[panda]

Question

Bonjour tout le monde !!! je fais appelle aux bénévoles de commentcamarche pour vous faire part d'un soucis. En effet lorsque je veux effectuer un scan on-line avec panda je télécharge les 8MO d'activX mais pendant le téléchargement avast me signale qu'un virus du nom de nom de win32.... je sé pluq comment il s'appelle s'introduit dans mon ordi et lorsque je le mets en quarantaine le téléchargement des activX est interrompu.
pouvez-vous m'aidez ? merci

Kristopher · Answer

hello kurt

Tu peux soit :
- désactiver avast le temps du scan avec Panda (il s'agit d'une fausse alerte).
ou bien
- essayer un autre antivirus en ligne :
http://www.bitdefender.fr/scan/license.php
ou encore
http://www.kaspersky.com/virusscanner

++

kurt · Answer

ok merci kristopher !

aranjuez31 · Answer

hello k
------
1 - charge, scan et COLLE rapport de
ewido (dowload)
http://www.ewido.net/fr/download/
--------
2 - charge et suis tutos
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html

http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
----------
3 - ai eu une fois le même blem , je pense qu il s agit d un bogue
essaie d utiliser un autre scan online
choix ici
http://assiste.free.fr/p/antivirus_gratuits_en_ligne/antivirus_en_ligne.php

kurt · Answer

slt aran merci pour ta reponse voici mon log hijack thisLogfile of HijackThis v1.99.1Scan saved at 17:44:22, on 25/01/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32\CTsvcCDA.exeC:\Program Files\Executive Software\DiskeeperWorkstation\DKService.exeC:\Documents and Settings\sabrina\Bureau\Nouveau dossier (2)\ewido anti-malware\ewidoctrl.exeC:\Documents and Settings\sabrina\Bureau\Nouveau dossier (2)\ewido anti-malware\ewidoguard.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\MsPMSPSv.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\karim\ZoneAlarm\ZoneAlarm\zlclient.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\sabrina\Bureau\Nouveau dossier (2)\ewido anti-malware\SecuritySuite.exeC:\Documents and Settings\sabrina\Bureau\Nouveau dossier (2)\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = O1 - Hosts file is located at: C:\WINDOWS\help\hostsO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\DOCUME~1\sabrina\Bureau\NOUVEA~2\SPYBOT~1\SDHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\karim\ZoneAlarm\ZoneAlarm\zlclient.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.htmlO8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.htmlO8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.htmlO8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.htmlO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - www.wanadoo.fr (file missing) (HKCU)O12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS
pqtplugin.dllO12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS
pqtplugin.dllO12 - Plugin for .qt: C:\PROGRA~1\INTERN~1\PLUGINS
pqtplugin.dllO12 - Plugin for .tif: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin3.dllO12 - Plugin for .wav: C:\PROGRA~1\INTERN~1\PLUGINS
pqtplugin.dllO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{2A8FAC4D-E9F0-408B-90AE-476BD8306011}: NameServer = 80.10.246.130 80.10.246.3O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exeO23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperWorkstation\DKService.exeO23 - Service: ewido security suite control - ewido networks - C:\Documents and Settings\sabrina\Bureau\Nouveau dossier (2)\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Documents and Settings\sabrina\Bureau\Nouveau dossier (2)\ewido anti-malware\ewidoguard.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe

aranjuez31 · Answer

re
-----
1 - màj de windows update à faire - ton IE est obsoléte , ai pas même chiffre que toi
-------
2 - rapport ewido stp, plus facile pour étoffer la suite
-------
3 - fixe au moins cette ligne
O1 - Hosts file is located at: C:\WINDOWS\help\hosts
--------
4 - tu manques d utilitaires de base
compléte avec cette liste

Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html

Spybot (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
a-squared
http://www.emsisoft.net/fr/software/download/

ewido (dowload)
http://www.ewido.net/fr/download/

spycatcher express free
http://www.tenebril.com/downloads/

regcleaner ( nettoyeur de registre)
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html

- et cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
http://pageperso.aol.fr/balltrap34/democleanup.htm
¤Télécharger CleanUp40 (qui élimine les fichiers temporaires) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

kurt · Answer

slt aran

***j'ai deja cleanUp mais je sais pas lequel des deux que tu m'as inscrit je n'ai pas ?
***spycatcher express est-il grtuit ? je dois télécharger celui de droite ou de gauche ?
***j'ai deja spybot, ad-aware, ewido et a²
***j'ai regseeker dois-je telecharger regcleaner ?

voici le log ewido et merci encore

---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 18:13:13, 25/01/2006
+ Somme de contrôle: CFF026F1

+ Résultats du scan:

Pas de fichiers infectés trouvés!

::Fin du rapport

aranjuez31 · Answer

re

"""spycatcher express est-il grtuit ?""" oui

"""je dois télécharger celui de droite ou de gauche ?""" la version free , je ne sais plus si à dr ou à g
spycatcher est un log assez puissant qui te créera une ligne 020 sur hijack - il permet en outre de rechercher sur la toile les éléments soupçonneux - il assure également une protection résidente - il est parfois rétif à démarrer

REgCleaner est peut-être plus sur d'emploi que regseeker, mais c est la m^me famille - à toi de faire le choix

cleanup40 est à utiliser avec des pincettes - ne pas modifier le réglage et suivre à la lettre le tuto pour son emploi - les 2 liens sont le tuto et le lieu de téléchargement

ton FAI est bien Wanadoo n'est -ce pas ?
http://www.dnsstuff.com/tools/whois.ch?ip=80.10.246.130+
utilise-tu la Livebox ? si oui , emploies-tu le P-F de la box?

as-tu naguére utilisé Norton ? cette ligne me le fait penser
O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe

kurt · Answer

re aran
***alors je crois que c'est wanadoo ou AOL je sais pas je ne m'occuppe pas de cela ! lol !
***http://www.dnsstuff.com/tools/whois.ch?ip=80.10.246.130+
utilise-tu la Livebox ? si oui , emploies-tu le P-F de la box? J'AI PAS COMPRIS ??
***ou j'avais norton mais je l'ai désinstaller cependant il reste plein de bout de norton un peu partout dans mon ordi...

aranjuez31 · Answer

hello

ton FAI est wanadoo , te l ai montré

P-F = pare-feu , je te ddais si tu utilisais la livebox de wanadoo car elle contient un p-f

fixe cette ligne
O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe

va dans
C:\Program Files\C:\Program Files\LiveUpdate\LiveUpdate.exe
\LiveUpdate.exe
et supprime
C:\Program Files\LiveUpdate\LiveUpdate.exe
de même si cela te reste dans ajou/suppr de program

tu peux faire auusi "rechercher" et supprimer tte trace de Norton et liveupdate
également via exécuter+msconfig
ou encore via exécuter+ services.msc
-----
as-tu appliqué post 7 ds son intégralité ?
--------
précise blems restants

kurt · Answer

slt aran

non je n'ai pas la livebox car j'ai du installer zone alarm
j'ai 383 erreurs qui sont trouver par ccleaner
5589 fichiers dupliquer sont trouvés par system mechanic 6
mon ordi a toute sortes d'erreurs, d'incoherence, de failles...etc
as-tu une idée de ce que je pourrais faire ?
merci beaucoup vraiment

kurt · Answer

re aran !j'oubliais spycatcher m'as trouvé cool search... winfixer... etc... mais je l'ai désinstaller car j'ai déja ewido, spybot et ad-aware ça m'en fais trop donc lenteur

Kristopher · Answer

Hello kurt :)

Tu peux toujours essayer de nettoyer ton registre et ton disque dur avec jv16 PowerTools :
https://www.commentcamarche.net/telecharger/utilitaires/13159-jv16-powertools/

Bonne chance.

++

Kristopher · Answer

re,Pour cela : " j'oubliais spycatcher m'as trouvé cool search... winfixer... etc... " - Télécharge le logiciel SmitfraudFix crée par les pros de ce forum :)http://siri.urz.free.fr/Fix/SmitfraudFix.zip  et décompresse le.- Exécute le, Double clic sur "Smitfraudfix.cmd", choisit l’option 1, il va générer un rapport.Copie et colle le sur le poste.++

aranjuez31 · Answer

hello-pour jv16, faut donner mode d'emploi kris, sinon KK car bcp d'options possibles---------pour spycatcher le lienspycatcher express free http://www.tenebril.com/downloads/

Kristopher · Answer

Bonsoir,Je n'utilise pas jv16, mais voici un tuto :http://forum.telecharger.01net.com/microhebdo/questions_techniques_diverses/maintenance/jv16_pas_a_pas-321180/messages-1.html++

kurt · Answer

slt aran et kris

excusez moi mais je ne comprends plus rien, jv16 est gratuit ou payant moi c'est marqué une fois que je l'ai télécharger qu'il me reste 29 jours ?!!
pour smitfraudfix il me dit que process.exe est absent
pour spycatcher je peux le garder a volonté ? dois-je le remplacer par ewido car j'en ai trop et mon pc va ramer

merci beaucoup a tous pour vos reponse
PS: pour le tuto de jv16 ?

aranjuez31 · Answer

bjrgratuit si tu utilises l'ancienne version dont ai du le lien sur un site italien

kurt · Answer

excuse moi aran mais j'ai pas compris, peux-tu me mettre le lien de la version gratuite avec le tuto stp , je vais désinstaller celle que j'ai...pour spycatcher ?pour smitfraudfix ?merci aran !

Kristopher · Answer

Salut kurt,

Sur cette page tu pourras télécharger la version gratuite de jv16, bien qu'un peu moins efficace :
http://telechargement.zebulon.fr/201-jv16-powertools.html

Donc, en gros, puisque tu as déjà installé jv16 PowerTools 2005, nettoie ton PC au maximum en suivant le Tuto que je t'ai indiqué. Puis, tu peux désinstaller la jv16 PowerTools 2005 pour mettre à la place la version 1.3.0.195 qui elle est gratuite mais un peu moins efficace...

Pour smitfraudfix, regarde le Tuto ici :
http://siri.urz.free.fr/Fix/SmitfraudFix.php

++

kurt · Answer

slt krispour smitfraudfix un bloc note rouge apparait et me dit que process.exe est absent, dézipper la totalité de l'archive...que dois-je faire ? merci

kurt · Answer

bah... euh... winrar je crois mais je n'ai rien besoin de faire smit s'execute automatiquement

Kristopher · Answer

Ok on réessaie : - Télécharge le logiciel SmitfraudFix sur le site : http://siri.urz.free.fr/Fix/SmitfraudFix.zip - Tu enregistres le logiciel sur le bureau pour faire plus simple.Puisqu'il est zippé, tu dois le dezippé.Comme tu utilises Winrar, tu fais : "clique droit" - > "Extraire Ici" -> Tu as un dossier nommé "SmitfraudFix" qui est apparut.- Tu ouvres le ce dossier, double-clique sur "Smitfraudfix.cmd", choisit l’option 1, il va générer un rapport.Copie et colle le sur le poste.++

kurt · Answer

ok !! voici le rapportSmitFraudFix v2.15Rapport fait à 19:36:24,87 le 27/01/2006Executé à partir de C:\Documents and Settings\sabrina\Local Settings\Temp\SmitfraudFix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWSC:\WINDOWS	imessquare1.dat PRESENT!»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32C:\WINDOWS\system32\migicons.exe PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\sabrina\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui""{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

kurt · Answer

j'ai 383 erreurs qui sont trouver par ccleaner5589 fichiers dupliquer sont trouvés par system mechanic 6mon ordi a toute sortes d'erreurs, d'incoherence, de failles...etcas-tu une idée de ce que je pourrais faire ?merci beaucoup vraiment

kurt · Answer

reil fallait le redézipper ! lol !pour le mode sans echec c'est obligé car j'ai beaucoup de truc importants ouverts ?merci kris

kurt · Answer

re !j'ai fais ce que tu m'a demandé , j'ai eu un fond d'écran tout bleu !! mais je l'ai changé ! c'était quoi ?voici le nouveau logSmitFraudFix v2.15Rapport fait à 19:55:05,21 le 27/01/2006Executé à partir de C:\Documents and Settings\sabrina\Local Settings\Temp\SmitfraudFix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectésC:\WINDOWS	imessquare1.dat suppriméC:\WINDOWS\system32\migicons.exe supprimé»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé. »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

Kristopher · Answer

Salut,Est ce que tu as répondu O (oui) à la question : "Voulez-vous nettoyer le registre ? " afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.++

kurt · Answer

re,j'ai mis O puis entré

kurt · Answer

re,merci aran et kris !!!! quand est-il de mes erreurs et fichiers dupliqués ?? voir post 32merci bcp !

Kristopher · Answer

Ok de rien :)Bon les jeunes, je vais y aller...kurt - je te conseille de faire un scandisk et une défragmentation (en mode sans échec, c'est mieux).Bonne soirée.++

aranjuez31 · Answer

oups 32je remonteben ccleaner a du réparerquant à l'autre log, moi pas confiance

kurt · Answer

re !qu'est-ce qu'un scan disk ?ccleaner a réparer 40 erreurs je crois mais il remets les meme a chaque fois !merci aran et kris

aranjuez31 · Answer

scandisk, voir lienhttp://www.memoclic.com/formation_70/scandisk.htmlrefais ccleaner autant de fois que necessaireou alors te donnerai un prog + puissant

kurt · Answer

re,bizarre je n'ai pas scandisk dans programmes et executer puis scandisk = c'est refusé !!que faire ?

kurt · Answer

re aran,peux-tu me donner le prog plus puissant dont tu m'as parlé ? merci beaucoup et est-il gratuit ?merci

Kristopher · Answer

re,Sous Windows XP :Clique droit sur le disque dur C: -> Propriétés -> Onglet "Outils" -> Vérifier maintenant... -> coches les deux cases : " réparer... + Rechercher..." -> DémarrerSi une icône apparaît en te proposant d'effectuer la manip. au démarrage, tu acceptes :)++

aranjuez31 · Answer

of courseregcleaner ( nettoyeur de registre) http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html

kurt · Answer

dako dak !aran tu peux me passer le prog puissant stp pour mes erreurs, merci

kurt · Answer

re aran,je l'ai mais je n'y comprends strictement rien !! lol ! c'est du chinois je ne sais jamais quoi cocher, bref je n'ose pas le toucher

Kristopher · Answer

Tiens, voilà un tuto : http://www.pcentraide.com/index.php?showtopic=5898Au fait, moi j'utilise RegSupreme Pro qui est bien plus puissant que regcleaner mais il n'est pas gratuit ^^++

kurt · Answer

re,pour jv16 tout ce qu'il m'inscris lors du nettoyage de registre, dois-je les supprimer ? il n'y a aucun risque ?merci

aranjuez31 · Answer

bjrbonne question !! pcq tu crois que je te fais prendre des risques ?marche à suivre (je me répete, non ?)outil registre+outils+nettoyeur registre+continuer+démarrer+COCHER QUE LES VERTS+supprimer+fermer(2 fois)+quitter

kurt · Answer

ok merci aran !!derniere question : est-ce que les erreurs sont réparés sur tout les comptes ou dois-je faire la manip que tu m'as indiqué sur chaque compte ? merci !

aranjuez31 · Answer

resi tu as bcp de pts vertsrecommence plusieurs fois la manipjusqu'à n'en plus trouver---- de kels cptes veux-tu parler ?

kurt · Answer

re,il y a trois comptes sur mon ordi, le mien et ceux de mes deux freres merci

aranjuez31 · Answer

reon s'est trés éloigné de tes blems du début;;;;où en es-tu de ce coté là ?le mieux est que tu remettes un hijack

kurt · Answer

slt aran, oui c'est vrai on est partis dans tout les sens voici le hijackLogfile of HijackThis v1.99.1Scan saved at 17:36:32, on 30/01/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32\CTsvcCDA.exeC:\Program Files\Executive Software\DiskeeperWorkstation\DKService.exeC:\Documents and Settings\sabrina\Bureau\Nouveau dossier (2)\ewido anti-malware\ewidoctrl.exeC:\Documents and Settings\sabrina\Bureau\Nouveau dossier (2)\ewido anti-malware\ewidoguard.exeC:\Documents and Settings\System Mechanic 6\System Mechanic 6\IoloSGCtrl.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\karim\ZoneAlarm\ZoneAlarm\zlclient.exeC:\Documents and Settings\System Mechanic 6\System Mechanic 6\SystemGuardAlerter.exeC:\Documents and Settings\System Mechanic 6\System Mechanic 6\SMSystemAnalyzer.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\Alwil Software\Avast4\ashSimpl.exeC:\Documents and Settings\sabrina\Bureau\Nouveau dossier (2)\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - (no file)O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\DOCUME~1\sabrina\Bureau\NOUVEA~2\SPYBOT~1\SDHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\karim\ZoneAlarm\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [SystemGuardAlerter] "C:\Documents and Settings\System Mechanic 6\System Mechanic 6\SystemGuardAlerter.exe"O4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\karim\SpyCatcher 2006\SpyCatcher.exe" reminderO4 - HKCU\..\Run: [SMSystemAnalyzer] "C:\Documents and Settings\System Mechanic 6\System Mechanic 6\SMSystemAnalyzer.exe"O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: SpyCatcher Protector.lnk = C:\karim\SpyCatcher 2006\Protector.exeO8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.htmlO8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.htmlO8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.htmlO8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.htmlO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - www.wanadoo.fr (file missing) (HKCU)O12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS
pqtplugin.dllO12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS
pqtplugin.dllO12 - Plugin for .qt: C:\PROGRA~1\INTERN~1\PLUGINS
pqtplugin.dllO12 - Plugin for .tif: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin3.dllO12 - Plugin for .wav: C:\PROGRA~1\INTERN~1\PLUGINS
pqtplugin.dllO16 - DPF: {32305793-C19A-48E7-AD2F-D87FF7B264A4} (TenebrilSpywareScanner Control) - http://www.tenebril.com/assets/activeX/SpywareScanner.ocxO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{2A8FAC4D-E9F0-408B-90AE-476BD8306011}: NameServer = 80.10.246.130 80.10.246.3O20 - AppInit_DLLs: interceptor.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exeO23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperWorkstation\DKService.exeO23 - Service: ewido security suite control - ewido networks - C:\Documents and Settings\sabrina\Bureau\Nouveau dossier (2)\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Documents and Settings\sabrina\Bureau\Nouveau dossier (2)\ewido anti-malware\ewidoguard.exeO23 - Service: iolo System Guard (IOLO_SRV) - Unknown owner - C:\Documents and Settings\System Mechanic 6\System Mechanic 6\IoloSGCtrl.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\karim\WinStylerThemeSvc.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe

[panda]

47 réponses

Discussions similaires

Newsletters