Geebx devra être détruite !

Résolu
AlinusG -  
Bonjour à tous !
Je suis un petit nouveau (voir mon profil por les infos essentielles me concernant) et j'ai un gros souci (ô surprise :-)) sur mon ordi .
(XP home avec SP1 à jour, Trend Intenet security 12).

Amis docteurs, voici ler symptômes :
- affichage intempestif de fenetres pub avec un contour design... (presque jolies, tiens)
- IE ouvert, envoi vers des pages type OAS.CENTRAL ou PAYPOPUP (principalement...)
- surchage du proc'....
- lutte de titan à la AOM contre winfixer 2005 qui veut s'installer...

IL y a quatre jours que je galère en lisant beaucoup de forums et le problème que j'ai trouvé le plus proche est celui que Real Mona et Regis59 ont parfaitement traité ici , à propos du problème de Cédric...
J'ai la geebx.dll (+ au moins, une de ses DLL conséquentes) qui est invirable...

J'ai à peu près le schéma à faiure en tête, mais, si quelqu'un pouvait m'aider, ce serait fantastique et très sympa.

Donc, là aussi , surprise... , je vous copie mon log' HJT ci-dessous et vous remercie par avance !

Logfile of HijackThis v1.99.1
Scan saved at 07:57:11, on 16/11/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\TRENDM~1\INTERN~2\PccGuide.exe
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\The Cleaner\tca.exe
C:\Program Files\The Cleaner\tcm.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Outlook Express\msimn.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\tmproxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Alain\Mes documents\Unzipped\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: MSEvents Object - {B313D637-F405-4052-AC37-E2119AB3C8F8} - C:\WINDOWS\System32\geebx.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe"
O4 - HKLM\..\Run: [tcactive] C:\Program Files\The Cleaner\tca.exe
O4 - HKLM\..\Run: [tcmonitor] C:\Program Files\The Cleaner\tcm.exe
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119644501453
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005102501/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
O20 - Winlogon Notify: geebx - C:\WINDOWS\System32\geebx.dll
O20 - Winlogon Notify: URL - C:\WINDOWS\system32\q486lels1hq6.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Local Security Authority Server (LSA Server) - Unknown owner - C:\WINDOWS\System32\lsasrv.exe (file missing)
O23 - Service: Local Security Authority Subsystem Service (lsass) - Unknown owner - C:\WINDOWS\lsass.exe (file missing)
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\tmproxy.exe
O23 - Service: MS Dns Service (WinNet) - Unknown owner - C:\WINDOWS\system32\wincntrl.exe (file missing)

----------------------
A plus ! Je ne reviendrai devant la machine qu'en soirée (21h15 au plus tard), pour quelques heures, au moins :-))))))
Configuration: Windows XP familial avec SP1 à jour.
AV Trend Internet Security 12

23 réponses

Résumé de la discussion

Un utilisateur Windows XP SP1 est confronté à une infection publicitaire et à des redirections IE, avec surcharge du processeur et l’installation potentielle de WinFixer 2005, caractérisée par geebx.dll. Le log HijackThis révèle des éléments suspects tels que O2/BHO geebx.dll et O16 teleir_cert, ainsi que des entrées WinlogonNotify, avec une suggestion de suppression et d’outils anti‑spyware. Plusieurs recommandations évoquent L2MFix (ou l2mfix.exe) en mode normal, l’analyse des clés de démarrage et des extensions ActiveX, ainsi que des scans en ligne pour obtenir un rapport clair. En outre, le fil illustre l’entraide communautaire autour du problème, avec des échanges de liens et d’exemples de rapports, tout en restant sans verdict unique sur l’état final.

Bobot (l’IA à votre service)
  2. AlinusG Auteur
    Remarquable doc, seb, merci ! Là où je n'ai pas été bon, c'est sur le contrôle des ActiveX...

    Maintenant, il faut que je nettoie... merci à tous de vos conseils à venir ....
    0
    1. AlinusG Auteur
      C'est bon, je me suis rapatrié devant la bécane en folie, plus tôt que prévu...
      Mazette, gros trafic sur le site !
      0
      1. AlinusG Auteur
        Un petit up... j'espère n'embeter personne avec...
        C'est sûr que mon log ressemble à d'autres, mais je crains d'appliquer des soluces préconisées par Régis59 sur de mauvaises lignes du log (ou pas toutes).

        Merci de votre aide .
        0
        1. boulepate
          Salut,
          remet un rapport hijack s'il te plait .
          0
      3. AlinusG Auteur
        Salut Boulepate,

        Je te colle ça d'ici une demi-heure maxi, je suis pas devant la bécane...

        Merci de te réponse !
        0
        1. boulepate
          Pas de probléme j'serais encore là ;)
          0
      4. AlinusG Auteur
        Ouin, ouin... :-)
        J'ai tout contre moi, un mauvais titre de topic, un empêchement pro.. enfin, voilà le dernier log, Boulepate...

        Logfile of HijackThis v1.99.1
        Scan saved at 15:14:53, on 17/11/2005
        Platform: Windows XP SP1 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\System32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\rundll32.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\System32\svchost.exe
        C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
        C:\PROGRA~1\TRENDM~1\INTERN~2\tmproxy.exe
        C:\Program Files\Microsoft IntelliType Pro\type32.exe
        C:\WINDOWS\SOUNDMAN.EXE
        C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe
        C:\Program Files\The Cleaner\tca.exe
        C:\Program Files\The Cleaner\tcm.exe
        C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
        C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
        C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
        C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
        C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
        C:\Program Files\Outlook Express\msimn.exe
        C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
        C:\Program Files\Microsoft Works\WkDStore.exe
        C:\Documents and Settings\Alain\Mes documents\Unzipped\hijackthis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.news.yahoo.com/
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: MSEvents Object - {B313D637-F405-4052-AC37-E2119AB3C8F8} - C:\WINDOWS\System32\geebx.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O4 - HKLM\..\Run: [type32]
        0
        1. AlinusG Auteur
          La scoumoune !
          Le log complet...

          Logfile of HijackThis v1.99.1
          Scan saved at 15:14:53, on 17/11/2005
          Platform: Windows XP SP1 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\System32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\system32\rundll32.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\System32\svchost.exe
          C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
          C:\PROGRA~1\TRENDM~1\INTERN~2\tmproxy.exe
          C:\Program Files\Microsoft IntelliType Pro\type32.exe
          C:\WINDOWS\SOUNDMAN.EXE
          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe
          C:\Program Files\The Cleaner\tca.exe
          C:\Program Files\The Cleaner\tcm.exe
          C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
          C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
          C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
          C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
          C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
          C:\Program Files\Outlook Express\msimn.exe
          C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
          C:\Program Files\Microsoft Works\WkDStore.exe
          C:\Documents and Settings\Alain\Mes documents\Unzipped\hijackthis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.news.yahoo.com/
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: MSEvents Object - {B313D637-F405-4052-AC37-E2119AB3C8F8} - C:\WINDOWS\System32\geebx.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
          O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
          O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
          O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe"
          O4 - HKLM\..\Run: [tcactive] C:\Program Files\The Cleaner\tca.exe
          O4 - HKLM\..\Run: [tcmonitor] C:\Program Files\The Cleaner\tcm.exe
          O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
          O4 - Global Startup: hpoddt01.exe.lnk = ?
          O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
          O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
          O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
          O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
          O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
          O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
          O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
          O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
          O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
          O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119644501453
          O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005102501/housecall.trendmicro.com/housecall/xscan53.cab
          O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
          O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
          O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
          O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
          O20 - Winlogon Notify: geebx - C:\WINDOWS\System32\geebx.dll
          O20 - Winlogon Notify: ShellCompatibility - C:\WINDOWS\system32\ktpsl7771.dll
          O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
          O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
          O23 - Service: Local Security Authority Server (LSA Server) - Unknown owner - C:\WINDOWS\System32\lsasrv.exe (file missing)
          O23 - Service: Local Security Authority Subsystem Service (lsass) - Unknown owner - C:\WINDOWS\lsass.exe (file missing)
          O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
          O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
          O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
          O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\tmproxy.exe
          O23 - Service: MS Dns Service (WinNet) - Unknown owner - C:\WINDOWS\system32\wincntrl.exe (file missing)
          0
          1. boulepate
            Re,
            tu peux fixer ceci:

            O2 - BHO: MSEvents Object - {B313D637-F405-4052-AC37-E2119AB3C8F8} - C:\WINDOWS\System32\geebx.dll
            O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
            O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
            O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
            O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
            O20 - Winlogon Notify: geebx - C:\WINDOWS\System32\geebx.dll
            O20 - Winlogon Notify: ShellCompatibility - C:\WINDOWS\system32\ktpsl7771.dll

            Tu as quoi comme logiciels anti-spyware?
            0
            1. AlinusG Auteur
              Je suis vacciné Spybot 1.4 (enfin, avant les probs, je n'avais qu'un 1.3) et ad-aware pour nettoyer...

              Sinon, je n'ai rien de plus en protection résidente, hormis Trend Security 12 (qui a été désactivé 1/2 heure, pendant laquelle je me suis chopé des merdes pas croyables...)

              Je rentre à la casa à 17h45 et je fixe ça.

              Tu peux me détailler un peu l'ordre de la procédure d'accompagnement (entre Killbox, xpprocess, clean40, hijack, les modes sans echec, puis normaux, la restaur' desactiveé, l'internet coupé, les services arrêtés.... ben..... devine, je me mélange et jusqu'à présent, je les ai pas eu dans le bon ordre ;-))

              Merci de ta sollicitude, boulepate !
              0
              1. boulepate
                Alors, si je devais te proposer un ordre je te conseillerais celui ci:

                1. Desactiver le restauration du systeme
                2. Afficher les fichiers et dossiers masqués
                3. Ce debarrasser des fichiers temporaires avec Cleanup40
                4. Nettoyer ta base de registre avec Regseeker
                ( http://www.01net.com/telecharger/windows/Utilitaire/systeme/fiches/29399.html )
                5. Faire un scan avec ton anti-virus et tes logiciels anti-spyware (spybot, a²free , ad-aware , ect.. )
                6. En profiter pour faire un scan anti-virus en ligne
                - http://www.bitdefender.fr
                7. Puis faire ce scan en ligne anti-spyware
                - http://www.trendmicro.com/spyware-scan/
                8. Faire un scan avec Hijack colle le rapport sur le forum pour une verification si tu ne comprends rien avec les lignes.
                9. Si ton rapport est correct, reactiver la restauration du systeme, puis recacher les fichiers.
                10. le mode sans echec utilise le, si tu as un fichier persistant detecté par spybot ou autre.

                Voilà, j'espere que c'est un peu plus clair comme ça,
                0
            2. AlinusG Auteur
              MERCI !
              Je teste... ça va être un peu long, j'ai 60 go de données pour le scan des AV...
              Je te tiens au courant .
              Bonne soirée ...
              0
              1. AlinusG Auteur
                Logfile of HijackThis v1.99.1
                Scan saved at 23:11:59, on 17/11/2005
                Platform: Windows XP SP1 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\System32\Ati2evxx.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\system32\rundll32.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\Explorer.EXE
                C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
                C:\WINDOWS\System32\svchost.exe
                C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
                C:\PROGRA~1\TRENDM~1\INTERN~2\tmproxy.exe
                C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
                C:\Program Files\Microsoft IntelliType Pro\type32.exe
                C:\WINDOWS\SOUNDMAN.EXE
                C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe
                C:\Program Files\The Cleaner\tca.exe
                C:\Program Files\The Cleaner\tcm.exe
                C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
                C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
                C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
                C:\WINDOWS\System32\HPZipm12.exe
                C:\WINDOWS\System32\wuauclt.exe
                C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
                C:\Documents and Settings\Alain\Mes documents\Unzipped\hijackthis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: MSEvents Object - {B313D637-F405-4052-AC37-E2119AB3C8F8} - C:\WINDOWS\System32\geebx.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                O4 - HKLM\..\Run: [type32]
                0
                1. Utilisateur anonyme
                  salut
                  met le en entier

                  a+
                  0
                  1. Utilisateur anonyme
                    Re,
                    Je te met uniquement la manip pour ton geebx mais il en restera a virer...boulepate ou moi le fera...

                    ****

                    Imprime, ou enregistre ceci dans le bloc note pour ne rien oublier.

                    1/

                    télécharge : process xp ici:
                    http://www.sysinternals.com/files/procexpnt.zip

                    Télécharge: Pocket Killbox ici
                    http://www.downloads.subratam.org/KillBox.exe

                    :: Démo d utilisation (merci a Balltrap34 pour cette réalisation) ::
                    http://pageperso.aol.fr/balltrap34/killbox.htm

                    2/

                    Déconnecte toi du net.
                    Ferme tous les programmes en cours (média player, internet explorer, ...etc)

                    Dézippe (clic droit > extraire) process xp et double clic sur processxp.exe

                    * Dans la fenêtre principale de processxp double clic sur winlogon.exe
                    Dans la nouvelle fenêtre qui s'ouvre clique sur threads
                    sélectionne seulement les lignes qui contiennent geebx.dll puis clique sur kill pour chacune des lignes trouvées.
                    une fois fait, valide avec ok

                    * Dans la fenêtre principale de processxp double clic sur explorer.exe
                    Dans la nouvelle fenêtre qui s'ouvre clique sur threads
                    sélectionner seulement les lignes qui contiennent geebx.dll puis clique sur kill pour chacune des lignes trouvées.
                    une fois fait, valide avec ok

                    3/

                    puis lancer HijackThis:

                    clique sur "do a system scan only"

                    * Cocher la case au début de ces lignes:

                    O2 - BHO: MSEvents Object - {B313D637-F405-4052-AC37-E2119AB3C8F8} - C:\WINDOWS\System32\geebx.dll

                    O20 - Winlogon Notify: geebx - C:\WINDOWS\System32\geebx.dll

                    * Valider avec fix checked

                    5/

                    Double clic sur killbox.exe (Pocket Killbox)

                    - coche: delete on reboot
                    - Dans "Full Path of File to Delete"
                    copie et colle:

                    C:\WINDOWS\System32\geebx.dll

                    - clique sur la croix rouge
                    - une fenêtre va apparaître pour confirmation clique sur YES
                    - une seconde fenêtre te demande si tu veux redémarrer clique sur YES

                    Laisse le pc redémarrer.
                    Et après reposte un log HijackThis.

                    A+
                    0
                    1. AlinusG Auteur
                      Salut Régis59 ! merci !

                      Bilan de la nuit...

                      NOuveau scan Bitdefender + spyware-scan de Trend
                      ta manip' ce matin, deplus executée en sans échec, ace restaur desac + fichiers non -masqu"s etc... et cela donne, oh misère, toujours la même chose....

                      Logfile of HijackThis v1.99.1
                      Scan saved at 08:06:40, on 18/11/2005
                      Platform: Windows XP SP1 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\System32\Ati2evxx.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
                      C:\PROGRA~1\TRENDM~1\INTERN~2\tmproxy.exe
                      C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
                      C:\WINDOWS\system32\rundll32.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\PROGRA~1\TRENDM~1\INTERN~2\PccGuide.exe
                      C:\Program Files\Microsoft IntelliType Pro\type32.exe
                      C:\WINDOWS\SOUNDMAN.EXE
                      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                      C:\Program Files\The Cleaner\tca.exe
                      C:\PROGRA~1\TRENDM~1\INTERN~2\TSC.EXE
                      C:\Program Files\The Cleaner\tcm.exe
                      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
                      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
                      C:\WINDOWS\System32\wuauclt.exe
                      C:\Documents and Settings\Alain\Mes documents\Unzipped\hijackthis\HijackThis.exe
                      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
                      C:\WINDOWS\System32\HPZipm12.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.news.yahoo.com/
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: MSEvents Object - {B313D637-F405-4052-AC37-E2119AB3C8F8} - C:\WINDOWS\System32\geebx.dll
                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                      O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
                      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                      O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
                      O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe"
                      O4 - HKLM\..\Run: [tcactive] C:\Program Files\The Cleaner\tca.exe
                      O4 - HKLM\..\Run: [tcmonitor] C:\Program Files\The Cleaner\tcm.exe
                      O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
                      O4 - Global Startup: hpoddt01.exe.lnk = ?
                      O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
                      O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
                      O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
                      O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
                      O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
                      O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
                      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                      O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
                      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
                      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
                      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119644501453
                      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005102501/housecall.trendmicro.com/housecall/xscan53.cab
                      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
                      O20 - Winlogon Notify: App Paths - C:\WINDOWS\system32\k644lghq164e.dll
                      O20 - Winlogon Notify: geebx - C:\WINDOWS\System32\geebx.dll
                      O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
                      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                      O23 - Service: Local Security Authority Server (LSA Server) - Logitech, Inc. - (no file)
                      O23 - Service: Local Security Authority Subsystem Service (lsass) - Logitech, Inc. - (no file)
                      O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
                      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
                      O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
                      O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
                      O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\tmproxy.exe

                      La geebx + une autre qui varie à chaque boot...

                      Merci à Balltrap pour le tuto : super bien fait...

                      Je serai là en non-stop cet aprèm' (RTT.....)

                      Merci de votre aide, en tous cas ! Maintenant, j'y crois un peu...
                      0
                      1. boulepate
                        Salut,
                        désactive la restauration du systéme puis redemarre en mode sans echec et fixe ceci:

                        O20 - Winlogon Notify: App Paths - C:\WINDOWS\system32\k644lghq164e.dll
                        O20 - Winlogon Notify: geebx - C:\WINDOWS\System32\geebx.dll
                        0
                    2. AlinusG Auteur
                      Salut !

                      Je ne fixe pas la ligne 02 ?
                      Parce que fixer, en safe, 02 et les 2 lignes 20 winlogon (geebx.dll + aleatoire.dll), çafait plusieurs soirées depuis 8 jours que je le fais ;-) :-) et elles ne disparaissent pas.

                      Y aurait-il un réglage particulier de Hijack ?
                      0
                      1. boulepate
                        Merde, si tu as raison fixe la 02 puis les deux 020, desactive la restauration du systeme puis redemarre en mode sans eche et fixe ces trois lignes puis remet un rapport.
                        En meme temps va voir la-abs si elles ce lancent pas au demarrage:
                        demarrer, executer, tape msconfig, onglet demarrage, puis desactive si tu vois une ligne ressemblante ;)
                        0
                    3. Utilisateur anonyme
                      salut
                      les 2 lignes 020 sont independantes,
                      tu as bien fait la manip que jte demande?
                      Tu as bien supprimer tous dans process xp, puis fixer les lignes et ensuite kill box?

                      a+
                      0
                      1. AlinusG Auteur
                        Salut Régis59,

                        Oui...
                        J'ai tout fait
                        killé 4 lignes geebx sous xpprocess dans explorer
                        aucvune ligne présente dans winlogon
                        killbox ensuite, après avoir supprimé le parametre de sauvegarde de la dll
                        ave c le fix aussi
                        dans l'ordre ...
                        0
                        1. AlinusG Auteur
                          Je viens de refaire en safe, en supprimant des sauvegardes qui traiaient dans les backups de hijack et j'arriv etjs à

                          Logfile of HijackThis v1.99.1
                          Scan saved at 14:27:38, on 18/11/2005
                          Platform: Windows XP SP1 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\System32\Ati2evxx.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\WINDOWS\system32\rundll32.exe
                          C:\WINDOWS\system32\Ati2evxx.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\Program Files\Microsoft IntelliType Pro\type32.exe
                          C:\WINDOWS\SOUNDMAN.EXE
                          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                          C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe
                          C:\Program Files\The Cleaner\tca.exe
                          C:\Program Files\The Cleaner\tcm.exe
                          C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
                          C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
                          C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
                          C:\PROGRA~1\TRENDM~1\INTERN~2\tmproxy.exe
                          C:\Documents and Settings\Alain\Mes documents\Unzipped\hijackthis\HijackThis.exe
                          C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
                          C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
                          C:\WINDOWS\System32\HPZipm12.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.news.yahoo.com/
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          O2 - BHO: MSEvents Object - {B313D637-F405-4052-AC37-E2119AB3C8F8} - C:\WINDOWS\System32\geebx.dll
                          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                          O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                          O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
                          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                          O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
                          O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe"
                          O4 - HKLM\..\Run: [tcactive] C:\Program Files\The Cleaner\tca.exe
                          O4 - HKLM\..\Run: [tcmonitor] C:\Program Files\The Cleaner\tcm.exe
                          O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
                          O4 - Global Startup: hpoddt01.exe.lnk = ?
                          O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
                          O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
                          O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
                          O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
                          O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
                          O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
                          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                          O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                          O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
                          O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
                          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
                          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119644501453
                          O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005102501/housecall.trendmicro.com/housecall/xscan53.cab
                          O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
                          O20 - Winlogon Notify: CSCSettings - C:\WINDOWS\system32\j42qlef51h2.dll
                          O20 - Winlogon Notify: geebx - C:\WINDOWS\System32\geebx.dll
                          O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
                          O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                          O23 - Service: Local Security Authority Server (LSA Server) - Logitech, Inc. - (no file)
                          O23 - Service: Local Security Authority Subsystem Service (lsass) - Logitech, Inc. - (no file)
                          O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
                          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
                          O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
                          O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
                          O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\tmproxy.exe
                          0
                          1. AlinusG Auteur
                            J'ai également fait ta manip' boulepate.
                            Rien de vu de spécial dans les services démarrage de msconfig
                            0
                            1. boulepate
                              Re,

                              je comprends pas pourquoi malgrès que tu les fixe elles sont encore là:

                              O20 - Winlogon Notify: CSCSettings - C:\WINDOWS\system32\j42qlef51h2.dll
                              O20 - Winlogon Notify: geebx - C:\WINDOWS\System32\geebx.dll

                              Quelqu'un à une idée ?
                              0
                          2. balltrap34 Contributeur sécurité
                            salut
                            fait ceci
                            telecharge ceci
                            http://www.downloads.subratam.org/l2mfix.exe
                            decompresse le double clik sur l2mfix.bat appuie sur n importe quelle touche et ensuite choisi l option 1
                            attend il vas faire un rapport fait un copier coller de celui ci
                            ne fait surtout rien d autres
                            0
                            • 1
                            • 2

                            Discussions similaires

                            Fichier endommagé introuvable et insupprimable...
                            Dave.7

                            5 réponses
                            MacBook - impossible de placer dans corbeille
                            Carlinow

                            4 réponses
                            Impossible de placer l'élément à la corbeille
                            Garfield

                            9 réponses
                            Téléchargement de fichier Impossible Google drive
                            creafter

                            11 réponses
                            Corbeille endommagée
                            Super-PinGu

                            9 réponses