[hijackthis] Fermé

Question

Bonjour,Je souhaiterais que quelqu'un puisse regarder mon hijackthis, car j'ai plein de messages bizarres lorsque mon ordinateur se met en route.J'ai un cadre de Selfburn qui m'inscrit :Incorrect <Burning SWFileNameAndPath> Parameter in file : C:\AcerSW\Selfburn\Lib\selfburn.FRUn autre cadre Sous système MS-DOS 16 Bits :C:WINDOWS\system32\smmss.exele processeur NTVDM a rencontré une instruction non autoriséeCS:06d3 IP:0215 OP:636f756c64Fermer pour mettre fin à l'application. (Quand je ferme, ça revient toujours lorsque je rallume l'ordinateur)Voici l'hijackthis de mon ordinateur windows XPLogfile of HijackThis v1.99.1Scan saved at 14:35:51, on 17/11/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\AGRSMMSG.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\WINDOWS\system32\USBPlug.exeC:\Program Files\SlySoft\CloneCD\CloneCDTray.exeC:\Program Files\F-Secure Anti-Virus\Common\FSM32.EXEC:\WINDOWS\system32undll32.exeC:\Program Files\QuickTime\qttask.exeC:\sj657\hpupdate.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exeC:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Shareaza\Shareaza.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exeC:\PROGRA~1\Web Offer\wo.exeC:\PROGRA~1\ezula\mmod.exeC:\PROGRA~1\LIVECOM\APPLIC~1\EXE\LIVECOM.EXEC:\Program Files\OpenOffice.org1.1.5\program\soffice.exeC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEC:\PROGRA~1\LIVECOM\Toaster\Toaster.exeC:\PROGRA~1\LIVECOM\APPLIC~1\eConfv4\ftplayer.exeC:\WINDOWS\system32\cisvc.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\Program Files\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exeC:\Program Files\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exeC:\Program Files\F-Secure Anti-Virus\Anti-Virus\FSGK32.EXEC:\Program Files\F-Secure Anti-Virus\Anti-Virus\fssm32.exeC:\Program Files\F-Secure Anti-Virus\Common\FSMA32.EXEC:\Program Files\F-Secure Anti-Virus\Common\FSMB32.EXEC:\WINDOWS\system32
vsvc32.exeC:\Program Files\F-Secure Anti-Virus\Common\FCH32.EXEC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\fxssvc.exeC:\Program Files\F-Secure Anti-Virus\Common\FAMEH32.EXEC:\Program Files\F-Secure Anti-Virus\Anti-Virus\fsav32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\F-Secure Anti-Virus\FWES\Program\fsdfwd.exeC:\Program Files\F-Secure Anti-Virus\FSGUI\fsguiexe.exeC:\Documents and Settings\Aoura\Local Settings\Temporary Internet Files\Content.IE5\URS9I9K7\HijackThis[1].exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - (no file)O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [SelfBurn] C:\AcerSW\SelfBurn\SelfBurn.exeO4 - HKLM\..\Run: [dscService] C:\WINDOWS\system32\USBPlug.exeO4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /sO4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure Anti-Virus\Common\FSM32.EXE" /splashO4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure Anti-Virus\TNB\TNBUtil.exe" /CHECKALL /WAITFORSWO4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\F-Secure Anti-Virus\FSGUI\FSSW.EXE" /rebootO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [HP Update 4300C] C:\sj657\hpupdate.exe 4300CO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"O4 - HKLM\..\Run: [Sp2Protect] C:\WINDOWS\system32\sp2protect.exeO4 - HKLM\..\Run: [Bluetooth] C:\WINDOWS\system32\shell32.exeO4 - HKLM\..\Run: [Windows Update] C:\WINDOWS\system32\wudupdate.exeO4 - HKLM\..\Run: [Kernel32] C:\WINDOWS\system32\username.exeO4 - HKLM\..\Run: [I download pirated Software] C:\WINDOWS\system32\_.gofO4 - HKLM\..\Run: [MMC Recovery] C:\WINDOWS\system32\username.exeO4 - HKLM\..\Run: [Local Authority Service] C:\WINDOWS\system32\smmss.exeO4 - HKLM\..\Run: [Registry Backup] C:\WINDOWS\system32\wuauclt10.exeO4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -uO4 - HKLM\..\Run: [BO1HelperStartUp] C:\PROGRA~1\BUTTER~1\BO1HEL~1.EXE /partner BO1O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -trayO4 - HKCU\..\Run: [WinMX] C:\Program Files\WinMX\WinMX.exe -mO4 - HKCU\..\Run: [eZWO] C:\PROGRA~1\Web Offer\wo.exeO4 - HKCU\..\Run: [eZmmod] C:\PROGRA~1\ezula\mmod.exeO4 - HKCU\..\Run: [Livecom] "C:\PROGRA~1\LIVECOM\APPLIC~1\EXE\..\..\Launcher\Exe\SilentLauncher.exe"O4 - HKCU\..\RunOnce: [Web Offer] C:\WINDOWS\system32\sp2protect.exeO4 - Startup: OpenOffice.org 1.1.5.lnk = C:\Program Files\OpenOffice.org1.1.5\program\quickstart.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXEO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll (file missing)O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll (file missing)O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin2.dllO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/WebsiteAccess/ie/bridge-c18.cabO16 - DPF: {49232000-16E4-426C-A231-62846947304B} - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cabO16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1129495842062O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photoways.com/clients/ImageUploader3.cabO16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/7/532/6712/2.0.0.33/player.virtools.com/downloads/player/Install2.0/Installer.exeO23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: F-Secure Anti-Virus 2005 (BackWeb Plug-in - 4476822) - Unknown owner - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXEO23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exeO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exeO23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exeO23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure Anti-Virus\FWES\Program\fsdfwd.exeO23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure Anti-Virus\Common\FSMA32.EXEO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exeJe vous remercie de bien vouloir me donner un gros coup de main.F-Secure Anti-Virus 2005 : j'ai un message car mes définitions des virus sont anciennes, mais quand je fais : vérifier maintenant, ça ne fonctionne pas.

ben13010 · Answer

salut desinstalle , supprime manuellment et fixe  	C:\PROGRA~1\Web Offer\wo.exeC:\PROGRA~1\ezula\mmod.exefixe ca a moins que c'est toi qui l'ai installé et que tu sois sur de ces programmes 	C:\PROGRA~1\LIVECOM\APPLIC~1\EXE\LIVECOM.EXEC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEfixe R3 - Default URLSearchHook is missing   	O2 - BHO: (no name) - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - (no file)celui la est bizarre O4 - HKLM\..\Run: [Local Authority Service] C:\WINDOWS\system32\smmss.exeO4 - HKCU\..\Run: [eZmmod] C:\PROGRA~1\ezula\mmod.exe 	O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/WebsiteAccess/ie/bridge-c18.cabO16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/7/532/6712/2.0.0.33/player.virtools.com/downloads/playe r/Install2.0/Installer.exepour celui la (023 ) faut desactiver le service O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exeDémarrer -> Exécuter -> tape services.msc, et supprime le service Boonty Games - BOONTY. ( arreter puis desactiver vire tous ce qui a trait a bounty   , fixe ensuite la ligne redemarre et reposte bye

boulepate · Answer

Salut,Il reste pas mal de salopries .. il faudrait passer un anti trojan:a² free:  Contre les trojans et malware.a² free

isabelle54 · Answer

Bonsoir,Quelqu'un peut il me répondre, merci

boulepate · Answer

Re,tu peux fixer ceci:O4 - HKLM\..\Run: [Sp2Protect] C:\WINDOWS\system32\sp2protect.exeO4 - HKLM\..\Run: [Windows Update] C:\WINDOWS\system32\wudupdate.exe O4 - HKLM\..\Run: [I download pirated Software] C:\WINDOWS\system32\_.gofO4 - HKLM\..\Run: [MMC Recovery] C:\WINDOWS\system32\username.exeO4 - HKLM\..\Run: [Registry Backup] C:\WINDOWS\system32\wuauclt10.exe O4 - HKCU\..\RunOnce: [Web Offer] C:\WINDOWS\system32\sp2protect.exe Recherche et supprime ceci: (attention à l'ortographe)wudupdate.exe _.gofusername.exewuauclt10.exe sp2protect.exe Puis remet un rapport s'il te plait. Tu as quoi comme logiciels anti-spyware?

isabelle54 · Answer

Par rapport à l'hijackthis, je voulais savoir si on peut réparer des problèmes de fenêtres qui s'ouvrent dès le démarrage de l'ordi :La 1ère est celle-ci :SELFBURN :Incorrect <Burning SWFileNameAndPath> Parameter in file : C:\AcerSW\Selfburn\Lib\selfburn.FREt l'autre :Invalid Backweb application id4476822Que dois-je faire ?

isabelle54 · Answer

Je t'envois le rapport smitfraudfix en 1er tempsSmitFraudFix v1.95Rapport fait à 10:42:52,60 le 18/11/2005Executé à partir de C:\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Aoura\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Aoura\Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

isabelle54 · Answer

Logfile of HijackThis v1.99.1Scan saved at 11:08:15, on 18/11/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\AGRSMMSG.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\WINDOWS\system32\USBPlug.exeC:\Program Files\SlySoft\CloneCD\CloneCDTray.exeC:\Program Files\QuickTime\qttask.exeC:\sj657\hpupdate.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\WINDOWS\system32undll32.exeC:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exeC:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exeC:\Program Files\Shareaza\Shareaza.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exeC:\Program Files\OpenOffice.org1.1.5\program\soffice.exeC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\system32\cisvc.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\Program Files\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exeC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\wscntfy.exeC:\WINDOWS\System32\svchost.exeC:\Documents and Settings\Aoura\Local Settings\Temporary Internet Files\Content.IE5\XYH0SBUV\HijackThis[1].exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [SelfBurn] C:\AcerSW\SelfBurn\SelfBurn.exeO4 - HKLM\..\Run: [dscService] C:\WINDOWS\system32\USBPlug.exeO4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /sO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [HP Update 4300C] C:\sj657\hpupdate.exe 4300CO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"O4 - HKLM\..\Run: [Bluetooth] C:\WINDOWS\system32\shell32.exeO4 - HKLM\..\Run: [Kernel32] C:\WINDOWS\system32\username.exeO4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -uO4 - HKLM\..\Run: [BO1HelperStartUp] C:\PROGRA~1\BUTTER~1\BO1HEL~1.EXE /partner BO1O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -trayO4 - HKCU\..\Run: [WinMX] C:\Program Files\WinMX\WinMX.exe -mO4 - Startup: OpenOffice.org 1.1.5.lnk = C:\Program Files\OpenOffice.org1.1.5\program\quickstart.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXEO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll (file missing)O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll (file missing)O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin2.dllO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O16 - DPF: {49232000-16E4-426C-A231-62846947304B} - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cabO16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1129495842062O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photoways.com/clients/ImageUploader3.cabO23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: F-Secure Anti-Virus 2005 (BackWeb Plug-in - 4476822) - Unknown owner - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXEO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exePour ce qui est de :wudupdate.exe _.gof username.exe wuauclt10.exe sp2protect.exeJe n'ai rien trouvé dans c:Et pour WINMX, je ne l'ai pas dans mon panneau de config pour le désinstaller

isabelle54 · Answer

j'ai toujours les problèmes inscrits lorsque je redémarre mon ordi, j'ai pourtant fait tout ce que tu m'as dit.J'ai vu dans l'hijackthis l'application 4476822 qui apparaît dans la fenêtre "runner error" : Invalid Backweb application id 4476822et j'ai tjrs celle de selfburn.

isabelle54 · Answer

Logfile of HijackThis v1.99.1Scan saved at 14:06:18, on 18/11/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\AGRSMMSG.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\WINDOWS\system32\USBPlug.exeC:\Program Files\SlySoft\CloneCD\CloneCDTray.exeC:\Program Files\QuickTime\qttask.exeC:\sj657\hpupdate.exeC:\WINDOWS\system32undll32.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exeC:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exeC:\Program Files\Shareaza\Shareaza.exeC:\Program Files\OpenOffice.org1.1.5\program\soffice.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exeC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\system32\cisvc.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\wscntfy.exeC:\WINDOWS\System32\svchost.exeC:\Documents and Settings\Aoura\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [dscService] C:\WINDOWS\system32\USBPlug.exeO4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /sO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [HP Update 4300C] C:\sj657\hpupdate.exe 4300CO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -uO4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -trayO4 - Startup: OpenOffice.org 1.1.5.lnk = C:\Program Files\OpenOffice.org1.1.5\program\quickstart.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXEO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dllO12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin2.dllO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O16 - DPF: {49232000-16E4-426C-A231-62846947304B} - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cabO16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1129495842062O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photoways.com/clients/ImageUploader3.cabO23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: F-Secure Anti-Virus 2005 (BackWeb Plug-in - 4476822) - Unknown owner - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXEO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exeJe n'ai plus de problème avec selfburn, mais j'ai toujours ce souci avec le backweb application id4476822tu me demandes d'enlever un anti-virus, mais je l'ai fait, seulement j'ai le centre des sécurités windows qui merde car j'ai des alertes. Mais quand j'essaie d'ouvrir le pare-feu windows rien n'est valide.Je ne sais pas quoi faire.Sinon pour WinMX, je l'ai supprimé du program files

isabelle54 · Answer

OK, merci pour tout, je n'ai plus de message backweb et selfburn,je n'ai plus qu'un messsage d'HP Precisionscan LTX Setup que j'essaie de résoudre sur le forum matériel avec bp de mal.Si vous savez ce que je dois faire, je suis preneuse.Fenêtre HP PrecisionScan LTX Setup :Ce programme met à jour votre logiciel de numérisation HP. Il est possible qu'un message au sujet d'une signature numérique introuvable s'affiche. Vous devez cliquez sur OUI pour que la mise à jour s'installe correctement.Ceci, s'ouvre constamment lorsque je mets mon ordi en route.Mille merci

isabelle54 · Answer

P.S.  : j'ai oublié de dire que je n'arrive pas à installer mon scanner qui fonctionnait à merveille sur mon ex ordi sur celui-ci, et ça je ne sais pas pourquoi. J'ai pourtant un CD d'installation... je ne sais pas ce qui se passe.

isabelle54 · Answer

alors, j'ai fait ce que tu m'as dit, j'ai utilisé le cd d'installation, tout s'est bien passé, mais quand je veux scanné, on me met un message : Impossible d'initialiser le scanner (scanner introuvable).Je ne sais plus ce que je dois faire. Pfffffffff........

isabelle54 · Answer

la marque du scanner est Hewlett Packard -> ScanJet 4300CJ'aimerais bien savoir quel service je devrais activer sous windows, en ce moment je suis sur le site de hp en essayant de trouver la solution, pour le moment j'ai rien de nouveau.

isabelle54 · Answer

Je suis allé dans ce que tu m'as proposé comme solution, mais j'ai un message d'erreur à la fin de l'exécution :la fenêtre est la suivante :WINZIP Self ExtractorCan't create output file: c:\sj657\hpupdate.exe

[hijackthis]

14 réponses

Discussions similaires