[registre]impossible de supprimer Eorezo

Question

bonjour,novice dans les forums j'espère ne pas me tromper.Ma fille à installé EoRezo(eoweather,eorss eocomputer eoclock...) je les ai désinstallé mais ils apparraissent toujours dans le registre.au démarrage ad watch me signale des modifications de registre corespondant aux logiciels eorezo et partgluehold roam soit 5 modifications soit des modifications qui ne s'arretent pas +  de1000 si je ne déesctive pas adwatch.Mon pc est lent au démarrage depuis.Pouvez vous m'aider?par avance merci

Utilisateur anonyme · Answer

Saluttélécharge HijackThis ici: http://www.hijackthis.de/downloads/hijackthis_199.zip  Dézippe le dans un dossier prévu à cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Démo : (Merci a Balltrap34 pour cette réalisation)   http://pageperso.aol.fr/balltrap34/Hijenr.gif Lance le puis: clique sur "do a system scan and save logfile" (cf démo) faire un copier coller du log entier sur le forumDémo : (Merci a Balltrap34 pour cette réalisation)   http://pageperso.aol.fr/balltrap34/demohijack.htm	Bon courageA+

Utilisateur anonyme · Answer

Bonsoir,peux tu faire ceci egalementHijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.a+

casquette · Answer

Ad-Aware SE ProfessionalAdobe Acrobat 5.0Adobe Photoshop 7.0.1Ahead Nero - Burning RomArchiveur WinRARArcSoft Camera SuiteArcSoft PhotoBase 3ArcSoft PhotoStudio 5a-squared Free 1.6.1Barre d'outils MSNBitComet 0.60Browser Hijack Retaliator 4.1Canon i550Canon Internet Library for ZoomBrowser EXCanon PhotoRecordCanon Utilities Easy-PhotoPrintCanon Utilities File Viewer Utility 1.2Canon Utilities PhotoStitch 3.1Canon Utilities RemoteCapture 2.7Canon Utilities ZoomBrowser EXCanoScan LiDE20,30 ManualCanoScan Toolbox 4.1CCleaner (remove only)Correctif Windows XP - KB873339Correctif Windows XP - KB885250Correctif Windows XP - KB885835Correctif Windows XP - KB885836Correctif Windows XP - KB886185Correctif Windows XP - KB887472Correctif Windows XP - KB887742Correctif Windows XP - KB888113Correctif Windows XP - KB888302Correctif Windows XP - KB890859Correctif Windows XP - KB891781Digital Photo Recovery 2.0.3Diskeeper LiteEasyRecovery ProfessionalEncFlac 1.1.2EraserEVEREST Home Edition v2.20ewido anti-malwareFenêtre d'appareil photo Canon pour ZoomBrowser EXFree - Kit de connexionFree Download Manager 1.9FreeplayerGoogle EarthHijackThis 1.99.1Instant TV PCI UtilitiesINSTANT TV PVRJ2SE Runtime Environment 5.0 Update 5jv16 PowerTools 1.3Kaspersky Anti-Virus PersonalKaspersky On-line ScannerK-Lite Codec Pack 2.54 FullLanguage pack for Ad-Aware SELecteur Windows Media 10Les Sims 2Logiciel QuickCam de LogitechLogitech Desktop MessengerMacromedia Flash Player 8Macromedia Shockwave PlayermediaRECOVERMessenger Plus! 3Microsoft .NET Framework 1.1Microsoft .NET Framework 1.1Microsoft .NET Framework 1.1 Hotfix (KB886903)Microsoft AntiSpywareMicrosoft BootvisMise à jour de sécurité pour Windows XP (KB890046)Mise à jour de sécurité pour Windows XP (KB893066)Mise à jour de sécurité pour Windows XP (KB893756)Mise à jour de sécurité pour Windows XP (KB896358)Mise à jour de sécurité pour Windows XP (KB896422)Mise à jour de sécurité pour Windows XP (KB896423)Mise à jour de sécurité pour Windows XP (KB896424)Mise à jour de sécurité pour Windows XP (KB896428)Mise à jour de sécurité pour Windows XP (KB896688)Mise à jour de sécurité pour Windows XP (KB899587)Mise à jour de sécurité pour Windows XP (KB899589)Mise à jour de sécurité pour Windows XP (KB899591)Mise à jour de sécurité pour Windows XP (KB900725)Mise à jour de sécurité pour Windows XP (KB901017)Mise à jour de sécurité pour Windows XP (KB901214)Mise à jour de sécurité pour Windows XP (KB902400)Mise à jour de sécurité pour Windows XP (KB904706)Mise à jour de sécurité pour Windows XP (KB905414)Mise à jour de sécurité pour Windows XP (KB905749)Mise à jour de sécurité pour Windows XP (KB905915)Mise à jour de sécurité pour Windows XP (KB908519)Mise à jour de sécurité pour Windows XP (KB912919)Mise à jour pour Windows XP (KB894391)Mise à jour pour Windows XP (KB898461)Mise à jour pour Windows XP (KB910437)Mozilla Firefox (1.5)Mozilla Thunderbird (1.0.6)MP3 Player Utilities V1.28MSN Messenger 7.5Norton Ghost 9.0NVIDIA nForce DriversOdebit v1.10OmniPage SEOpenOffice.org 2.0OrphansRemover version 1.7.5.25Pegasus Imaging Corp. "The JPEG Wizard"PowerPlayer IIProgramme de gestion Camera de Logitech®RealPlayerSamsung Media StudioSpybot - Search & Destroy 1.4Torrent Search ExpertUnlocker 1.7.5Winamp (remove only)Windows Genuine Advantage v1.3.0254.0Windows Installer 3.1 (KB893803)Windows Media Format RuntimeWindows XP Service Pack 2WinPatrolXnView 1.80.3YP-U1ZoneAlarm

Utilisateur anonyme · Answer

Re,Apparemment tu as tout desinstaller deja1/Desactive ad watch2/Dans ajout/suppression de programme, desinstalles ceci:3/ Lance ccleaner4/lances jv16 tu cliques sur outil registre/outil/nettoyage de registre/continuer /démarrer là tu le laisses faire c’est un peu long quand il a finitu sélectionnes les ronds verts par paquet de 20 ou 30 une fois que tu les a sélectionnés tu cliques sur supprimer en bas à droite et tu continues jusqu’à ce qu’il ne reste plus de ronds verts5/Relance jv16Outil registreselectionne ce qui correspond a Eorezo et supprime6/redemarre ton pca+

casquette · Answer

bonjour ,dans ton dernier post tu me demande de désactiver adwatch et dans ajout sésinstaller "ceci"?s'agit il de désinstaller adwatch ou autre chose qui ne figure pas dans ton message(peut etre un mot oublié)merci encore pour tout

Utilisateur anonyme · Answer

salutexcuse j ai oublié lolDesinstalle ce qui correspond a Eorezoa+

casquette · Answer

je n'ai pas de fichier Eo.Au démarrage si je vais dans ma session pas de probleme mais si je vais sur la session de ma fille alors adwatch m'indique à nouveau une multitude de modifications de registre ,toujours la suite Eo,MsgPlus.exe et parfoisPartGlueHoldRoama+

Utilisateur anonyme · Answer

Salutsur la session de ta filleDonne moi un 1/hijack this + ceci :2/Télécharge lopxp ici: http://pageperso.aol.fr/balltrap34/lopxp.zip (Merci Moe31 et Balltrap34)2) dezippe le (clic droit dessus > extraire tout) et lance lopxp.bat le bloc note va s'ouvrir, copie et colle le contenu ici+3/HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.a+

casquette · Answer

Logfile of HijackThis v1.99.1
Scan saved at 21:03:13, on 23/06/2009
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16851)

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Users\Rem's\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Axon Data\AxCrypt\1.6.4.4\AxCrypt.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Users\Rem's\AppData\Local\Temp\Rar$EX01.970\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=2080201
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\EoRezo\EoAdv\EOREZO~1.DLL
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [dellsupportcenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P dellsupportcenter
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\RunOnce: [SoftwareHelper] C:\Users\Rem's\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe -runonce
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix:
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\Windows\System32\WLTRYSVC.EXE
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

Utilisateur anonyme · Answer

salut---------------------------------------------------------------------------- ¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage Coche « afficher les fichiers et dossiers cachés » Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décoche « masquer les extensions dont le type est connu » Puis fais «Ok» pour valider les changements. Et appliquer !---------------------------------------------------------------------------- ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked : O4 - HKLM\..\Run: [PartGlueHoldRoam] C:\Documents and Settings\All Users\Application Data
urb mpeg part glue\clock audio.exe ¤Recherche et supprime ceci: attention seulement les fichiers  (si présents). C:\Documents and Settings\All Users\Application Data
urb mpeg part glueredemarre et remet 1hijacka+

casquette · Answer

voila j'ai fait ce que tu m'as dit mais je n'ai aucun fichier de nurb mpeg part glue et au redémarrage il est toujours la.ci après le dernier hijachthis.Au fait j'ai désactivé la retauration system!je dois te laisser merci pour toute l'aide,si tu as une autre idée fais moi signebye

Utilisateur anonyme · Answer

reredemarre ton pc et remet un hijack thisa+

casquette · Answer

bonjour régis, désolé pour hier soir mais j'ai oublié de poster le dernier hijackthis,voila celui de ce matin,nurb mpeg part glue\clock audio.exe est toujours présent et winpatrol m'indique toutes les 20 secondes nouveau programe detecté au démarrage .quand je refuse l'installation winpatrol me parle de Active task et kill task mais présent simplement dans la version payante. Y at-il un intéret de refaire les dernières manipulations en mode sans echec ? j'ai fait aussi un lol merci encore pour ta patience Logfile of HijackThis v1.99.1 Scan saved at 08:22:17, on 01/02/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\Microsoft AntiSpyware\gcasServ.exe C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.1\BHR4.1.exe C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe C:\Program Files\Executive Software\DiskeeperLite\DKService.exe C:\Program Files\ewido anti-malware\ewidoctrl.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\hijackthis_199\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kav.exe" /minimize O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe O4 - HKLM\..\Run: [gcasServ] C:\Program Files\Microsoft AntiSpyware\gcasServ.exe O4 - HKLM\..\Run: [BHR4.1] C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.1\BHR4.1.exe O4 - HKLM\..\Run: [Ad-Watch System Protector] C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe O4 - HKLM\..\Run: [PartGlueHoldRoam] C:\Documents and Settings\All Users\Application Data urb mpeg part glue\clock audio.exe O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm O8 - Extra context menu item: Télécharger le site web avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htm O8 - Extra context menu item: Télécharger sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm O8 - Extra context menu item: Télécharger tout avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm O9 - Extra button: PICgrabber - {4964E240-D53C-11D5-BDA9-444553540000} - C:\Program Files\PICgrabber\PICGRABBER.EXE (HKCU) O9 - Extra 'Tools' menuitem: PICgrabber - Movie&Image Search/Download Software - {4964E240-D53C-11D5-BDA9-444553540000} - C:\Program Files\PICgrabber\PICGRABBER.EXE (HKCU) O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129647337593 O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - AppInit_DLLs: MsgPlusLoader.dll O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kavsvc.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe Rapport fait à 8:35:43,71 le 01/02/2006 Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 20DC-C99D R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 30/01/2006 13:33 Lavasoft 25/11/2005 12:11 62 desktop.ini 25/11/2005 12:11 .. 25/11/2005 12:11 Microsoft 25/11/2005 12:11 . 1 fichier(s) 62 octets 4 R‚p(s) 21194735616 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 20DC-C99D R‚pertoire de C:\Documents and Settings\All Users\Application Data 25/01/2006 18:33 SSScanWizard 25/01/2006 18:33 SSScanAppDataDir 24/01/2006 08:49 Spybot - Search & Destroy 31/12/2005 11:57 InstallShield 31/12/2005 11:55 Sonic 31/12/2005 11:49 Roxio 17/12/2005 18:01 Trymedia 15/12/2005 09:36 Symantec 08/12/2005 17:23 Windows Genuine Advantage 04/12/2005 19:30 Zylom 07/11/2005 14:54 Messenger Plus! 31/10/2005 11:54 ScanSoft 19/10/2005 11:04 MSN6 18/10/2005 09:15 Kaspersky Anti-Virus Personal 17/10/2005 18:50 62 desktop.ini 17/10/2005 18:49 Microsoft 17/10/2005 18:49 . 17/10/2005 18:49 .. 1 fichier(s) 62 octets 17 R‚p(s) 21194731520 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 20DC-C99D R‚pertoire de C:\Documents and Settings\Default User\Application Data 17/10/2005 18:50 62 desktop.ini 17/10/2005 18:49 .. 17/10/2005 18:49 Microsoft 17/10/2005 18:49 . 1 fichier(s) 62 octets 3 R‚p(s) 21194731520 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 20DC-C99D R‚pertoire de C:\Documents and Settings\hansa\Application Data 23/01/2006 10:10 OrphansRemover 11/01/2006 18:53 metafastfilm 11/01/2006 18:46 2683 bhrslog.txt 31/12/2005 12:03 Roxio 17/12/2005 13:26 Real 14/12/2005 19:57 OpenOffice.org2 04/12/2005 19:30 Zylom 15/11/2005 18:57 Webroot 12/11/2005 19:52 MSN6 09/11/2005 20:51 Canon 09/11/2005 20:46 XnView 08/11/2005 18:37 Lavasoft 05/11/2005 17:15 Sun 27/10/2005 14:14 Adobe 19/10/2005 17:29 Macromedia 19/10/2005 10:41 Free Download Manager 19/10/2005 10:22 Thunderbird 19/10/2005 10:10 Mozilla 19/10/2005 10:06 WinPatrol 17/10/2005 19:35 Identities 17/10/2005 19:35 62 desktop.ini 17/10/2005 19:35 .. 17/10/2005 19:35 . 17/10/2005 19:35 Microsoft 2 fichier(s) 2745 octets 22 R‚p(s) 21194731520 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 20DC-C99D R‚pertoire de C:\Documents and Settings\stephane\Application Data 25/01/2006 19:27 Canon 25/01/2006 18:33 ScanSoft 31/12/2005 12:00 Roxio 15/12/2005 09:36 IsolatedStorage 08/12/2005 16:40 Real 05/12/2005 12:25 OrphansRemover 20/11/2005 17:08 vlc 14/11/2005 12:55 Google 08/11/2005 12:53 metafastfilm 08/11/2005 12:53 poll lite bash 07/11/2005 16:36 Media Player Classic 04/11/2005 12:52 ArcSoft 31/10/2005 07:58 Help 26/10/2005 10:21 Azureus 22/10/2005 10:55 OpenOffice.org2 20/10/2005 09:56 Sun 19/10/2005 11:04 MSN6 19/10/2005 09:51 WinPatrol 19/10/2005 07:30 XnView 18/10/2005 12:26 Talkback 18/10/2005 12:26 Thunderbird 18/10/2005 12:15 Mozilla 18/10/2005 09:15 SpamTest 17/10/2005 19:07 Identities 17/10/2005 19:07 62 desktop.ini 17/10/2005 19:07 .. 17/10/2005 19:07 Microsoft 17/10/2005 19:07 . 17/10/2005 18:36 .ABC 17/10/2005 18:35 Lavasoft 17/10/2005 17:46 Macromedia 17/10/2005 17:21 Free Download Manager 17/10/2005 16:51 Adobe 17/10/2005 16:51 InterTrust 30/07/2005 06:22 11094 bhrslog.txt 2 fichier(s) 11156 octets 33 R‚p(s) 21194727424 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 20DC-C99D R‚pertoire de C:\WINDOWS\Tasks 17/10/2005 19:02 6 SA.DAT 17/10/2005 19:01 65 desktop.ini 17/10/2005 19:01 .. 17/10/2005 19:01 . 2 fichier(s) 71 octets 2 R‚p(s) 21ÿ194ÿ727ÿ424 octets libres ****************************************** Recherche dans Program files Le dossier C:\Program Files\C2Media n'existe pas *************** Fin du rapport **************** Rapport fait à 8:38:42,20 le 01/02/2006 Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 20DC-C99D R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 30/01/2006 13:33 Lavasoft 25/11/2005 12:11 62 desktop.ini 25/11/2005 12:11 .. 25/11/2005 12:11 Microsoft 25/11/2005 12:11 . 1 fichier(s) 62 octets 4 R‚p(s) 21194727424 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 20DC-C99D R‚pertoire de C:\Documents and Settings\All Users\Application Data 25/01/2006 18:33 SSScanWizard 25/01/2006 18:33 SSScanAppDataDir 24/01/2006 08:49 Spybot - Search & Destroy 31/12/2005 11:57 InstallShield 31/12/2005 11:55 Sonic 31/12/2005 11:49 Roxio 17/12/2005 18:01 Trymedia 15/12/2005 09:36 Symantec 08/12/2005 17:23 Windows Genuine Advantage 04/12/2005 19:30 Zylom 07/11/2005 14:54 Messenger Plus! 31/10/2005 11:54 ScanSoft 19/10/2005 11:04 MSN6 18/10/2005 09:15 Kaspersky Anti-Virus Personal 17/10/2005 18:50 62 desktop.ini 17/10/2005 18:49 Microsoft 17/10/2005 18:49 . 17/10/2005 18:49 .. 1 fichier(s) 62 octets 17 R‚p(s) 21194727424 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 20DC-C99D R‚pertoire de C:\Documents and Settings\Default User\Application Data 17/10/2005 18:50 62 desktop.ini 17/10/2005 18:49 .. 17/10/2005 18:49 Microsoft 17/10/2005 18:49 . 1 fichier(s) 62 octets 3 R‚p(s) 21194723328 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 20DC-C99D R‚pertoire de C:\Documents and Settings\hansa\Application Data 23/01/2006 10:10 OrphansRemover 11/01/2006 18:53 metafastfilm 11/01/2006 18:46 2683 bhrslog.txt 31/12/2005 12:03 Roxio 17/12/2005 13:26 Real 14/12/2005 19:57 OpenOffice.org2 04/12/2005 19:30 Zylom 15/11/2005 18:57 Webroot 12/11/2005 19:52 MSN6 09/11/2005 20:51 Canon 09/11/2005 20:46 XnView 08/11/2005 18:37 Lavasoft 05/11/2005 17:15 Sun 27/10/2005 14:14 Adobe 19/10/2005 17:29 Macromedia 19/10/2005 10:41 Free Download Manager 19/10/2005 10:22 Thunderbird 19/10/2005 10:10 Mozilla 19/10/2005 10:06 WinPatrol 17/10/2005 19:35 Identities 17/10/2005 19:35 62 desktop.ini 17/10/2005 19:35 .. 17/10/2005 19:35 . 17/10/2005 19:35 Microsoft 2 fichier(s) 2745 octets 22 R‚p(s) 21194723328 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 20DC-C99D R‚pertoire de C:\Documents and Settings\stephane\Application Data 25/01/2006 19:27 Canon 25/01/2006 18:33 ScanSoft 31/12/2005 12:00 Roxio 15/12/2005 09:36 IsolatedStorage 08/12/2005 16:40 Real 05/12/2005 12:25 OrphansRemover 20/11/2005 17:08 vlc 14/11/2005 12:55 Google 08/11/2005 12:53 metafastfilm 08/11/2005 12:53 poll lite bash 07/11/2005 16:36 Media Player Classic 04/11/2005 12:52 ArcSoft 31/10/2005 07:58 Help 26/10/2005 10:21 Azureus 22/10/2005 10:55 OpenOffice.org2 20/10/2005 09:56 Sun 19/10/2005 11:04 MSN6 19/10/2005 09:51 WinPatrol 19/10/2005 07:30 XnView 18/10/2005 12:26 Talkback 18/10/2005 12:26 Thunderbird 18/10/2005 12:15 Mozilla 18/10/2005 09:15 SpamTest 17/10/2005 19:07 Identities 17/10/2005 19:07 62 desktop.ini 17/10/2005 19:07 .. 17/10/2005 19:07 Microsoft 17/10/2005 19:07 . 17/10/2005 18:36 .ABC 17/10/2005 18:35 Lavasoft 17/10/2005 17:46 Macromedia 17/10/2005 17:21 Free Download Manager 17/10/2005 16:51 Adobe 17/10/2005 16:51 InterTrust 30/07/2005 06:22 11094 bhrslog.txt 2 fichier(s) 11156 octets 33 R‚p(s) 21194723328 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 20DC-C99D R‚pertoire de C:\WINDOWS\Tasks 17/10/2005 19:02 6 SA.DAT 17/10/2005 19:01 65 desktop.ini 17/10/2005 19:01 .. 17/10/2005 19:01 . 2 fichier(s) 71 octets 2 R‚p(s) 21ÿ194ÿ723ÿ328 octets libres ****************************************** Recherche dans Program files Le dossier C:\Program Files\C2Media n'existe pas *************** Fin du rapport ****************

casquette · Answer

quand j'analyse en mode sans echec avec ewido je retrouve toujours les meme spywares mais je n'arrive pas à les copier coller ici

Utilisateur anonyme · Answer

Salut andrewCree ton propre poste et si je le trouve, j essaierais de t aider lola+**Bonjour Casquette;Dis moi, tu as bien fais ceci:---------------------------------------------------------------------------- ¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage Coche « afficher les fichiers et dossiers cachés » Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décoche « masquer les extensions dont le type est connu » Puis fais «Ok» pour valider les changements. Et appliquer !---------------------------------------------------------------------------- Puis suis le chemin comme cecidemarer < poste de travail et suis ceci:C:\Documents and Settings\All Users\Application Data
urb mpeg part glueIl existe ou pas?**Pour ewido, sauvegarde le rapport et donne le moi sur le foruma+

casquette · Answer

bonsoir régis,j'ai bien respecté tes consignes et je n'ai pas de fichier nurb mpeg part glue mais celui ci figure à nouveau dans le regitre ainsi que eoweather des fois seul, des fois avec les autres eoJ'ai pu copier coller le rapport sur 2 jours d'ewido------------------------------------------------ ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		10:38:55, 01/02/2006 + Somme de contrôle:	5A9F682A + Résultats du scan:	:mozilla.9:C:\Documents and Settings\hansa\Application Data\Mozilla\Firefox\Profiles\slx06v2j.default\cookies.txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder	:mozilla.9:C:\Documents and Settings\hansa\Application Data\Mozilla\Firefox\Profiles\slx06v2j.default\cookiesnew.txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder	C:\Documents and Settings\hansa\Cookies\hansa@weborama[2].txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder	:mozilla.8:C:\Documents and Settings\stephane\Application Data\Mozilla\Firefox\Profiles\6scz0p2p.default\cookies.txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder	:mozilla.16:C:\Documents and Settings\stephane\Application Data\Mozilla\Firefox\Profiles\6scz0p2p.default\cookies.txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder	:mozilla.8:C:\Documents and Settings\stephane\Application Data\Mozilla\Firefox\Profiles\6scz0p2p.default\cookiesnew.txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarderFin du rapport merci,je ne suis pas sur de rester longtemps ce soir sur le forum,j'ai de gros probleme de dos alors dur dur mais je serais la demain sans faute.Désolé de t'embeter aussi longtemps mais j'apprends beaucoup de choses vraiment sympabonsoir

Utilisateur anonyme · Answer

Bonsoir,reposez vous bien...Des que votre dos sera en etat, essayez ceci:Telecharge ceci: kill boxTéléchargement :http://www.killbox.net/downloads/KillBox.exe L'aide en anglais:http://www.killbox.net/help.html ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked : O4 - HKLM\..\Run: [PartGlueHoldRoam] C:\Documents and Settings\All Users\Application Data
urb mpeg part glue\clock audio.exe Puis,Double clic sur killbox.exe (Pocket Killbox) - coche: delete on reboot - Dans "Full Path of File to Delete" copie et colle: C:\Documents and Settings\All Users\Application Data
urb mpeg part glue- clique sur la croix rouge - une fenêtre va apparaître pour confirmation clique sur YES - une seconde fenêtre te demande si tu veux redémarrer clique sur YES Si ce message s’affiche ignore le :http://tinypic.com/jsj7kl.jpg Laisse le pc redémarrer.Et après reposte un log HijackThis. A+

casquette · Answer

bonjour,voila le resultat,en cherchant sur internet  nurb mpeg  part glue /clock audio.exe on me parle de adware.lop.process.qu'en pensez vous?Logfile of HijackThis v1.99.1Scan saved at 19:45:41, on 02/02/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\SuperAdBlocker.com\Super Ad Blocker\SABSVC.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\Program Files\Executive Software\DiskeeperLite\DKService.exeC:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.1\BHR4.1.exeC:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\hijackthis_199\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: SuperAdBlockerBHO Class - {00000000-6C30-11D8-9363-000AE6309654} - C:\Program Files\SuperAdBlocker.com\Super Ad Blocker\SABBHO.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: Super Ad Blocker Toolbar - {B4B3001E-0F56-4E51-8250-BDE11547EC55} - C:\Program Files\SuperAdBlocker.com\Super Ad Blocker\sabtb.dllO4 - HKLM\..\Run: [gcasServ] C:\Program Files\Microsoft AntiSpyware\gcasServ.exeO4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kav.exe" /minimizeO4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [BHR4.1] C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.1\BHR4.1.exeO4 - HKLM\..\Run: [Ad-Watch System Protector] C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exeO4 - HKLM\..\Run: [PartGlueHoldRoam] C:\Documents and Settings\All Users\Application Data
urb mpeg part glue\clock audio.exeO8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htmO8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htmO8 - Extra context menu item: Télécharger le site web avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htmO8 - Extra context menu item: Télécharger sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htmO8 - Extra context menu item: Télécharger tout avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htmO9 - Extra button: PICgrabber - {4964E240-D53C-11D5-BDA9-444553540000} - C:\Program Files\PICgrabber\PICGRABBER.EXE (file missing) (HKCU)O9 - Extra 'Tools' menuitem: PICgrabber - Movie&Image Search/Download Software - {4964E240-D53C-11D5-BDA9-444553540000} - C:\Program Files\PICgrabber\PICGRABBER.EXE (file missing) (HKCU)O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129647337593O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - AppInit_DLLs: MsgPlusLoader.dllO23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exeO23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kavsvc.exeO23 - Service: Super Ad Blocker Service (SABSVC) - SuperAdBlocker.com - C:\Program Files\SuperAdBlocker.com\Super Ad Blocker\SABSVC.EXEO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exemerci à tout à l'heure

Utilisateur anonyme · Answer

Oui c est tout a fait cela.Cela vient des sponsors de MSN+.As tu fait la manip que je te proposes?a+

casquette · Answer

oui mais rien ne changeA+

Utilisateur anonyme · Answer

okremet un hijack this +Telecharge cecihttp://www.silentrunners.org/Silent%20Runners.vbs Execute le,atends quelques minutes, il va creer ensuite un dossier juste a coté de silent runner sous format texte, copie/colle ce qu il te donneraA+

casquette · Answer

bonjour régis,j'ai eu un petit probleme avec ton lien mais j'ai retrouvé une autre adresse que tu avais donné à quelqu'un d'autrevoici le fichier texteA+"Silent Runners.vbs", revision 39, http://www.silentrunners.org/Operating System: Windows XP SP2Output limited to non-default values, except where indicated by "{++}"Startup items buried in registry:---------------------------------HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}"EoWeather" = (empty string)"gcasServ" = "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe" [MS]"KAVPersonal50" = ""C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kav.exe" /minimize" ["Kaspersky Lab"]"WinPatrol" = "C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe" ["BillP Studios"]"Zone Labs Client" = "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" ["Zone Labs, LLC"]"BHR4.1" = "C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.1\BHR4.1.exe" ["Zamaan's Software"]"Ad-Watch System Protector" = "C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe" ["Lavasoft Sweden"]"PartGlueHoldRoam" = "C:\Documents and Settings\All Users\Application Data\nurb mpeg part glue\clock audio.exe" [file not found]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00000000-6C30-11D8-9363-000AE6309654}\(Default) = "SuperAdBlockerBHO Class"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\SuperAdBlocker.com\Super Ad Blocker\SABBHO.dll" ["SuperAdBlocker.com"]{53707962-6F74-2D53-2644-206D7942484F}\(Default) = (no title provided)  -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\SPYBOT~1\SDHelper.dll" ["Safer Networking Limited"]HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Extension Affichage Panorama du Panneau de configuration"  -> {CLSID}\InProcServer32\(Default) = "deskpan.dll" [file not found]"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Extension icône HyperTerminal"  -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\System32\hticons.dll" ["Hilgraeve, Inc."]"{400CFEE2-39D0-46DC-96DF-E0BB5A4324B3}" = "My Logitech Pictures"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Logitech\Video\Namespc2.dll" ["Logitech Inc."]"{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]"{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" = "OpenOffice.org Column Handler"  -> {CLSID}\InProcServer32\(Default) = ""C:\Program Files\OpenOffice.org 2.0\program\shlxthdl.dll"" ["Sun Microsystems, Inc."]"{087B3AE3-E237-4467-B8DB-5A38AB959AC9}" = "OpenOffice.org Infotip Handler"  -> {CLSID}\InProcServer32\(Default) = ""C:\Program Files\OpenOffice.org 2.0\program\shlxthdl.dll"" ["Sun Microsystems, Inc."]"{63542C48-9552-494A-84F7-73AA6A7C99C1}" = "OpenOffice.org Property Sheet Handler"  -> {CLSID}\InProcServer32\(Default) = ""C:\Program Files\OpenOffice.org 2.0\program\shlxthdl.dll"" ["Sun Microsystems, Inc."]"{3B092F0C-7696-40E3-A80F-68D74DA84210}" = "OpenOffice.org Thumbnail Viewer"  -> {CLSID}\InProcServer32\(Default) = ""C:\Program Files\OpenOffice.org 2.0\program\shlxthdl.dll"" ["Sun Microsystems, Inc."]"{640167b4-59b0-47a6-b335-a6b3c0695aea}" = "Portable Media Devices"  -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\system32\Audiodev.dll" [MS]"{cc86590a-b60a-48e6-996b-41d25ed39a1e}" = "Portable Media Devices Menu"  -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\system32\Audiodev.dll" [MS]"{8BE13461-936F-11D1-A87D-444553540000}" = "Eraser Shell Extension"  -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\Eraser\erasext.dll" ["-"]"{DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}" = "UnlockerShellExtension"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Unlocker\UnlockerCOM.dll" [null data]"{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4}" = "Shell Extensions for RealOne Player"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Real\RealPlayer\rpshell.dll" ["RealNetworks, Inc."]"{21569614-B795-46b1-85F4-E737A8DC09AD}" = "Shell Search Band"  -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\system32\browseui.dll" [MS]"{B4B3001E-0F56-4E51-8250-BDE11547EC55}" = "Super Ad Blocker Toolbar"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\SuperAdBlocker.com\Super Ad Blocker\sabtb.dll" [null data]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\INFECTION WARNING! "{9EF34FF2-3396-4527-9D27-04C8C1C67806}" = "Microsoft AntiSpyware Service Hook"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Microsoft AntiSpyware\shellextension.dll" [MS]INFECTION WARNING! "{54D9498B-CF93-414F-8984-8CE7FDE0D391}" = "ewido shell guard"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\ewido anti-malware\shellhook.dll" ["TODO: <Firmenname>"]INFECTION WARNING! "{5AE067D3-9AFB-48E0-853A-EBB7F4A000D7}" = "SABShellExecuteHook Class" [from CLSID]  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\SuperAdBlocker.com\Super Ad Blocker\SABSEHB.DLL" ["SuperAdBlocker.com"]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\INFECTION WARNING! "AppInit_DLLs" = "MsgPlusLoader.dll" ["Patchou"]HKLM\System\CurrentControlSet\Control\Session Manager\INFECTION WARNING! "BootExecute" = "autocheck autochk * SsiEfr.e" [file not found], [MS], [file not found], [file not found]HKLM\Software\Classes\*\shellex\ContextMenuHandlers\Erasext\(Default) = "{8BE13461-936F-11D1-A87D-444553540000}"  -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\Eraser\erasext.dll" ["-"]Kaspersky Anti-Virus\(Default) = "{dd230880-495a-11d1-b064-008048ec2fc5}"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\shellex.dll" ["Kaspersky Lab"]WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\Erasext\(Default) = "{8BE13461-936F-11D1-A87D-444553540000}"  -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\Eraser\erasext.dll" ["-"]Kaspersky Anti-Virus\(Default) = "{dd230880-495a-11d1-b064-008048ec2fc5}"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\shellex.dll" ["Kaspersky Lab"]UnlockerShellExtension\(Default) = "{DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Unlocker\UnlockerCOM.dll" [null data]WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]Active Desktop and Wallpaper:-----------------------------Active Desktop is disabled at this entry:HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellStateHKCU\Control Panel\Desktop\"Wallpaper" = "C:\WINDOWS\Firefox Wallpaper.bmp"Winsock2 Service Provider DLLs:-------------------------------Namespace Service ProvidersHKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}000000000001\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS]000000000003\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]Transport Service ProvidersHKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range:C:\WINDOWS\system32\mclsp.dll ["McAfee, Inc."], 01 - 15, 31%SystemRoot%\system32\mswsock.dll [MS], 16 - 18, 21 - 30%SystemRoot%\system32\rsvpsp.dll [MS], 19 - 20Toolbars, Explorer Bars, Extensions:------------------------------------ToolbarsHKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\"{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}" = "MSN" [from CLSID]  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll" [MS]HKLM\Software\Microsoft\Internet Explorer\Toolbar\"{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}" = "0"  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll" [MS]"{B4B3001E-0F56-4E51-8250-BDE11547EC55}" = "Super Ad Blocker Toolbar" [from CLSID]  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\SuperAdBlocker.com\Super Ad Blocker\sabtb.dll" [null data]Extensions (Tools menu items, main toolbar menu buttons)HKCU\Software\Microsoft\Internet Explorer\Extensions\{4964E240-D53C-11D5-BDA9-444553540000}\"ButtonText" = "PICgrabber""MenuText" = "PICgrabber - Movie&Image Search/Download Software""Exec" = "C:\Program Files\PICgrabber\PICGRABBER.EXE" [file not found]Miscellaneous IE Hijack Points------------------------------C:\WINDOWS\INF\IERESET.INF (used to "Reset Web Settings")Added lines (compared with English-language version):[Strings]: SAFESITE_VALUE="http://home.microsoft.com/intl/fr/"Missing lines (compared with English-language version):[Strings]: 1 lineRunning Services (Display Name, Service Name, Path {Service DLL}):------------------------------------------------------------------Diskeeper, Diskeeper, ""C:\Program Files\Executive Software\DiskeeperLite\DKService.exe"" ["Executive Software International, Inc."]ewido security suite control, ewido security suite control, "C:\Program Files\ewido anti-malware\ewidoctrl.exe" ["ewido networks"]kavsvc, kavsvc, ""C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kavsvc.exe"" ["Kaspersky Lab"]Super Ad Blocker Service, SABSVC, ""C:\Program Files\SuperAdBlocker.com\Super Ad Blocker\SABSVC.EXE"" ["SuperAdBlocker.com"]TrueVector Internet Monitor, vsmon, "C:\WINDOWS\system32\ZoneLabs\vsmon.exe -service" ["Zone Labs, LLC"]Windows User Mode Driver Framework, UMWdf, "C:\WINDOWS\system32\wdfmgr.exe" [MS]Keyboard Driver Filters:------------------------HKLM\System\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}\"UpperFilters" = INFECTION WARNING! "Lkbdflt2" ["Logitech, Inc."]----------+ This report excludes default entries except where indicated.+ To see *everywhere* the script checks and *everything* it finds,  launch it from a command prompt or a shortcut with the -all parameter.+ The search for DESKTOP.INI DLL launch points on all local fixed drives  took 47 seconds.+ The search for all Registry CLSIDs containing dormant Explorer Bars  took 13 seconds.---------- (total run time: 91 seconds)

Utilisateur anonyme · Answer

salut casquetteSpySweeper (de Webroot) (c'est une version d'essai de 14 jours) http://www.download.com/Webroot-Spy-Sweepe...4-10405877.html ou http://www.webroot.com/consumer/products/spysweeper?acode=af1&rc=3597 • clique sur le lien Free Trial sous la rubrique "SpySweeper" • installe le programme. Une fois installé, il va se lancer. • L'option de le mettre à jour va s'afficher, clique sur Yes • Une fois les mises à jour faites, clique Options sur la gauche • Clique sur l'onglet Sweep Options • Sous What to Sweep tu coches les options suivantes : Sweep Memory Sweep Registry Sweep Cookies Sweep All User Accounts Enable Direct Disk Sweeping Sweep Contents of Compressed Files Sweep for Rootkits Décoche Do not Sweep System Restore Folder • clique sur Sweep Now sur la gauche • clique sur Start • quand le scan est terminé, clique sur Next• assure toi que tous les items sont cochés, puis clique sur Next • Tous les items cochés seront éliminés • Si SpySweeper veut redémarrer pour terminer le nettoyage : ACCEPTE • Clique Session Log en haut à droite, et copie tout ce qu'il y a dans la fenêtre • Clique sur l'onglet Summary, puis clique sur Finish • Colle enfin **Pour afideghttp://castlecops.com/o20list-104.htmla+

Utilisateur anonyme · Answer

Re,je penses que c est une erreur sur Zebulon...Ne change rien; l'avenir appartient à ceux qui se parlent pour dialoguer et construire. Je vois l'avenir d'un mauvais oeil dans ce cas.Bonne fin de soirée

casquette · Answer

voila le résultat19:23: |       Start of Session, vendredi 3 février 2006       |19:23: Spy Sweeper started19:23: Sweep initiated using definitions version 61119:23: Starting Memory Sweep19:25: Memory Sweep Complete, Elapsed Time: 00:01:4419:25: Starting Registry Sweep19:25:   Found Adware: 180search assistant/zango19:25:   HKCR\clsid\{d676f999-4608-4dc5-a135-4f51f4212739}\  (1 subtraces) (ID = 792270)19:25:   HKLM\software\classes\clsid\{d676f999-4608-4dc5-a135-4f51f4212739}\  (1 subtraces) (ID = 792320)19:25:   Found Adware: hotbar19:25:   HKLM\software\microsoft\windows\currentversion\internet settings\5.0\user agent\post platform\ || hbtools 4.7.1 (ID = 869108)19:25:   HKU\WRSS_Profile_S-1-5-21-57989841-1935655697-839522115-1004\software\microsoft\installer\features\10b0642b36134f8f914ea8e11ee5b503\  (1 subtraces) (ID = 788006)19:25:   HKU\WRSS_Profile_S-1-5-21-57989841-1935655697-839522115-1004\software\microsoft\installer\products\d493500bd4a54ea6bc805fc9cda952c5\  (2 subtraces) (ID = 788008)19:25:   HKU\S-1-5-21-57989841-1935655697-839522115-1003\software\microsoft\installer\features\10b0642b36134f8f914ea8e11ee5b503\  (1 subtraces) (ID = 788006)19:25:   HKU\S-1-5-21-57989841-1935655697-839522115-1003\software\microsoft\installer\products\d493500bd4a54ea6bc805fc9cda952c5\  (2 subtraces) (ID = 788008)19:25: Registry Sweep Complete, Elapsed Time:00:00:1219:25: Starting Cookie Sweep19:25: Cookie Sweep Complete, Elapsed Time: 00:00:0019:25: Starting File Sweep20:16:   Warning: Invalid Stream20:17: File Sweep Complete, Elapsed Time: 00:51:1520:17: Full Sweep has completed.  Elapsed time 00:53:1520:17: Traces Found: 1521:58: Removal process initiated21:58:   Quarantining All Traces: 180search assistant/zango21:58:   Quarantining All Traces: hotbar21:59: Removal process completed.  Elapsed time 00:00:29********19:19: |       Start of Session, vendredi 3 février 2006       |19:19: Spy Sweeper started19:20: Your spyware definitions have been updated.19:23: |       End of Session, vendredi 3 février 2006       |

Utilisateur anonyme · Answer

salut casquetteremet un hijack this stpa+

casquette · Answer

salut régis,voila le hijackthis.Une petite question à propos du résultat silentrunners.Quand il indique" infection warning",faut il supprimer les clés qu'il indique?merciLogfile of HijackThis v1.99.1Scan saved at 10:43:53, on 04/02/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.1\BHR4.1.exeC:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exeC:\Program Files\Webroot\Spy Sweeper\SpySweeper.exeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\Program Files\Executive Software\DiskeeperLite\DKService.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\hijackthis_199\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [gcasServ] C:\Program Files\Microsoft AntiSpyware\gcasServ.exeO4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kav.exe" /minimizeO4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [BHR4.1] C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.1\BHR4.1.exeO4 - HKLM\..\Run: [Ad-Watch System Protector] C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exeO4 - HKLM\..\Run: [PartGlueHoldRoam] C:\Documents and Settings\All Users\Application Data
urb mpeg part glue\clock audio.exeO8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htmO8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htmO8 - Extra context menu item: Télécharger le site web avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htmO8 - Extra context menu item: Télécharger sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htmO8 - Extra context menu item: Télécharger tout avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htmO9 - Extra button: PICgrabber - {4964E240-D53C-11D5-BDA9-444553540000} - C:\Program Files\PICgrabber\PICGRABBER.EXE (file missing) (HKCU)O9 - Extra 'Tools' menuitem: PICgrabber - Movie&Image Search/Download Software - {4964E240-D53C-11D5-BDA9-444553540000} - C:\Program Files\PICgrabber\PICGRABBER.EXE (file missing) (HKCU)O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129647337593O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - AppInit_DLLs: MsgPlusLoader.dllO20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dllO23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exeO23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kavsvc.exeO23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

salutNon, il ne faut pas les supprimer. Certains oui mais pas tous.1/Télécharge cecihttp://cjoint.com/?cenrUb12cfDézippe leDouble clik sur fl avec une roue crantéeLe bloc - note s'ouvrecopie/colle moi le rapport stp2/Télécharge aussi DLLcompare ici: http://www.downloads.subratam.org/DllCompare.exe lance le et clique sur "Run locate.com" Quand "completed the scan, click compare to continue" apparaît en bleu, clique sur le bouton COMPARE en bas à droite Une fois le scan terminé clique sur "make a log of what was found" Fait un copier coller du log sur le foruma+

Utilisateur anonyme · Answer

Et je rajoute ce scan:Lance ce scan en ligne: http://webscanner.kaspersky.fr/Copie/colle le rapporta+

casquette · Answer

bonjour régis, voila les infos demandées, bon dimanche. Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 20DC-C99D R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 30/01/2006 13:33 Lavasoft 0 fichier(s) 0 octets 1 R‚p(s) 21ÿ282ÿ410ÿ496 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 20DC-C99D R‚pertoire de C:\Documents and Settings\All Users\Application Data 31/12/2005 11:57 InstallShield 18/10/2005 09:15 Kaspersky Anti-Virus Personal 07/11/2005 14:54 Messenger Plus! 19/10/2005 11:04 MSN6 13/01/2006 16:13 Roxio 31/10/2005 11:54 ScanSoft 31/12/2005 11:55 Sonic 24/01/2006 09:50 Spybot - Search & Destroy 25/01/2006 18:33 SSScanAppDataDir 25/01/2006 18:33 SSScanWizard 15/12/2005 09:36 Symantec 17/12/2005 18:01 Trymedia 08/12/2005 17:23 Windows Genuine Advantage 04/12/2005 19:30 Zylom 0 fichier(s) 0 octets 14 R‚p(s) 21ÿ282ÿ406ÿ400 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 20DC-C99D R‚pertoire de C:\Documents and Settings\hansa\Application Data 27/10/2005 14:14 Adobe 04/02/2006 12:44 ArcSoft 01/02/2006 18:58 2ÿ913 bhrslog.txt 09/11/2005 20:53 Canon 19/10/2005 10:45 Free Download Manager 04/12/2005 19:30 Identities 08/11/2005 18:37 Lavasoft 19/10/2005 17:29 Macromedia 12/01/2006 18:10 metafastfilm 19/10/2005 10:10 Mozilla 01/02/2006 19:24 MSN6 04/02/2006 13:13 OpenOffice.org2 23/01/2006 10:10 OrphansRemover 19/12/2005 16:46 Real 31/12/2005 12:03 Roxio 04/02/2006 13:17 ScanSoft 05/11/2005 17:15 Sun 02/02/2006 16:54 SuperAdBlocker.com 19/10/2005 10:22 Thunderbird 15/11/2005 18:57 Webroot 19/10/2005 10:06 WinPatrol 09/11/2005 20:46 XnView 04/12/2005 19:30 Zylom 1 fichier(s) 2ÿ913 octets 22 R‚p(s) 21ÿ282ÿ406ÿ400 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 20DC-C99D R‚pertoire de C:\Documents and Settings\stephane\Application Data 18/10/2005 09:29 .ABC 17/01/2006 09:32 Adobe 02/01/2006 17:39 ArcSoft 28/11/2005 09:33 Azureus 02/02/2006 11:21 11ÿ698 bhrslog.txt 01/02/2006 19:43 Canon 30/01/2006 10:47 Free Download Manager 14/11/2005 12:55 Google 31/10/2005 07:58 Help 17/10/2005 19:07 Identities 17/10/2005 16:51 InterTrust 19/01/2006 11:52 IsolatedStorage 08/11/2005 11:23 Lavasoft 17/10/2005 17:46 Macromedia 07/11/2005 16:36 Media Player Classic 08/11/2005 16:11 metafastfilm 18/10/2005 12:15 Mozilla 01/02/2006 19:24 MSN6 05/02/2006 10:33 OpenOffice.org2 05/12/2005 12:25 OrphansRemover 08/11/2005 16:11 poll lite bash 02/02/2006 11:21 PopUpSentry.com 08/12/2005 16:44 Real 03/01/2006 09:25 Roxio 25/01/2006 18:33 ScanSoft 18/10/2005 09:17 SpamTest 20/10/2005 09:56 Sun 02/02/2006 10:13 SuperAdBlocker.com 18/10/2005 12:26 Talkback 18/10/2005 12:26 Thunderbird 21/11/2005 08:58 vlc 03/02/2006 19:18 Webroot 01/02/2006 09:07 WinPatrol 19/10/2005 07:30 XnView 1 fichier(s) 11ÿ698 octets 33 R‚p(s) 21ÿ282ÿ402ÿ304 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 20DC-C99D R‚pertoire de C:\Documents and Settings\Default User\Application Data 17/10/2005 18:50 . 17/10/2005 18:50 .. 17/10/2005 18:50 62 desktop.ini 1 fichier(s) 62 octets 2 R‚p(s) 21ÿ282ÿ402ÿ304 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 20DC-C99D R‚pertoire de C:\Documents and Settings\LocalService\Application Data Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 20DC-C99D R‚pertoire de C:\Documents and Settings\NetworkService\Application Data [TRACE] Enumerating jobs and queues * DLLCompare Log version(1.0.0.127) Files Found that Windows does not See or cannot Access *Not everything listed here means you are infected! ________________________________________________ O^E says: "There were no files found :)" ________________________________________________ 1 427 items found: 1 427 files, 0 directories. Total of file sizes: 290 189 294 bytes 276,74 M Administrator Account = Vrai AppInit_DLLs value = MsgPlusLoader.dll (not hidden) --------------------End log--------------------- pour le rapport du scan en ligne kaspersky, je ne peux l'éditer car une erreur de script de internet explorer est détectée.Par contre le résultat est OK, pas de virus pas de fichier infecté ni de menace possible.une petit question ,à quoi corespond les fichiers cachés RECYCLER merci A+

casquette · Answer

une info m'est revenue, il y a quelque temps en analysant mon pc en ligne (je ne me rappelle plus l'antivirus)on m'a fait état du cheval de troie "riler"mais je pense que kaspersky l'aurait trouvé.Qu'en penses tu?

Utilisateur anonyme · Answer

Salut,à quoi corespond les fichiers cachés RECYCLER Recycler = ta corbeille.Pour kaspersky, si l infection etait toujours presente, il l aurait detecte oui.Peux tu faire ceci stpTélécharge cecihttp://home.tele2.fr/gchrispage/index/download/uninstall/lop_uninstall/toolbar_uninstall.zipEnregistre le et execute leOuvre toolbar uninstallInscrit le numero indiqué.Puis clik sur uninstallredemarre ton pc et remet un hijack thisa+

casquette · Answer

salut,je ne peux pas décompresser le lien car kaspaersky détecte un trojan .Peut être y a t'il un autre lien non infecté.merci

Utilisateur anonyme · Answer

SalutOui mais c est pas grave, il va se loger dans les fichiers temporaires, s il faut passer par la, tentons le. Desactive Kaspersky et lance le programmeN oublie pas de le reactivera+

casquette · Answer

voila le résultat :Logfile of HijackThis v1.99.1Scan saved at 14:44:30, on 05/02/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.1\BHR4.1.exeC:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exeC:\Program Files\Executive Software\DiskeeperLite\DKService.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\hijackthis_199\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [gcasServ] C:\Program Files\Microsoft AntiSpyware\gcasServ.exeO4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kav.exe" /minimizeO4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [BHR4.1] C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.1\BHR4.1.exeO4 - HKLM\..\Run: [Ad-Watch System Protector] C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exeO4 - HKLM\..\Run: [PartGlueHoldRoam] C:\Documents and Settings\All Users\Application Data
urb mpeg part glue\clock audio.exeO8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htmO8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htmO8 - Extra context menu item: Télécharger le site web avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htmO8 - Extra context menu item: Télécharger sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htmO8 - Extra context menu item: Télécharger tout avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htmO9 - Extra button: PICgrabber - {4964E240-D53C-11D5-BDA9-444553540000} - C:\Program Files\PICgrabber\PICGRABBER.EXE (file missing) (HKCU)O9 - Extra 'Tools' menuitem: PICgrabber - Movie&Image Search/Download Software - {4964E240-D53C-11D5-BDA9-444553540000} - C:\Program Files\PICgrabber\PICGRABBER.EXE (file missing) (HKCU)O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129647337593O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - AppInit_DLLs: MsgPlusLoader.dllO20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dllO23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exeO23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kavsvc.exeO23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

Re,Tu as reactivé ton antivirus?Passe un coup de Ccleaner puis fais ceci:Lance hijackthis, clic sur [Open the misc tools section] A coté du bouton [Générate startuplist log] coche les 2 cases puis clic sur [Générate startuplist log] copie et colle le rapport ici (c'est un rapport bien plus long et un peu plus détaillé) a+

casquette · Answer

StartupList report, 05/02/2006, 15:01:34StartupList version: 1.52.2Started from : C:\hijackthis_199\HijackThis.EXEDetected: Windows XP SP2 (WinNT 5.01.2600)Detected: Internet Explorer v6.00 SP2 (6.00.2900.2180)* Using default options* Including empty and uninteresting sections* Showing rarely important sections==================================================Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.1\BHR4.1.exeC:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exeC:\Program Files\Executive Software\DiskeeperLite\DKService.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\hijackthis_199\HijackThis.exeC:\Program Files\Mozilla Firefox\firefox.exe--------------------------------------------------Listing of startup folders:Shell folders Startup:[C:\Documents and Settings\stephane\Menu Démarrer\Programmes\Démarrage]*No files*Shell folders AltStartup:*Folder not found*User shell folders Startup:*Folder not found*User shell folders AltStartup:*Folder not found*Shell folders Common Startup:[C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage]*No files*Shell folders Common AltStartup:*Folder not found*User shell folders Common Startup:*Folder not found*User shell folders Alternate Common Startup:*Folder not found*--------------------------------------------------Checking Windows NT UserInit:[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]UserInit = C:\WINDOWS\system32\userinit.exe,[HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon]*Registry key not found*[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]*Registry value not found*[HKCU\Software\Microsoft\Windows\CurrentVersion\Winlogon]*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunEoWeather = gcasServ = C:\Program Files\Microsoft AntiSpyware\gcasServ.exeKAVPersonal50 = "C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kav.exe" /minimizeWinPatrol = C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exeZone Labs Client = C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeBHR4.1 = C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.1\BHR4.1.exeAd-Watch System Protector = C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exePartGlueHoldRoam = C:\Documents and Settings\All Users\Application Data
urb mpeg part glue\clock audio.exe--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce*No values found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx*No values found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices*No values found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce*No values found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\Run*No values found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce*No values found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx*No values found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices*No values found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce*No values found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\Run*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\Run*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce*No subkeys found*--------------------------------------------------Autorun entries in Registry subkeys of:HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run*Registry key not found*--------------------------------------------------Autorun entries in Registry subkeys of:HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run*Registry key not found*--------------------------------------------------File association entry for .EXE:HKEY_CLASSES_ROOT\exefile\shell\open\command(Default) = "%1" %*--------------------------------------------------File association entry for .COM:HKEY_CLASSES_ROOT\comfile\shell\open\command(Default) = "%1" %*--------------------------------------------------File association entry for .BAT:HKEY_CLASSES_ROOT\batfile\shell\open\command(Default) = "%1" %*--------------------------------------------------File association entry for .PIF:HKEY_CLASSES_ROOT\piffile\shell\open\command(Default) = "%1" %*--------------------------------------------------File association entry for .SCR:HKEY_CLASSES_ROOT\scrfile\shell\open\command(Default) = "%1" /S--------------------------------------------------File association entry for .HTA:HKEY_CLASSES_ROOT\htafile\shell\open\command(Default) = C:\WINDOWS\System32\mshta.exe "%1" %*--------------------------------------------------File association entry for .TXT:HKEY_CLASSES_ROOT	xtfile\shell\open\command(Default) = %SystemRoot%\system32\NOTEPAD.EXE %1--------------------------------------------------Enumerating Active Setup stub paths:HKLM\Software\Microsoft\Active Setup\Installed Components(* = disabled by HKCU twin)[>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]StubPath = C:\WINDOWS\inf\unregmp2.exe /ShowWMP[>{26923b43-4d38-484f-9b9e-de460746276c}] *StubPath = %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE[>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS] *StubPath = RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP[>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] *StubPath = %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE[{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] *StubPath = %SystemRoot%\system32egsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32	hemeui.dll[{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] *StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install[{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] *StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT[{5945c046-1e7d-11d1-bc44-00c04fd912be}] *StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser[{6BF52A52-394A-11d3-B153-00C04F79FAA6}] *StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp10.inf,PerUserStub[{7790769C-0471-11d2-AF11-00C04FA35D02}] *StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install[{89820200-ECBD-11cf-8B85-00AA005B4340}] *StubPath = regsvr32.exe /s /n /i:U shell32.dll[{89820200-ECBD-11cf-8B85-00AA005B4383}] *StubPath = %SystemRoot%\system32\ie4uinit.exe[{89B4C1CD-B018-4511-B0A1-5476DBF70820}] *StubPath = C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install--------------------------------------------------Enumerating ICQ Agent Autostart apps:HKCU\Software\Mirabilis\ICQ\Agent\Apps*Registry key not found*--------------------------------------------------Load/Run keys from C:\WINDOWS\WIN.INI:load=*INI section not found*run=*INI section not found*Load/Run keys from Registry:HKLM\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*HKLM\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*HKLM\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*HKLM\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*HKCU\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*HKCU\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*HKCU\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*HKCU\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*HKCU\..\Windows NT\CurrentVersion\Windows: load=HKCU\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*HKLM\..\Windows NT\CurrentVersion\Windows: load=*Registry value not found*HKLM\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*HKLM\..\Windows NT\CurrentVersion\Windows: AppInit_DLLs=MsgPlusLoader.dll--------------------------------------------------Shell & screensaver key from C:\WINDOWS\SYSTEM.INI:Shell=*INI section not found*SCRNSAVE.EXE=*INI section not found*drivers=*INI section not found*Shell & screensaver key from Registry:Shell=Explorer.exeSCRNSAVE.EXE=*Registry value not found*drivers=*Registry value not found*Policies Shell key:HKCU\..\Policies: Shell=*Registry key not found*HKLM\..\Policies: Shell=*Registry value not found*--------------------------------------------------Checking for EXPLORER.EXE instances:C:\WINDOWS\Explorer.exe: PRESENT!C:\Explorer.exe: not presentC:\WINDOWS\Explorer\Explorer.exe: not presentC:\WINDOWS\System\Explorer.exe: not presentC:\WINDOWS\System32\Explorer.exe: not presentC:\WINDOWS\Command\Explorer.exe: not presentC:\WINDOWS\Fonts\Explorer.exe: not present--------------------------------------------------Checking for superhidden extensions:.lnk: HIDDEN! (arrow overlay: yes).pif: HIDDEN! (arrow overlay: yes).exe: not hidden.com: not hidden.bat: not hidden.hta: not hidden.scr: not hidden.shs: HIDDEN!.shb: HIDDEN!.vbs: not hidden.vbe: not hidden.wsh: not hidden.scf: HIDDEN! (arrow overlay: NO!).url: HIDDEN! (arrow overlay: yes).js: not hidden.jse: not hidden--------------------------------------------------Verifying REGEDIT.EXE integrity:- Regedit.exe found in C:\WINDOWS- .reg open command is normal (regedit.exe %1)- Regedit.exe has no CompanyName property! It is either missing or named something else.- Regedit.exe has no OriginalFilename property! It is either missing or named something else.- Regedit.exe has no FileDescription property! It is either missing or named something else.Registry check failed!--------------------------------------------------Enumerating Browser Helper Objects:(no name) - C:\PROGRA~1\SPYBOT~1\SDHelper.dll - {53707962-6F74-2D53-2644-206D7942484F}--------------------------------------------------Enumerating Task Scheduler jobs:*No jobs found*--------------------------------------------------Enumerating Download Program Files:[CKAVWebScan Object]InProcServer32 = C:\WINDOWS\system32\Kaspersky Lab\Kaspersky On-line Scanner\kavwebscan.dllCODEBASE = http://webscanner.kaspersky.fr/kavwebscan_unicode.cab[Windows Genuine Advantage Validation Tool]InProcServer32 = C:\WINDOWS\system32\LegitCheckControl.DLLCODEBASE = http://go.microsoft.com/fwlink/?linkid=39204[WUWebControl Class]InProcServer32 = C:\WINDOWS\system32\wuweb.dllCODEBASE = http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129647337593[HouseCall Control]InProcServer32 = C:\WINDOWS\DOWNLO~1\xscan53.ocxCODEBASE = http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab[Java Plug-in 1.5.0_05]InProcServer32 = C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dllCODEBASE = http://java.sun.com/update/1.5.0/jinstall-1_5_0_05-windows-i586.cab[Java Plug-in 1.5.0_05]InProcServer32 = C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dllCODEBASE = http://java.sun.com/update/1.5.0/jinstall-1_5_0_05-windows-i586.cab[Shockwave Flash Object]InProcServer32 = C:\WINDOWS\system32\Flash.ocxCODEBASE = http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab--------------------------------------------------Enumerating Winsock LSP files:NameSpace #1: C:\WINDOWS\System32\mswsock.dllNameSpace #2: C:\WINDOWS\System32\winrnr.dllNameSpace #3: C:\WINDOWS\System32\mswsock.dllProtocol #1: C:\WINDOWS\system32\mclsp.dllProtocol #2: C:\WINDOWS\system32\mclsp.dllProtocol #3: C:\WINDOWS\system32\mclsp.dllProtocol #4: C:\WINDOWS\system32\mclsp.dllProtocol #5: C:\WINDOWS\system32\mclsp.dllProtocol #6: C:\WINDOWS\system32\mclsp.dllProtocol #7: C:\WINDOWS\system32\mclsp.dllProtocol #8: C:\WINDOWS\system32\mclsp.dllProtocol #9: C:\WINDOWS\system32\mclsp.dllProtocol #10: C:\WINDOWS\system32\mclsp.dllProtocol #11: C:\WINDOWS\system32\mclsp.dllProtocol #12: C:\WINDOWS\system32\mclsp.dllProtocol #13: C:\WINDOWS\system32\mclsp.dllProtocol #14: C:\WINDOWS\system32\mclsp.dllProtocol #15: C:\WINDOWS\system32\mclsp.dllProtocol #16: C:\WINDOWS\system32\mswsock.dllProtocol #17: C:\WINDOWS\system32\mswsock.dllProtocol #18: C:\WINDOWS\system32\mswsock.dllProtocol #19: C:\WINDOWS\system32svpsp.dllProtocol #20: C:\WINDOWS\system32svpsp.dllProtocol #21: C:\WINDOWS\system32\mswsock.dllProtocol #22: C:\WINDOWS\system32\mswsock.dllProtocol #23: C:\WINDOWS\system32\mswsock.dllProtocol #24: C:\WINDOWS\system32\mswsock.dllProtocol #25: C:\WINDOWS\system32\mswsock.dllProtocol #26: C:\WINDOWS\system32\mswsock.dllProtocol #27: C:\WINDOWS\system32\mswsock.dllProtocol #28: C:\WINDOWS\system32\mswsock.dllProtocol #29: C:\WINDOWS\system32\mswsock.dllProtocol #30: C:\WINDOWS\system32\mswsock.dllProtocol #31: C:\WINDOWS\system32\mclsp.dll--------------------------------------------------Enumerating Windows NT/2000/XP servicesa347bus: system32\DRIVERS\a347bus.sys (system)a347scsi: System32\Drivers\a347scsi.sys (system)Pilote ACPI Microsoft: System32\DRIVERS\ACPI.sys (system)ADFU USB Device: System32\Drivers\AdfuUd.sys (manual start)Suppresseur d'écho acoustique (Noyau Microsoft): system32\drivers\aec.sys (manual start)Environnement de prise en charge de réseau AFD: \SystemRoot\System32\drivers\afd.sys (system)Avertissement: %SystemRoot%\System32\svchost.exe -k LocalService (disabled)Service de la passerelle de la couche Application: %SystemRoot%\System32\alg.exe (manual start)Pilote de processeur AMD K7: System32\DRIVERS\amdk7.sys (system)Gestion d'applications: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start)Protocole client ARP 1394: System32\DRIVERS\arp1394.sys (manual start)aslm75: \??\C:\WINDOWS\system32\drivers\aslm75.sys (autostart)ASP.NET State Service: %SystemRoot%\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe (manual start)Pilote de média asynchrone RAS: System32\DRIVERS\asyncmac.sys (manual start)Contrôleur de disque dur IDE/ESDI standard: System32\DRIVERS\atapi.sys (system)Protocole client ATM ARP: System32\DRIVERS\atmarpc.sys (manual start)Audio Windows: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Pilote audio Stub: System32\DRIVERS\audstub.sys (manual start)Service de transfert intelligent en arrière-plan: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Explorateur d'ordinateur: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Logitech QuickCam Pro 3000(CamDrl): system32\DRIVERS\Camdrl.sys (manual start)Décodeur sous-titre fermé: system32\DRIVERS\CCDECODE.sys (manual start)Pilote de CD-ROM: System32\DRIVERS\cdrom.sys (system)Service d'indexation: C:\WINDOWS\System32\cisvc.exe (manual start)Gestionnaire de l'Album: %SystemRoot%\system32\clipsrv.exe (disabled)Application système COM+: C:\WINDOWS\System32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235} (manual start)Services de cryptographie: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)Lanceur de processus serveur DCOM: %SystemRoot%\system32\svchost -k DcomLaunch (autostart)Client DHCP: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Pilote de disque: System32\DRIVERS\disk.sys (system)Diskeeper: "C:\Program Files\Executive Software\DiskeeperLite\DKService.exe" (autostart)Service d'administration du Gestionnaire de disque logique: %SystemRoot%\System32\dmadmin.exe /com (manual start)dmboot: System32\drivers\dmboot.sys (disabled)Pilote de Gestionnaire de disque logique: System32\drivers\dmio.sys (system)dmload: System32\drivers\dmload.sys (system)Gestionnaire de disque logique: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Synthétiseur DLS du noyau Microsoft: system32\drivers\DMusic.sys (manual start)Client DNS: %SystemRoot%\System32\svchost.exe -k NetworkService (autostart)Filtre de décodeur DRM (Noyau Microsoft): system32\drivers\drmkaud.sys (manual start)dtscsi: \SystemRoot\System32\Drivers\dtscsi.sys (manual start)Service de rapport d'erreurs: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Journal des événements: %SystemRoot%\system32\services.exe (autostart)Système d'événements de COM+: C:\WINDOWS\System32\svchost.exe -k netsvcs (manual start)ewido security suite control: C:\Program Files\ewido anti-malware\ewidoctrl.exe (autostart)Compatibilité avec le Changement rapide d'utilisateur: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Pilote de contrôleur de lecteur de disquettes: System32\DRIVERS\fdc.sys (manual start)Pilote de lecteur de disquettes: System32\DRIVERS\flpydisk.sys (manual start)FltMgr: system32\drivers\fltmgr.sys (system)Pilote du Gestionnaire de volume: System32\DRIVERS\ftdisk.sys (system)Énumérateur de port jeu: System32\DRIVERS\gameenum.sys (manual start)GEARSecurity: %SystemRoot%\System32\GEARSec.exe (disabled)Classificateur de paquets générique: System32\DRIVERS\msgpc.sys (manual start)Aide et support: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Accès du périphérique d'interface utilisateur: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)HTTP: System32\Drivers\HTTP.sys (manual start)HTTP SSL: %SystemRoot%\System32\svchost.exe -k HTTPFilter (manual start)Pilote pour clavier i8042 et souris sur port PS/2: System32\DRIVERS\i8042prt.sys (system)InstallDriver Table Manager: "C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe" (manual start)Pilote de filtre de gravure CD: system32\DRIVERS\imapi.sys (system)Service COM de gravage de CD IMAPI: C:\WINDOWS\System32\imapi.exe (manual start)Pilote du pare-feu Windows IPv6: system32\drivers\ip6fw.sys (manual start)Pilote de filtre de trafic IP: System32\DRIVERS\ipfltdrv.sys (manual start)Pilote de tunnelage IP dans IP: System32\DRIVERS\ipinip.sys (manual start)Traducteur d'adresses réseau IP: System32\DRIVERS\ipnat.sys (manual start)Pilote IPSEC: System32\DRIVERS\ipsec.sys (system)Service énumérateur IR: System32\DRIVERS\irenum.sys (manual start)Pilote de bus Plug-and-Play ISA/EISA: System32\DRIVERS\isapnp.sys (system)kavsvc: "C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kavsvc.exe" (autostart)Pilote de la classe Clavier: System32\DRIVERS\kbdclass.sys (system)Kl1: System32\drivers\kl1.sys (system)Klif: System32\drivers\klif.sys (system)Klmc: System32\drivers\klmc.sys (system)Mélangeur audio Wave de noyau Microsoft: system32\drivers\kmixer.sys (manual start)Logitech PS/2 Mouse Filter Driver: system32\DRIVERS\L8042Pr2.sys (manual start)Serveur: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Station de travail: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Logitech Keyboard Class Filter Driver: system32\DRIVERS\LKbdFlt2.sys (manual start)Assistance TCP/IP NetBIOS: %SystemRoot%\System32\svchost.exe -k LocalService (autostart)Logitech Mouse Class Filter Driver: system32\DRIVERS\LMouFlt2.sys (manual start)Logitech USB Monitor Filter: system32\drivers\lvusbsta.sys (manual start)Affichage des messages: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)Partage de Bureau à distance NetMeeting: C:\WINDOWS\System32\mnmsrvc.exe (manual start)Pilote de la classe Souris: System32\DRIVERS\mouclass.sys (system)MPFIREWL: System32\Drivers\MpFirewall.sys (system)Redirecteur client WebDav: System32\DRIVERS\mrxdav.sys (manual start)MRXSMB: System32\DRIVERS\mrxsmb.sys (system)Distributed Transaction Coordinator: C:\WINDOWS\System32\msdtc.exe (manual start)Windows Installer: C:\WINDOWS\system32\msiexec.exe /V (manual start)Proxy de service de répartition Microsoft: system32\drivers\MSKSSRV.sys (manual start)Proxy d'horloge de répartition Microsoft: system32\drivers\MSPCLOCK.sys (manual start)Proxy de gestion de qualité de répartition Microsoft: system32\drivers\MSPQM.sys (manual start)Pilote BIOS de gestion de systèmes Microsoft: System32\DRIVERS\mssmbios.sys (manual start)Convertisseur en T/site-à-site de répartition Microsoft: system32\drivers\MSTEE.sys (manual start)Pilote UART MIDI MPU-401 Microsoft: system32\drivers\msmpu401.sys (manual start)Codec NABTS/FEC VBI: system32\DRIVERS\NABTSFEC.sys (manual start)Connection TV/vidéo Microsoft: system32\DRIVERS\NdisIP.sys (manual start)Pilote TAPI NDIS d'accès distant: System32\DRIVERS
distapi.sys (manual start)NDIS mode utilisateur E/S Protocole: System32\DRIVERS
disuio.sys (manual start)Pilote réseau étendu NDIS d'accès distant: System32\DRIVERS
diswan.sys (manual start)Interface NetBIOS: System32\DRIVERS
etbios.sys (system)NetBIOS sur TCP/IP: System32\DRIVERS
etbt.sys (system)DDE réseau: %SystemRoot%\system32
etdde.exe (disabled)DSDM DDE réseau: %SystemRoot%\system32
etdde.exe (disabled)Ouverture de session réseau: %SystemRoot%\System32\lsass.exe (manual start)Connexions réseau: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Pilote réseau 1394: System32\DRIVERS
ic1394.sys (manual start)NLA (Network Location Awareness): %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Norton Ghost: C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe (disabled)Fournisseur de la prise en charge de sécurité LM NT: %SystemRoot%\System32\lsass.exe (manual start)Stockage amovible: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start)nv: System32\DRIVERS
v4_mini.sys (manual start)nv4: System32\DRIVERS
v4.sys (manual start)Service for NVIDIA(R) nForce(TM) Audio Enumerator: system32\drivers
vax.sys (manual start)NVIDIA nForce MCP Networking Controller Driver: system32\DRIVERS\NVENET.sys (manual start)Service for NVIDIA(R) nForce(TM) Audio: system32\drivers
vapu.sys (manual start)NVIDIA nForce AGP Bus Filter: system32\DRIVERS
v_agp.sys (system)Pilote de filtre de trafic IPX: System32\DRIVERS
wlnkflt.sys (manual start)Pilote de transfert de trafic IPX: System32\DRIVERS
wlnkfwd.sys (manual start)Contrôleurs hôte IEEE 1394 compatible OHCI: System32\DRIVERS\ohci1394.sys (system)Pilote de port parallèle: System32\DRIVERS\parport.sys (manual start)PCI Bus Driver: System32\DRIVERS\pci.sys (system)PCIIde: System32\DRIVERS\pciide.sys (system)Plug-and-Play: %SystemRoot%\system32\services.exe (autostart)Services IPSEC: %SystemRoot%\System32\lsass.exe (autostart)Miniport réseau étendu (PPTP): System32\DRIVERSaspptp.sys (manual start)Pilote processeur: System32\DRIVERS\processr.sys (system)Emplacement protégé: %SystemRoot%\system32\lsass.exe (autostart)Planificateur de paquets QoS: System32\DRIVERS\psched.sys (manual start)Pilote de liaison parallèle directe: System32\DRIVERS\ptilink.sys (manual start)PxHelp20: System32\Drivers\PxHelp20.sys (system)Pilote de connexion automatique d'accès distant: System32\DRIVERSasacd.sys (system)Gestionnaire de connexion automatique d'accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Miniport réseau étendu (L2TP): System32\DRIVERSasl2tp.sys (manual start)Gestionnaire de connexions d'accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Pilote PPPOE d'accès à distance: System32\DRIVERSaspppoe.sys (manual start)Parallèle direct: System32\DRIVERSaspti.sys (manual start)Rdbss: System32\DRIVERSdbss.sys (system)RDPCDD: System32\DRIVERS\RDPCDD.sys (system)Pilote de redirecteur de périphérique Terminal Server: System32\DRIVERSdpdr.sys (manual start)Gestionnaire de session d'aide sur le Bureau à distance: C:\WINDOWS\system32\sessmgr.exe (manual start)Pilote de filtre de lecture digitale de CD audio: System32\DRIVERSedbook.sys (system)Routage et accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)Accès à distance au Registre: %SystemRoot%\system32\svchost.exe -k LocalService (autostart)Localisateur d'appels de procédure distante (RPC): %SystemRoot%\System32\locator.exe (manual start)Appel de procédure distante (RPC): %SystemRoot%\system32\svchost -k rpcss (autostart)QoS RSVP: %SystemRoot%\System32svp.exe (manual start)SABProcEnum: \??\C:\Program Files\SuperAdBlocker.com\Super Ad Blocker\SABProcEnum.sys (manual start)Gestionnaire de comptes de sécurité: %SystemRoot%\system32\lsass.exe (autostart)Carte à puce: %SystemRoot%\System32\SCardSvr.exe (manual start)Planificateur de tâches: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Secdrv: System32\DRIVERS\secdrv.sys (autostart)Connexion secondaire: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Notification d'événement système: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)Pilote de filtre Serenum: System32\DRIVERS\serenum.sys (manual start)Pilote de port série: System32\DRIVERS\serial.sys (system)Pare-feu Windows / Partage de connexion Internet: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Détection matériel noyau: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Détrameur décalage BDA: system32\DRIVERS\SLIP.sys (manual start)Splitter audio du noyau Microsoft: system32\drivers\splitter.sys (manual start)Spouleur d'impression: %SystemRoot%\system32\spoolsv.exe (autostart)sptd: System32\Drivers\sptd.sys (system)Pilote de filtre de restauration système: \SystemRoot\System32\DRIVERS\sr.sys (disabled)Service de restauration système: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Srv: System32\DRIVERS\srv.sys (manual start)Service de découvertes SSDP: %SystemRoot%\System32\svchost.exe -k LocalService (manual start)SSI: system32\Drivers\SSI.SYS (system)Acquisition d'image Windows (WIA): %SystemRoot%\System32\svchost.exe -k imgsvc (autostart)BDA IPSink: system32\DRIVERS\StreamIP.sys (manual start)Webroot Spy Sweeper Engine: C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe (autostart)Pilote de bus logiciel: System32\DRIVERS\swenum.sys (manual start)Synthétiseur de table de sons GC noyau Microsoft: system32\drivers\swmidi.sys (manual start)MS Software Shadow Copy Provider: C:\WINDOWS\System32\dllhost.exe /Processid:{370446D1-6A21-46AF-B409-20C19753A6DB} (manual start)Périphérique audio système du noyau Microsoft: system32\drivers\sysaudio.sys (manual start)Journaux et alertes de performance: %SystemRoot%\system32\smlogsvc.exe (manual start)Téléphonie: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Pilote du protocole TCP/IP: System32\DRIVERS	cpip.sys (system)Pilote de périphérique terminal: System32\DRIVERS	ermdd.sys (system)Services Terminal Server: %SystemRoot%\System32\svchost -k DComLaunch (manual start)Thèmes: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Telnet: C:\WINDOWS\System32	lntsvr.exe (manual start)Client de suivi de lien distribué: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)TSP: \??\C:\WINDOWS\system32\drivers\klif.sys (manual start)Windows User Mode Driver Framework: C:\WINDOWS\system32\wdfmgr.exe (autostart)Pilote de mise à jour microcode: System32\DRIVERS\update.sys (manual start)Hôte de périphérique universel Plug-and-Play: %SystemRoot%\System32\svchost.exe -k LocalService (manual start)Onduleur: %SystemRoot%\System32\ups.exe (disabled)Pilote USB audio (WDM): system32\drivers\usbaudio.sys (manual start)Pilote parent générique USB Microsoft: System32\DRIVERS\usbccgp.sys (manual start)Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0: system32\DRIVERS\usbehci.sys (manual start)Concentrateur USB2: System32\DRIVERS\usbhub.sys (manual start)Pilote miniport de contrôleur hôte ouvert USB Microsoft: System32\DRIVERS\usbohci.sys (manual start)Classe d'imprimantes USB Microsoft: system32\DRIVERS\usbprint.sys (manual start)Pilote de scanneur USB: system32\DRIVERS\usbscan.sys (manual start)Pilote de stockage de masse USB: system32\DRIVERS\USBSTOR.SYS (manual start)vax347s: System32\Drivers\vax347s.sys (system)Carte vidéo VGA.: \SystemRoot\System32\drivers\vga.sys (system)vsdatant: System32\vsdatant.sys (system)TrueVector Internet Monitor: C:\WINDOWS\system32\ZoneLabs\vsmon.exe -service (autostart)Cliché instantané de volume: %SystemRoot%\System32\vssvc.exe (manual start)Horloge Windows: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Pilote ARP IP d'accès distant: System32\DRIVERS\wanarp.sys (manual start)Winbond GPIO Driver1: System32\drivers\WBHWDOCT.sys (manual start)Pilote WINMM de compatibilité audio WDM Microsoft: system32\drivers\wdmaud.sys (manual start)WebClient: %SystemRoot%\System32\svchost.exe -k LocalService (autostart)Infrastructure de gestion Windows: %systemroot%\system32\svchost.exe -k netsvcs (autostart)Service de numéro de série du lecteur multimédia portable: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Extensions du pilote WMI: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)Carte de performance WMI: C:\WINDOWS\System32\wbem\wmiapsrv.exe (manual start)Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0: \SystemRoot\System32\drivers\ws2ifsl.sys (system)Centre de sécurité: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)Codec Teletext standard: system32\DRIVERS\WSTCODEC.SYS (manual start)Mises à jour automatiques: %systemroot%\system32\svchost.exe -k netsvcs (manual start)Configuration automatique sans fil: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)Service d'approvisionnement réseau: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)--------------------------------------------------Enumerating Windows NT logon/logoff scripts:*No scripts set to run*Windows NT checkdisk command:BootExecute = autocheck autochk *Windows NT 'Wininit.ini':PendingFileRenameOperations: C:\DOCUME~1\stephane\LOCALS~1\TEMPOR~1\Content.IE5\index.dat||C:\DOCUME~1\stephane\Cookies\index.dat--------------------------------------------------Enumerating ShellServiceObjectDelayLoad items:PostBootReminder: C:\WINDOWS\system32\SHELL32.dllCDBurn: C:\WINDOWS\system32\SHELL32.dllWebCheck: C:\WINDOWS\System32\webcheck.dllSysTray: C:\WINDOWS\System32\stobject.dll--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run*Registry key not found*--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run*Registry key not found*--------------------------------------------------End of report, 35 503 bytesReport generated in 0,156 secondsCommand line options:   /verbose  - to add additional info on each section   /complete - to include empty sections and unsuspicious data   /full     - to include several rarely-important sections   /force9x  - to include Win9x-only startups even if running on WinNT   /forcent  - to include WinNT-only startups even if running on Win9x   /forceall - to include all Win9x and WinNT startups, regardless of platform   /history  - to list version history only

casquette · Answer

une petite info, l'acces au web est un peu plus lent depuis la manip.A+

casquette · Answer

désolé mais je n'ai pas de tête, une autre question oubliée: tout se qu'on fait marche pour n'importe quelle session?J'ai utilisé ma session pour faire ces tests sauf quand tu m'as demandé de le faire sur celle de ma fille.voila j'ai tout dit...A+

Utilisateur anonyme · Answer

SalutLoggue toi en administrateur, c est bon? a+

casquette · Answer

salut,les 2 sessions sont administrateur de l'ordinateur, cela pose un probleme?

Utilisateur anonyme · Answer

salutavec ton nettoyeur de registre, recherche et supprime si tu as toujours des choses evoquants EoWeather telechargeClean Up 40:http://pageperso.aol.fr/balltrap34/CleanUp40.exe -aide en image:(merci à Balltrap34). http://pageperso.aol.fr/balltrap34/democleanup.htmpuis,¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked : O4 - HKLM\..\Run: [PartGlueHoldRoam] C:\Documents and Settings\All Users\Application Data
urb mpeg part glue\clock audio.exe lance clean upredemarre le pc et remet un hijack thisa+

casquette · Answer

bonsoir régis,je vois 48 messages entre nous pour ce problème, je comprendrais que tu satures,mais j'aime comprendre donc s'il te reste un peu de patience voici le résultatA+Logfile of HijackThis v1.99.1Scan saved at 21:57:32, on 05/02/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Executive Software\DiskeeperLite\DKService.exeC:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.1\BHR4.1.exeC:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\hijackthis_199\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [gcasServ] C:\Program Files\Microsoft AntiSpyware\gcasServ.exeO4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kav.exe" /minimizeO4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [BHR4.1] C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.1\BHR4.1.exeO4 - HKLM\..\Run: [Ad-Watch System Protector] C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exeO4 - HKLM\..\Run: [PartGlueHoldRoam] C:\Documents and Settings\All Users\Application Data
urb mpeg part glue\clock audio.exeO8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htmO8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htmO8 - Extra context menu item: Télécharger le site web avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htmO8 - Extra context menu item: Télécharger sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htmO8 - Extra context menu item: Télécharger tout avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htmO9 - Extra button: PICgrabber - {4964E240-D53C-11D5-BDA9-444553540000} - C:\Program Files\PICgrabber\PICGRABBER.EXE (file missing) (HKCU)O9 - Extra 'Tools' menuitem: PICgrabber - Movie&Image Search/Download Software - {4964E240-D53C-11D5-BDA9-444553540000} - C:\Program Files\PICgrabber\PICGRABBER.EXE (file missing) (HKCU)O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129647337593O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - AppInit_DLLs: MsgPlusLoader.dllO20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dllO23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exeO23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kavsvc.exeO23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

SalutNon je ne satures pas, j ai eu des messages avec une personne depassant les 200.Par contre, ton soucis me parait bien special lolLance HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici. +Télécharge ceci: (merci a S!RI pour ce petit programme).http://siri.urz.free.fr/Fix/SmitfraudFix.zipExécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapportCopie/colle le sur le poste stp.a+

casquette · Answer

bonjour régis,désolé pour hier, mais j'avais un petit problème de connexion(la campagne a du bon mais... un peu délaissée par l'adsl)Une précision ,j'ai l'impression que le probleme se ballade d'une session à l'autre,je précise:quand j'ouvre une session, en général ad watch ne détecte pas de mouvement dans le registre mais si je change de session après alors là les modif n'arrêtent pas.Que je commence par la mienne ou par celle de ma fille le problem est le même.voila les rapports  démandés :Ad-Aware SE ProfessionalAdobe Acrobat 5.0Adobe Photoshop 7.0.1Ahead Nero - Burning RomArchiveur WinRARArcSoft Camera SuiteArcSoft PhotoBase 3ArcSoft PhotoStudio 5a-squared Free 1.6.1Barre d'outils MSNBitComet 0.60Browser Hijack Retaliator 4.1Canon i550Canon Internet Library for ZoomBrowser EXCanon PhotoRecordCanon Utilities Easy-PhotoPrintCanon Utilities File Viewer Utility 1.2Canon Utilities PhotoStitch 3.1Canon Utilities RemoteCapture 2.7Canon Utilities ZoomBrowser EXCanoScan LiDE20,30 ManualCanoScan Toolbox 4.1CCleaner (remove only)CleanUp!Correctif Windows XP - KB873339Correctif Windows XP - KB885250Correctif Windows XP - KB885835Correctif Windows XP - KB885836Correctif Windows XP - KB886185Correctif Windows XP - KB887472Correctif Windows XP - KB887742Correctif Windows XP - KB888113Correctif Windows XP - KB888302Correctif Windows XP - KB890859Correctif Windows XP - KB891781Digital Photo Recovery 2.0.3Diskeeper LiteEasyRecovery ProfessionalEncFlac 1.1.2EraserEVEREST Home Edition v2.20ewido anti-malwareFenêtre d'appareil photo Canon pour ZoomBrowser EXFree - Kit de connexionFree Download Manager 1.9FreeplayerGoogle EarthHijackThis 1.99.1Instant TV PCI UtilitiesINSTANT TV PVRJ2SE Runtime Environment 5.0 Update 5jv16 PowerTools 1.3Kaspersky Anti-Virus PersonalKaspersky On-line ScannerK-Lite Codec Pack 2.54 FullLanguage pack for Ad-Aware SELecteur Windows Media 10Les Sims 2Logiciel QuickCam de LogitechLogitech Desktop MessengerMacromedia Flash Player 8Macromedia Shockwave PlayermediaRECOVERMessenger Plus! 3Microsoft .NET Framework 1.1Microsoft .NET Framework 1.1Microsoft .NET Framework 1.1 Hotfix (KB886903)Microsoft AntiSpywareMicrosoft BootvisMise à jour de sécurité pour Windows XP (KB890046)Mise à jour de sécurité pour Windows XP (KB893066)Mise à jour de sécurité pour Windows XP (KB893756)Mise à jour de sécurité pour Windows XP (KB896358)Mise à jour de sécurité pour Windows XP (KB896422)Mise à jour de sécurité pour Windows XP (KB896423)Mise à jour de sécurité pour Windows XP (KB896424)Mise à jour de sécurité pour Windows XP (KB896428)Mise à jour de sécurité pour Windows XP (KB896688)Mise à jour de sécurité pour Windows XP (KB899587)Mise à jour de sécurité pour Windows XP (KB899589)Mise à jour de sécurité pour Windows XP (KB899591)Mise à jour de sécurité pour Windows XP (KB900725)Mise à jour de sécurité pour Windows XP (KB901017)Mise à jour de sécurité pour Windows XP (KB901214)Mise à jour de sécurité pour Windows XP (KB902400)Mise à jour de sécurité pour Windows XP (KB904706)Mise à jour de sécurité pour Windows XP (KB905414)Mise à jour de sécurité pour Windows XP (KB905749)Mise à jour de sécurité pour Windows XP (KB905915)Mise à jour de sécurité pour Windows XP (KB908519)Mise à jour de sécurité pour Windows XP (KB912919)Mise à jour pour Windows XP (KB894391)Mise à jour pour Windows XP (KB898461)Mise à jour pour Windows XP (KB910437)Mozilla Firefox (1.5.0.1)Mozilla Thunderbird (1.0.6)MP3 Player Utilities V1.28MSN Messenger 7.5Norton Ghost 9.0NVIDIA nForce DriversOdebit v1.10OmniPage SEOpenOffice.org 2.0OrphansRemover version 1.7.5.25Pegasus Imaging Corp. "The JPEG Wizard"PowerPlayer IIProgramme de gestion Camera de Logitech®RealPlayerSamsung Media StudioSpy SweeperSpybot - Search & Destroy 1.4Torrent Search ExpertUnlocker 1.7.5Winamp (remove only)Windows Genuine Advantage v1.3.0254.0Windows Installer 3.1 (KB893803)Windows Media Format RuntimeWindows XP Service Pack 2WinPatrolXnView 1.80.3YP-U1ZoneAlarmSmitFraudFix v2.16Rapport fait à 12:26:10,95 le 07/02/2006Executé à partir de C:\Documents and Settings\stephane\Bureau\SmitfraudFix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\stephane\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui""{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

Utilisateur anonyme · Answer

SalutPeux tu desinstaller ceciMessenger Plus! 3 Il va te demander pour supprimer les sponsors, clik ouiet c est touta+

casquette · Answer

salut régis,quand je veux désinstaller messenger+3, on me dit que le fichier d'installation a été endomagé!

Utilisateur anonyme · Answer

Re,et en sans echec, tu as essayé?D'apres ce que je penses, Le soucis vient de MSN+ de toute manierea+

casquette · Answer

salut régisj'ai tout essayé pour désinstaller msgplus3 et 2 mais à chaque démarrage AppInit _DLL/ msgplusloader.dll revient tout le temps et bien sur  nurb mpeg part glue (clock audio.exe et la suite Eo(weather,rss,engine,computer,clock...))

Utilisateur anonyme · Answer

SalutFixe ceciO20 - AppInit_DLLs: MsgPlusLoader.dll Redemarre et remet un hijack this(Grrr lol)

casquette · Answer

salut régisje ne peux pas fixé cette ligne, on me met un message d'erreur du style:an unexpected error has occurred at procedure modBackup_MakeBackup(sItem=020-AppInit_DLLs:MsgPlusLoader.dll)Error#5Argument ou appel de procédure incorrectqu'en penses tu,merci

Utilisateur anonyme · Answer

Re,tu as desinstaller msn+?Si oui, nettoie ton registre avec un nettoyeur de registre.Il me semble que tu as ccleaner, utilises lea bientot

casquette · Answer

bonjour régis et désolé pour le retard, mais je suis couché depuis 2 jours(ah p..... de dos)voila les nouvellesj'ai désinstallé msn+ de toute les manieres possibles mais au démarrage ad watch m'indique à nouveau 3 changements de registe partglueholdroam(clock audio.exe),EoWeather et msgplusloader.dll comme d'habitude.J'ai essayé en fixant et avec Killbox de supprimer mais impossible.J'avoue que je ne sais plus trop comment faire.je te laisse à tout hasard le dernier hijackthismerci Logfile of HijackThis v1.99.1Scan saved at 11:13:57, on 09/02/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exeC:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Executive Software\DiskeeperLite\DKService.exeC:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.1\BHR4.1.exeC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\hijackthis_199\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kav.exe" /minimizeO4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exeO4 - HKLM\..\Run: [Ad-Watch System Protector] C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [BHR4.1] C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.1\BHR4.1.exeO4 - HKLM\..\Run: [gcasServ] C:\Program Files\Microsoft AntiSpyware\gcasServ.exeO4 - HKLM\..\Run: [PartGlueHoldRoam] C:\Documents and Settings\All Users\Application Data
urb mpeg part glue\clock audio.exeO8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htmO8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htmO8 - Extra context menu item: Télécharger le site web avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htmO8 - Extra context menu item: Télécharger sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htmO8 - Extra context menu item: Télécharger tout avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htmO9 - Extra button: PICgrabber - {4964E240-D53C-11D5-BDA9-444553540000} - C:\Program Files\PICgrabber\PICGRABBER.EXE (file missing) (HKCU)O9 - Extra 'Tools' menuitem: PICgrabber - Movie&Image Search/Download Software - {4964E240-D53C-11D5-BDA9-444553540000} - C:\Program Files\PICgrabber\PICGRABBER.EXE (file missing) (HKCU)O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129647337593O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://ax.emsisoft.com/axscan.cabO20 - AppInit_DLLs: MsgPlusLoader.dllO23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exeO23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kavsvc.exeO23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exeAd-Aware SE ProfessionalAdobe Acrobat 5.0Adobe Photoshop 7.0.1Ahead Nero - Burning RomArchiveur WinRARArcSoft Camera SuiteArcSoft PhotoBase 3ArcSoft PhotoStudio 5a-squared Free 1.6.1a-squared Personal 1.6.1Barre d'outils MSNBitComet 0.60Browser Hijack Retaliator 4.1Canon i550Canon Internet Library for ZoomBrowser EXCanon PhotoRecordCanon Utilities Easy-PhotoPrintCanon Utilities File Viewer Utility 1.2Canon Utilities PhotoStitch 3.1Canon Utilities RemoteCapture 2.7Canon Utilities ZoomBrowser EXCanoScan LiDE20,30 ManualCanoScan Toolbox 4.1CCleaner (remove only)CleanUp!Correctif Windows XP - KB873339Correctif Windows XP - KB885250Correctif Windows XP - KB885835Correctif Windows XP - KB885836Correctif Windows XP - KB886185Correctif Windows XP - KB887472Correctif Windows XP - KB887742Correctif Windows XP - KB888113Correctif Windows XP - KB888302Correctif Windows XP - KB890859Correctif Windows XP - KB891781Digital Photo Recovery 2.0.3Diskeeper LiteEasyRecovery ProfessionalEncFlac 1.1.2EraserEVEREST Home Edition v2.20ewido anti-malwareFenêtre d'appareil photo Canon pour ZoomBrowser EXFree - Kit de connexionFree Download Manager 1.9FreeplayerGoogle EarthHijackThis 1.99.1Instant TV PCI UtilitiesINSTANT TV PVRJ2SE Runtime Environment 5.0 Update 5jv16 PowerTools 1.3Kaspersky Anti-Virus PersonalKaspersky On-line ScannerK-Lite Codec Pack 2.54 FullLanguage pack for Ad-Aware SELecteur Windows Media 10Les Sims 2Logiciel QuickCam de LogitechLogitech Desktop MessengerMacromedia Flash Player 8Macromedia Shockwave PlayermediaRECOVERMicrosoft .NET Framework 1.1Microsoft .NET Framework 1.1Microsoft .NET Framework 1.1 Hotfix (KB886903)Microsoft AntiSpywareMicrosoft BootvisMise à jour de sécurité pour Windows XP (KB890046)Mise à jour de sécurité pour Windows XP (KB893066)Mise à jour de sécurité pour Windows XP (KB893756)Mise à jour de sécurité pour Windows XP (KB896358)Mise à jour de sécurité pour Windows XP (KB896422)Mise à jour de sécurité pour Windows XP (KB896423)Mise à jour de sécurité pour Windows XP (KB896424)Mise à jour de sécurité pour Windows XP (KB896428)Mise à jour de sécurité pour Windows XP (KB896688)Mise à jour de sécurité pour Windows XP (KB899587)Mise à jour de sécurité pour Windows XP (KB899589)Mise à jour de sécurité pour Windows XP (KB899591)Mise à jour de sécurité pour Windows XP (KB900725)Mise à jour de sécurité pour Windows XP (KB901017)Mise à jour de sécurité pour Windows XP (KB901214)Mise à jour de sécurité pour Windows XP (KB902400)Mise à jour de sécurité pour Windows XP (KB904706)Mise à jour de sécurité pour Windows XP (KB905414)Mise à jour de sécurité pour Windows XP (KB905749)Mise à jour de sécurité pour Windows XP (KB905915)Mise à jour de sécurité pour Windows XP (KB908519)Mise à jour de sécurité pour Windows XP (KB912919)Mise à jour pour Windows XP (KB894391)Mise à jour pour Windows XP (KB898461)Mise à jour pour Windows XP (KB910437)Mozilla Firefox (1.5.0.1)Mozilla Thunderbird (1.0.6)MP3 Player Utilities V1.28MSN Messenger 7.5Norton Ghost 9.0NVIDIA nForce DriversOdebit v1.10OmniPage SEOpenOffice.org 2.0OrphansRemover version 1.7.5.25Pegasus Imaging Corp. "The JPEG Wizard"PowerPlayer IIProgramme de gestion Camera de Logitech®RealPlayerSamsung Media StudioSecurity Task Manager 1.6fSpy SweeperSpybot - Search & Destroy 1.4Torrent Search ExpertUnlocker 1.7.5Winamp (remove only)Windows Genuine Advantage v1.3.0254.0Windows Installer 3.1 (KB893803)Windows Media Format RuntimeWindows XP Service Pack 2WinPatrolXnView 1.80.3YP-U1ZoneAlarm

casquette · Answer

salut régisencore moi je voulais te demander,si mon probleme pouvait changer le chemin de" mes documents".Depuis un certain moment mon icone mes documents ne s'ouvre pas et je suis obligé en passant par les propriétés de le redéfinir.pas vraiment important mais si tu as une idée!A+

Utilisateur anonyme · Answer

Salutad watch m'indique à nouveau 3 changements de registe partglueholdroam(clock audio.exe)Desactive ad watch afin de laisser la modification du registre s effectuer. Ne le reactives pas.**Pour l'autre soucis:Demarer < clik droit sur [mes documents]Puis propriété.Dans cible < Quel chemin as tu?Ceci?C:\Documents and Settings\Propriétaire\Mes documentsa+

casquette · Answer

bonjour régis,merci pour ta réponse.Donc je ne me sert plus d'ad watch,cela devenait un peu stressant .Je vais quand meme essayer de refaire toute les tentatives sans  l'activer  et après essayer de le relancer une dernière fois.Pour "mes documents" je l'ai déplacé dans ma partition D qui ne contient pas Xp donc la cible est D:\mes documents sur Dne te fais pas de bile, ce n'est pas trop grave.merci pour ta patience et tes réponses précises.J'ai une autre question concernant ma config et l'o/c mais je pense qu'il est préférable de faire un nouveau postA+stéphane

Utilisateur anonyme · Answer

Salutsi tu as desactiver ad watch:-Passe spy swepper-passe ewido-spybot-ad awarepuis remet un hijack this.**Pour ton chemin, essai de mettre ceciD:\Documents and Settings\Propriétaire\Mes documents**pour ton os; oui c'est preferablea+

casquette · Answer

salut régis,je pense que tout est ok.j'ai supprimé grace à "trojan remover "et "no adware 3 "si cela peut servir à quelqu'un d'autre je ne sais pas comment faire pour indiquer la solution.(Je pense car depuis ils m'ont trouvé des malwares non indiqués par les autres et supprimer ceux ci )Depuis tout est ok.ci joint le hijackthis merci pour tout ,je ne sais pas comment te remercier.Si tu peux me donner ton avis éclairé sur ce dernier post je suis preneur .A+Logfile of HijackThis v1.99.1Scan saved at 14:39:02, on 11/02/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.1\BHR4.1.exeC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\Program Files\Webroot\Spy Sweeper\SpySweeper.exeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\Program Files\Executive Software\DiskeeperLite\DKService.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\explorer.exeC:\PROGRA~1\MOZILL~1\FIREFOX.EXEC:\hijackthis_199\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kav.exe" /minimizeO4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [BHR4.1] C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.1\BHR4.1.exeO4 - HKLM\..\Run: [gcasServ] C:\Program Files\Microsoft AntiSpyware\gcasServ.exeO4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintrayO8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htmO8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htmO8 - Extra context menu item: Télécharger le site web avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htmO8 - Extra context menu item: Télécharger sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htmO8 - Extra context menu item: Télécharger tout avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htmO9 - Extra button: PICgrabber - {4964E240-D53C-11D5-BDA9-444553540000} - C:\Program Files\PICgrabber\PICGRABBER.EXE (file missing) (HKCU)O9 - Extra 'Tools' menuitem: PICgrabber - Movie&Image Search/Download Software - {4964E240-D53C-11D5-BDA9-444553540000} - C:\Program Files\PICgrabber\PICGRABBER.EXE (file missing) (HKCU)O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129647337593O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://ax.emsisoft.com/axscan.cabO23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exeO23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kavsvc.exeO23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exeje suis la fille de "casquette", merçi pour ton aide!

Utilisateur anonyme · Answer

Salut la fille de casquette lolContent que tu ai trouvé la solution par contre, desinstalle ceci no adware 3, c est un rogue:Un rogue signifie que ces produits sont de valeur inconnue, incertaine, ou douteuse comme protection d'anti-spyware. Certains des produits énumérés à cette page simplement n'assurent pas la protection prouvée et fiable d'anti-spyware ou peuvent être enclins aux positifs ou des faux ridicules. D'autres peuvent employer la tactique injuste, trompeuse, de pousse à la vente par des pubs des utilisateurs crédules, confus, inexpérimentés. Certains sont connus pour installer spyware/adware eux-mêmes.a+

casquette · Answer

salut,j'avais récupéré no adware3 dans RECYCLER je l'ai supprimé mais je pense que j'ai pu regler le probleme soit avec trojan remover soit  en désactivant comme tu me l'as dit ad watch et en effectuant les scans successifs ensuite.En tout cas merci pour tout, je te tiens au courant pour te dire si tout est ok.Je souhaite à toute personne ayant un problème de t'avoir comme interlocuteur car le respect, la politesse,la persévérence et surtout ton savoir sont des aides précieuses pour nous novice en la matière.merci encoreA+Stéphane et ma fille!!!

Utilisateur anonyme · Answer

Salut Stephane (et ta fille lol)Content que ton soucis soit résolus et si tu pouvais dans quelques jours me confirmer que ton pc se porte bien, ca serait bien ;-)Ce fut un plaisir d avoir pu t etre utile. Ton message me fait plaisir et saches que si tu as d autres soucis, cela me fera plaisir d essayer de te les resoudre.MERCIBonne fin d'apres midiA+

casquette · Answer

bonjour régis,une petite précision concernant ad watch.Tant qu'il n'est pas activé,le fameux fichier PartGlueHoldRoam/nurb mpeg part glue/clock audio.exe n'apparait pas dans les fichiers  lancés au démarrage mais il apparait si j'active ad watch.Qu'en penses tu?autrement les fichiers EoWeather Eoclock...ne sont plus présents .bon dimancheA+

Utilisateur anonyme · Answer

Salutas tu toujours le programme lopxp?Tu peux me donner le rapport?a+

casquette · Answer

salut, voilà le résultat: Rapport fait à 18:37:04,29 le 12/02/2006 Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 20DC-C99D R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 30/01/2006 13:33 Lavasoft 25/11/2005 12:11 62 desktop.ini 25/11/2005 12:11 .. 25/11/2005 12:11 Microsoft 25/11/2005 12:11 . 1 fichier(s) 62 octets 4 R‚p(s) 20849938432 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 20DC-C99D R‚pertoire de C:\Documents and Settings\All Users\Application Data 08/02/2006 13:11 SecTaskMan 25/01/2006 18:33 SSScanWizard 25/01/2006 18:33 SSScanAppDataDir 24/01/2006 08:49 Spybot - Search & Destroy 31/12/2005 11:57 InstallShield 31/12/2005 11:55 Sonic 31/12/2005 11:49 Roxio 17/12/2005 18:01 Trymedia 15/12/2005 09:36 Symantec 08/12/2005 17:23 Windows Genuine Advantage 04/12/2005 19:30 Zylom 31/10/2005 11:54 ScanSoft 19/10/2005 11:04 MSN6 18/10/2005 09:15 Kaspersky Anti-Virus Personal 17/10/2005 18:50 62 desktop.ini 17/10/2005 18:49 Microsoft 17/10/2005 18:49 . 17/10/2005 18:49 .. 1 fichier(s) 62 octets 17 R‚p(s) 20849934336 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 20DC-C99D R‚pertoire de C:\Documents and Settings\Default User\Application Data 17/10/2005 18:50 62 desktop.ini 17/10/2005 18:49 .. 17/10/2005 18:49 Microsoft 17/10/2005 18:49 . 1 fichier(s) 62 octets 3 R‚p(s) 20849934336 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 20DC-C99D R‚pertoire de C:\Documents and Settings\hansa\Application Data 04/02/2006 13:17 ScanSoft 04/02/2006 12:44 ArcSoft 02/02/2006 16:54 SuperAdBlocker.com 23/01/2006 10:10 OrphansRemover 11/01/2006 18:53 metafastfilm 11/01/2006 18:46 3601 bhrslog.txt 31/12/2005 12:03 Roxio 17/12/2005 13:26 Real 14/12/2005 19:57 OpenOffice.org2 04/12/2005 19:30 Zylom 15/11/2005 18:57 Webroot 12/11/2005 19:52 MSN6 09/11/2005 20:51 Canon 09/11/2005 20:46 XnView 08/11/2005 18:37 Lavasoft 05/11/2005 17:15 Sun 27/10/2005 14:14 Adobe 19/10/2005 17:29 Macromedia 19/10/2005 10:41 Free Download Manager 19/10/2005 10:22 Thunderbird 19/10/2005 10:10 Mozilla 19/10/2005 10:06 WinPatrol 17/10/2005 19:35 Identities 17/10/2005 19:35 62 desktop.ini 17/10/2005 19:35 .. 17/10/2005 19:35 . 17/10/2005 19:35 Microsoft 2 fichier(s) 3663 octets 25 R‚p(s) 20849934336 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 20DC-C99D R‚pertoire de C:\Documents and Settings\stephane\Application Data 03/02/2006 19:18 Webroot 02/02/2006 11:21 PopUpSentry.com 02/02/2006 10:13 SuperAdBlocker.com 25/01/2006 19:27 Canon 25/01/2006 18:33 ScanSoft 31/12/2005 12:00 Roxio 15/12/2005 09:36 IsolatedStorage 08/12/2005 16:40 Real 05/12/2005 12:25 OrphansRemover 20/11/2005 17:08 vlc 14/11/2005 12:55 Google 07/11/2005 16:36 Media Player Classic 04/11/2005 12:52 ArcSoft 31/10/2005 07:58 Help 26/10/2005 10:21 Azureus 22/10/2005 10:55 OpenOffice.org2 20/10/2005 09:56 Sun 19/10/2005 11:04 MSN6 19/10/2005 09:51 WinPatrol 19/10/2005 07:30 XnView 18/10/2005 12:26 Talkback 18/10/2005 12:26 Thunderbird 18/10/2005 12:15 Mozilla 18/10/2005 09:15 SpamTest 17/10/2005 19:07 Identities 17/10/2005 19:07 62 desktop.ini 17/10/2005 19:07 .. 17/10/2005 19:07 Microsoft 17/10/2005 19:07 . 17/10/2005 18:36 .ABC 17/10/2005 18:35 Lavasoft 17/10/2005 17:46 Macromedia 17/10/2005 17:21 Free Download Manager 17/10/2005 16:51 Adobe 17/10/2005 16:51 InterTrust 30/07/2005 06:22 12185 bhrslog.txt 2 fichier(s) 12247 octets 34 R‚p(s) 20849930240 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 20DC-C99D R‚pertoire de C:\WINDOWS\Tasks 17/10/2005 19:02 6 SA.DAT 17/10/2005 19:01 65 desktop.ini 17/10/2005 19:01 .. 17/10/2005 19:01 . 2 fichier(s) 71 octets 2 R‚p(s) 20ÿ849ÿ930ÿ240 octets libres ****************************************** Recherche dans Program files Le dossier C:\Program Files\C2Media n'existe pas *************** Fin du rapport **************** A+

Utilisateur anonyme · Answer

salutpasse en sans echec et lance ad aware, sauvegarde le rapport et donne le moia+

casquette · Answer

voila le rapportAd-Aware SE Build 1.05Fichier journal créé le :dimanche 12 février 2006 19:09:39Utilisation du fichier de définitions :SE1R91 08.02.2006»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Références détectées lors de l’analyse :»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»MRU List(Index TAC :0):15 Nombre total de référencesTracking Cookie(Index TAC :3):1 Nombre total de références»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Ad-Aware SE Settings===========================Définir : Rechercher les entrées à risque négligeableDéfinir : Mode sécurisé (tjrs demander confirm.)Définir : Analyser les processus actifsDéfinir : Scan registryDéfinir : Analyser en profondeur le registreDéfinir : Analyser mes favoris IE pour rech. URL interditesDéfinir : Analyser mon fichier HostsExtended Ad-Aware SE Settings===========================Définir : Décharger les modules et les processus reconnus pendant l’analyseDéfinir : Ignorer les fichiers fractionnés lors de l’analyse des archives .CABDéfinir : Anal. reg. pr tous utili. et non pr utili. actuel uniqmntDéfinir : Toujours essayer de décharger les modules avant la suppressionDéfinir : Lors de la suppression, décharger l’Explorateur et IE si nécessaireDéfinir : Perm. Win. supp. fich. en cours au proch. démar.Définir : Supprimer les objets en quarantaine après la restaurationDéfinir : Forcer le blocage des fenêtres publicitairesDéfinir : Sélec. auto. objets problématiques dans listes de résultatsDéfinir : Inclure les paramètres de base d'Ad-Aware dans le fichier journalDéfinir : Inclure les paramètres de base d'Ad-Aware dans le fichier journalDéfinir : Inclure un récapitulatif des références dans le fichier journalDéfinir : Inclure les détails des données ADS dans le fichier journalDéfinir : Afficher l’écran d’accueilDéfinir : Sauvegarder le fichier de définitions utilisé avant d’effectuer une mise à jourDéfinir : Émettre un son à la fin de l’analyse en cas de détection d'objets critiques12-02-2006 19:09:39 - L’analyse a démarré. (Analyse complète du système) MRU List Objet reconnu !    Emplacement :      : software\microsoft\direct3d\mostrecentapplication    Description        : most recent application to use microsoft direct3d MRU List Objet reconnu !    Emplacement :      : software\microsoft\direct3d\mostrecentapplication    Description        : most recent application to use microsoft direct X MRU List Objet reconnu !    Emplacement :      : software\microsoft\directdraw\mostrecentapplication    Description        : most recent application to use microsoft directdraw MRU List Objet reconnu !    Emplacement :      : .DEFAULT\software\microsoft\mediaplayer\preferences    Description        : last playlist loaded in microsoft windows media player MRU List Objet reconnu !    Emplacement :      : S-1-5-18\software\microsoft\mediaplayer\preferences    Description        : last playlist loaded in microsoft windows media player MRU List Objet reconnu !    Emplacement :      : S-1-5-20\software\microsoft\mediaplayer\preferences    Description        : last playlist loaded in microsoft windows media player MRU List Objet reconnu !    Emplacement :      : S-1-5-21-57989841-1935655697-839522115-500\software\microsoft\mediaplayer\preferences    Description        : last playlist loaded in microsoft windows media player MRU List Objet reconnu !    Emplacement :      : S-1-5-21-57989841-1935655697-839522115-500\software\microsoft\microsoft management console\recent file list    Description        : list of recent snap-ins used in the microsoft management console MRU List Objet reconnu !    Emplacement :      : S-1-5-21-57989841-1935655697-839522115-500\software\microsoft\search assistant\acmru    Description        : list of recent search terms used with the search assistant MRU List Objet reconnu !    Emplacement :      : S-1-5-21-57989841-1935655697-839522115-500\software\microsoft\windows\currentversion\applets\regedit    Description        : last key accessed using the microsoft registry editor MRU List Objet reconnu !    Emplacement :      : S-1-5-21-57989841-1935655697-839522115-500\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru    Description        : list of recent programs opened MRU List Objet reconnu !    Emplacement :      : S-1-5-21-57989841-1935655697-839522115-500\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru    Description        : list of recently saved files, stored according to file extension MRU List Objet reconnu !    Emplacement :      : S-1-5-21-57989841-1935655697-839522115-500\software\microsoft\windows\currentversion\explorer\recentdocs    Description        : list of recent documents opened MRU List Objet reconnu !    Emplacement :      : .DEFAULT\software\microsoft\windows media\wmsdk\general    Description        : windows media sdk  MRU List Objet reconnu !    Emplacement :      : S-1-5-18\software\microsoft\windows media\wmsdk\general    Description        : windows media sdk Affichage des processus en cours d'exécution»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»#:1 [smss.exe]    FilePath           : \SystemRoot\System32\    ProcessID          : 296    ThreadCreationTime : 12-02-2006 18:07:21    BasePriority       : Normal#:2 [csrss.exe]    FilePath           : \??\C:\WINDOWS\system32\    ProcessID          : 408    ThreadCreationTime : 12-02-2006 18:07:36    BasePriority       : Normal#:3 [winlogon.exe]    FilePath           : \??\C:\WINDOWS\system32\    ProcessID          : 432    ThreadCreationTime : 12-02-2006 18:07:38    BasePriority       : High#:4 [services.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 480    ThreadCreationTime : 12-02-2006 18:07:42    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Système d'exploitation Microsoft® Windows®    CompanyName        : Microsoft Corporation    FileDescription    : Applications Services et Contrôleur    InternalName       : services.exe    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.    OriginalFilename   : services.exe#:5 [lsass.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 492    ThreadCreationTime : 12-02-2006 18:07:43    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : LSA Shell (Export Version)    InternalName       : lsass.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : lsass.exe#:6 [svchost.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 644    ThreadCreationTime : 12-02-2006 18:07:45    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Generic Host Process for Win32 Services    InternalName       : svchost.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : svchost.exe#:7 [svchost.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 704    ThreadCreationTime : 12-02-2006 18:07:47    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Generic Host Process for Win32 Services    InternalName       : svchost.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : svchost.exe#:8 [svchost.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 772    ThreadCreationTime : 12-02-2006 18:07:49    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Generic Host Process for Win32 Services    InternalName       : svchost.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : svchost.exe#:9 [wrsssdk.exe]    FilePath           : C:\Program Files\Webroot\Spy Sweeper\    ProcessID          : 808    ThreadCreationTime : 12-02-2006 18:07:49    BasePriority       : Normal    FileVersion        : 2,0,9,509    ProductVersion     : 2, 0    ProductName        : Spy Sweeper SDK    CompanyName        : Webroot Software, Inc.    FileDescription    : Spy Sweeper SDK    LegalCopyright     : Copyright (C) 2002 - 2005, All Rights Reserved.    LegalTrademarks    : Spy Sweeper is a trademark of Webroot Software, Inc.    OriginalFilename   : SpySweeper.exe#:10 [explorer.exe]    FilePath           : C:\WINDOWS\    ProcessID          : 944    ThreadCreationTime : 12-02-2006 18:08:03    BasePriority       : Normal    FileVersion        : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 6.00.2900.2180    ProductName        : Système d'exploitation Microsoft® Windows®    CompanyName        : Microsoft Corporation    FileDescription    : Explorateur Windows    InternalName       : explorer    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.    OriginalFilename   : EXPLORER.EXE#:11 [ad-aware.exe]    FilePath           : C:\Program Files\Lavasoft\Ad-Aware SE Professional\    ProcessID          : 1028    ThreadCreationTime : 12-02-2006 18:08:19    BasePriority       : Normal    FileVersion        : 6.2.0.208    ProductVersion     : VI.Second Edition    ProductName        : Lavasoft Ad-Aware SE    CompanyName        : Lavasoft Sweden    FileDescription    : Ad-Aware SE Core application    InternalName       : Ad-Aware.exe    LegalCopyright     : Copyright © Lavasoft Sweden    OriginalFilename   : Ad-Aware.exe    Comments           : All Rights ReservedRésultat de l’analyse de la mémoire :»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Nouv. obj. critiques : 0Objets détectés jusqu'à présent : 15Analyse du registre démarrée»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Résultat de l’analyse du registre :»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Nouv. obj. critiques : 0Objets détectés jusqu'à présent : 15Analyse approfondie du registre démarrée»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Résultat de l’analyse approfondie du registre :»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Nouv. obj. critiques : 0Objets détectés jusqu'à présent : 15Analyse des cookies de suivi lancée»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Résultat de l’analyse des cookies de suivi :»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Nouv. obj. critiques : 0Objets détectés jusqu'à présent : 15Analyse et examen approfondis des fichiers (C:)»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Tracking Cookie Objet reconnu !    Type               : IECache Entry    Données            : hansa@weborama[2].txt    Catégorie          : Data Miner    Commentaire        :     Valeur             : C:\Documents and Settings\hansa\Cookies\hansa@weborama[2].txtRésultat de l’analyse du disque pour C:\»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Nouv. obj. critiques : 0Objets détectés jusqu'à présent : 16Analyse et examen approfondis des fichiers (D:)»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Résultat de l’analyse du disque pour D:\»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Nouv. obj. critiques : 0Objets détectés jusqu'à présent : 16Analyse du fichier Hosts…...Emplacement du fichier Hosts :"C:\WINDOWS\system32\drivers\etc\hosts".»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Résultat d’analyse du fichier Hosts :»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»1 entrées analysées.Nouv. obj. critiques :0Objets détectés jusqu'à présent : 16Analyses conditionnelles en cours...»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Résultat d’analyse conditionnelle :»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Nouv. obj. critiques : 0Objets détectés jusqu'à présent : 1619:24:09 Analyse terminéeRécap. de cette anal.»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Durée tot. analyse :00:14:30.531Objets analysés :121414Objets identifiés :1Objets ignorés :0Nouv. obj. critiques :1

Utilisateur anonyme · Answer

Salutah voila , enfin....Tu as cette version Ad-Aware SE Build 1.05 , desinstalles la !Installes celle ciAd-Aware SE 1.06 <<nouvelle version.http://www.lavasoftusa.com/software/adaware/ -Une aide:http://www.tutopat.com/viewtopic.php?t=1191 - installe le patch français, tu pourras le trouver ici: http://download.lavasoft.de.edgesuite.net/public/pllangs.exe et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).http://pageperso.aol.fr/balltrap34/adawrevid.asf a+

casquette · Answer

salut régis,juste un petit mot pour te dire que tout est en ordre sur mon pc,merci encore.Peux tu me conseiller un logiciel pour remplacer Ad-Watch et si c'est vraiment utile.Pour l'overclockink je dois me rendre sur quel forumA+stéphane

Utilisateur anonyme · Answer

Salut Stéphane,Kaspersky integre un pare feu?A la place d ad watch qui surveille les modifications du registre, autant detenir un pare feu qui permettra a toi meme, de refuser et d accepter les processus a acceder au net.De la, le pare feu pourra bloques les intrusions.Pour tes autres soucis, quels sont ils?a+

casquette · Answer

bonsoir régis,ok pour le pare feu tu as raison.autrement plus de problème mais je voulais savoir si je pouvais O/C mon proc et jusqu'où en fonction de mon matériel.J'ai lu un sujet sur le possésseur d'un amd xp 2200 poussé  de 1800 mhz à 2200MHz avec la même carte mere que moi.J'arrive à le monter à1920 sans hausse de température importante mais je ne suis pas sur de mes réglages et je ne veux pas faire de bétise.Ce n'est pas pressé mais si je pouvais gagner un peu plus de puissance pourquoi pas.une derniere question concerne ma carte graphique, je ne joue pas trop et ma fille joue avec des jeux pas trop gourmand ,mais je me demande si je ne gagnerais pas en fluidité et rapidité en la changeant(sans mettre un prix fou)Voila comme tu le vois encore des questionsmerci et A+

Utilisateur anonyme · Answer

SalutRenseigne toi dans la section materiel, ils sont plus competent que moi dans ce domaine. Par contre, si tu n as pas de réponse, tu peux revenir sans problemes.Ravi que tes soucis virus soit resolus. Essai de poster dans l autre partie du forum et si vraiment tu n'as pas de réponses, repostes sur ce topic avec plaisir.Bonne soirée

jo · Answer

Adobe Reader 6.0 - FrançaisAll To MP3 Converter 1.6Anti-HackerAnti-VirusArcSoft ShowBiz 2ATI Control PanelATI Display DriverAVS Audio Tools version 4.1Connexion Facile à InternetCorrectif pour DirectX - KB825116Correctif Windows XP - KB821557Correctif Windows XP - KB823559Correctif Windows XP - KB824146Correctif Windows XP (SP2) Q327979Correctif Windows XP (SP2) Q328310Correctif Windows XP (SP2) Q329112Correctif Windows XP (SP2) Q329170Correctif Windows XP (SP2) q329623Correctif Windows XP (SP2) Q329909Correctif Windows XP (SP2) Q331953Correctif Windows XP (SP2) Q810565Correctif Windows XP (SP2) Q810577Correctif Windows XP (SP2) Q810833Correctif Windows XP (SP2) Q811789Correctif Windows XP (SP2) Q814033Correctif Windows XP (SP2) Q814995Correctif Windows XP (SP2) Q815485Correctif Windows XP (SP2) Q817287Correctif Windows XP (SP2) Q817606HijackThis 1.99.1HP Deskjet Preloaded Printer DriversHP Photo and Imaging 2.0 - Photosmart CamerasHP PSC & OfficeJet 3.0HP Software UpdateIntel(R) Extreme Graphics DriverInternet Explorer Q828750InterVideo WinDVD PlayerJava 2 Runtime Environment, SE v1.4.2KBDMacromedia Flash Player 8Memories Disc Creator 2.0Microsoft .NET Framework 1.1Microsoft .NET Framework 1.1 French Language PackNVIDIA GART DriverOutlook Express Update Q330994Package du correctif Windows XP [voir Q329115 pour plus de détails]Package du correctif Windows XP [voir q329256 pour plus de détails]Package du correctif Windows XP [voir Q329390 pour plus de détails]Package du correctif Windows XP [voir Q329834 pour plus de détails]Package du correctif Windows XP [voir Q331958 pour plus de détails]PC CAMERA DATA SOURCE(6029)1.0(32-32)Photo et imagerie HP 3.1Photosmart 140,240,7200,7600,7700,7900 SeriesPS2Python 2.2 combined Win32 extensionsPython 2.2.1RecordNow!Sonic Update ManagerSound Blaster ExtigyThème Nature 2 NatureThème QuébecTrust 150 Spacecam PortableWindows Live MessengerWindows Live Sign-in Assistant

nathalieb03 · Answer

Logfile of HijackThis v1.99.1
Scan saved at 09:33:58, on 04/04/2008
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)

Running processes:
c:\Program Files\Bioscrypt\VeriSoft\Bin\AsGHost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Windows\System32undll32.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Windows\System32undll32.exe
C:\Program Files\GRISOFT\AVG7\avgcc.exe
C:\Program Files\EoRezo\EoEngine.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\GRISOFT\AVG7\avgw.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\hijackthis\HijackThis.exe
C:\Windows\system32\NOTEPAD.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: VeriSoft Access Manager - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - c:\Program Files\Bioscrypt\VeriSoft\Bin\ItIEAddIn.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe c:\PROGRA~1\BIOSCR~1\VeriSoft\Bin\ASTSVCC.dll,RegisterModule
O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\SCROLL~1\MouseElf.EXE
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe"
O4 - HKLM\..\Run: [ItsTV] "C:\Program Files\Its Label\ItsTV\ItsTV.exe"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
O4 - Startup: PDFCreator.lnk = C:\Program Files\PDFCreator\PDFCreator.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32
laapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
apinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix: 
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs: APSHook.dll
O20 - Winlogon Notify: avgwlntf - C:\Windows\SYSTEM32\avgwlntf.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG7 Resident Shield Service (AvgCoreSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

est-ce que c'était ca qu'il fallait faire ?

afideg · Answer

1°- Je dis bonjour.
2°- J'ai HORREUR que l'on squatte le topic d'un autre internaute !
Est-ce que j'entre chez toi sans frapper ?? Si toi tu essaies un jour de le faire chez moi, mets un gilet pare-balles et un casque intégral.
3°- Cit. « est-ce que c'était ca qu'il fallait faire ? » 
==> si c'est pour couper l'alimentation de ton PC; je dirais NON, ce n'est pas ce qu'il fallait faire.
4°- Mais que veux-tu faire ?
Que se passe-t-il ?
Où as-tu mal ? ---> ou plus précisément, quels soucis as-tu avec ton PC ?
Reçois-tu des messages d'erreurs ? Lesquels ?
Etc.

Le thème de ce topic étant "Suppression de eoRezo", voici comment faire:
a)- "démarrer"/"exécuter", et coller la ligne suivante :  
regsvr32 /u "C:\PROGRAM FILES\eoRezo\EoAdv\EoRezoBHO.dll" , puis clic sur [OK]
Coller ensuite celle-ci  regsvr32 /u "C:\PROGRAM FILES\eoRezo\EoAdv , puis clic sur [OK]
Coller ensuite celle-ci   regsvr32 /u "C:\PROGRAM FILES\eoRezo , puis clic sur [OK]
(Valide par [Entrée = OK] à chaque ligne , peu importe le message que tu obtiendras). 
b)- Ensuite essaye de supprimer à nouveau ce dossier eoRezo qui se situe en  C:\PROGRAM FILES\
Si ça ne marche pas, supprime directement le dossier eoRezo en mode sans échec. 
< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > 


PS: Ton OS installé est-il VISTA ?

Bonne chance
Al.

léna · Answer

Bonjour,j'ai également un probléme avec EoRezo,une personne,qui se trouve être un technicien informatique m'a conseillé de télécharger VLC,en m'assurant que je pouvais lire tous mes fichiers en téléchargeant cet unique codec,mais depuis EoRezo interfere à chaque fois que j'allume mon pc,c'est comme si il s'agissait d'un virus, il fonctionne de la même façon,mon systéme est ralentit,et en plus des fenêtres publicitaires s'ouvrent de façon intempestive,exactement comme la fois ou j'avais un trojan!
Qu'en pensez-vous???
Merci...

afideg · Answer

Salut lena

Cit. « ...EoRezo interfere à chaque fois que j'allume mon pc,c'est comme si il s'agissait d'un virus, il fonctionne de la même façon,mon systéme est ralentit,et en plus des fenêtres publicitaires s'ouvrent de façon intempestive »

C'est nomal, EoRezo est une régie publicitaire !

Applique la procédure du post # 83
Ensuite arrête puis redémarre le PC.

Bonne chance
Al.

mél · Answer

Bonsoir, comme casquette j'ai EoreZo qui est arrivé sur mon ordi je ne sais comment et je n'arrive pas à le retirer. J'ai esseyé de suivre tes indications mais je comprend pas, désolé. Pourrez-tu me réxpliqué plus en dérail stp

afideg · Answer

Bonsoir,

1°- Dans quel répertoire se trouve ton EoRezo ==> regarde dans "Poste de travail" > "C:\" > "Program Files"  ?

2°- Si je te donne cette ligne :
regsvr32 /u "C:\PROGRAM FILES\eoRezo\EoAdv\EoRezoBHO.dll"
Sais-tu en faire un copier/coller dans un document Word par exemple ?

Al.

komet · Answer

Bonsoir, 

Eorezo vient de creer BEAUCOUP de pb chez un un mes amis  ... c est une VRAIE SALOPERIE

faites circuler l info au maximum sur tous les forums et sur google 

je ne citerai pas l adesse mentionnée + haut , mais un bon scud en justice leur ferait pas assez de mal pour celui qu il genere tous les jours

komet · Answer

Bonsoir, 

Eorezo vient de creer BEAUCOUP de pb chez un un mes amis  ... c est une VRAIE SALOPERIE

faites circuler l info au maximum sur tous les forums et sur google 

je ne citerai pas l adesse mentionnée + haut , mais un bon scud en justice leur ferait pas assez de mal pour celui qu il genere tous les jours

Sanandreas90 · Answer

télécharger le Uninstall ! http://tragmasteur.fr.gd/T-e2-l-e2-chargement.htm

sanandreas90 · Answer

euh pardon : http://tragmaster.blogspot.com/

Uchiwa-diablo · Answer

Logfile of HijackThis v1.99.1
Scan saved at 21:03:13, on 23/06/2009
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16851)

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Users\Rem's\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Axon Data\AxCrypt\1.6.4.4\AxCrypt.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Users\Rem's\AppData\Local\Temp\Rar$EX01.970\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=2080201
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\EoRezo\EoAdv\EOREZO~1.DLL
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [dellsupportcenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P dellsupportcenter
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\RunOnce: [SoftwareHelper] C:\Users\Rem's\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe -runonce
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
laapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
apinsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\Windows\System32\WLTRYSVC.EXE
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

[registre]impossible de supprimer Eorezo - Page 5

Discussions similaires

Newsletters