Hijack à analyser s'il vous plait :)

kristin kreuk Messages postés 90 Statut Membre -  
 Utilisateur anonyme -
Logfile of HijackThis v1.99.1
Scan saved at 22:10:44, on 16/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\BBC News alerts\skinkers.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Documents and Settings\Propriétaire\Mes documents\Bureau rangé depuis l'été 2005\Utilitaires pour la protection du PC\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [Compaq Service Drivers] amsn.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\RunServices: [Compaq Service Drivers] amsn.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [Compaq Service Drivers] amsn.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BBC News alerts] C:\Program Files\BBC News alerts\skinkers.exe
O4 - HKCU\..\RunServices: [Compaq Service Drivers] amsn.exe
O4 - Startup: VERITAS Install Exec Setup.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Search - http://kt.bar.need2find.com/KT/menusearch.html?p=KT
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1139158243968
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner37590.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: mlljk - mlljk.dll (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: System Manager Service (SMSC) - Unknown owner - C:\WINDOWS\smsc.exe (file missing)
O23 - Service: SMSS - Unknown owner - C:\WINDOWS\smss.exe (file missing)
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe
O23 - Service: Windows Time Sync (wservtime) - Unknown owner - C:\WINDOWS\csrss.exe (file missing)
A voir également:

15 réponses

incognito02 Messages postés 3487 Statut Contributeur 138
 
Bonsoir Kristin,

un petit mot avant le log, ça serai sympa !

Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O20 - Winlogon Notify: mlljk - mlljk.dll (file missing)

O23 - Service: System Manager Service (SMSC) - Unknown owner - C:\WINDOWS\smsc.exe (file missing)

O23 - Service: SMSS - Unknown owner - C:\WINDOWS\smss.exe (file missing)

O23 - Service: Windows Time Sync (wservtime) - Unknown owner - C:\WINDOWS\csrss.exe (file missing)

Bonne soirée.

A+
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
hello tous 2
~~~~~~~~
un ti b'jour nous aurait bcp plu
assorti de la définition du blem rencontré
mais
les tps changent et la mode aussi
bref
~~~~~~~~~~
fixe aussi
O8 - Extra context menu item: &Search - http://kt.bar.need2find.com/KT/menusearch.html?p=KT
+
aussi pour le plaisir
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1139158243968
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner37590.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab
~~~~~~~~~~~
telécharge ,fais fonctionner aprés màj les prog suivants
Spybot
+
Ad-aware
+
ewido (dowload)
http://www.ewido.net/fr/download/

COLLE le rapport de ce dernier
0
kristin kreuk Messages postés 90 Statut Membre
 
Bonjour :)

je suis désolée de vous avoir irrités par mon manque de politesse dans ce message... je dis toujours bonjour d'habitude mais je ne pouvais pas rester connectée longtemps lorsque j'ai posté mon bilan...

Je vous remercie pour vos conseils :)
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
hello
pas grave, tu seras tjrs bienvenue qd même

n'oublie pas ceci
ewido (dowload)
http://www.ewido.net/fr/download/

COLLE le rapport de ce dernier
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
kristin kreuk Messages postés 90 Statut Membre
 
Rebonjour,

voici le rapport: est-ce grave?

---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 14:15:18, 17/02/2006
+ Somme de contrôle: 35A22FFF

+ Résultats du scan:

HKLM\SOFTWARE\Classes\AppID\WeatherOnTray.EXE -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\CLSID\{00DBDAC8-4691-4797-8E6A-7C6AB89BC441} -> Downloader.ConHook.l : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbCoreSrv.DynamicProp -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbCoreSrv.DynamicProp\CLSID -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbCoreSrv.DynamicProp\CurVer -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbCoreSrv.DynamicProp.1 -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbtCoreSrv.HbtCoreServices -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbtCoreSrv.HbtCoreServices\CLSID -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbtCoreSrv.HbtCoreServices\CurVer -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbtCoreSrv.HbtCoreServices.1 -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbtCoreSrv.LfgAx -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbtCoreSrv.LfgAx\CLSID -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbtCoreSrv.LfgAx\CurVer -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbtCoreSrv.LfgAx.1 -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbtHostIE.Bho -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbtHostIE.Bho\CLSID -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbtHostIE.Bho\CurVer -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbtHostIE.Bho.1 -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbTools.HbtCommBand -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbTools.HbtCommBand\CLSID -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbTools.HbtCommBand\CurVer -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbTools.HbtCommBand.1 -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbTools.HbtTravelCompareBar -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbTools.HbtTravelCompareBar\CLSID -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbTools.HbtTravelCompareBar\CurVer -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbTools.HbtTravelCompareBar.1 -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbtSrv.HbtCoreServices -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbtSrv.HbtCoreServices\CLSID -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbtSrv.HbtCoreServices\CurVer -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbtSrv.HbtCoreServices.1 -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbtToolbar.HbtHtmlMenuUI -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbtToolbar.HbtHtmlMenuUI\CLSID -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbtToolbar.HbtHtmlMenuUI\CurVer -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbtToolbar.HbtHtmlMenuUI.1 -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbtToolbar.HbtToolbarCtl -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbtToolbar.HbtToolbarCtl\CLSID -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbtToolbar.HbtToolbarCtl\CurVer -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbtToolbar.HbtToolbarCtl.1 -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbtTools.HbMain -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbtTools.HbMain\CLSID -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbtTools.HbMain\CurVer -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\HbtTools.HbMain.1 -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\Interface\{06CA2DA3-3A44-4FC7-8FD9-246C0F53407C} -> Adware.CoolWebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded Program Files/istactivex.dll -> Adware.ISTBar : Nettoyer et sauvegarder
HKU\.DEFAULT\Software\salm -> Adware.180Solutions : Nettoyer et sauvegarder
HKU\S-1-5-21-2300211562-1823093795-3681054978-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{59879FA4-4790-461C-A1CC-4EC4DE4CA483} -> Adware.RXToolbar : Nettoyer et sauvegarder
HKU\S-1-5-18\Software\salm -> Adware.180Solutions : Nettoyer et sauvegarder
C:\Documents and Settings\Autre administrateur\Cookies\autre administrateur@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.20:C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\5oq282q5.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.21:C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\5oq282q5.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.22:C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\5oq282q5.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.23:C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\5oq282q5.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.24:C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\5oq282q5.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.25:C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\5oq282q5.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\ODTLATX1\zoo[1].exe -> Proxy.Small.eb : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.7:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Overture : Nettoyer et sauvegarder
:mozilla.8:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
:mozilla.10:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Overture : Nettoyer et sauvegarder
:mozilla.24:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyer et sauvegarder
:mozilla.35:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
:mozilla.36:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Adserver : Nettoyer et sauvegarder
:mozilla.37:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Adserver : Nettoyer et sauvegarder
:mozilla.38:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder
:mozilla.54:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.55:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.56:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.57:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.58:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.60:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
:mozilla.63:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.64:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.65:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.92:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder
:mozilla.93:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder
:mozilla.94:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder
:mozilla.95:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder
:mozilla.96:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder
:mozilla.107:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.108:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.109:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.110:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.113:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.114:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.115:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.119:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.120:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.121:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.122:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.123:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.124:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.143:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder
:mozilla.144:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder
:mozilla.146:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder
:mozilla.148:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
:mozilla.162:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.163:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder
:mozilla.164:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder
:mozilla.165:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.166:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.167:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.168:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.169:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.170:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyer et sauvegarder
:mozilla.172:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyer et sauvegarder
:mozilla.173:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyer et sauvegarder
:mozilla.178:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
:mozilla.179:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
:mozilla.181:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.182:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.183:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.184:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.185:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.186:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.187:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.188:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.189:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.190:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.191:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.192:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.193:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.194:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.203:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.220:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyer et sauvegarder
:mozilla.222:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Centrport : Nettoyer et sauvegarder
:mozilla.225:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyer et sauvegarder
:mozilla.227:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyer et sauvegarder
:mozilla.234:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyer et sauvegarder
:mozilla.235:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyer et sauvegarder
:mozilla.236:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyer et sauvegarder
:mozilla.242:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder
:mozilla.245:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
:mozilla.246:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
:mozilla.269:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyer et sauvegarder
:mozilla.270:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyer et sauvegarder
:mozilla.279:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Onestat : Nettoyer et sauvegarder
:mozilla.280:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Onestat : Nettoyer et sauvegarder
:mozilla.283:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.302:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder
:mozilla.304:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Spylog : Nettoyer et sauvegarder
:mozilla.306:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder
:mozilla.318:C:\Documents and Settings\Ttile\Application Data\Mozilla\Firefox\Profiles\5yoivq7w.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder
C:\Documents and Settings\Ttile\Cookies\ttile@2o7[2].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\Ttile\Cookies\ttile@as1.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
C:\Documents and Settings\Ttile\Cookies\ttile@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
C:\Documents and Settings\Ttile\Cookies\ttile@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\Ttile\Cookies\ttile@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
C:\Documents and Settings\Ttile\Cookies\ttile@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\Ttile\Cookies\ttile@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
C:\Program Files\MessengerDiscovery\killmd.exe -> Adware.VB : Nettoyer et sauvegarder
C:\WINDOWS\memmupdater.exe -> Downloader.Small.ajm : Nettoyer et sauvegarder

::Fin du rapport
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
re kris

non rien de grave
mais cela prouve que tu ne nettoies pas assez souvent ton pc
~~~~~~~~~~~~
en plus des 3 progr donnés précédemment, tu devrais te doter de 2 autres outils de nettoyage dont les fonctions sont tout autre

regcleaner ( nettoyeur de registre)
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html

- et cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
http://pageperso.aol.fr/balltrap34/democleanup.htm
¤Télécharger CleanUp40 (qui élimine les fichiers temporaires) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
~~~~~~~~~
défragmentation à faire aussi qd les fichiers fragmentés atteignent 10%, a contrario du conseil de windows,soit 1 f/sem
~~~~~~~~~~~~~
autre boulot à faire pour se rassurer
scan online avec (ne fonctionne que sous IE)
http://www.bitdefender.fr/bd/site/search.php#

COLLE le rapport
~~~~~~~~~~
à sa suite
un nouvel hijack

0
kristin kreuk Messages postés 90 Statut Membre
 
Re,

bah je fais des analyses avec AVG Free edition qui ne me trouve rien, Ad Aware SE personnal qui ne me troue pas grand chose et j'utilise Kerio Personnal Firewall c'est tout
Sinon j'essaie de faire des "scan online" mais ca ne m'a pas l'air efficace...

Merci pour tes conseils :)
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
re kris
fais ce que je te dde ,stp
je jugerai du bien ou mal fondé du rapport
0
kristin kreuk Messages postés 90 Statut Membre
 
ok le scan online de Bitdefender est en cours ;)
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
ok
je m absente
retour en soirée
0
kristin kreuk Messages postés 90 Statut Membre
 
j'ai fais une capture d'écran du rapport de Bitdefender
Que dois-je faire pour la poster surle forum?
0
kristin kreuk Messages postés 90 Statut Membre
 
Bon, je vais taper le rapport:

Virus détectés

JS.Troyan.Dowloader.Istbar.M
Troyan.Bat.Secdrop.E
Application.VTestool.A
Application.VTestool.B
Application.VTestool.C

voilà
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
re
tu aurais du faire un copier/coller
car là tu as du mal recopier

et,de plus, cela ne me donne pas les emplacements
et ne suis guére avancé pour progresser
0
kristin kreuk Messages postés 90 Statut Membre
 
le rapport ne me donnait pas dinfos sur les emplacements....
j'ai fermé la fenêtre trop vite
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
1/ - Télécharger ceci (merci a S!RI pour ce petit programme) :
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
L'exécuter, puis double-cliquer sur Smitfraudfix.cmd
Choisir l’option 1, il va générer un rapport
Copier-coller ce dernier dans un message sur le forum.
En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php
----------------------------------------------------------------------------
2/ - Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
0
kristin kreuk Messages postés 90 Statut Membre
 
Re

j'ai retrouvé une capture d'écran de ce que Bitdefender m'a affiché à la fin de l'analyse et dans les problèmes détectés, j'ai ça:

C:\Program Files\AxBx\PC Security Test 2005\files\spyware.txt
C:\Program Files\AxBx\PC Security Test 2005\files\virus1.txt
C:\Program Files\AxBx\PC Security Test 2005\files\virus3.txt
C:\WINDOWS\z.bat

Au fait, à quoi sert le logiciel que tu m'as conseillé de télécharger et d'installer?
0
Utilisateur anonyme
 
Salut,

tu peux mettre un nouveau rapport hijackthis stp

A++
0
kristin kreuk Messages postés 90 Statut Membre > Utilisateur anonyme
 
Bien sûr :)

Logfile of HijackThis v1.99.1
Scan saved at 17:48:40, on 18/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\BBC News alerts\skinkers.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\WINDOWS\system32\cidaemon.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\Propriétaire\Mes documents\Bureau rangé depuis l'été 2005\Utilitaires pour la protection du PC\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [Compaq Service Drivers] amsn.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\RunServices: [Compaq Service Drivers] amsn.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [Compaq Service Drivers] amsn.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BBC News alerts] C:\Program Files\BBC News alerts\skinkers.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunServices: [Compaq Service Drivers] amsn.exe
O4 - Startup: VERITAS Install Exec Setup.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: System Manager Service (SMSC) - Unknown owner - C:\WINDOWS\smsc.exe (file missing)
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe
O23 - Service: Windows Time Sync (wservtime) - Unknown owner - C:\WINDOWS\csrss.exe (file missing)


Quelque chose qui ne va pas?
0
Utilisateur anonyme > kristin kreuk Messages postés 90 Statut Membre
 
Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"

O4 - HKLM\..\Run: [Compaq Service Drivers] amsn.exe
O4 - HKLM\..\RunServices: [Compaq Service Drivers] amsn.exe
O4 - HKCU\..\RunServices: [Compaq Service Drivers] amsn.exe
O23 - Service: System Manager Service (SMSC) - Unknown owner - C:\WINDOWS\smsc.exe (file missing)

clique sur demarrer, executer, tape: services.msc ,cherche dans la liste cette ligne et regle là sur "desactivé"

System Manager Service (SMSC)


Clique sur demarrer, executer, tape: msconfig ,vas dans l'onglet" services" coches la case "masquer les services microsoft" puis decoches la case devant cette ligne

[Compaq Service Drivers] amsn.exe


Clique sur demarrer, rechercher, cherches et supprimes ces fichiers:

amsn.exe
smsc.exe

dés que c'est fait mets un noueau rapport hijackthis
0
kristin kreuk Messages postés 90 Statut Membre > Utilisateur anonyme
 
Sans vouloir t'irriter, à quoi sert ce que tu me conseilles? dans kel but dois-je faire ces manips? serait-ce un virus?
0
Utilisateur anonyme > kristin kreuk Messages postés 90 Statut Membre
 
oui c'est des virus :-)
0