[Virus] Interpretation de hijackthis

Question

Bonjour a tous . Voila j ai attrape spy sheriff j ai donc fais un scan avec hijackthis mais je ne sais pas quoi fix, si vous pouviez m aider . Merci d avance      Voici le scan :Logfile of HijackThis v1.99.1Scan saved at 05:53:45, on 01/01/2002Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeD:\Programmes\Panda antivirus\TPSrv.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeD:\Programmes\Panda antivirus\FIREWALL\PNMSRV.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\explorer.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeD:\Programmes\hp\HP Software Update\HPWuSchd.exeC:\Program Files\HP\hpcoretech\hpcmpmgr.exeD:\Programmes\daemon tool\daemon.exeD:\Programmes\Panda antivirus\APVXDWIN.EXEC:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeD:\Programmes\MouseWare\system\em_exec.exeD:\Programmes\hp\Digital Imaging\bin\hpqtra08.exeC:\Program Files\MicroStar\WLANUtility\WlanUtility.exeC:\WINDOWS\system32
iSvcLoc.exeD:\Programmes\Panda antivirus\PavFnSvr.exeC:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exeD:\Programmes\Panda antivirus\pavsrv51.exeD:\Programmes\Panda antivirus\AVENGINE.EXED:\Programmes\Panda antivirus\PsImSvc.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\wdfmgr.exeD:\Programmes\Panda antivirus\WebProxy.exeC:\Program Files\MicroStar\WLANUtility\WLAN_Service.exeC:\WINDOWS\System32\alg.exeD:\Programmes\Mozilla\firefox.exeC:\Program Files\MSN Messenger\msnmsgr.exeD:\Programmes\hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ieR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ieR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%sR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhostR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {9B0E64CF-D5FF-3C2B-8D6D-52DDC852B832} - Preliminary.dll (file missing)F2 - REG:system.ini: Shell=explorer.exe                                                                                                    "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe"O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programmes\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [HP Software Update] "D:\Programmes\hp\HP Software Update\HPWuSchd.exe"O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exeO4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Programmes\daemon tool\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.ExeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [APVXDWIN] "D:\Programmes\Panda antivirus\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [mmtask] "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /rO4 - HKLM\..\Run: [Preliminary] NsCplTray.exeO4 - HKLM\..\Run: [scanSYS] XTermInit.exeO4 - HKCU\..\Run: [LDM] D:\Programmes\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exeO4 - HKCU\..\Run: [Shell] "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe"O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exeO4 - HKCU\..\Run: [desktop] C:\WINDOWS\system32\idemlog.exeO4 - HKCU\..\Run: [ozim] C:\PROGRA~1\FICHIE~1\ozim\ozimm.exeO4 - HKCU\..\Run: [keybdll] MSTCPDLL.exeO4 - HKCU\..\Run: [runload32] barint.exeO4 - HKCU\..\Run: [MON76234] install2.exeO4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Programmes\hp\Digital Imaging\bin\hpqtra08.exeO4 - Global Startup: Logitech Desktop Messenger.lnk = ?O4 - Global Startup: WlanUtility.lnk = C:\Program Files\MicroStar\WLANUtility\WlanUtility.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\OFFICE~1\OFFICE11\EXCEL.EXE/3000O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\OFFICE~1\OFFICE11\REFIEBAR.DLLO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1009942306390O17 - HKLM\System\CCS\Services\Tcpip\..\{10324CD0-3FDF-4C5D-BEAD-1B146E5CD826}: NameServer = 85.255.115.234,85.255.112.212O17 - HKLM\System\CCS\Services\Tcpip\..\{579DB7E4-7660-4BF2-88B3-C62787D41D65}: NameServer = 85.255.115.234,85.255.112.212O17 - HKLM\System\CCS\Services\Tcpip\..\{585252E7-12D8-40D5-95C2-54E05A2BB879}: NameServer = 85.255.115.234,85.255.112.212O17 - HKLM\System\CCS\Services\Tcpip\..\{B8ABABEF-0CE2-40C6-A616-CF727E1014BA}: NameServer = 85.255.115.234,85.255.112.212O17 - HKLM\System\CCS\Services\Tcpip\..\{B8DC7FD1-7326-4A31-9A69-CA8B70784549}: NameServer = 85.255.115.234,85.255.112.212O17 - HKLM\System\CS1\Services\Tcpip\..\{10324CD0-3FDF-4C5D-BEAD-1B146E5CD826}: NameServer = 85.255.115.234,85.255.112.212O18 - Protocol: bw+0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw+0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw-0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw-0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw00 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw00s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw10 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw10s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw20 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw20s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw30 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw30s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw40 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw40s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw50 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw50s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw60 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw60s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw70 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw70s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw80 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw80s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw90 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw90s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwa0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwa0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwb0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwb0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwc0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwc0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwd0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwd0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwe0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwe0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwf0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwf0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - D:\Programmes\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dllO18 - Protocol: bwg0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwg0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwh0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwh0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwi0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwi0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwj0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwj0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwk0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwk0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwl0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwl0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwm0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwm0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwn0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwn0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwo0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwo0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwp0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwp0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwq0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwq0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwr0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwr0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bws0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bws0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwt0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwt0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwu0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwu0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwv0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwv0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bww0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bww0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwx0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwx0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwy0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwy0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwz0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwz0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O18 - Protocol: offline-8876480 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dllO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: MSI_WLAN_Service - Unknown owner - C:\Program Files\MicroStar\WLANUtility\WLAN_Service.exeO23 - Service: NILM License manager - Macrovision Corporation - D:\Programmes\Labview\Shared\License Manager\Bin\lmgrd.exeO23 - Service: NI Service Locator (niSvcLoc) - National Instruments - C:\WINDOWS\system32
iSvcLoc.exeO23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - D:\Programmes\Panda antivirus\PavFnSvr.exeO23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exeO23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - D:\Programmes\Panda antivirus\pavsrv51.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exeO23 - Service: Panda Network Manager (PNMSRV) - Panda Software - D:\Programmes\Panda antivirus\FIREWALL\PNMSRV.EXEO23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - D:\Programmes\Panda antivirus\PsImSvc.exeO23 - Service: Panda TPSrv (TPSrv) - Panda Software - D:\Programmes\Panda antivirus\TPSrv.exe

Utilisateur anonyme · Answer

SalutTu es Très infecté, comme personne se lance, tu as de la chance tu vas  m'avoir sur le dos ;-)Tu as plusieurs infections, commencons par ceci:1/Télécharge ceci: (merci a S!RI pour ce petit programme).http://siri.urz.free.fr/Fix/SmitfraudFix.zipExécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapportCopie/colle le sur le poste stp.2/Télécharge ceci: http://cjoint.com/?bovOJbJ3np Execute leLance HcsrchLe bloc note s'ouvre, copie/colle le rapportA+

Rialta · Answer

merci beaucoup pour ton aide , j ai fais ce que tu m a dit voici les rapports : SmitFraudFix v2.14Rapport fait à  0:11:16,25 le 01/01/2002Executé à partir de C:\Documents and Settings\Admin\Bureau\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Admin\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui""{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dllet l autre rapport : Rapport fait à  0:12:35,64 le 01/01/2002Executé à partir de C:\Documents and Settings\Admin\Bureau\HcsrchOS: Microsoft Windows XP [version 5.1.2600]*********************************************Vérification HKLM\...\...\...\...\ruinsWindows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins]"xedocne"=hex:55,5c,00,00,2f,5e,1d,69,0c,07,08,4e,6f,10,5f,13,00,00,00"repiwoh"=hex:bc,5d,00,00,b1,b6,96,88,99,9c,eb,27,f4,e9,c4,13,00,00,00"23plhps"=hex:ba,5f,00,00,b8,b7,87,8b,9f,50,29,25,ca,ef,fa,13,00,00,00"mgcppp"=hex:1e,61,00,00,1b,13,2b,2c,30,36,89,4e,43,5e,12,00,00,00"tesvaf"=hex:b7,61,00,00,88,85,88,87,a9,96,20,d1,fa,c1,12,00,00,00"32refaselif"=hex:85,62,00,00,7e,73,54,47,4d,5b,2e,27,22,6a,5d,5e,1f,00,ef,17,\  00,00,00"viumd"=hex:57,31,00,00,2e,59,69,6d,78,38,79,02,69,11,00,00,00*********************************************Fichiers détectés :C:\WINDOWS\balloon.wav Présent !C:\WINDOWS\System32\close.bmp Présent !C:\WINDOWS\System32\dating.bmp Présent !C:\WINDOWS\System32\dgprpsetup.exe Présent !C:\WINDOWS\System32\gambling.bmp Présent !C:\WINDOWS\System32\insurance.bmp Présent !C:\WINDOWS\System32\pharmacy.bmp Présent !C:\WINDOWS\System32\spyware.bmp Présent !C:\WINDOWS\System32\xxx.bmp Présent !*********************************************Recherche des processus aleatoiresd'après les modèles : cs***.exe, dm***.exe, ya***.exeC:\WINDOWS\System32*********************************************Recherche presence  C:\WINDOWS\System32\idemlog.exe... non trouvé...

Utilisateur anonyme · Answer

Bonjour, Méthode à suivre dans l'ordre... ---------------------------------------------------------------------------- ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite: 1/ Spybot S&D 1.4 < connection > clic droit sur ta connection > propriétés gestion de reseau assure toi que protocole internet tcp/ip est en surbrillance (attention, ne décoche pas la case)> clic sur propriétés > selectionne "obtenir les adresses des serveurs automatiquement" valide avec ok -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked : R3 - URLSearchHook: (no name) - {9B0E64CF-D5FF-3C2B-8D6D-52DDC852B832} - Preliminary.dll (file missing) F2 - REG:system.ini: Shell=explorer.exe "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe" O4 - HKLM\..\Run: [Preliminary] NsCplTray.exe O4 - HKLM\..\Run: [scanSYS] XTermInit.exe O4 - HKCU\..\Run: [Shell] "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe" O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe O4 - HKCU\..\Run: [desktop] C:\WINDOWS\system32\idemlog.exe O4 - HKCU\..\Run: [keybdll] MSTCPDLL.exe O4 - HKCU\..\Run: [runload32] barint.exe O4 - HKCU\..\Run: [MON76234] install2.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{10324CD0-3FDF-4C5D-BEAD-1B146E5CD826}: NameServer = 85.255.115.234,85.255.112.212 O17 - HKLM\System\CCS\Services\Tcpip\..\{579DB7E4-7660-4BF2-88B3-C62787D41D65}: NameServer = 85.255.115.234,85.255.112.212 O17 - HKLM\System\CCS\Services\Tcpip\..\{585252E7-12D8-40D5-95C2-54E05A2BB879}: NameServer = 85.255.115.234,85.255.112.212 O17 - HKLM\System\CCS\Services\Tcpip\..\{B8ABABEF-0CE2-40C6-A616-CF727E1014BA}: NameServer = 85.255.115.234,85.255.112.212 O17 - HKLM\System\CCS\Services\Tcpip\..\{B8DC7FD1-7326-4A31-9A69-CA8B70784549}: NameServer = 85.255.115.234,85.255.112.212 O17 - HKLM\System\CS1\Services\Tcpip\..\{10324CD0-3FDF-4C5D-BEAD-1B146E5CD826}: NameServer = 85.255.115.234,85.255.112.212 -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ ¤Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5). -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ ¤Recherche et supprime ceci: attention seulement les fichiers (si présents). NsCplTray.exe XTermInit.exe C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe MSTCPDLL.exe barint.exe install2.exe -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ ouvre le bloc note et copie et colle ceci à l'interieur: (met regedit4 sur la 1ere ligne du bloc note) REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins] "xedocne"=- "repiwoh"=- "23plhps"=- "mgcppp"=- "tesvaf"=- "32refaselif"=- "viumd"=- [-HKEY_LOCAL_MACHINE\SOFTWARE\WareOut] **(met pas les etoiles lol) Puis enregistrer sous et dans: Nom du fichier, met fix.reg Type de fichier: selectionne "tous les fichiers" clic sur enregistrer ensuite double clic sur fix.reg et accepte de fusionner -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ 1- Double-clic sur KillBox.exe (Pocket Killbox) Avec la méthode du bloc note, voici la liste: C:\WINDOWS\system32\paytime.exe C:\WINDOWS\system32\idemlog.exe C:\WINDOWS\balloon.wav C:\WINDOWS\System32\close.bmp C:\WINDOWS\System32\dating.bmp C:\WINDOWS\System32\dgprpsetup.exe C:\WINDOWS\System32\gambling.bmp C:\WINDOWS\System32\insurance.bmp C:\WINDOWS\System32\pharmacy.bmp C:\WINDOWS\System32\spyware.bmp C:\WINDOWS\System32\xxx.bmp -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Laisse le PC redemarrer ou si t as un message, pas grave, redemarre le manuellement. Passe spybot et ad aware ! Reconnecte toi et Dis moi si ta barre avec "pharmacy..." a disparu et remet un hijack this + le programme a+ , bon courage PS: C'est pas compliqué,rassure toi !

Utilisateur anonyme · Answer

salutpeux tu mettre le rapport de l autre programme?Tu avais cette barre non?http://img213.imageshack.us/my.php?image=prsentation15bb.jpg peux tu faire ceci egalement:HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.a+

Rialta · Answer

voici le rapport de Hcsrch : Rapport fait à  8:34:33,70 le 01/01/2002Executé à partir de C:\Documents and Settings\Admin\Bureau\HcsrchOS: Microsoft Windows XP [version 5.1.2600]*********************************************Vérification HKLM\...\...\...\...\ruinsWindows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins]"xedocne"=hex:55,5c,00,00,2f,5e,1d,69,0c,07,08,4e,6f,10,5f,13,00,00,00"repiwoh"=hex:bc,5d,00,00,b1,b6,96,88,99,9c,eb,27,f4,e9,c4,13,00,00,00"23plhps"=hex:ba,5f,00,00,b8,b7,87,8b,9f,50,29,25,ca,ef,fa,13,00,00,00"mgcppp"=hex:1e,61,00,00,1b,13,2b,2c,30,36,89,4e,43,5e,12,00,00,00"tesvaf"=hex:b7,61,00,00,88,85,88,87,a9,96,20,d1,fa,c1,12,00,00,00"32refaselif"=hex:85,62,00,00,7e,73,54,47,4d,5b,2e,27,22,6a,5d,5e,1f,00,ef,17,\  00,00,00"sjzmd"=hex:ba,31,00,00,8b,ba,91,89,98,55,da,ff,ca,11,00,00,00*********************************************Fichiers détectés :*********************************************Recherche des processus aleatoiresd'après les modèles : cs***.exe, dm***.exe, ya***.exeC:\WINDOWS\System32*********************************************Recherche presence  C:\WINDOWS\System32\idemlog.exe... non trouvé...et le rapport de SmitFraudFix:SmitFraudFix v2.14Rapport fait à  8:34:22,15 le 01/01/2002Executé à partir de C:\Documents and Settings\Admin\Bureau\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Admin\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui""{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport(je n etais pas sur de quel programme tu parlais je t ais donc envoyer ces 2 rapports) HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> voici la save list: Ad-Aware SE ProfessionalArchiveur WinRARATI - Utilitaire de désinstallation du logicielATI Control PanelATI Display DriverATI HydraVisionBarre d'outils MSNBattlefield 2(TM)Call of Duty(R) 2CCleaner (remove only)DAEMON ToolsHaali Media SplitterHelix YUV Codecs (remove only)HijackThis 1.99.1HP PSC & OfficeJet 3.0HP Software UpdateIEEE802.11a/b/g Wireless LAN SoftwareK!TVLogitech Desktop MessengerLogitech MouseWare 9.79 Logitech Resource CenterMacromedia Flash Player 8Marvell Miniport DriverMatroska PackMemories Disc Creator 2.0Microsoft .NET Framework 1.1Microsoft .NET Framework 1.1 French Language PackMicrosoft Office Professional Edition 2003Mozilla Firefox (1.0.7)MRT Codecs PackMSN Messenger 7.5Musicmatch® JukeboxNational Instruments : logicielsNero 6 Ultra EditionNVIDIA DriversNVIDIA nForce DriversNvMixerPanda Titanium 2006 Antivirus + AntispywarePhoto et imagerie HP 3.1Pro Evolution Soccer 5RealPlayerSLD Codec PackSpybot - Search & Destroy 1.3Windows Genuine Advantage v1.3.0254.0Windows Media Format RuntimeWinISO 5.3XviD MPEG-4 Video Codecje n ais plus la barre pharmacy a+

Utilisateur anonyme · Answer

Call of duty et PES5, tres bon jeu ;-)Desinstalle Spybot - Search & Destroy 1.3 et installe la nouvelle version:Spybot S&D 1.4 <<nouvelle version.http://www.safer-networking.org/fr/index.htmDémo d’utilisation (merci à Balltrap34 pour cette réalisation).http://pageperso.aol.fr/Balltrap34/demo%20spybot.htmPuis;ouvre le bloc note et copie et colle ceci à l'interieur: REGEDIT4 [-HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\HCLEAN32.EXE] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\Microsoft\Windows\CurrentVersion\ruins] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion] "Disabled"=- [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WareOut] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"=- "System"="" [-HKEY_LOCAL_MACHINE\SOFTWARE\WareOut] Puis enregistrer sous et dans: Nom du fichier, met fix.reg Type de fichier: selectionne "tous les fichiers" clic sur enregistrer ensuite double clic sur fix.reg et accepte de fusionner -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_et remet moi le programme stpa+

Rialta · Answer

lorsque j essai de desinstaller spybot1.3 un message d erreur apparait : impossible de créer un fichier temporaire. abandon de l installation. erreur 5 : accès refusés Et losrsque tu me demande de te remettre le programme de quel programme parles tu stp ?

Utilisateur anonyme · Answer

Re,essai de le desinstaller en mode sans echec**celui qui commence par ceci voici le rapport de Hcsrch : Rapport fait à 8:34:33,70 le 01/01/2002 Executé à partir de C:\Documents and Settings\Admin\Bureau\Hcsrch OS: Microsoft Windows XP [version 5.1.2600] a+

Rialta · Answer

j ai reussi a installer spybot 1.4 en mode sans echec (je crois avoir mal mis le mode sans echec pour ce qu il fallait faire precedement) j ai fais une analyse et aucun mouchard n a ete trouve . Voici le rapport :Rapport fait à 11:12:43,29 le 01/01/2002Executé à partir de C:\Documents and Settings\Admin\Bureau\HcsrchOS: Microsoft Windows XP [version 5.1.2600]*********************************************Vérification HKLM\...\...\...\...\ruinsWindows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins]"ppcmd"=hex:8f,4e,00,00,66,61,57,52,4a,00,31,ca,21,11,00,00,00*********************************************Fichiers détectés :C:\WINDOWS\system32\filesafer23.exe Présent !*********************************************Recherche des processus aleatoiresd'après les modèles : cs***.exe, dm***.exe, ya***.exeC:\WINDOWS\System32cshda.exedmcpp.exe*********************************************Recherche presence  C:\WINDOWS\System32\idemlog.exe... non trouvé...a+

Utilisateur anonyme · Answer

re,ouvre le bloc note et copie et colle ceci à l'interieur:**REGEDIT4[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins]"ppcmd"=-**Puis enregistrer sous et dans:Nom du fichier, met fix.regType de fichier: selectionne "tous les fichiers"clic sur enregistrerensuite double clic sur fix.reg et accepte de fusionner recherche et supprime ceciC:\WINDOWS\system32\filesafer23.exe C:\WINDOWS\System32\cshda.exeC:\WINDOWS\System32\dmcpp.exe redemarre et remet le proga+

Utilisateur anonyme · Answer

Re,ouvre le bloc note et copie et colle ceci à l'interieur: (met regedit4 sur la 1ere ligne du bloc note)REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins]"olsmd"=-Puis enregistrer sous et dans:Nom du fichier, met fix.regType de fichier: selectionne "tous les fichiers"clic sur enregistrerensuite double clic sur fix.reg et accepte de fusionner **Double clic sur killbox.exe (Pocket Killbox) - coche: delete on reboot - Dans "Full Path of File to Delete" copie et colle: C:\WINDOWS\System32\dmslo.exe - clique sur la croix rouge - une fenêtre va apparaître pour confirmation clique sur YES - une seconde fenêtre te demande si tu veux redémarrer clique sur YES Si ce message s’affiche ignore le :http://tinypic.com/jsj7kl.jpg Laisse le pc redémarrer.et dis moi si tes soucis sont resolusA+

Rialta · Answer

ok merci beaucoup je vais essayer de suprimer ce qui se trouve apre la valeur shell en mode sans echec (il y a un message d erreur en mode normal) et je crois que mon ordi ram encore parceque panda antivirus 2006 est constament entraint de faire une "analyse du courrier"

Utilisateur anonyme · Answer

Soit tu fais la solution donné, soit tu remet un hijack thisa+

^^Marie^^ · Answer

AVATOA !!!Regarde comme nous sommes traités ici ::http://www.commentcamarche.net/forum/affich-2041105-Impossible-d-installer-msn-sur-mon-pc#0Bisous

Utilisateur anonyme · Answer

Tu vas me demander a chaque fois la meme question?Ben si elle fait pas l effort de chercher comme dirait RF, t en pire pour elle !

^^Marie^^ · Answer

Tu vas me demander a chaque fois la meme questionLAULHEU !!!

Rialta · Answer

Bonsoir.J ai suprime ibm00001.exe par la metode de ben13010. j ai refais un scan avec hijackthis au cas ou il y ait encore des probleme et je voulais savoir si il etait normal que j ai autant de ligne O18-protocol (je n en voyais jamais sur les autres scan hijackthis sur le forum) . Voici le scan hijackthis:Logfile of HijackThis v1.99.1Scan saved at 12:50:30, on 02/01/2002Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeD:\Programmes\Panda antivirus\TPSrv.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeD:\Programmes\Panda antivirus\FIREWALL\PNMSRV.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32
iSvcLoc.exeD:\Programmes\Panda antivirus\PavFnSvr.exeC:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exeD:\Programmes\Panda antivirus\pavsrv51.exeD:\Programmes\Panda antivirus\AVENGINE.EXED:\Programmes\Panda antivirus\PsImSvc.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\wdfmgr.exeC:\WINDOWS\System32\alg.exeC:\WINDOWS\system32\wuauclt.exeD:\Programmes\Panda antivirus\apvxdwin.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXED:\Programmes\Panda antivirus\WebProxy.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeD:\Programmes\hp\HP Software Update\HPWuSchd.exeC:\Program Files\HP\hpcoretech\hpcmpmgr.exeD:\Programmes\daemon tool\daemon.exeC:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeD:\Programmes\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exeD:\Programmes\MouseWare\system\em_exec.exeD:\Programmes\Panda antivirus\avciman.exeD:\Programmes\Panda antivirus\psimreal.exeD:\Programmes\hp\Digital Imaging\bin\hpqtra08.exeC:\Program Files\MicroStar\WLANUtility\WlanUtility.exeC:\Program Files\MicroStar\WLANUtility\WLAN_Service.exeD:\Programmes\hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ieR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ieR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%sR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhostR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programmes\Spybot V1.4\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [HP Software Update] "D:\Programmes\hp\HP Software Update\HPWuSchd.exe"O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exeO4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Programmes\daemon tool\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.ExeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [APVXDWIN] "D:\Programmes\Panda antivirus\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [mmtask] "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /rO4 - HKLM\..\Run: [dmslo.exe] C:\WINDOWS\system32\dmslo.exeO4 - HKCU\..\Run: [LDM] D:\Programmes\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exeO4 - HKCU\..\Run: [ozim] C:\PROGRA~1\FICHIE~1\ozim\ozimm.exeO4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Programmes\hp\Digital Imaging\bin\hpqtra08.exeO4 - Global Startup: Logitech Desktop Messenger.lnk = ?O4 - Global Startup: WlanUtility.lnk = C:\Program Files\MicroStar\WLANUtility\WlanUtility.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\OFFICE~1\OFFICE11\EXCEL.EXE/3000O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\OFFICE~1\OFFICE11\REFIEBAR.DLLO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1009942306390O18 - Protocol: bw+0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw+0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw-0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw-0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw00 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw00s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw10 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw10s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw20 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw20s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw30 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw30s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw40 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw40s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw50 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw50s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw60 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw60s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw70 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw70s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw80 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw80s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw90 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw90s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwa0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwa0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwb0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwb0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwc0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwc0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwd0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwd0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwe0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwe0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwf0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwf0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - D:\Programmes\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dllO18 - Protocol: bwg0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwg0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwh0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwh0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwi0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwi0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwj0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwj0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwk0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwk0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwl0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwl0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwm0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwm0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwn0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwn0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwo0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwo0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwp0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwp0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwq0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwq0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwr0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwr0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bws0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bws0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwt0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwt0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwu0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwu0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwv0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwv0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bww0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bww0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwx0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwx0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwy0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwy0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwz0 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwz0s - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O18 - Protocol: offline-8876480 - {4EEBA811-3312-49BA-9913-49B3A33F2859} - D:\Programmes\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dllO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: MSI_WLAN_Service - Unknown owner - C:\Program Files\MicroStar\WLANUtility\WLAN_Service.exeO23 - Service: NILM License manager - Macrovision Corporation - D:\Programmes\Labview\Shared\License Manager\Bin\lmgrd.exeO23 - Service: NI Service Locator (niSvcLoc) - National Instruments - C:\WINDOWS\system32
iSvcLoc.exeO23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - D:\Programmes\Panda antivirus\PavFnSvr.exeO23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exeO23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - D:\Programmes\Panda antivirus\pavsrv51.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exeO23 - Service: Panda Network Manager (PNMSRV) - Panda Software - D:\Programmes\Panda antivirus\FIREWALL\PNMSRV.EXEO23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - D:\Programmes\Panda antivirus\PsImSvc.exeO23 - Service: Panda TPSrv (TPSrv) - Panda Software - D:\Programmes\Panda antivirus\TPSrv.exeEncore merci pour votre aide .

Rialta · Answer

bonjour ,j ai toujours un processus lié a spy sheriff je pense , c est winlogon , il me met l UC a  50% tt le temps et lorsque j essai de terminer ce processus , un message d erreur me disant que "ceci est un processus systeme critique" apparait et m empeche de le supprimer . Comment pourais je le supprimer ? Merci d avance

Utilisateur anonyme · Answer

SalutT en fais pas pour les 018 et pour winlogon, n y touche pas, il est necessaire a ton systeme et n est pas lié a spysheriffRend toi sur ce site :http://www.virustotal.com/xhtml/virustotal_en.html Clik sur parcourirRecherche ceci :C:\WINDOWS\system32\dmslo.exeClik send et colle le rapport stpA+

Utilisateur anonyme · Answer

Refixe ceciO4 - HKLM\..\Run: [dmslo.exe] C:\WINDOWS\system32\dmslo.exe et supprimeC:\WINDOWS\system32\dmslo.exe a+

Rialta · Answer

Salut.j ai fixé O4 - HKLM\..\Run: [dmslo.exe] C:\WINDOWS\system32\dmslo.exemais je n ai pas trouvé C:\WINDOWS\system32\dmslo.exe meme en recherchant manuellement . a+

Utilisateur anonyme · Answer

Utilisateur anonyme · Answer

re,ou en sont tes soucis?a+

Rialta · Answer

mais soucis sont réglés merci beaucoup pour ton aide , bonne continuation

Utilisateur anonyme · Answer

De rienBonne continuationA+

[Virus] Interpretation de hijackthis

25 réponses

Votre réponse

Discussions similaires

Newsletters