publicité intempestive =log de highjack Résolu

Question

Bonjour,J'ai depuis 2 ou 3 selaines des publicités qui viennent régulièrement m'indisposer lorsque que j'ouvre IE !!!(Toujours les mêmes genres de publicités : porno, casino, system doctor...)voici ma log de hignjack this: J'ai passé ccleaner, spybot, adware...mais rien n'y changeLogfile of HijackThis v1.99.1Scan saved at 15:45:00, on 19/06/2006Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Network Associates\VirusScan\Avsynmgr.exeC:\WINNT\system32\drivers\CDAC11BA.EXEC:\WINNT\SYSTEM32\DWRCS.EXEC:\WINNT\System32\svchost.exeC:\WINNT\system32egsvc.exeC:\WINNT\system32\MSTask.exeC:\Program Files\CheckPoint\SecuRemote\bin\SR_WatchDog.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\Program Files\RealVNC\VNC4\WinVNC4.exeC:\WINNT\system32\svchost.exeC:\Program Files\Network Associates\VirusScan\VsStat.exeC:\WINNT\Explorer.EXEC:\Program Files\CheckPoint\SecuRemote\bin\SR_GUI.exeC:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exeC:\Program Files\Network Associates\VirusScan\Avconsol.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINNT\system32\mobsync.exeC:\WINNT\SOUNDMAN.EXEC:\WINNT\system32\atiptaxx.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeD:\Program Files\Phone\Skype.exeC:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exeC:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exeC:\Lotus\Notes\NLNOTES.EXEC:\Lotus\Notes
hldaemn.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Microsoft Office\Office\EXCEL.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXED:\REPERTOIRE TONY\doc tony\Z-exe\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr/R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhostR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO1 - Hosts: 172.16.6.249 webO1 - Hosts: 144.144.102.3 KP1DANTEO1 - Hosts: 144.144.102.1 KP1HALO1 - Hosts: 172.16.6.44 web400O1 - Hosts: 172.16.6.236 PasserelleO1 - Hosts: 172.16.6.236 issoireO1 - Hosts: 172.16.6.236 bobO1 - Hosts: 172.16.18.205 PasserelleO1 - Hosts: 172.16.18.108 ecare.treves.frO1 - Hosts: 172.16.18.108 nemo.treves.frO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [ATIPTA] atiptaxx.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKCU\..\Run: [Skype] "D:\Program Files\Phone\Skype.exe" /nosplash /minimizedO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - https://citrix.ouest.gfi.fr/ouest/cds/ICAWEB/fr/ica32/ica32t.exeO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/236775ffbf45f28d4014/netzip/RdxIE601_fr.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/tools/activex/fpu.cabO17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ouest.gfi.frO17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = ouest.gfi.frO17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = ouest.gfi.frO20 - Winlogon Notify: ckpNotify - C:\WINNT\SYSTEM32\ckpNotify.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: AVSync Manager (AvSynMgr) - Unknown owner - C:\Program Files\Network Associates\VirusScan\Avsynmgr.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINNT\system32\drivers\CDAC11BA.EXEO23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: DameWare Mini Remote Control (DWMRCS) - DameWare Development - C:\WINNT\SYSTEM32\DWRCS.EXEO23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINNT\system32\drivers\KodakCCS.exeO23 - Service: McShield - Unknown owner - C:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exeO23 - Service: Check Point SecuRemote Service (SR_Service) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exeO23 - Service: Check Point SecuRemote WatchDog (SR_WatchDog) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_WatchDog.exeO23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)Merci de votre aide

incognito02 · Answer

Salut

¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O1 - Hosts: 172.16.6.249 web
O1 - Hosts: 144.144.102.3 KP1DANTE
O1 - Hosts: 144.144.102.1 KP1HAL
O1 - Hosts: 172.16.6.44 web400
O1 - Hosts: 172.16.6.236 Passerelle
O1 - Hosts: 172.16.6.236 issoire
O1 - Hosts: 172.16.6.236 bob
O1 - Hosts: 172.16.18.205 Passerelle
O1 - Hosts: 172.16.18.108 ecare.treves.fr
O1 - Hosts: 172.16.18.108 nemo.treves.fr

Telecharge et scan ton pc avec ceci:

1/

Spybot S&D 1.4 <<nouvelle version.
https://www.safer-networking.org/

Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

2/

Ad-Aware SE 1.06 <<nouvelle version.
https://www.adaware.com/
-Une aide:
http://usa.lucretius-ada.com/zcvisitor/8782d344-4821-11ea-83ce-0a2cdf2c6be7?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc
- installe le patch français, tu pourras le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
http://pageperso.aol.fr/balltrap34/adawrevid.asf

3/ Ewido:
http://download.ewido.net/ewido-setup.exe

Installation puis mises à jour.

4/ Ccleaner :

https://www.pcastuces.com/logitheque/ccleaner.htm

Nouvelle version : http://telechargement.zebulon.fr/239-ccleaner-129295.html

Redemarre, et remet un hijack this

a+

incognito02 · Answer

re;

Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

a+

nito35 · Answer

Bnjour,Quelqu'un peut m'aider sur le sujet ci-dessus ?merci

incognito02 · Answer

Reremet un hijack this+HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.a+

nito35 · Answer

bonjour, voici une nouvelle log de hijack this ==>Logfile of HijackThis v1.99.1Scan saved at 11:52:11, on 23/06/2006Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Network Associates\VirusScan\Avsynmgr.exeC:\WINNT\system32\drivers\CDAC11BA.EXEC:\WINNT\SYSTEM32\DWRCS.EXEC:\WINNT\System32\svchost.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\WINNT\system32egsvc.exeC:\WINNT\system32\MSTask.exeC:\Program Files\CheckPoint\SecuRemote\bin\SR_WatchDog.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\Program Files\RealVNC\VNC4\WinVNC4.exeC:\WINNT\system32\svchost.exeC:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINNT\Explorer.EXEC:\Program Files\CheckPoint\SecuRemote\bin\SR_GUI.exeC:\WINNT\SOUNDMAN.EXEC:\WINNT\system32\atiptaxx.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeD:\Program Files\Phone\Skype.exeC:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exeC:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exeC:\Lotus\Notes\NLNOTES.EXEC:\Lotus\Notes
hldaemn.EXEC:\Program Files\Network Associates\VirusScan\VsStat.exeC:\Program Files\Network Associates\VirusScan\Vshwin32.exeC:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exeC:\Program Files\Network Associates\VirusScan\Avconsol.exeC:\Program Files\Internet Explorer\IEXPLORE.EXED:\REPERTOIRE TONY\doc tony\Z-exe\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr/R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhostR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO1 - Hosts: 172.16.6.249 webO1 - Hosts: 144.144.102.3 KP1DANTEO1 - Hosts: 144.144.102.1 KP1HALO1 - Hosts: 172.16.6.44 web400O1 - Hosts: 172.16.6.236 PasserelleO1 - Hosts: 172.16.6.236 issoireO1 - Hosts: 172.16.6.236 bobO1 - Hosts: 172.16.18.205 PasserelleO1 - Hosts: 172.16.18.108 ecare.treves.frO1 - Hosts: 172.16.18.108 nemo.treves.frO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [ATIPTA] atiptaxx.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKCU\..\Run: [Skype] "D:\Program Files\Phone\Skype.exe" /nosplash /minimizedO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - https://citrix.ouest.gfi.fr/ouest/cds/ICAWEB/fr/ica32/ica32t.exeO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/236775ffbf45f28d4014/netzip/RdxIE601_fr.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/tools/activex/fpu.cabO16 - DPF: {B1826A9F-4AA0-4510-BA77-9013E74E4B9B} - http://www.trendmicro.com/spyware-scan/as4web.cabO17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ouest.gfi.frO17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = ouest.gfi.frO17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = ouest.gfi.frO20 - Winlogon Notify: ckpNotify - C:\WINNT\SYSTEM32\ckpNotify.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: AVSync Manager (AvSynMgr) - Unknown owner - C:\Program Files\Network Associates\VirusScan\Avsynmgr.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINNT\system32\drivers\CDAC11BA.EXEO23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: DameWare Mini Remote Control (DWMRCS) - DameWare Development - C:\WINNT\SYSTEM32\DWRCS.EXEO23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINNT\system32\drivers\KodakCCS.exeO23 - Service: McShield - Unknown owner - C:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exeO23 - Service: Check Point SecuRemote Service (SR_Service) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exeO23 - Service: Check Point SecuRemote WatchDog (SR_WatchDog) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_WatchDog.exeO23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)merciA+

incognito02 · Answer

Et ceci?HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici. Toujours des pubs?a+

nito35 · Answer

OK, je n'avais pas compris... voici la liste

ACDSee 32
Ad-Aware SE Personal
Adobe Photoshop 7.0
Adobe Reader 7.0.7 - Français
Analyseur et SDK XML Microsoft
ATI Display Driver
avast! Antivirus
CCleaner (remove only)
CCScore
Check Point VPN-1 SecureClient NG_AI_R55
Citrix ICA Web Client
Correctif cumulatif 1 pour Windows 2000 SP4
Correctif Lecteur Windows Media 9 [Voir KB885492 pour plus d'informations]
Correctif pour le Lecteur Windows Media [Voir KB837272 pour plus d'informations]
Correctif pour le Lecteur Windows Media [Voir Q828026 pour plus d'informations]
Correctif Windows 2000 - KB842773
Correctif Windows 2000 - KB890046
Correctif Windows 2000 - KB890923
Correctif Windows 2000 - KB893756
Correctif Windows 2000 - KB894320
Correctif Windows 2000 - KB896358
Correctif Windows 2000 - KB896422
Correctif Windows 2000 - KB896423
Correctif Windows 2000 - KB896424
Correctif Windows 2000 - KB896688
Correctif Windows 2000 - KB896727
Correctif Windows 2000 - KB897715
Correctif Windows 2000 - KB899587
Correctif Windows 2000 - KB899588
Correctif Windows 2000 - KB899589
Correctif Windows 2000 - KB900725
Correctif Windows 2000 - KB901017
Correctif Windows 2000 - KB901214
Correctif Windows 2000 - KB902400
Correctif Windows 2000 - KB905414
Correctif Windows 2000 - KB905495
Correctif Windows 2000 - KB905749
Correctif Windows 2000 - KB905915
Correctif Windows 2000 - KB908519
Correctif Windows 2000 - KB908523
Correctif Windows 2000 - KB908531
Correctif Windows 2000 - KB911280
Correctif Windows 2000 - KB911567
Correctif Windows 2000 - KB912919
Correctif Windows 2000 - KB913580
Correctif Windows 2000 - KB914389
Correctif Windows 2000 - KB916281
Correctif Windows 2000 - KB917736
Correctif Windows 2000 - KB917953
Correctif Windows 2000 (SP5) Q818043
CR2
DiViDiX Génération Codecs Full V1.7 Final
DivX Player
ESSBrwr
ESSCDBK
ESScore
ESSCT
ESSEMAIL
ESSgui
ESShelp
ESSini
ESSPCD
ESSSONIC
ESSTOOLS
essvcpt
ESSvpaht
ESSvpot
ewido anti-spyware 4.0
Google Toolbar for Internet Explorer
HijackThis 1.99.1
HLPIndex
HLPSFO
Hotfix for MDAC 2.53 (KB911562)
J2SE Runtime Environment 5.0 Update 4
J2SE Runtime Environment 5.0 Update 6
KSU
Language pack for Ad-Aware SE
LeTraducteur
Logiciel Kodak EasyShare
Lotus Notes
Macromedia Flash Player 8
Macromedia Shockwave Player
McAfee VirusScan
Microsoft Office 2000 SR-1 Premium
Microsoft VGX Q833989
Microsoft Windows Media Video 9 VCM
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
Mise à jour de sécurité pour Windows 2000 (KB904706)
Mise à jour système du Lecteur Windows Media (Série 9)
Movex Explorer ver 11.3ThisGen Workstation Configuration
MP3 Player Utilities
Notifier
OfotoXMI
OTtBP
OTtBPSDK
QuickTime
RealPlayer
Re-Volt Français
RUMBA 95 NT
SafeCast Shared Components
SFR
SFR2
SHASTA
SKIN0001
SKINXSDK
Skype 2.0
Spybot - Search & Destroy 1.4
UltimateZip 2.7 Beta
VNC Free Edition 4.1.1
VPRINTOL
Windows 2000 Service Pack 4
Windows Genuine Advantage v1.3.0254.0
Windows Installer 3.1 (KB893803)
WIRELESS
XnView 1.74

incognito02 · Answer

SalutD'ou vient cette version d ewido?Desinstalle la et met celle ci stpEwido: http://download.ewido.net/ewido-setup.exe Installation puis mises à jour.Scan ton pc, copie colle le rapporta+

nito35 · Answer

Bonjour,

voici le rapport de ewido

---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 12:16:20 26/06/2006

+ Scan result:

C:\Documents and Settings\tom\Local Settings\Temporary Internet Files\Content.IE5\VPL3YEYP\SystemDoctor2006FreeInstall_fr[1].cab/USDR6V_0001_D08M1005NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.l : No action taken.
C:\Documents and Settings\tom\Local Settings\Temporary Internet Files\Content.IE5\XSHH3L9N\xmlhttp[1].js -> Not-A-Virus.Downloader.Win32.WinFixer.l : No action taken.
C:\Documents and Settings\tom\Cookies\tom@247realmedia[1].txt -> TrackingCookie.247realmedia : No action taken.
C:\Documents and Settings\tom\Cookies\tom@bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken.
C:\Documents and Settings\tom\Cookies\tom@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : No action taken.
C:\Documents and Settings\tom\Cookies\tom@estat[1].txt -> TrackingCookie.Estat : No action taken.
C:\Documents and Settings\tom\Cookies\tom@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : No action taken.
C:\Documents and Settings\tom\Cookies\tom@serving-sys[1].txt -> TrackingCookie.Serving-sys : No action taken.
C:\Documents and Settings\tom\Cookies\tom@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : No action taken.
C:\Documents and Settings\tom\Cookies\tom@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken.
C:\Documents and Settings\tom\Cookies\tom@weborama[1].txt -> TrackingCookie.Weborama : No action taken.
C:\Documents and Settings\tom\Cookies\tom@zedo[2].txt -> TrackingCookie.Zedo : No action taken.

::Report end

Merci

A+

incognito02 · Answer

Salut

Pourquoi ne pas avoir supprimé ce qu il trouves?

----------------------------------------------------------------------------
¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

Coche « afficher les fichiers et dossiers cachés »

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !
----------------------------------------------------------------------------
Suis ce chemin et supprime ce que je te met en gras:

C:\Documents and Settings\tom\Local Settings\Temporary Internet Files\Content.IE5\VPL3YEYP\SystemDoctor2006FreeInstall_fr[1].cab

C:\Documents and Settings\tom\Local Settings\Temporary Internet Files\Content.IE5\XSHH3L9N\xmlhttp[1].js

Relance ewido et remet un rapport.

a+

nito35 · Answer

Salut,

Je n'ai pas trouvé ces 2 fichiers par l'explorer de windows mais je les ai supprimés avec ewido hier ==> plus de pub (systeme doctor...) hier.
Mais malheureusement , aujourd'hui après le démarrage de mon PC et d'internet explorer ==> les voilà de retour...Je suis à nouveau en train de passer un scan d'Ewido (environ 1 heure) mais j'espère qu'il y a une autre solution que de scanner chaque jour par Ewido puis deleter les fichiers trouvés...J'ai l'impression que le spyware ou virus est réactivé au démarrage du PC puis d'internet explorer ???

Merci de ton aide si tu as d'autres idées dès que le scan est fini je t'envoie un bouveau message...

A+

nito35 · Answer

voici le rapport,

---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 10:50:18 27/06/2006

+ Scan result:

C:\Documents and Settings\tom\Local Settings\Temporary Internet Files\Content.IE5\4PKF2L43\cadrebas[1].aspx -> Adware.MediaMotor : Cleaned with backup (quarantined).
C:\Documents and Settings\tom\Local Settings\Temporary Internet Files\Content.IE5\858RQRE7\SystemDoctor2006FreeInstall_fr[1].cab/USDR6V_0001_D08M1005NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.l : Ignored.
C:\Documents and Settings\tom\Cookies\tom@247realmedia[2].txt -> TrackingCookie.247realmedia : Cleaned.
C:\Documents and Settings\tom\Cookies\tom@bluestreak[1].txt -> TrackingCookie.Bluestreak : Cleaned.
C:\Documents and Settings\tom\Cookies\tom@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Cleaned.
C:\Documents and Settings\tom\Cookies\tom@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Cleaned.
C:\Documents and Settings\tom\Cookies\tom@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Cleaned.
C:\Documents and Settings\tom\Cookies\tom@weborama[2].txt -> TrackingCookie.Weborama : Cleaned.
C:\Documents and Settings\tom\Cookies\tom@zedo[2].txt -> TrackingCookie.Zedo : Cleaned.

::Report end

incognito02 · Answer

Salut

Dis moi, quand t affiches les fichiers caches, tu les vois ceci?

C:\Documents and Settings\tom\Local Settings\Temporary Internet Files\Content.IE5\858RQRE7\SystemDoctor2006FreeInstall_fr[1].cab

A+

nito35 · Answer

Salut,

Sous l'explorateur de Windows même en décochan "MASQUER les fichiers protégés du système d'exploitation" (recommandé) et avec afficher les dossiers cachés...Je ne vois pas => SystemDoctor2006FreeInstall_fr[1].cab

Et pourtant toujours des pubs...

A+ si tu as d'autres idées...

Regis59 · Answer

Salut

Essai ceci :
https://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/23822.html

Démo d’utilisation ici (merci à Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demochaos.swf

Par rapport a la demo, fais pareil mais recherche ceci et supprime le:
C:\Documents and Settings\tom\Local Settings\Temporary Internet Files\Content.IE5\858RQRE7\SystemDoctor2006FreeInstall_fr[1].cab

Redemarre, relance ewido et donne le rapport.

A+

nito35 · Answer

Salut,

Désolé mais je n'ai rien trouvé sous ce répertoire...

Les pubs elles sont toujours là... de temps en temps surtout au début de démarrage IE ou quand je fais une recherche via un mot clé (ex barre google )

Merci

Ps : Je vais faire un scan avec ewido je mettrais rle rapport plus tard mais je rest eseptique

nito35 · Answer

voici le rapport d'ewido

wido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 14:11:20 29/06/2006

+ Scan result:

C:\Documents and Settings\tom\Local Settings\Temporary Internet Files\Content.IE5\XZJLNDB4\cadrebas[1].aspx -> Adware.MediaMotor : Cleaned.
C:\Documents and Settings\tom\Cookies\tom@247realmedia[1].txt -> TrackingCookie.247realmedia : Cleaned.
C:\Documents and Settings\tom\Cookies\tom@bluestreak[2].txt -> TrackingCookie.Bluestreak : Cleaned.
C:\Documents and Settings\tom\Cookies\tom@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Cleaned.
C:\Documents and Settings\tom\Cookies\tom@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Cleaned.
C:\Documents and Settings\tom\Cookies\tom@zedo[2].txt -> TrackingCookie.Zedo : Cleaned.

::Report end

A+

Regis59 · Answer

Ok, c est mieuxSi tu as toujours des pubs, met un hijack this.a+

nito35 · Answer

Re-salut,Toujours des pubs et quasi-toujours les mêmes (system doctor, pub casino, site pornographie, banque,navisearch....)Voici la log de HiJACK THIS...Je désespère un peu...ogfile of HijackThis v1.99.1Scan saved at 14:46:20, on 29/06/2006Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Network Associates\VirusScan\Avsynmgr.exeC:\WINNT\system32\drivers\CDAC11BA.EXEC:\WINNT\SYSTEM32\DWRCS.EXEC:\WINNT\System32\svchost.exeD:\REPERTOIRE TONY\doc tony\Z-exe\ewido anti-spyware 4.0\guard.exeC:\WINNT\system32egsvc.exeC:\WINNT\system32\MSTask.exeC:\Program Files\CheckPoint\SecuRemote\bin\SR_WatchDog.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\Program Files\RealVNC\VNC4\WinVNC4.exeC:\WINNT\system32\svchost.exeC:\Program Files\Network Associates\VirusScan\VsStat.exeC:\Program Files\Network Associates\VirusScan\Vshwin32.exeC:\Program Files\Network Associates\VirusScan\Avconsol.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exeC:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exeC:\WINNT\Explorer.EXEC:\Program Files\CheckPoint\SecuRemote\bin\SR_GUI.exeC:\WINNT\SOUNDMAN.EXEC:\WINNT\system32\atiptaxx.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeD:\REPERTOIRE TONY\doc tony\Z-exe\ewido anti-spyware 4.0\ewido.exeD:\Program Files\Phone\Skype.exeC:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exeC:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exeC:\Lotus\Notes\NLNOTES.EXEC:\Program Files\Internet Explorer\iexplore.exeC:\Lotus\Notes
hldaemn.EXED:\REPERTOIRE TONY\doc tony\Z-exe\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr/R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhostR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO1 - Hosts: 172.16.6.249 webO1 - Hosts: 144.144.102.3 KP1DANTEO1 - Hosts: 144.144.102.1 KP1HALO1 - Hosts: 172.16.6.44 web400O1 - Hosts: 172.16.6.236 PasserelleO1 - Hosts: 172.16.6.236 issoireO1 - Hosts: 172.16.6.236 bobO1 - Hosts: 172.16.18.205 PasserelleO1 - Hosts: 172.16.18.108 ecare.treves.frO1 - Hosts: 172.16.18.108 nemo.treves.frO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [ATIPTA] atiptaxx.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [!ewido] "D:\REPERTOIRE TONY\doc tony\Z-exe\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKCU\..\Run: [Skype] "D:\Program Files\Phone\Skype.exe" /nosplash /minimizedO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - https://citrix.ouest.gfi.fr/ouest/cds/ICAWEB/fr/ica32/ica32t.exeO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/236775ffbf45f28d4014/netzip/RdxIE601_fr.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/tools/activex/fpu.cabO16 - DPF: {B1826A9F-4AA0-4510-BA77-9013E74E4B9B} - http://www.trendmicro.com/spyware-scan/as4web.cabO17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ouest.gfi.frO17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = ouest.gfi.frO17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = ouest.gfi.frO20 - Winlogon Notify: ckpNotify - C:\WINNT\SYSTEM32\ckpNotify.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: AVSync Manager (AvSynMgr) - Unknown owner - C:\Program Files\Network Associates\VirusScan\Avsynmgr.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINNT\system32\drivers\CDAC11BA.EXEO23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: DameWare Mini Remote Control (DWMRCS) - DameWare Development - C:\WINNT\SYSTEM32\DWRCS.EXEO23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - D:\REPERTOIRE TONY\doc tony\Z-exe\ewido anti-spyware 4.0\guard.exeO23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINNT\system32\drivers\KodakCCS.exeO23 - Service: McShield - Unknown owner - C:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exeO23 - Service: Check Point SecuRemote Service (SR_Service) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exeO23 - Service: Check Point SecuRemote WatchDog (SR_WatchDog) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_WatchDog.exeO23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)et ceci ACDSee 32Ad-Aware SE PersonalAdobe Photoshop 7.0Adobe Reader 7.0.7 - FrançaisAnalyseur et SDK XML MicrosoftATI Display Driveravast! AntivirusCCleaner (remove only)CCScoreCheck Point VPN-1 SecureClient NG_AI_R55Citrix ICA Web ClientCorrectif cumulatif 1 pour Windows 2000 SP4Correctif Lecteur Windows Media 9 [Voir KB885492 pour plus d'informations]Correctif pour le Lecteur Windows Media [Voir KB837272 pour plus d'informations]Correctif pour le Lecteur Windows Media [Voir Q828026 pour plus d'informations]Correctif Windows 2000 - KB842773Correctif Windows 2000 - KB890046Correctif Windows 2000 - KB890923Correctif Windows 2000 - KB893756Correctif Windows 2000 - KB894320Correctif Windows 2000 - KB896358Correctif Windows 2000 - KB896422Correctif Windows 2000 - KB896423Correctif Windows 2000 - KB896424Correctif Windows 2000 - KB896688Correctif Windows 2000 - KB896727Correctif Windows 2000 - KB897715Correctif Windows 2000 - KB899587Correctif Windows 2000 - KB899588Correctif Windows 2000 - KB899589Correctif Windows 2000 - KB900725Correctif Windows 2000 - KB901017Correctif Windows 2000 - KB901214Correctif Windows 2000 - KB902400Correctif Windows 2000 - KB905414Correctif Windows 2000 - KB905495Correctif Windows 2000 - KB905749Correctif Windows 2000 - KB905915Correctif Windows 2000 - KB908519Correctif Windows 2000 - KB908523Correctif Windows 2000 - KB908531Correctif Windows 2000 - KB911280Correctif Windows 2000 - KB911567Correctif Windows 2000 - KB912919Correctif Windows 2000 - KB913580Correctif Windows 2000 - KB914389Correctif Windows 2000 - KB916281Correctif Windows 2000 - KB917736Correctif Windows 2000 - KB917953Correctif Windows 2000 (SP5) Q818043CR2DiViDiX Génération Codecs Full V1.7 FinalDivX PlayerESSBrwrESSCDBKESScoreESSCTESSEMAILESSguiESShelpESSiniESSPCDESSSONICESSTOOLSessvcptESSvpahtESSvpotewido anti-spyware 4.0Google Toolbar for Internet ExplorerHijackThis 1.99.1HLPIndexHLPSFOHotfix for MDAC 2.53 (KB911562)J2SE Runtime Environment 5.0 Update 4J2SE Runtime Environment 5.0 Update 6KSULanguage pack for Ad-Aware SELeTraducteurLogiciel Kodak EasyShareLotus NotesMacromedia Flash Player 8Macromedia Shockwave PlayerMcAfee VirusScanMicrosoft Office 2000 SR-1 PremiumMicrosoft VGX Q833989Microsoft Windows Media Video 9 VCMMise à jour de sécurité pour Lecteur Windows Media (KB911564)Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)Mise à jour de sécurité pour Windows 2000 (KB904706)Mise à jour système du Lecteur Windows Media (Série 9)Movex Explorer ver 11.3ThisGen Workstation ConfigurationMP3 Player UtilitiesNotifierOfotoXMIOTtBPOTtBPSDKQuickTimeRealPlayerRe-Volt FrançaisRUMBA 95 NTSafeCast Shared ComponentsSFRSFR2SHASTASKIN0001SKINXSDKSkype 2.0Spybot - Search & Destroy 1.4UltimateZip 2.7 BetaVNC Free Edition 4.1.1VPRINTOLWindows 2000 Service Pack 4Windows Genuine Advantage v1.3.0254.0Windows Installer 3.1 (KB893803)WIRELESSXnView 1.74Merci

Regis59 · Answer

re;

desespere pas ;-)

¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - https://citrix.ouest.gfi.fr/ouest/cds/ICAWEB/fr/ica32/ica32t.exe

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/236775ffbf45f28d4014/netzip/RdxIE601_fr.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....

O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/tools/activex/fpu.cab

O16 - DPF: {B1826A9F-4AA0-4510-BA77-9013E74E4B9B} - http://www.trendmicro.com/spyware-scan/as4web.cab

Puis,

Telecharge ceci
https://www.silentrunners.org/Silent%20Runners.vbs
Execute le,atends quelques minutes, il va creer ensuite un dossier juste a coté de silent runner sous format texte, copie/colle ce qu il te donnera

A+

nito35 · Answer

REJe n'ai pas fixé le citrix... car cela me sert pour le boulot...Pour les autres c'est fait voici le rapport"Silent Runners.vbs", revision 46, https://www.silentrunners.org/Operating System: Windows 2000Output limited to non-default values, except where indicated by "{++}"Startup items buried in registry:---------------------------------HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}"Skype" = ""D:\Program Files\Phone\Skype.exe" /nosplash /minimized" ["Skype Technologies S.A."]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}"Synchronization Manager" = "mobsync.exe /logon" [MS]"SoundMan" = "SOUNDMAN.EXE" ["Avance Logic, Inc."]"ATIPTA" = "atiptaxx.exe" ["ATI Technologies, Inc."]"QuickTime Task" = ""C:\Program Files\QuickTime\qttask.exe" -atboottime" ["Apple Computer, Inc."]"TkBellExe" = ""C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot" ["RealNetworks, Inc."]"avast!" = "C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [null data]"SunJavaUpdateSched" = "C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe" ["Sun Microsystems, Inc."]"!ewido" = ""D:\REPERTOIRE TONY\doc tony\Z-exe\ewido anti-spyware 4.0\ewido.exe" /minimized" ["Anti-Malware Development a.s."]"(Default)" = """ = (data in unrecognized format!)" [file not found]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = (no title provided)  -> {HKLM...CLSID} = "AcroIEHlprObj Class"                   \InProcServer32\(Default) = "C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll" ["Adobe Systems Incorporated"]{53707962-6F74-2D53-2644-206D7942484F}\(Default) = (no title provided)  -> {HKLM...CLSID} = (no title provided)                   \InProcServer32\(Default) = "C:\PROGRA~1\SPYBOT~1\SDHelper.dll" ["Safer Networking Limited"]{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\(Default) = (no title provided)  -> {HKLM...CLSID} = "SSVHelper Class"                   \InProcServer32\(Default) = "C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll" ["Sun Microsystems, Inc."]{AA58ED58-01DD-4d91-8333-CF10577473F7}\(Default) = (no title provided)  -> {HKLM...CLSID} = "Google Toolbar Helper"                   \InProcServer32\(Default) = "c:\program files\google\googletoolbar1.dll" ["Google Inc."]HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\"{5ECD31F0-F91A-11D4-B3CA-00D0B70A09D2}" = "Extension Shell PC Soft"  -> {HKLM...CLSID} = "Extension Shell PC Soft"                   \InProcServer32\(Default) = "WDShell" [file not found]"{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4}" = "Shell Extensions for RealOne Player"  -> {HKLM...CLSID} = "RealOne Player Context Menu Class"                   \InProcServer32\(Default) = "C:\Program Files\Real\RealPlayer\rpshell.dll" ["RealNetworks, Inc."]"{acb4a560-3606-11d3-aef4-00104bd0f92d}" = "KodakShellExtension"  -> {HKLM...CLSID} = "KodakShellExtension"                   \InProcServer32\(Default) = "C:\Program Files\Fichiers communs\Kodak\ifscore\KodakShX.dll" ["Eastman Kodak Company"]"{472083B0-C522-11CF-8763-00608CC02F24}" = "avast"  -> {HKLM...CLSID} = "avast"                   \InProcServer32\(Default) = "C:\Program Files\Alwil Software\Avast4\ashShell.dll" ["ALWIL Software"]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\INFECTION WARNING! "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}" = "ewido anti-spyware 4.0"  -> {HKLM...CLSID} = "CShellExecuteHookImpl Object"                   \InProcServer32\(Default) = "D:\REPERTOIRE TONY\doc tony\Z-exe\ewido anti-spyware 4.0\shellexecutehook.dll" ["Anti-Malware Development a.s."]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\INFECTION WARNING! ckpNotify\DLLName = "ckpNotify.dll" ["Check Point Software Technologies"]HKLM\Software\Classes\Folder\shellex\ColumnHandlers\{5ECD31F0-F91A-11D4-B3CA-00D0B70A09D2}\(Default) = (no title provided)  -> {HKLM...CLSID} = "Extension Shell PC Soft"                   \InProcServer32\(Default) = "WDShell" [file not found]{F9DB5320-233E-11D1-9F84-707F02C10627}\(Default) = "PDF Column Info"  -> {HKLM...CLSID} = "PDF Shell Extension"                   \InProcServer32\(Default) = "C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll" ["Adobe Systems, Inc."]HKLM\Software\Classes\*\shellex\ContextMenuHandlers\avast\(Default) = "{472083B0-C522-11CF-8763-00608CC02F24}"  -> {HKLM...CLSID} = "avast"                   \InProcServer32\(Default) = "C:\Program Files\Alwil Software\Avast4\ashShell.dll" ["ALWIL Software"]ewido anti-spyware\(Default) = "{8934FCEF-F5B8-468f-951F-78A921CD3920}"  -> {HKLM...CLSID} = "CContextScan Object"                   \InProcServer32\(Default) = "D:\REPERTOIRE TONY\doc tony\Z-exe\ewido anti-spyware 4.0\context.dll" ["Anti-Malware Development a.s."]UltimateZip\(Default) = "{2F860D81-AF3C-11D4-BDB3-00E0987D8540}"  -> {HKLM...CLSID} = "UltimateZip Shell Extension 1"                   \InProcServer32\(Default) = "C:\PROGRA~1\ULTIMA~1\uzshlex.dll" [null data]HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\ewido anti-spyware\(Default) = "{8934FCEF-F5B8-468f-951F-78A921CD3920}"  -> {HKLM...CLSID} = "CContextScan Object"                   \InProcServer32\(Default) = "D:\REPERTOIRE TONY\doc tony\Z-exe\ewido anti-spyware 4.0\context.dll" ["Anti-Malware Development a.s."]HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\avast\(Default) = "{472083B0-C522-11CF-8763-00608CC02F24}"  -> {HKLM...CLSID} = "avast"                   \InProcServer32\(Default) = "C:\Program Files\Alwil Software\Avast4\ashShell.dll" ["ALWIL Software"]UltimateZip\(Default) = "{2F860D81-AF3C-11D4-BDB3-00E0987D8540}"  -> {HKLM...CLSID} = "UltimateZip Shell Extension 1"                   \InProcServer32\(Default) = "C:\PROGRA~1\ULTIMA~1\uzshlex.dll" [null data]Active Desktop and Wallpaper:-----------------------------Active Desktop is enabled at this entry:HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellStateHKCU\Software\Microsoft\Internet Explorer\Desktop\General\"Wallpaper" = "C:\WINNT\xnview wallpaper.bmp"Startup items in "tom" & "All Users" startup folders:-----------------------------------------------------C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage"Adobe Gamma Loader" -> shortcut to: "C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe" ["Adobe Systems, Inc."]"Adobe Reader Speed Launch" -> shortcut to: "C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe" ["Adobe Systems Incorporated"]"Kodak software updater" -> shortcut to: "C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe" [null data]"Lancement rapide d'Adobe Reader" -> shortcut to: "C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe" ["Adobe Systems Incorporated"]"Logiciel Kodak EasyShare" -> shortcut to: "C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe -hx" [null data]"Microsoft Office" -> shortcut to: "C:\Program Files\Microsoft Office\Office\OSA9.EXE -b -l" [MS]"RUMBA éclair" -> shortcut to: "C:\Program Files\WallData\SYSTEM\BrskStrt.exe" ["Wall Data Incorporated"]Winsock2 Service Provider DLLs:-------------------------------Namespace Service ProvidersHKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}000000000001\LibraryPath = "%SystemRoot%\System32\rnr20.dll" [MS]000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS]Transport Service ProvidersHKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range:%SystemRoot%\system32\msafd.dll [MS], 01 - 03, 06 - 13%SystemRoot%\system32\rsvpsp.dll [MS], 04 - 05Toolbars, Explorer Bars, Extensions:------------------------------------ToolbarsHKCU\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\"{2318C2B1-4965-11D4-9B18-009027A5CD4F}"  -> {HKLM...CLSID} = "&Google"                   \InProcServer32\(Default) = "c:\program files\google\googletoolbar1.dll" ["Google Inc."]HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\"{2318C2B1-4965-11D4-9B18-009027A5CD4F}"  -> {HKLM...CLSID} = "&Google"                   \InProcServer32\(Default) = "c:\program files\google\googletoolbar1.dll" ["Google Inc."]HKLM\Software\Microsoft\Internet Explorer\Toolbar\"{2318C2B1-4965-11D4-9B18-009027A5CD4F}" = (no title provided)  -> {HKLM...CLSID} = "&Google"                   \InProcServer32\(Default) = "c:\program files\google\googletoolbar1.dll" ["Google Inc."]Extensions (Tools menu items, main toolbar menu buttons)HKLM\Software\Microsoft\Internet Explorer\Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501}\"MenuText" = "Console Java (Sun)""CLSIDExtension" = "{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBC}"  -> {HKCU...CLSID} = "Java Plug-in"                   \InProcServer32\(Default) = "C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll" ["Sun Microsystems, Inc."]  -> {HKLM...CLSID} = "Java Plug-in 1.5.0_06"                   \InProcServer32\(Default) = "C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll" ["Sun Microsystems, Inc."]Miscellaneous IE Hijack Points------------------------------C:\WINNT\INF\IERESET.INF (used to "Reset Web Settings")Added lines (compared with English-language version):[Strings]: SAFESITE_VALUE="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2ffr%2f%3f"Missing lines (compared with English-language version):[Strings]: 1 lineHOSTS file----------C:\WINNT\System32\drivers\etc\HOSTSmaps: 12 domain names to IP addresses,      11 of the IP addresses are *not* localhost!Running Services (Display Name, Service Name, Path {Service DLL}):------------------------------------------------------------------avast! Antivirus, avast! Antivirus, ""C:\Program Files\Alwil Software\Avast4\ashServ.exe"" [null data]avast! iAVS4 Control Service, aswUpdSv, ""C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe"" [null data]avast! Mail Scanner, avast! Mail Scanner, ""C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service" ["ALWIL Software"]avast! Web Scanner, avast! Web Scanner, ""C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service" ["ALWIL Software"]AVSync Manager, AvSynMgr, ""C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe"" ["Network Associates, Inc."]C-DillaCdaC11BA, C-DillaCdaC11BA, "C:\WINNT\system32\drivers\CDAC11BA.EXE" ["Macrovision"]Check Point SecuRemote Service, SR_Service, ""C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exe"" ["Check Point Software Technologies"]Check Point SecuRemote WatchDog, SR_WatchDog, ""C:\Program Files\CheckPoint\SecuRemote\bin\SR_WatchDog.exe"" ["Check Point Software Technologies"]DameWare Mini Remote Control, DWMRCS, "C:\WINNT\SYSTEM32\DWRCS.EXE -service" ["DameWare Development"]ewido anti-spyware 4.0 guard, ewido anti-spyware 4.0 guard, "D:\REPERTOIRE TONY\doc tony\Z-exe\ewido anti-spyware 4.0\guard.exe" ["Anti-Malware Development a.s."]McShield, McShield, ""C:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exe"" ["Network Associates, Inc."]Système d'événements de COM+, EventSystem, "C:\WINNT\System32\svchost.exe -k netsvcs" {"C:\WINNT\System32\es.dll" [null data]}VNC Server Version 4, WinVNC4, ""C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service" ["RealVNC Ltd."]----------+ This report excludes default entries except where indicated.+ To see *everywhere* the script checks and *everything* it finds,  launch it from a command prompt or a shortcut with the -all parameter.+ To search all directories of local fixed drives for DESKTOP.INI  DLL launch points and all Registry CLSIDs for dormant Explorer Bars,  use the -supp parameter or answer "No" at the first message box.---------- (total run time: 69 seconds, including 18 seconds for message boxes)Ps: Sais-tu à quoi sert express.exe => quand je double clique sur une icône pour ouvrir une application pour mon boulot => j'ai un message me disant que le programme express.exe est introuvable pour ce typde fichier WDA ???Merci

Regis59 · Answer

Re,express.exe est l'exécutable pour MP3. C'est un directeur de médias te permettant de créer des listes de jeu, brûler les CD faits sur commande.... C'est un processus non essentiel.Suis ce chemin stpdemarer < poste de travail < c: < windows < systeme32 < drivers < etc < ouvre "host"copie colle ce qu il y a dedans stpa+

nito35 · Answer

J'ai HOSTS avec un S ==> avec quoi je l'ouvre ?

nito35 · Answer

Je l'ai ouvert avec le bloc note mais il n'y a que des adresses avec les clients que je travaille==> connexion chez le client  pas d'autres adresses inconnues ???

Regis59 · Answer

Re,Les 11 adresses de ton fichiers host tu les connais?Aucunes n est inconnue pour toi?a+

nito35 · Answer

oui je les connais toutes ...ce sont des adreeses de connexion pour travailler chez le client...Autres idéee?

Regis59 · Answer

SalutRelance ewido et donne le rapport stpT'inquietes pas on va y arriver.a+

nito35 · Answer

Salut toujours des pubs..Voici un 1er rapport :---------------------------------------------------------ewido anti-spyware - Scan Report--------------------------------------------------------- + Created at:	10:34:42 30/06/2006 + Scan result:	C:\Documents and Settings	om\Cookies	om@247realmedia[1].txt -> TrackingCookie.247realmedia : Cleaned.C:\Documents and Settings	om\Cookies	om@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.C:\Documents and Settings	om\Cookies	om@bluestreak[1].txt -> TrackingCookie.Bluestreak : Cleaned.C:\Documents and Settings	om\Cookies	om@casinotropez[1].txt -> TrackingCookie.Casinotropez : Cleaned.C:\Documents and Settings	om\Cookies	om@www.casinotropez[2].txt -> TrackingCookie.Casinotropez : Cleaned.C:\Documents and Settings	om\Cookies	om@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Cleaned.C:\Documents and Settings	om\Cookies	om@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Cleaned.C:\Documents and Settings	om\Cookies	om@weborama[1].txt -> TrackingCookie.Weborama : Cleaned.::Report endPuis ensuite je me suis mis en mode sans échec et j'ai passé Ccleaner => j'ai deleté ce qui me disait de faire après l'analyse...Ensuite je me suis remis en mode normal et relancé ewido voici le rapport => nothing found ---------------------------------------------------------ewido anti-spyware - Scan Report--------------------------------------------------------- + Created at:	11:58:36 30/06/2006 + Scan result:		Nothing found.::Report endcependant les pubs reveinnent de temps en temps du genre : ~Compagnie de rencontre - Microsoft Internet Explorer ~Merci si tu as d'autres idées

Regis59 · Answer

Salut,Tu as un anti pop up?a+

nito35 · Answer

Oui la barre google...mais ce ne sont pas vraiment des Pop-up mais des publicités qui apparaissent dans ma barre de travail dont un (Système doctor) qui essaie de m'installer un cheval de troie WIN32:Fake Alert) => heureusement que AVAST  le détecte et empêche celui-ci de m'infecter..Cela ne pourrait pas venir d'une mise à jour via Windows Update par hasard ? > j'ai l'impression que mes problèmes ont commencés à arriver après une mise à jour avec Windows Update mais ceci n'est peut-être qu'une coïncidence...En tout cas Ewido, CCleaner,Smitfaudix,Adware, hijack this => installation et scan ne m'ont rien changer...D'autres idées ?

Regis59 · Answer

SalutRemet moi un smitfraudfix option 1 stpa+

nito35 · Answer

le voici...SmitFraudFix v2.62Rapport fait à 15:42:45,09, ven. 30/06/2006Executé à partir de D:\REPERTOIRE TONY\doc tony\Z-exe\SmitfraudFixOS: Microsoft Windows 2000 [Version 5.00.2195] - Windows_NTFix executé en mode normal»»»»»»»»»»»»»»»»»»»»»»»» U:\»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\Web»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system32»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings	om\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1	om\Favoris»»»»»»»»»»»»»»»»»»»»»»»» Bureau»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin

Regis59 · Answer

Ok !Tu as une ancienne version, retelecharge le, comme ceci:Note: Tu peux supprimer celui que tu as.Télécharge ceci: (merci a S!RI pour ce programme).http://siri.urz.free.fr/Fix/SmitfraudFix.zipExécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapportCopie/colle le sur le poste stp.A+

nito35 · Answer

SalutVoici le rapport :SmitFraudFix v2.66Rapport fait à 11:08:14,98, lun. 03/07/2006Executé à partir de D:\REPERTOIRE TONY\doc tony\Z-exe\SmitfraudFixOS: Microsoft Windows 2000 [Version 5.00.2195] - Windows_NTFix executé en mode normal»»»»»»»»»»»»»»»»»»»»»»»» U:\»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\Web»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system32»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings	om\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1	om\Favoris»»»»»»»»»»»»»»»»»»»»»»»» Bureau»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» FinJ'ai l'impression de tourner en rond...A+

Regis59 · Answer

SalutRemet un Hijack this et dis moi ou en sont tes soucisa+

nito35 · Answer

Salut,Toujours les même problèmes....Voici la log :Logfile of HijackThis v1.99.1Scan saved at 15:18:57, on 06/07/2006Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Network Associates\VirusScan\Avsynmgr.exeC:\WINNT\system32\drivers\CDAC11BA.EXEC:\WINNT\SYSTEM32\DWRCS.EXEC:\WINNT\System32\svchost.exeD:\REPERTOIRE TONY\doc tony\Z-exe\ewido anti-spyware 4.0\guard.exeC:\WINNT\system32egsvc.exeC:\WINNT\system32\MSTask.exeC:\Program Files\CheckPoint\SecuRemote\bin\SR_WatchDog.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\Program Files\RealVNC\VNC4\WinVNC4.exeC:\WINNT\system32\svchost.exeC:\WINNT\Explorer.EXEC:\Program Files\CheckPoint\SecuRemote\bin\SR_GUI.exeC:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINNT\SOUNDMAN.EXEC:\WINNT\system32\atiptaxx.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeD:\REPERTOIRE TONY\doc tony\Z-exe\ewido anti-spyware 4.0\ewido.exeD:\Program Files\Phone\Skype.exeC:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exeC:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exeC:\Program Files\WallData\SYSTEM\BrskStrt.exeC:\Lotus\Notes\NLNOTES.EXEC:\Lotus\Notes
hldaemn.EXEC:\Program Files\Network Associates\VirusScan\VsStat.exeC:\Program Files\Network Associates\VirusScan\Vshwin32.exeC:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exeC:\Program Files\Network Associates\VirusScan\Avconsol.exeC:\Program Files\WallData\system\WdDspPag.BinC:\Program Files\WallData\as400\TN525032.ExeC:\Program Files\WallData\system\WdDspPag.BinC:\Program Files\WallData\as400\TN525032.ExeC:\WINNT\system32\NOTEPAD.EXEC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\WallData\system\WdDspPag.BinC:\Program Files\WallData\as400\TN525032.ExeC:\Program Files\Internet Explorer\IEXPLORE.EXED:\REPERTOIRE TONY\doc tony\Z-exe\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htmR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr/R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhostR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO1 - Hosts: 127.0.0.2 cepem.brandtcommerce.fr # added by WebVpnPortForward at Thu Jul 06 14:11:14 CEST 2006O1 - Hosts: 127.0.0.2 cepem # added by WebVpnPortForward at Thu Jul 06 14:11:14 CEST 2006O1 - Hosts: 127.0.0.3 ciapem.brandtcommerce.fr # added by WebVpnPortForward at Thu Jul 06 14:11:14 CEST 2006O1 - Hosts: 127.0.0.3 ciapem # added by WebVpnPortForward at Thu Jul 06 14:11:14 CEST 2006O1 - Hosts: 127.0.0.2 cepem.brandtcommerce.fr # added by WebVpnPortForward at Thu Jul 06 14:11:14 CEST 2006O1 - Hosts: 127.0.0.2 cepem # added by WebVpnPortForward at Thu Jul 06 14:11:14 CEST 2006O1 - Hosts: 127.0.0.2 cepem.brandtcommerce.fr # added by WebVpnPortForward at Thu Jul 06 14:11:14 CEST 2006O1 - Hosts: 127.0.0.2 cepem # added by WebVpnPortForward at Thu Jul 06 14:11:14 CEST 2006O1 - Hosts: 127.0.0.2 cepem.brandtcommerce.fr # added by WebVpnPortForward at Thu Jul 06 14:11:14 CEST 2006O1 - Hosts: 127.0.0.2 cepem # added by WebVpnPortForward at Thu Jul 06 14:11:14 CEST 2006O1 - Hosts: 127.0.0.3 ciapem.brandtcommerce.fr # added by WebVpnPortForward at Thu Jul 06 14:11:14 CEST 2006O1 - Hosts: 127.0.0.3 ciapem # added by WebVpnPortForward at Thu Jul 06 14:11:14 CEST 2006O1 - Hosts: 127.0.0.3 ciapem.brandtcommerce.fr # added by WebVpnPortForward at Thu Jul 06 14:11:14 CEST 2006O1 - Hosts: 127.0.0.3 ciapem # added by WebVpnPortForward at Thu Jul 06 14:11:14 CEST 2006O1 - Hosts: 127.0.0.3 ciapem.brandtcommerce.fr # added by WebVpnPortForward at Thu Jul 06 14:11:14 CEST 2006O1 - Hosts: 127.0.0.3 ciapem # added by WebVpnPortForward at Thu Jul 06 14:11:14 CEST 2006O1 - Hosts: 172.16.6.249 webO1 - Hosts: 144.144.102.3 KP1DANTEO1 - Hosts: 144.144.102.1 KP1HALO1 - Hosts: 172.16.6.44 web400O1 - Hosts: 172.16.6.236 PasserelleO1 - Hosts: 172.16.6.236 issoireO1 - Hosts: 172.16.6.236 bobO1 - Hosts: 172.16.18.205 PasserelleO1 - Hosts: 172.16.18.108 ecare.treves.frO1 - Hosts: 172.16.18.108 nemo.treves.frO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [ATIPTA] atiptaxx.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [!ewido] "D:\REPERTOIRE TONY\doc tony\Z-exe\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKLM\..\RunOnce: [WebVPN_host_file_recovery] C:\HOSTRCVR.BATO4 - HKCU\..\Run: [Skype] "D:\Program Files\Phone\Skype.exe" /nosplash /minimizedO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: RUMBA éclair.lnk = C:\Program Files\WallData\SYSTEM\BrskStrt.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - https://citrix.ouest.gfi.fr/ouest/cds/ICAWEB/fr/ica32/ica32t.exeO17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ouest.gfi.frO17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = ouest.gfi.frO17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = ouest.gfi.frO20 - Winlogon Notify: ckpNotify - C:\WINNT\SYSTEM32\ckpNotify.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: AVSync Manager (AvSynMgr) - Unknown owner - C:\Program Files\Network Associates\VirusScan\Avsynmgr.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINNT\system32\drivers\CDAC11BA.EXEO23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: DameWare Mini Remote Control (DWMRCS) - DameWare Development - C:\WINNT\SYSTEM32\DWRCS.EXEO23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - D:\REPERTOIRE TONY\doc tony\Z-exe\ewido anti-spyware 4.0\guard.exeO23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINNT\system32\drivers\KodakCCS.exeO23 - Service: McShield - Unknown owner - C:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exeO23 - Service: Check Point SecuRemote Service (SR_Service) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exeO23 - Service: Check Point SecuRemote WatchDog (SR_WatchDog) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_WatchDog.exeO23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)A+

phoibe · Answer

bonjour,tu devrais peut-etre essayer avec d'autres antivirus genrehttp://www.bitdefender.fr/bd/site/search.php#tiens nous au courantphoibe

Regis59 · Answer

SalutRend toi sur ce site :http://www.virustotal.com/xhtml/virustotal_en.html Clik sur parcourirRecherche ceci :C:\HOSTRCVR.BAT Clik send et colle le rapport stpetTélécharge Blacklight (de F-Secure) : https://www.f-secure.com/en et sauvegarde le sur ton Bureau. Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres). Copie et colle le contenu de ce rapport dans ta prochaine réponse a+

nito35 · Answer

Salut, Voici le 1er rapport :Antivirus Version Update Result AntiVir 6.35.0.21 07.07.2006  no virus found Authentium 4.93.8 07.07.2006  no virus found Avast 4.7.844.0 07.06.2006  no virus found AVG 386 07.04.2006  no virus found BitDefender 7.2 07.07.2006  no virus found CAT-QuickHeal 8.00 07.07.2006  no virus found ClamAV devel-20060426 07.06.2006  no virus found DrWeb 4.33 07.07.2006  no virus found eTrust-InoculateIT 23.72.61 07.07.2006  no virus found eTrust-Vet 12.6.2291 07.07.2006  no virus found Ewido 3.5 07.06.2006  no virus found Fortinet 2.77.0.0 07.06.2006  no virus found F-Prot 3.16f 07.07.2006  no virus found F-Prot4 4.2.1.29 07.06.2006  no virus found Ikarus 0.2.65.0 07.07.2006  no virus found Kaspersky 4.0.2.24 07.07.2006  no virus found McAfee 4801 07.06.2006 Bat/sdel Microsoft 1.1481 07.01.2006  no virus found NOD32v2 1.1648 07.07.2006  no virus found Norman 5.90.23 07.07.2006  no virus found Panda 9.0.0.4 07.06.2006  no virus found Sophos 4.07.0 07.07.2006  no virus found Symantec 8.0 07.07.2006  no virus found TheHacker 5.9.8.170 07.07.2006  no virus found UNA 1.83 07.06.2006  no virus found VBA32 3.11.0 07.06.2006  no virus found VirusBuster 4.3.7:9 07.06.2006 no virus found Aditional Information File size: 321 bytes MD5: 71f00cfcc92610733599ed04150ba192 SHA1: 3cc7057457f3a727b6a0803949bc3cf469fc4032 Voici le second rapport :07/07/06 10:41:32 [Info]: BlackLight Engine 1.0.42 initialized07/07/06 10:41:32 [Info]: OS: 5.0 build 2195 (Service Pack 4)07/07/06 10:41:32 [Note]: 7019 407/07/06 10:41:32 [Note]: 7005 007/07/06 10:42:03 [Note]: 7006 007/07/06 10:42:03 [Note]: 7011 112407/07/06 10:42:04 [Note]: 7026 007/07/06 10:42:04 [Note]: 7026 007/07/06 10:42:05 [Note]: 7024 307/07/06 10:42:05 [Info]: Hidden process: C:\winnt\system32\xaqiuhn.exe07/07/06 10:42:05 [Note]: FSRAW library version 1.7.101907/07/06 10:42:46 [Note]: 4013 2694207/07/06 10:42:46 [Note]: 4020 329 891289607/07/06 10:42:46 [Note]: 4018 329 891289607/07/06 10:42:46 [Note]: 4013 2694207/07/06 10:42:46 [Note]: 4020 329 891289607/07/06 10:42:46 [Note]: 4018 329 891289607/07/06 10:43:44 [Note]: 4020 3468 924057607/07/06 10:43:44 [Note]: 4018 3468 924057607/07/06 10:43:44 [Note]: 4020 3468 924057607/07/06 10:43:44 [Note]: 4018 3468 924057607/07/06 10:45:37 [Info]: Hidden file: c:\WINNT\system32\xaqiuhn.dat07/07/06 10:45:37 [Note]: 10002 107/07/06 10:45:38 [Info]: Hidden file: C:\winnt\system32\xaqiuhn.exe07/07/06 10:45:39 [Note]: 10002 107/07/06 10:45:39 [Info]: Hidden file: c:\WINNT\system32\xaqiuhn_nav.dat07/07/06 10:45:39 [Note]: 10002 107/07/06 10:45:39 [Info]: Hidden file: c:\WINNT\system32\xaqiuhn_navps.dat07/07/06 10:45:39 [Note]: 10002 1A+

Regis59 · Answer

Salut ; Ah le voila l emmerdeur lol !!! :-)Télécharge Brute Force Uninstaller (de Merijn) ici: http://www.merijn.org/files/bfu.zip Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU) Ensuite, télécharge EGDACCESS.bfu (de Metallica) ici: http://metallica.geekstogo.com/EGDACCESS.bfu Et places le dans le dossier créé (C:\BFU). Si tu utilises Internet Explorer, assure-toi lors de la sauvegarde que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important). Ensuite: Désactive la restauration systéme. Clic droit sur poste de travail > propriétés > onglet restauration système puis cocher "désactiver la restauration système". clic sur ok pour valider Redémarre en mode sans échec Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows. Choisis le mode sans échec dans les options et valide avec entrée. -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU) - Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu - Coches la case Show log after script ends - Clique sur Execute pour que le fix fasse son boulot :-) Attends que le message Complete script execution apparaîsse et clique sur OK. Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum. Clique Exit pour fermer le programme BFU. -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence. Clique sur Scan pour lancer l'analyse. Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME" Puis valide. Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc. -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- Après le reboot du pc, les fichiers : c:\WINNT\system32\xaqiuhn.dat C:\winnt\system32\xaqiuhn.exe c:\WINNT\system32\xaqiuhn_nav.dat c:\WINNT\system32\xaqiuhn_navps.dat devraient être visible et pouvoir être supprimés sans aucuns soucis. Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même: Va dans C:\windows\system32\ et recherches et effaces: xaqiuhn.dat.renxaqiuhn.exe.renxaqiuhn_nav.dat.ren xaqiuhn_navps.dat.renUne fois fait, reposte un rapport hijackthis + le rapport de BFU que tu auras sauvegardé et un nouveau rapport de blacklight. bon nettoyage et bon courage ;-)

nito35 · Answer

Salut,Comment télécharger EGDACCESS.BFU ? Ton lien m'envoie vers une page HTML ? J'ai alors dans mon dossier BFU un fichier EGDACCESS_BFU => je ne suis pas sûr que ce soit bon...Merci

nito35 · Answer

Autre souci je suis sur windows 2000..Comment désactiver la restauration du système ???Merci

Regis59 · Answer

SalutExcuses moi pour ces 2 choses dont j aurais du verifier.1- http://metallica.geekstogo.com/EGDACCESS.bfu FAIS UN CLIC-DROIT sur le lien et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).2-Laisse tomber pour la restauration, passe a la suite ;-)a+

nito35 · Answer

Re-salut,j'ai suivi la procédure mais je n'ai pas pu lancé blbeta.exe en mode sans echec...J'ai donc redémarré mon pc en mode normal puis lancé blbeta.exe ==> j'ai sélectionné et renomé xaqiuhn.dat et xaquihn.exe, les 2 autres je ne l'ai ai pas trouvé....J'ai pu ensuite supprimer sous c:\winnt\systeme32 les 2 fichiers  xaquihn.dat et xaquihn.exe .Voici le rapport hijack this :Logfile of HijackThis v1.99.1Scan saved at 14:30:45, on 07/07/2006Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Network Associates\VirusScan\Avsynmgr.exeC:\WINNT\system32\drivers\CDAC11BA.EXEC:\WINNT\SYSTEM32\DWRCS.EXEC:\WINNT\System32\svchost.exeD:\REPERTOIRE TONY\doc tony\Z-exe\ewido anti-spyware 4.0\guard.exeC:\WINNT\system32egsvc.exeC:\WINNT\system32\MSTask.exeC:\Program Files\CheckPoint\SecuRemote\bin\SR_WatchDog.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\Program Files\RealVNC\VNC4\WinVNC4.exeC:\WINNT\system32\svchost.exeC:\WINNT\Explorer.EXEC:\Program Files\CheckPoint\SecuRemote\bin\SR_GUI.exeC:\Program Files\Network Associates\VirusScan\VsStat.exeC:\Program Files\Network Associates\VirusScan\Avconsol.exeC:\Program Files\Network Associates\VirusScan\Vshwin32.exeC:\WINNT\SOUNDMAN.EXEC:\WINNT\system32\atiptaxx.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeD:\REPERTOIRE TONY\doc tony\Z-exe\ewido anti-spyware 4.0\ewido.exeD:\Program Files\Phone\Skype.exeC:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exeC:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exeC:\Program Files\WallData\SYSTEM\BrskStrt.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exeC:\Lotus\Notes\NLNOTES.EXEC:\Lotus\Notes
hldaemn.EXED:\REPERTOIRE TONY\doc tony\Z-exe\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htmR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr/R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhostR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO1 - Hosts: 172.16.6.249 webO1 - Hosts: 144.144.102.3 KP1DANTEO1 - Hosts: 144.144.102.1 KP1HALO1 - Hosts: 172.16.6.44 web400O1 - Hosts: 172.16.6.236 PasserelleO1 - Hosts: 172.16.6.236 issoireO1 - Hosts: 172.16.6.236 bobO1 - Hosts: 172.16.18.205 PasserelleO1 - Hosts: 172.16.18.108 ecare.treves.frO1 - Hosts: 172.16.18.108 nemo.treves.frO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [ATIPTA] atiptaxx.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [xaqiuhn] c:\winnt\system32\xaqiuhn.exe xaqiuhnO4 - HKLM\..\Run: [!ewido] "D:\REPERTOIRE TONY\doc tony\Z-exe\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKCU\..\Run: [Skype] "D:\Program Files\Phone\Skype.exe" /nosplash /minimizedO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: RUMBA éclair.lnk = C:\Program Files\WallData\SYSTEM\BrskStrt.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - https://citrix.ouest.gfi.fr/ouest/cds/ICAWEB/fr/ica32/ica32t.exeO17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ouest.gfi.frO17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = ouest.gfi.frO17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = ouest.gfi.frO20 - Winlogon Notify: ckpNotify - C:\WINNT\SYSTEM32\ckpNotify.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: AVSync Manager (AvSynMgr) - Unknown owner - C:\Program Files\Network Associates\VirusScan\Avsynmgr.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINNT\system32\drivers\CDAC11BA.EXEO23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: DameWare Mini Remote Control (DWMRCS) - DameWare Development - C:\WINNT\SYSTEM32\DWRCS.EXEO23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - D:\REPERTOIRE TONY\doc tony\Z-exe\ewido anti-spyware 4.0\guard.exeO23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINNT\system32\drivers\KodakCCS.exeO23 - Service: McShield - Unknown owner - C:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exeO23 - Service: Check Point SecuRemote Service (SR_Service) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exeO23 - Service: Check Point SecuRemote WatchDog (SR_WatchDog) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_WatchDog.exeO23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)voici le rapport BFU :BFU v1.00.9Windows 2000 SP4 (WinNT 5.00.2195 SP4)Script started at 13:49:21, on 07/07/2006Option Delete files to Recycle Bin: YesFailed: DllUnregister C:\WINNT\system32\MSWBM32.DLL|1 (file not found)Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)Failed: FolderDelete C:\Program Files\dialpass (folder not found)Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)Failed: FolderDelete C:\Program Files\egroup (folder not found)Failed: FolderDelete C:\Program Files\Instant Access (folder not found)Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)Failed: DllUnregister C:\WINNT\mslagent\2_mslagent.dll|1 (file not found)Failed: DllUnregister C:\WINNT
avmpc\2_navmpc.dll|1 (file not found)Failed: FolderDelete C:\WINNT\mslagent (folder not found)Failed: FolderDelete C:\WINNT
avmpc (folder not found)Failed: FileDelete C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DF9525.tmp (operation failed)Failed: FolderCreate C:\WINNT\system32\bfubackups (folder already exists)Script completed.Voici le dernier rapport de blbeta.exe :07/07/06 14:40:43 [Info]: BlackLight Engine 1.0.42 initialized07/07/06 14:40:43 [Info]: OS: 5.0 build 2195 (Service Pack 4)07/07/06 14:40:44 [Note]: 7019 407/07/06 14:40:44 [Note]: 7005 007/07/06 14:40:51 [Note]: 7006 007/07/06 14:40:51 [Note]: 7011 108407/07/06 14:40:51 [Note]: 7026 007/07/06 14:40:52 [Note]: 7026 007/07/06 14:41:02 [Note]: FSRAW library version 1.7.1019Par contre je ne sais pas si les 2 fichiers que je n'ai pas pu enlevé (car pas trouvé) aura une influence sur le succès de l'opération... Pour l'instant, je surf et j'essaie de voir si cela revient ==>on se laisse jusqu'à lundi soir pour cloturer ce problème...Dans tous les cas je tiens à te remercier pour l'aide apportée afin de résoudre ce problème...MerciA+ (et j'espère pour te confirmer que j'en ai fini avec ces publicités intempestives....)

Regis59 · Answer

SalutRelance hijack this et fixe ceci:O4 - HKLM\..\Run: [xaqiuhn] c:\winnt\system32\xaqiuhn.exe xaqiuhn Verifie que ceci n existe plus:c:\winnt\system32\xaqiuhn.exe Ensuite redemarre ton pc, et remet un Hijack this.D'accord, on se donne jusqu a lundi ;-)A+

nito35 · Answer

ReC'est fait voici le nouvelle et dernière log j'espère :Logfile of HijackThis v1.99.1Scan saved at 16:59:29, on 07/07/2006Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Network Associates\VirusScan\Avsynmgr.exeC:\WINNT\system32\drivers\CDAC11BA.EXEC:\WINNT\SYSTEM32\DWRCS.EXEC:\WINNT\System32\svchost.exeD:\REPERTOIRE TONY\doc tony\Z-exe\ewido anti-spyware 4.0\guard.exeC:\WINNT\system32egsvc.exeC:\WINNT\system32\MSTask.exeC:\Program Files\CheckPoint\SecuRemote\bin\SR_WatchDog.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\Program Files\RealVNC\VNC4\WinVNC4.exeC:\WINNT\system32\svchost.exeC:\WINNT\Explorer.EXEC:\Program Files\CheckPoint\SecuRemote\bin\SR_GUI.exeC:\Program Files\Network Associates\VirusScan\VsStat.exeC:\Program Files\Network Associates\VirusScan\Avconsol.exeC:\Program Files\Network Associates\VirusScan\Vshwin32.exeC:\WINNT\SOUNDMAN.EXEC:\WINNT\system32\atiptaxx.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeD:\REPERTOIRE TONY\doc tony\Z-exe\ewido anti-spyware 4.0\ewido.exeD:\Program Files\Phone\Skype.exeC:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exeC:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exeC:\Program Files\WallData\SYSTEM\BrskStrt.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exeC:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Lotus\Notes\NLNOTES.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Lotus\Notes
hldaemn.EXED:\REPERTOIRE TONY\doc tony\Z-exe\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htmR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr/R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhostR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO1 - Hosts: 172.16.6.249 webO1 - Hosts: 144.144.102.3 KP1DANTEO1 - Hosts: 144.144.102.1 KP1HALO1 - Hosts: 172.16.6.44 web400O1 - Hosts: 172.16.6.236 PasserelleO1 - Hosts: 172.16.6.236 issoireO1 - Hosts: 172.16.6.236 bobO1 - Hosts: 172.16.18.205 PasserelleO1 - Hosts: 172.16.18.108 ecare.treves.frO1 - Hosts: 172.16.18.108 nemo.treves.frO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [ATIPTA] atiptaxx.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [!ewido] "D:\REPERTOIRE TONY\doc tony\Z-exe\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKCU\..\Run: [Skype] "D:\Program Files\Phone\Skype.exe" /nosplash /minimizedO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: RUMBA éclair.lnk = C:\Program Files\WallData\SYSTEM\BrskStrt.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - https://citrix.ouest.gfi.fr/ouest/cds/ICAWEB/fr/ica32/ica32t.exeO17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ouest.gfi.frO17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = ouest.gfi.frO17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = ouest.gfi.frO20 - Winlogon Notify: ckpNotify - C:\WINNT\SYSTEM32\ckpNotify.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: AVSync Manager (AvSynMgr) - Unknown owner - C:\Program Files\Network Associates\VirusScan\Avsynmgr.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINNT\system32\drivers\CDAC11BA.EXEO23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: DameWare Mini Remote Control (DWMRCS) - DameWare Development - C:\WINNT\SYSTEM32\DWRCS.EXEO23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - D:\REPERTOIRE TONY\doc tony\Z-exe\ewido anti-spyware 4.0\guard.exeO23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINNT\system32\drivers\KodakCCS.exeO23 - Service: McShield - Unknown owner - C:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exeO23 - Service: Check Point SecuRemote Service (SR_Service) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exeO23 - Service: Check Point SecuRemote WatchDog (SR_WatchDog) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_WatchDog.exeO23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)Bon week

Regis59 · Answer

Oui c'est bon, merciBon week end, et merci de me recontacter pour tirer les conclusionsa+

nito35 · Answer

Salut, Merci c'est bon ..je n'ai plus rein==> demande à clotureMerci encoreA+

Regis59 · Answer

Salut Y a pas de quoi ! Content d avoir pu t aider !N oublies pas de bien proteger ton PC ainsi que ceux de tes amis, des infections peuvent venir de chez eux aussi !Bonne continuation

Solène · Answer

Idem même problème. vous pouvez m'aider svp ??

Logfile of HijackThis v1.99.1
Scan saved at 18:34:53, on 21/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Eset
od32kui.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
C:\Program Files\Adobe\Photoshop Elements 4.0\apdproxy.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Anti-Blaxx\Anti-Blaxx.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\MessengerSkinner\MessengerSkinner.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
G:\Program Files\Emule\emule.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Ahead\Nero ShowTime\ShowTime.exe
C:\Program Files\MyIE2\MyIE.exe
G:\Program Files	éléchargements\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - E:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 4.0\apdproxy.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1036
O4 - HKLM\..\Run: [Anti-Blaxx Manager] C:\Program Files\Anti-Blaxx\Anti-Blaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [Noun store soft web] C:\Documents and Settings\All Users\Application Data\Build Htm Noun Store\Mfcd Close.exe
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [E06FXLRD_2315156] "E:\Encarta 2006\Collection Microsoft Encarta 2006 DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [L07FXLRD_14628046] "D:\Encarta Etudes 2007\Microsoft Encarta 2007 - Études DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [Mix Copy] C:\DOCUME~1\SOLNE~1\APPLIC~1\SECOND~1\wait two.exe
O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://mm.tf1.fr/superdistribution/installer2.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://napoleona0.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (Contrôle d'AcDcToday) - file://E:\autocad\AcDcToday.ocx
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {AE563727-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://E:\autocad\InstBanr.ocx
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (Gestion d'AcPreview) - file://E:\autocad\AcPreview.ocx
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\MSmedia.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINDOWS\update\updmgr.exe (file missing)


Merci d'avance

Regis59 · Answer

Salut solene,

Télécharge LopxpMH sur ton Bureau. 

http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip 

Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat. 

Poste le contenu du rapport qui va s'ouvrir.

A+

Solène · Answer

voila ! Rapport fait à 20:15:09,15 le 21/01/2007 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 3C72-C027 R‚pertoire de C:\Documents and Settings\All Users\Application Data 11/08/2006 19:57 . 11/08/2006 19:57 .. 12/08/2006 09:27 Adobe 12/08/2006 09:22 Ahead 25/11/2006 11:31 Apple Computer 17/08/2006 14:56 Autodesk 15/01/2007 17:55 Build Htm Noun Store 11/08/2006 23:16 BVRP Software 12/08/2006 14:41 espionServerData 17/08/2006 14:59 Macrovision 11/08/2006 19:57 Microsoft 11/08/2006 22:48 Windows Genuine Advantage 12/08/2006 11:13 Zylom 11/08/2006 19:57 62 desktop.ini 25/11/2006 11:34 1ÿ759 QTSBandwidthCache 2 fichier(s) 1ÿ821 octets 13 R‚p(s) 5ÿ795ÿ983ÿ360 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 3C72-C027 R‚pertoire de C:\Documents and Settings\Default User\Application Data 11/08/2006 19:57 . 11/08/2006 19:57 .. 11/08/2006 19:57 Microsoft 11/08/2006 19:57 62 desktop.ini 1 fichier(s) 62 octets 3 R‚p(s) 5ÿ795ÿ983ÿ360 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 3C72-C027 R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 11/08/2006 19:57 . 11/08/2006 19:57 .. 0 fichier(s) 0 octets 2 R‚p(s) 5ÿ795ÿ983ÿ360 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 3C72-C027 R‚pertoire de C:\Documents and Settings\LocalService\Application Data 11/08/2006 19:12 . 11/08/2006 19:12 .. 11/08/2006 19:12 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 5ÿ795ÿ983ÿ360 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 3C72-C027 R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 11/08/2006 19:12 . 11/08/2006 19:12 .. 11/08/2006 19:12 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 5ÿ795ÿ983ÿ360 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 3C72-C027 R‚pertoire de C:\Documents and Settings\NetworkService\Application Data 11/08/2006 19:12 . 11/08/2006 19:12 .. 11/08/2006 19:12 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 5ÿ795ÿ983ÿ360 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 3C72-C027 R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 11/08/2006 19:12 . 11/08/2006 19:12 .. 11/08/2006 19:12 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 5ÿ795ÿ983ÿ360 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 3C72-C027 R‚pertoire de C:\Documents and Settings\Solne Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 3C72-C027 R‚pertoire de C:\Documents and Settings\Solne\Local Settings Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 3C72-C027 R‚pertoire de C:\Documents and Settings\SolŠne\Application Data 11/08/2006 19:13 . 11/08/2006 19:13 .. 12/08/2006 09:29 Adobe 15/08/2006 17:42 AdobeUM 15/08/2006 13:12 Ahead 25/11/2006 11:33 Apple Computer 11/08/2006 22:35 ATI 17/08/2006 14:56 Autodesk 15/08/2006 17:28 BitTorrent 25/10/2006 16:02 EoRezo 27/10/2006 18:33 Google 14/08/2006 21:50 Help 11/08/2006 19:13 Identities 14/01/2007 17:44 iScreensaver 12/08/2006 00:17 Macromedia 15/08/2006 17:14 Media Player Classic 17/01/2007 17:00 MessengerSkinner 11/08/2006 19:13 Microsoft 02/10/2006 10:28 Opera 24/11/2006 22:05 Real 15/01/2007 17:55 second tick jugs 14/09/2006 21:16 Sun 23/08/2006 11:48 vlc 12/08/2006 11:26 Zylom 11/08/2006 19:13 62 desktop.ini 1 fichier(s) 62 octets 24 R‚p(s) 5ÿ795ÿ979ÿ264 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 3C72-C027 R‚pertoire de C:\Documents and Settings\SolŠne\Local Settings\Application Data 11/08/2006 19:13 . 11/08/2006 19:13 .. 12/08/2006 14:41 Adobe 25/11/2006 11:33 Apple Computer 11/08/2006 22:35 ApplicationHistory 11/08/2006 22:35 ATI 17/08/2006 14:57 Autodesk 14/08/2006 21:32 BVRP Software 27/10/2006 18:33 Google 14/08/2006 21:50 Help 16/09/2006 13:40 Identities 11/08/2006 19:13 Microsoft 15/11/2006 18:36 SM 12/08/2006 00:55 Stardock 15/08/2006 13:12 57ÿ344 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 11/08/2006 22:35 129 fusioncache.dat 11/08/2006 22:36 102ÿ848 GDIPFONTCACHEV1.DAT 03/12/2006 13:24 6ÿ380ÿ584 IconCache.db 4 fichier(s) 6ÿ540ÿ905 octets 14 R‚p(s) 5ÿ795ÿ979ÿ264 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 3C72-C027 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 11/08/2006 19:11 . 11/08/2006 19:11 .. 11/08/2006 19:11 Microsoft 11/08/2006 19:11 62 desktop.ini 1 fichier(s) 62 octets 3 R‚p(s) 5ÿ795ÿ979ÿ264 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 3C72-C027 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 11/08/2006 19:11 . 11/08/2006 19:11 .. 11/08/2006 22:56 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 5ÿ795ÿ979ÿ264 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 3C72-C027 R‚pertoire de C:\WINDOWS\Tasks 15/01/2007 17:56 274 AD1FF73695DC6F3A.job 11/08/2006 19:08 6 SA.DAT 11/08/2006 19:06 65 desktop.ini 11/08/2006 19:06 .. 11/08/2006 19:06 . 3 fichier(s) 345 octets 2 R‚p(s) 5ÿ795ÿ979ÿ264 octets libres ****************************************** ## Répertoires de Program files Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 3C72-C027 R‚pertoire de C:\Program Files 21/01/2007 12:32 . 21/01/2007 12:32 .. 15/08/2006 17:39 Adobe 15/01/2007 17:54 Adverts 12/08/2006 09:26 Ahead 05/01/2007 11:25 Alcohol Soft 22/08/2006 18:39 AnswerWorks 4.0 17/08/2006 12:32 Anti-Blaxx 11/08/2006 22:32 ATI Technologies 17/08/2006 15:21 AutoCAD 2004 22/08/2006 18:40 AutoCAD 2007 22/08/2006 18:30 Autodesk 22/08/2006 18:57 Autodesk Architectural Desktop 2006 09/10/2006 18:42 AvRack 22/08/2006 19:06 backburner 2 29/10/2006 10:46 CarTuner 11/08/2006 19:05 ComPlus Applications 12/08/2006 00:55 CursorXP 12/08/2006 09:37 DAEMON Tools 12/08/2006 09:18 Dane-Elec 07/09/2006 20:18 DivX 01/01/2007 17:47 EA GAMES 12/08/2006 09:35 ESET 24/11/2006 23:14 Fichiers communs 27/10/2006 18:32 Google 11/08/2006 23:10 Hewlett-Packard 11/08/2006 23:10 hp deskjet 5550 series 22/08/2006 18:25 Internet Explorer 14/01/2007 11:47 Java 07/09/2006 20:19 K-Lite Codec Pack 12/10/2006 21:15 Learning Essentials 12/08/2006 09:55 Macrogaming 29/12/2006 08:16 MaxTV Online 15/08/2006 17:14 Media Player Classic 05/12/2006 17:06 Messenger 20/01/2007 17:07 Messenger Plus! Live 14/01/2007 11:41 MessengerPlus! 3 17/01/2007 17:00 MessengerSkinner 04/10/2006 10:57 Microsoft Digital Image 10 12/10/2006 21:15 Microsoft Etudes 11/08/2006 19:09 microsoft frontpage 25/12/2006 10:13 Microsoft LifeCam 22/08/2006 18:39 Microsoft Office 16/08/2006 17:06 Microsoft.NET 28/08/2006 15:02 Monte Cristo 11/08/2006 22:49 Movie Maker 11/08/2006 19:05 MSN 11/08/2006 19:04 MSN Gaming Zone 20/01/2007 17:07 MSN Messenger 03/01/2007 22:30 Msncolor 11/08/2006 22:47 NetMeeting 11/08/2006 22:47 Outlook Express 09/12/2006 22:35 PENDULO Studios 04/01/2007 00:15 PMsn Paraiso 25/11/2006 11:32 QuickTime 24/11/2006 22:05 Real 05/11/2006 15:47 Realtek AC97 11/08/2006 19:22 Realtek Sound Manager 11/08/2006 23:12 RescuePROT 15/01/2007 17:55 second tick jugs 11/08/2006 19:05 Services en ligne 17/01/2007 12:20 Sierra On-Line 28/08/2006 17:18 Smart Projects 23/08/2006 14:28 Team MediaPortal 04/10/2006 11:18 TVTuner4 25/12/2006 11:22 Ubisoft 18/08/2006 14:56 Volo View Express 16/01/2007 12:12 WebMediaPlayer 17/08/2006 15:26 WexTech 21/09/2006 21:35 Winamp 17/01/2007 12:57 Windows Media Connect 2 17/01/2007 12:57 Windows Media Player 11/08/2006 22:47 Windows NT 11/08/2006 22:42 WinRAR 11/08/2006 19:09 xerox 0 fichier(s) 0 octets 75 R‚p(s) 5ÿ795ÿ975ÿ168 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Noun store soft web REG_SZ C:\Documents and Settings\All Users\Application Data\Build Htm Noun Store\Mfcd Close.exe * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Mix Copy REG_SZ C:\DOCUME~1\SOLNE~1\APPLIC~1\SECOND~1\wait two.exe ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 3C72-C027 R‚pertoire de C:\WINDOWS Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 3C72-C027 R‚pertoire de C:\WINDOWS *************** Fin du rapport ****************

Regis59 · Answer

Bonjour, 

Imprime, ou enregistre la manip dans un fichier dans le bloc notes pour être sur ne rien oublier et de tout faire dans l'ordre. 

1/Telecharge ceci: Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe 
-aide en image:(merci à Balltrap34).
 http://pageperso.aol.fr/balltrap34/democleanup.htm

Déconnecte toi d'Internet et ferme tout les programmes en cours. 

 Redémarre en mode sans échec 
Redémarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows. 
Choisis le mode sans échec dans les options et valide avec entrée. 
(Si F8 ne marche pas, essai F5)

 Rend visible les fichiers cachés et système 
panneau de configuration > options des dossiers > onglet affichage 
Cocher la case devant " afficher les fichiers et dossiers cachés " 
Décocher la case devant " masquer les extensions des fichiers dont le type est connu" 
Décocher la case devant " masquer les fichiers protégés du système" 
clic sur [Appliquer] puis sur [ok] pour valider 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ 

 Lance hijackthis et clic sur [do a system scan only] 
cocher la case au début des lignes suivantes: 
 
O4 - HKLM\..\Run: [Noun store soft web] C:\Documents and Settings\All Users\Application Data\Build Htm Noun Store\Mfcd Close.exe

O4 - HKCU\..\Run: [Mix Copy] C:\DOCUME~1\SOLNE~1\APPLIC~1\SECOND~1\wait two.exe 

valider en cliquant sur le bouton [fix checked] 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ 

 Recherche et supprime ces dossiers: 

Supprimer les fichiers en suivant le chemin des fichiers infectés si possible, plutot que d'utiliser la fonction "Rechercher" 

S'ils sont présents, supprime: 

 C:\Documents and Settings\All Users\Application Data\Build Htm Noun Store

C:\Documents and Settings\SolŠne\Application Data\second tick jugs 

C:\Documents and Settings\All Users\Application Data\Build Htm Noun Store 

C:\Program Files\Adverts 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ 

Ensuite fais Démarrer > exécuter et tape cmd 
puis valide avec ok 

dans la fenêtre qui va s'ouvrir, copie et colle ceci:

del /a C:\WINDOWS	asks\AD1FF73695DC6F3A.job 

et valide en appuyant sur entrée 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ 

Ensuite, très important: 

:: Supprimer les fichiers temporaires :: 

Exécute cleanup40.
 
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ 

Execute ceci:

http://mvps.org/winhelp2002/DelDomains.inf 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ 

Redémarre normalement et reposte un Hijackthis sur le poste…

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ 

Prends connaissance du contenu le lien suivant:
http://www.f-secure.com/products/license-terms/eult_fra.pdf
Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger.
Maintenant fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.bat
Laisses-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2 sans notre avis/accord)
Patientes jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Copies-colles l'intégralité dans une réponse. Refermes le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ 

A+

Bastien · Answer

Moi aussi je suis embêté par des pubs sur internet. J'ai essayé tous les antispyware possibles, au moins 8 parmi les plus efficaces, mon antivirus avast. J'ai également fait examiner mon log de hijckthis et éliminé tout ce qui pouvait l'être en mode sans échec. Rien ne m'a aidé pour l'instant, auriez-vous des conseils?

Regis59 · Answer

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt

Regis59 · Answer

Salut Kampetula;

Content pour toi :)
Depuis un an, nous avons évolué et crée un programme qui le supprime.
Beaucoup plus rapide, beaucoup plus efficace !

Si cela t interresses de verifier que tout soit ok, crée ton propre poste :-)

A+

melo01 · Answer

Bonjour,
j'ai moi aussi un problème de publicité intempestive, je ne suis pas très forte en informatique et je souhaiterai un peu d'aide.
J'ai télécharger HijackThis et voici pour rapport :

Logfile of HijackThis v1.99.1
Scan saved at 15:59:19, on 31/01/2008
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\WINDOWS\System32undll32.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Users\User\Documents\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [DEAF OBJ] "C:\ProgramData\Axis aim aim.bi1l8k8"
O4 - HKCU\..\Run: [vc log bows face] "C:\ProgramData\pop build coal.loyb1"
O4 - Startup: ENJOY Plus!.lnk = C:\Program Files\ENJOY Plus!\ENJOY Plus!.exe
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O10 - Unknown file in Winsock LSP: c:\windows\system32
laapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
apinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix: 
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~2.03hook.dll
O20 - Winlogon Notify: klogon - C:\Windows\system32\klogon.dll
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" -r (file missing)
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe


Merci

Regis59 · Answer

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt

ross · Answer

Hello,

j'ai le même problème que notre ami. et j'ai une question quand je vais dans


C:\Documents and Settings\Anna j'ai des dossiers et plein de fichiers .exe qui sont là c'est normal ?

type de fichier exe : 

gdubna.exe
ahoskz.exe
hhonwj.exe
smlaur.exe

et j'en passe et des meilleures ...

juste c'est ou Highjack ?

Regis59 · Answer

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt

Regis59 · Answer

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt

gentleman4201 · Answer

bonsoir tout le monde.
jai un porbleme de pub qui safiche egalement, quelqun pourait-il m'aider svp.
merci de me repondre

gentleman4201 · Answer

dapres les reponse precedente je vien de voir quil faut un rapport highjackthis. le voici :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:48:29, on 14/12/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Users\mohammed\AppData\Local\fdubtl.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\mohammed\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [fdubtl] "c:\users\mohammed\appdata\local\fdubtl.exe" fdubtl
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

Publicité intempestive =>log de highjack

63 réponses

Discussions similaires

Newsletters