootExecute = autocheck autochk *Windows NT 'Wininit.ini':PendingFileRenameOperations: *Registry value not found*--------------------------------------------------Enumerating ShellServiceObjectDelayLoad items:PostBootReminder: C:\WINDOWS\system32\SHELL32.dllCDBurn: C:\WINDOWS\system32\SHELL32.dllWebCheck: C:\WINDOWS\System32\webcheck.dllSysTray: C:\WINDOWS\System32\stobject.dllActive Disk: *Registry key not found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run*No values found*--------------------------------------------------End of report, 36 566 bytesReport generated in 0,180 secondsCommand line options:   /verbose  - to add additional info on each section   /complete - to include empty sections and unsuspicious data   /full     - to include several rarely-important sections   /force9x  - to include Win9x-only startups even if running on WinNT   /forcent  - to include WinNT-only startups even if running on Win9x   /forceall - to include all Win9x and WinNT startups, regardless of platform   /history  - to list version history onlyVoila Bonne Lecture et a PLUSMusicalement kCm

Utilisateur anonyme · Answer

salut kcmDur, durQuel sont tes soucis ?Est ce que tu peut faire un scan av en ligne, ici par exemple:http://webscanner.kaspersky.fr/a+

kcm · Answer

Salue Moebin toujours pas de dl et de mise a jour possiblekapersky bloke a la mise a jour donc pa de scan  parcontre c le seul scan qui progresse dans sa mise a jour mais tres tres tres lentement je vaie retenter et le laisser longtime pour voir  AU faite   aujourdhu  c'est mon anniversaire(35 balais)   alors  on vas y arriver         !!!!!!!kCm

steph · Answer

je persiste (voir post plus haut) mais comment expliquer que le probleme soit aussi présent sur le Mac (sous os X)

steph · Answer

et voilà mon log..si ca peut servir!!!!!Logfile of HijackThis v1.99.1Scan saved at 17:57:19, on 03/11/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\acer\Acer eConsole\MediaServerService.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Norton AntiVirus\SAVScan.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Acer\eRecovery\Monitor.exeC:\WINDOWS\system32\RUNDLL32.EXEC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\Program Files\Acer\Acer eMode Management\AspireService.exeC:\Program Files\Acer\Acer eConsole\MediaSync.exeC:\Program Files\Lexmark 6200 Series\ezprint.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Messenger\msmsgs.exeC:\hjckthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO4 - HKLM\..\Run: [LaunchApp] AlaunchO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exeO4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /sO4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 6200 Series\ezprint.exe"O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\MICROS~1\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\MICROS~1\OFFICE11\REFIEBAR.DLLO9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exeO23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\acer\Acer eConsole\MediaServerService.exeO23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: lxbu_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbucoms.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

kcm · Answer

saluBiN non non non  pas de scan en ligne possible!Je sais pas si vous aller pouvoir maider la    Je ne veut surtout pas entendre : bin formate tout et reinstallllll  nonnnnnnnnnnnnnnnnn!!!!SVP  sauvez moiiiiiiiiiiiiiiiiiiii'"pour mon anniversaire......""kcm

kcm · Answer

re ouiiiiiiiiiiiiiiiiiiiiiinnnnnuiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiinnnnnnnnnnnnnouinnnnnnnnnnnnnnnnnnnnnkCm

balltrap34 · Answer

salutreverifie ton fichier host stp

kcm · Answer

sallutbien vu ball trap   # Hosts file cleaned by BitDefender Removal Tool127.0.0.1       localhost192.168.0.101  www.trendmicro.com192.168.0.101  trendmicro.com192.168.0.101  rads.mcafee.com192.168.0.101  customer.symantec.com192.168.0.101  liveupdate.symantec.com192.168.0.101  us.mcafee.com192.168.0.101  updates.symantec.com192.168.0.101  update.symantec.com192.168.0.101  www.nai.com192.168.0.101  nai.com192.168.0.101  secure.nai.com192.168.0.101  dispatch.mcafee.com192.168.0.101  download.mcafee.com192.168.0.101  www.my-etrust.com192.168.0.101  my-etrust.com192.168.0.101  mast.mcafee.com192.168.0.101  ca.com192.168.0.101  www.ca.com192.168.0.101  networkassociates.com192.168.0.101  www.networkassociates.com192.168.0.101  avp.com192.168.0.101  www.kaspersky.com192.168.0.101  www.avp.com192.168.0.101  kaspersky.com192.168.0.101  www.f-secure.com192.168.0.101  f-secure.com192.168.0.101  viruslist.com192.168.0.101  www.viruslist.com192.168.0.101  liveupdate.symantecliveupdate.com192.168.0.101  mcafee.com192.168.0.101  www.mcafee.com192.168.0.101  sophos.com192.168.0.101  www.sophos.com192.168.0.101  symantec.comMais je pense que tant que le virus est la se host vas se reactualiser  effacer reste donc impossiblekCM

balltrap34 · Answer

sans redemarrer vide ton fichiers host comme ont as fait avantet la essai un scan surtous ne redemarre pas

kcm · Answer

re salutrien rien ne fonctionne     jai fait ce que ta dit balltrap     kCm

balltrap34 · Answer

Téléchargez le RKFILES.ZIP d'ici :  http://skads.org/special/rkfiles.zip  Créez un nouveau dossier appelé c:RKFiles  Extrayez le contenu de RKFILES.ZIP dans ce nouveau dossier RKFILES. Alors, Redémarrez en Mode sans echecOuvrez C:RKFiles  dossier  double-cliquer RKFILES.BAT attend qu il est finiil vas crer un rapport donne moi le

kcm · Answer

salut balltrapmerci de toccuper encore de moijallais envoyer lanalyse quand le scan de kapersky c'est ENFIN enclencher (30 minutes d'attente)je lui est dit de faire une analyse etendue pour utilisateur experimenter toi en loccurencejattends son rapport et je te lenvoiepuis apres le raport de rkfiles  encore merci a pluskCm

balltrap34 · Answer

okia++

kcm · Answer

bonjoursi tes la c trops bon  sinon a demain je te poserai lautre rapport   pour le moment jai celui de kaspersky   et     c'est carton plein !!!!Regarde moi toute ces saletées....;KASPERSKY ON-LINE SCANNER - RAPPORT jeudi 3 novembre 2005 22:57:45 Système d'exploitation : Microsoft Windows XP Professional,  (Build 2600) Version de Kaspersky On-line Scanner: 5.0.78.0 Dernière mise à jour de la base antivirus Kaspersky :  3/11/2005 Enregistrements dans la base antivirus Kaspersky : 158029-------------------------------------------------------------------------------Paramètres d'analyse:	Analyser avec la base antivirus suivante: étendue	Analyser les archives: vrai	Analyser les bases de messagerie.: vraiCible de l'analyse - Dossiers:	C:\Statistiques de l'analyse:	Total d'objets analysés :: 92672	Nombre de virus trouvés: 15	Nombre d'objets infectés: 76	Nombre d'objets suspects: 0	Durée de l'analyse: 01:30:57Nom de l'objet infecté / Nom du virus / Dernière actionC:\Program Files\RegCleaner\Backups\21.03.2004.22.06.25.206.reg	Infecté: Email-Worm.VBS.Junkboat.a	ignoréC:\Program Files\Microsoft AntiSpyware\Quarantine\59E627F2-87A4-46AC-AEDB-0149F2\7CB9E2F9-0EE3-4044-A692-BA6CB2	Infecté: not-a-virus:AdWare.Win32.NavExcel	ignoréC:\Program Files\Microsoft AntiSpyware\Quarantine\59E627F2-87A4-46AC-AEDB-0149F2\50F4A255-83D3-42C5-B90D-D2229D	Infecté: not-a-virus:AdWare.Win32.NavExcel.b	ignoréC:\Program Files\Microsoft AntiSpyware\Quarantine\59E627F2-87A4-46AC-AEDB-0149F2\72B407C9-2CAD-47FB-9E2D-00CC91	Infecté: not-a-virus:AdWare.Win32.NavExcel.f	ignoréC:\WINDOWS\Downloaded Program Files\bunSetup.cab/lsp_.dll	Infecté: not-a-virus:AdWare.Win32.Sahat.f	ignoréC:\WINDOWS\Downloaded Program Files\bunSetup.cab/SAHAgent_.exe	Infecté: not-a-virus:AdWare.Win32.ShopAtHome.b	ignoréC:\WINDOWS\Downloaded Program Files\bunSetup.cab/SAHUninstall_.exe	Infecté: not-a-virus:AdWare.Win32.Sahat.p	ignoréC:\WINDOWS\Downloaded Program Files\bunSetup.cab/SahHtml_.exe	Infecté: not-a-virus:AdWare.Win32.Sahat.i	ignoréC:\WINDOWS\Downloaded Program Files\bunSetup.cab/WEBInstaller.dll	Infecté: not-a-virus:AdWare.Win32.Sahat.r	ignoréC:\WINDOWS\Downloaded Program Files\bunSetup.cab	CAB: infecté - 5	ignoréC:\WINDOWS\system32	mpf22.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf23.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf24.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32\mscom32.dll	Infecté: Trojan-Spy.Win32.Agent.fr	ignoréC:\WINDOWS\system32	mpf42.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf01.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf02.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf03.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf04.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf05.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf06.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf07.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf08.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf09.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf10.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf11.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf12.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf13.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf14.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf15.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf16.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf17.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf18.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf19.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf20.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf21.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf43.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf44.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf25.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf26.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf27.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf28.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf29.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf30.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf31.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf32.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf33.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf34.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf35.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf36.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf37.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf38.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf39.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32\&#1109;&#1091;mbols\mshta.exe	Infecté: not-a-virus:AdWare.Win32.PurityScan.dh	ignoréC:\WINDOWS\system32\zolker011.dll	Infecté: Trojan-Downloader.Win32.Agent.pi	ignoréC:\WINDOWS\system32\ztoolb011.dll	Infecté: not-a-virus:AdWare.Win32.Zbar.h	ignoréC:\WINDOWS\system32	mpf40.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf41.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf45.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf46.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf47.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf48.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf49.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf50.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf51.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf52.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf53.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf54.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf55.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf56.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf57.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf58.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf59.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf60.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf00.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\hijackthis\backups\backup-20051028-123052-588.dll	Infecté: not-a-virus:AdWare.Win32.HotBar.av	ignoréAnalyse terminée.bye a plussssssMusicalement   kCm

balltrap34 · Answer

la pas de detaildemarre en mode sans echec mais avant imprime la liste des virus qu il ta trouver et en sans echec recherche et suppr

kcm · Answer

B O N J O U RC'est  la lutte finaleeeeeeeee!!!OUIASSSSSs NIquer les trojansJavoue que jy croyer plus    Mais VIVE TOUS CEUX DICI!!!Merci MOE31 !!MERCI MONA !!MERCI BERNIE!! MERCIE BALLTRaP  LE killeur!!DOnc plus rien ! plus de virusVOILA pour les autres je conseille donc de supprimer touts ces fichiers si vous les possederC:\Program Files\RegCleaner\Backups\21.03.2004.22.06.25.206.reg	Infecté: Email-Worm.VBS.Junkboat.a	ignoréC:\Program Files\Microsoft AntiSpyware\Quarantine\59E627F2-87A4-46AC-AEDB-0149F2\7CB9E2F9-0EE3-4044-A692-BA6CB2	Infecté: not-a-virus:AdWare.Win32.NavExcel	ignoréC:\Program Files\Microsoft AntiSpyware\Quarantine\59E627F2-87A4-46AC-AEDB-0149F2\50F4A255-83D3-42C5-B90D-D2229D	Infecté: not-a-virus:AdWare.Win32.NavExcel.b	ignoréC:\Program Files\Microsoft AntiSpyware\Quarantine\59E627F2-87A4-46AC-AEDB-0149F2\72B407C9-2CAD-47FB-9E2D-00CC91	Infecté: not-a-virus:AdWare.Win32.NavExcel.f	ignoréC:\WINDOWS\Downloaded Program Files\bunSetup.cab/lsp_.dll	Infecté: not-a-virus:AdWare.Win32.Sahat.f	ignoréC:\WINDOWS\Downloaded Program Files\bunSetup.cab/SAHAgent_.exe	Infecté: not-a-virus:AdWare.Win32.ShopAtHome.b	ignoréC:\WINDOWS\Downloaded Program Files\bunSetup.cab/SAHUninstall_.exe	Infecté: not-a-virus:AdWare.Win32.Sahat.p	ignoréC:\WINDOWS\Downloaded Program Files\bunSetup.cab/SahHtml_.exe	Infecté: not-a-virus:AdWare.Win32.Sahat.i	ignoréC:\WINDOWS\Downloaded Program Files\bunSetup.cab/WEBInstaller.dll	Infecté: not-a-virus:AdWare.Win32.Sahat.r	ignoréC:\WINDOWS\Downloaded Program Files\bunSetup.cab	CAB: infecté - 5	ignoréC:\WINDOWS\system32	mpf22.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf23.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf24.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32\mscom32.dll	Infecté: Trojan-Spy.Win32.Agent.fr	ignoréC:\WINDOWS\system32	mpf42.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf01.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf02.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf03.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf04.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf05.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf06.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf07.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf08.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf09.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf10.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf11.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf12.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf13.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf14.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf15.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf16.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf17.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf18.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf19.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf20.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf21.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf43.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf44.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf25.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf26.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf27.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf28.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf29.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf30.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf31.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf32.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf33.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf34.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf35.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf36.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf37.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf38.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf39.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32\&#1109;&#1091;mbols\mshta.exe	Infecté: not-a-virus:AdWare.Win32.PurityScan.dh	ignoréC:\WINDOWS\system32\zolker011.dll	Infecté: Trojan-Downloader.Win32.Agent.pi	ignoréC:\WINDOWS\system32\ztoolb011.dll	Infecté: not-a-virus:AdWare.Win32.Zbar.h	ignoréC:\WINDOWS\system32	mpf40.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf41.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf45.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf46.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf47.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf48.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf49.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf50.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf51.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf52.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf53.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf54.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf55.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf56.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf57.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf58.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf59.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf60.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\WINDOWS\system32	mpf00.exe	Infecté: Trojan.Win32.Agent.kz	ignoréC:\hijackthis\backups\backup-20051028-123052-588.dll	Infecté: not-a-virus:AdWare.Win32.HotBar.av	ignoréAttention le fichier mscom32.dll se vire avec killbox(voir plus haut)bon jespere que espo13 et Steph vont pouvoir le faireENcore mille merci!     balltrap si tu menvoie une adresse postale je tenvoie mon album voir mon site www.sonsofgaia.comMusicalement kCM Percution  SONS OF GAÏA

balltrap34 · Answer

content pour toia++

kcm · Answer

re salutEUH balltrap chuis serieux, chuis musiciens je suis dans un groupe de zik depuis 8ans et on viens de sortir notre nouvel album Chuis pas du tout a fond la chasse et pourtant je viens de me faire aider par un chasseur cela prouve bien ce que je dit toujours  "Faites ce que vous aimer,il y as du bon partout"tout sa pour te dire que je veut t'offir notre nouvel album ,alors tu mail ici : kcmkcm@wanadoo.fr  tu me donne ton adresse POSTALE et je te l'envoie a mes frais.Je peut que te dire fait confiance et regarde ici : www.sonsofgaia.com pleins de gens mon fait confiance et il mon envoyer un cheque pour sa il lon tous eu!a bientot mais en meme temps euh si je revien ici c'est que jai un big vers alerte et tout et tout  ... alors ....chai s pa koi dire....ByeeeeMusicalement kCm percution SONS OF GAÏA

balltrap34 · Answer

salutje te remercie c est gentilperso la music et moi cela fait deuxmeme dans mon camion je ne l ecoute pas lolfait en profiter quelqu un d autres c est tres sympa

Utilisateur anonyme · Answer

salut gerardtu dois t ennuyer dans ton camion lolT aimes le silence???Moi j arrive a rien faire, si jai pas mon petit fond sonore de rap lola+

balltrap34 · Answer

salut quentinje met la radio mais j ecoute beaucoup les debat de toutes sorte

Utilisateur anonyme · Answer

salut Gerard;ca va? bien dormi,Adepte de France inter, RTL, hummm enrichissant tout cas...

balltrap34 · Answer

oui bien dormiet c est surtout RMC

Utilisateur anonyme · Answer

Je penserais a toi lorsque je mettrais RMCBonne fin de matinee mon bon Gerard, on te voit moins present au plus grand regret de ccm

balltrap34 · Answer

un peu de lassitude c est tous mais cela vas revenir

Utilisateur anonyme · Answer

J espere que cela va revenirla becane est operationelle?a+

balltrap34 · Answer

oui t inquiete paset pour la becane oui c est bon il manque juste deux cache que j ai commander et un bon reglage de carbu

Utilisateur anonyme · Answer

tu touche vraiment a tout lol

balltrap34 · Answer

je suis un perpetuel curieux et en plus autodidactdonc des que je m interresse a quelque chose il faut que j etudie la chose pour le comprendre sinon je suis pas content

Utilisateur anonyme · Answer

mdr,gerard ronchonne lolc est super de s interresser a tout en tout cas...

balltrap34 · Answer

pas tous mais pas mal de chose

Alertes vers!pas de mise a jour sur la toile!

97 réponses

Discussions similaires

Newsletters