rapport hijackthis Fermé

Question

bonjour,je pense être infectée par un ver ou un espion, quelqu'un peut-il me dire si mon rapport HiJackThis indique quelque chose ?Merci d'avance.**************************Logfile of HijackThis v1.99.1Scan saved at 17:59:18, on 29/01/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:E:\WINDOWS\System32\smss.exeE:\WINDOWS\system32\winlogon.exeE:\WINDOWS\system32\services.exeE:\WINDOWS\system32\lsass.exeE:\WINDOWS\system32\svchost.exeE:\WINDOWS\System32\svchost.exeE:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeE:\WINDOWS\system32\spoolsv.exeE:\WINDOWS\system32\CTSvcCDA.EXEE:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeE:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEE:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeE:\WINDOWS\System32\svchost.exeE:\WINDOWS\system32\MsPMSPSv.exeE:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeE:\WINDOWS\Explorer.EXEE:\WINDOWS\system32\atiptaxx.exeC:\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXEE:\Program Files\Java\jre1.5.0_06\bin\jusched.exeE:\WINDOWS\TPPALDR.EXEE:\Program Files\CyberLink\PowerDVD\PDVDServ.exeE:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeE:\Program Files\QuickTime\qttask.exeE:\Program Files\ISTsvc\istsvc.exeE:\WINDOWSvgsmkd.exeE:\Program Files\SurfAccuracy\SAcc.exeE:\Program Files\Internet Optimizer\optimize.exeC:\Program Files\Ettz\Gvvyikt.exeE:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exeE:\Program Files\Messenger\msmsgs.exeE:\Program Files\Shareaza\Shareaza.exeE:\Program Files\Google\Google Desktop Search\GoogleDesktop.exeE:\Program Files\Internet Optimizer\actalert.exeE:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exeE:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exeE:\Program Files\Internet Explorer\iexplore.exeE:\DOCUME~1\Pierre\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis_199[1].zip\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhostR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)R3 - URLSearchHook: (no name) - _{BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - (no file)O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - E:\WINDOWS
em220.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - E:\WINDOWS\wsem303.dllO2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - E:\Program Files\SideFind\sfbho.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - e:\program files\google\googletoolbar2.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - E:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - E:\Program Files\Copernic Agent\CopernicAgentExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - E:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - E:\Program Files\YourSiteBar\ysb.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - e:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [AtiPTA] atiptaxx.exeO4 - HKLM\..\Run: [PinnacleDriverCheck] E:\WINDOWS\system32\PSDrvCheck.exe -CheckRegO4 - HKLM\..\Run: [EM_EXEC] c:\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXEO4 - HKLM\..\Run: [SunJavaUpdateSched] E:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [TPP Auto Loader] E:\WINDOWS\TPPALDR.EXEO4 - HKLM\..\Run: [RemoteControl] E:\Program Files\CyberLink\PowerDVD\PDVDServ.exeO4 - HKLM\..\Run: [ccApp] E:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeO4 - HKLM\..\Run: [ccRegVfy] E:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] E:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [IST Service] E:\Program Files\ISTsvc\istsvc.exeO4 - HKLM\..\Run: [CFdLD0] E:\WINDOWSvgsmkd.exeO4 - HKLM\..\Run: [SurfAccuracy] E:\Program Files\SurfAccuracy\SAcc.exeO4 - HKLM\..\Run: [Internet Optimizer] "E:\Program Files\Internet Optimizer\optimize.exe"O4 - HKLM\..\Run: [Djgpze] C:\Program Files\Ettz\Gvvyikt.exeO4 - HKLM\..\Run: [TkBellExe] "E:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [NeroFilterCheck] E:\WINDOWS\system32\NeroCheck.exeO4 - HKCU\..\Run: [LDM] c:\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exeO4 - HKCU\..\Run: [MSMSGS] "E:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Shareaza] "E:\Program Files\Shareaza\Shareaza.exe" -trayO4 - HKCU\..\Run: [Google Desktop Search] "E:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startupO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://e:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: Chercher avec Copernic Agent - res://E:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXTO8 - Extra context menu item: Pages liées - res://e:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://e:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://e:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://e:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - E:\Program Files\SideFind\sidefind.dllO9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - E:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - E:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - E:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exeO16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cabO16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://www-secure.symantec.com/techsupp/asa/LSSupCtl.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1117533707718O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/asa/ctrl/SymAData.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{AD1F2173-5E86-4829-B531-47496C04640B}: NameServer = 212.27.32.176,212.27.32.177O18 - Protocol: bw+0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw+0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw-0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw-0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw00 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw00s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw10 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw10s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw20 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw20s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw30 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw30s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw40 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw40s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw50 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw50s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw60 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw60s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw70 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw70s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw80 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw80s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw90 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw90s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwa0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwa0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwb0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwb0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwc0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwc0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwd0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwd0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwe0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwe0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwf0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwf0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dllO18 - Protocol: bwg0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwg0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwh0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwh0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwi0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwi0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwj0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwj0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwk0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwk0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwl0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwl0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwm0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwm0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwn0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwn0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwo0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwo0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwp0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwp0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwq0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwq0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwr0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwr0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bws0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bws0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwt0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwt0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwu0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwu0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwv0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwv0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bww0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bww0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwx0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwx0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwy0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwy0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwz0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwz0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: offline-8876480 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - E:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - E:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - E:\WINDOWS\system32\CTSvcCDA.EXEO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - E:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - E:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - E:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - E:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Speed Disk service - Symantec Corporation - E:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - E:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

incognito02 · Answer

Bonsoir Pierre,Dans un premier temps, fait déja tout cela :telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancer)(1) ad-aware version 1.06(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securitevoir demohttp://pageperso.aol.fr/balltrap34/adwseflash.zip***(2) spybot version 1.4(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securitevoir demo d utilisationhttp://pageperso.aol.fr/Balltrap34/demo%20spybot.htm***et aussi ceci(3) CleanUp40.exehttp://www.florensac-chasse-trap.com/ section virus/logiciel de securitevoir demohttp://pageperso.aol.fr/balltrap34/democleanup.htm***(4) a2http://www.emsisoft.net/fr/penser a le metre a jour avant de scanner le pc***ps : un grand merci a balltrap pour les lien :)(5) Edwidohttp://download.ewido.net/ewido-setup.exePendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.Clique sur scanner puis sur scan complet du système.(6)SmitfraudFixhttp://siri.urz.free.fr/Fix/SmitfraudFix.zipExécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapportCopie/colle le sur le poste stp.(7) Relance hijackthis et colle le log ici stp.Bon courageA+

pierre.amarie · Answer

bonjour et merci pour les conseils.voici le rapport"smitfraudfix".*********************SmitFraudFix v2.16Rapport fait à  0:08:39,37 le 04/02/2006Executé à partir de E:\Documents and Settings\Pierre\Bureau\SmitfraudFix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche E:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche E:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche E:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche E:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche E:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» Recherche E:\Documents and Settings\Pierre\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche E:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau  »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui""{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

pierre.amarie · Answer

et voici le rapport hijackthis**************Logfile of HijackThis v1.99.1Scan saved at 00:12:22, on 04/02/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:E:\WINDOWS\System32\smss.exeE:\WINDOWS\system32\winlogon.exeE:\WINDOWS\system32\services.exeE:\WINDOWS\system32\lsass.exeE:\WINDOWS\system32\svchost.exeE:\WINDOWS\System32\svchost.exeE:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeE:\WINDOWS\system32\spoolsv.exeE:\Program Files\Alwil Software\Avast4\aswUpdSv.exeE:\Program Files\Alwil Software\Avast4\ashServ.exeE:\WINDOWS\system32\CTSvcCDA.EXEE:\Program Files\ewido anti-malware\ewidoctrl.exeE:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeE:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEE:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeE:\WINDOWS\System32\svchost.exeE:\WINDOWS\system32\MsPMSPSv.exeE:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeE:\Program Files\Alwil Software\Avast4\ashMaiSv.exeE:\Program Files\Alwil Software\Avast4\ashWebSv.exeE:\WINDOWS\system32\atiptaxx.exeC:\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXEE:\Program Files\Java\jre1.5.0_06\bin\jusched.exeE:\WINDOWS\TPPALDR.EXEE:\Program Files\CyberLink\PowerDVD\PDVDServ.exeE:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeE:\Program Files\QuickTime\qttask.exeE:\Program Files\Fichiers communs\Real\Update_OBealsched.exeE:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exeE:\Program Files\Shareaza\Shareaza.exeE:\Program Files\Google\Google Desktop Search\GoogleDesktop.exeE:\Program Files\Internet Explorer\iexplore.exeE:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exeE:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exeE:\WINDOWS\explorer.exeE:\Program Files\Messenger\msmsgs.exeE:\Documents and Settings\Pierre\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhostR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - _{BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - (no file)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - e:\program files\google\googletoolbar2.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - E:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - E:\Program Files\Copernic Agent\CopernicAgentExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - E:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - e:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [AtiPTA] atiptaxx.exeO4 - HKLM\..\Run: [PinnacleDriverCheck] E:\WINDOWS\system32\PSDrvCheck.exe -CheckRegO4 - HKLM\..\Run: [EM_EXEC] c:\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXEO4 - HKLM\..\Run: [SunJavaUpdateSched] E:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [TPP Auto Loader] E:\WINDOWS\TPPALDR.EXEO4 - HKLM\..\Run: [RemoteControl] E:\Program Files\CyberLink\PowerDVD\PDVDServ.exeO4 - HKLM\..\Run: [ccApp] E:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeO4 - HKLM\..\Run: [ccRegVfy] E:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] E:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [Djgpze] C:\Program Files\Ettz\Gvvyikt.exeO4 - HKLM\..\Run: [TkBellExe] "E:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [NeroFilterCheck] E:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKCU\..\Run: [LDM] c:\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exeO4 - HKCU\..\Run: [MSMSGS] "E:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Shareaza] "E:\Program Files\Shareaza\Shareaza.exe" -trayO4 - HKCU\..\Run: [Google Desktop Search] "E:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startupO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://e:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: Chercher avec Copernic Agent - res://E:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXTO8 - Extra context menu item: Pages liées - res://e:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://e:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://e:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://e:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - E:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - E:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - E:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exeO16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cabO16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://www-secure.symantec.com/techsupp/asa/LSSupCtl.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1117533707718O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/asa/ctrl/SymAData.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{AD1F2173-5E86-4829-B531-47496C04640B}: NameServer = 212.27.32.176,212.27.32.177O18 - Protocol: bw+0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw+0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw-0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw-0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw00 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw00s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw10 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw10s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw20 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw20s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw30 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw30s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw40 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw40s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw50 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw50s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw60 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw60s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw70 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw70s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw80 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw80s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw90 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw90s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwa0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwa0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwb0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwb0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwc0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwc0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwd0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwd0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwe0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwe0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwf0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwf0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dllO18 - Protocol: bwg0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwg0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwh0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwh0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwi0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwi0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwj0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwj0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwk0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwk0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwl0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwl0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwm0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwm0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwn0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwn0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwo0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwo0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwp0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwp0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwq0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwq0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwr0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwr0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bws0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bws0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwt0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwt0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwu0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwu0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwv0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwv0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bww0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bww0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwx0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwx0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwy0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwy0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwz0 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwz0s - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: offline-8876480 - {2259C723-A8C5-4BE6-9032-28D1EBAEDE73} - c:\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - E:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - E:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - E:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - E:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - E:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - E:\WINDOWS\system32\CTSvcCDA.EXEO23 - Service: ewido security suite control - ewido networks - E:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - E:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - E:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - E:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - E:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Speed Disk service - Symantec Corporation - E:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - E:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

ben13010 · Answer

salut ouvre hijack , clik sur la 2eme case et met une croix en face de slignes usivantes ensuite clik sur fix checked enfin supprime les fichiers en gras R3 - URLSearchHook: (no name) - _{BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - (no file) 4 - HKLM\..\Run: [Djgpze] C:\Program Files\Ettz\Gvvyikt.exe O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cabO16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://www-secure.symantec.com/techsupp/asa/LSSupCtl.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1117533707718O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/asa/ctrl/SymAData.cabje te conseille aussi de desinstaller un antinvirus ( je te conseille de conserver avast plutot que norton .. )reposte un hijack ensuite

mandih · Answer

salut pierre.amarieJe vois que tu t'engages dans le meme processus dingue d'eradiquation que beaucoup d'autres et que tu risques d'etre parti pour plusieurs jours de galere.Il n'y a qu'a regarder dans le forum Securite, il y a des cas a la pelle de gens dans ce cas la.Par exemple, au hasard http://www.commentcamarche.net/forum/affich-2050035-SVP-besoin-de-votre-aide-pour-log-HJvaly a ecrit son premier message le 21 janvier et aux dernieres nouvelles, son probleme n'est pas resolu. Et quand elle ecrit "maintenant j'ai ad aware, spybot,ewido, spycatcher,regcleaner,panda active scan,smitfraut et BDOsfq, ZA et antivir faut-il tout garder ou certains risquent-ils de se neutraliser?" , personnellement je trouve ca effrayant. Dand PC Magazine, j'ai lu un comparatif de spywares; on y lit que Ad-Aware et Spybot ne sont pas tres performants....alors pourquoi aller s'enquiquiner avec des logiciels peu efficaces pendant des jours et des jours..Bon, perso ce que je preconise, c'est de faire tout de suite ce que beaucoup finissent par faire au bout de plusieurs jours : reinstaller.Je sais , c'est long. Mais je propose aussi de faire, juste apres, une image de l'insatallation toute fraiche et bien clean avec un logiciel comme Drive Image et de la garder bien au chaud sur une autre partition que celle qu'on vient d'installer, ou mieux encore sur un CD.Ainsi, au prochain probleme, que ce soit un malware ou une instabilite du systeme, ou meme un probleme dont on n'a pas la moindre idee de la cause, on ne cherche pas a comprendre --> reinstallation de la partition au moyen de l'image. CA PREND ALORS 1/4 D'HEURE.Voila, a bon entendeur, salut

ben13010 · Answer

heureusement que t'es la pour nous fournir LA solution ; on commencais a deseperer ...sauf que ces outils peu performants  comme tu dis ont deja permis de desinfecter et de proteger leurs pc a des millions de personnes et cela gratuiitement combien de personnes desinfecté grace a smitfraudfix ?  combien grace a ewido ; a2 , spybot etc quelque chose me dit que pour dire des conneries comme ca , tu ferai mieux de te taire et de relire ton pc magazine pour etre sur que tu as tous compris et tous assimilé

ben13010 · Answer

faut vraiment etre gogol pour parler comme ca tu viens de decouvrir ce qu'est la sauvegarde de la base de registre  et tu viens donner des lecons sur ce site et critiquer  des log loués et recommandés par tous  ( cf assiste.com , le site de sebsauvage etc ... et j'en passe ) pitoyable ...d'autant plus que quand on ne sais meme pas quelle est la version de son os , on adopte un ton un peu moins professoral et dogmatique http://www.commentcamarche.net/forum/affich-2007227-Comment-connaitre-la-version-de-son-OSce qu'il faut pas faire pour se donner de l'importance et se differencier vraiment ..retourne a ta bible pc magazine et arrete de critiquer des logiciels qui ont largement prouvé leur qualité

balltrap34 · Answer

hohohohodu calme ou le post vas etre fermerchaque prog a ces qualités ces defaultsle merite da spyboot et adaware c est d etre gratuit et pas incompatiblequand au formatage a repetition je suis pas sur que les disques apprecimaintenant que l ont donne sont avis oui qu ont essaie de decendre en fleche des prog comme ceux la pas d acccord

le novice · Answer

c est vrai que les antispy payants sont plus performants(legerement), mais quand on a pas les moyens, adaware spyboot ou autre AS gratuit sont bien venues,enssemble ils sont performant(l union fait la force:))n allez pas vous battre virtuellement pour ca ;)quelqun pour mon rapport hijack sur l autre sujet??? :))))

balltrap34 · Answer

salut le novice je regarde

mandih · Answer

du calme ou le post vas etre fermer ah bon ? ca se ferme les posts ?parce que ben m'a traite de gogol, ou parce que je critique des logiciels en lesquels j'avais confiance jusqu'ici ?je dois dire que des arguments du genre"le merite da spyboot et adaware c est d etre gratuit et pas incompatible""quand on a pas les moyens, adaware spyboot ou autre AS gratuit sont bien venues"ca me scie. qu'est-ce que vous voulez repondre a ca.C'est comme si on me disait:  je sais , il fait moins 10 degres dehors, mais je sors quand meme en chemisette, j'ai rien d'autre a me mettre. Le mec il va avoir un probleme a un moment ou a un autre, c'est pas possible..enssemble ils sont performanthe bien non ! dans le test de PC Mag, en tout cas, ils ne detectent a eux deux que 5 spywares sur 14C'est ca, etre performant ?maintenant que l ont donne sont avis oui qu ont essaie de decendre en fleche des prog comme ceux la pas d acccord Moi j'ai pas d'avis personnel, c'est pas moi qui decrete que truc et machin sont pas si bons. J'ai simplement lu l'article de PC Mag, et je reagis. Ca a l'air de gener, les resultats de ce test.Je regrette, mais jusqu'a present j'utilisais Ad-Aware, de facon un peu beate, et je faisais confiance sur rien de concret en fait.Recemment, j'ai voulu faire une commande en ligne. Or j'ai un symptome bizarre (redemarrages intempestifs) qui me faisait craindre d'etre infecte. Je crains surtout d'avoir un keylogger qui me piquerait mon code de CB. J'ai le droit d'etre inquiet non ?Malgre restauration de mon C: avec Drive Image, le symptome persiste, je n'arrive pas a savoir ce que c'est.Alors avant de faire ma commande en ligne , j'ai fait tourner Ad-Aware et meme Spybot. M'ont rien trouve. J'ai ete rassure, j'ai fait ma commande en ligne.Mais apres ca, je lis dans PC Mag que c'est les deux moins bons des 6 antispy qu'ils ont testes.Et il faudrait que je continue comme avant sous pretexte qu'ils sont gratuits ?----En fait , je suis aussi agace par les resultats des deux meilleurs antispy du test, ZA Antispy et Zero Spyware, car il n'y en a aucun qui a detecte les 14 spywares utilises dans le test. Ca sert a quoi d'avoir un antispy non-exhaustif ?

balltrap34 · Answer

du calme ou le post vas etre fermer ah bon ? ca se ferme les posts ? parce que ben m'a traite de gogol, ou parce que je critique des logiciels en lesquels j'avais confiance jusqu'ici ? oui un post peu etre fermerparce que le post degenere et non pour la critiquequand au test effectuer sur les mag perso je les prend avec des pincettesquand tu voie des test anti virus et qu il place norton en deuxieme position je me permet de douter sur la legitimite de se testmaintenant spyboot et adaware ont fait leur preuve a l epoque ou il etait les seul sur le marcher et permette toujours d eradiquer certaines chosesquand a tes soucis de key logger defender a une detection pas mauvaise pour ceux cifait le scan en lignes

mandih · Answer

bon , merciIl y a une difference de demarche. Personnellement, il ne me suffit pas que deux logiciels permettent d'eliminer certains malwares. Je cherche a etre protege au maximum.Ad-Aware et Spybot etaient peut etre tres performants il y a un temps, mais les choses evoluent tellement vite. J'ai lu a divers endroits que les spywares constituent une menace grandissante, notamment parce qu'ils permettent a leur createur de gagner de l'argent, alors que les virus ne rapportent que le "plaisir "d'enquiquiner le monde et de faire le mariole.Donc on a quand meme interet a mon avis de savoir quels vont etre les antispy les plus performants pour nous proteger.C'est mon point de vue. Libre a d'autres de sortir avec un blouson troue. Mais au moins savoir qu'il est troue.....Ceci dit , ta reponse pose quand meme un probleme:quand tu ecris "quand tu voie des test anti virus et qu il place norton en deuxieme position je me permet de douter sur la legitimite de se test ", on peut se demander pourquoi tu mets en doute le test.En faisant cela, tu opposes ton experience ou ton opinion aux resultats d'un test. Cela veut dire que ca ne sert a rien de faire des tests suivant des protocoles puisqu'il y aura toujours des gens pour dire "mais moi, je sais que le test est pas bon". Mais qu'est ce qui permet de dire que leur opinion ou leur experience est meilleure que le test ?Il faut en fait argumenter pour demonter le test.Ca ne suffit pas de dire: le resultat du test n'est pas conforme a ce que je pense , donc le test est pas bon ,donc le resultat est pas bon. Ca se mord la queue cette facon de faire.Je repete: Ad-Aware et Spybot ne detectent pas NetObserve (dangerosite 9) et Cyber Sitter (dangrosite 8/10).C'est un fait concret ca, non ?Bon je vais pas passer mon temps a defendre un article de PC Mag, je n'y suis meme pas abonne

Rapport hijackthis

13 réponses

Discussions similaires