Epasskey toujours la malgre vos conseils Résolu

Question

Bonjour à tous et toutes
AU SECOURS ! hier, nous avions tordu le cou de tous ces spywares et les revoila aujourd'hui.
En fait dès que j'ouvre ma messagerie wanadoo, ils réapparaissent, il y a un problème.
Scan avast : rien trouvé, ewido: rien trouvé, scan en ligne : rien trouvé.

Merci de vos réponses.
Ewondy

Afficher la suite

Regis59 · Answer

Saluttélécharge HijackThis ici: https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html Dézippe le dans un dossier prévu à cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Démo : (Merci a Balltrap34 pour cette réalisation)   http://pageperso.aol.fr/balltrap34/Hijenr.gif Lance le puis: clique sur "do a system scan and save logfile" (cf démo) faire un copier coller du log entier sur le forumDémo : (Merci a Balltrap34 pour cette réalisation)   http://pageperso.aol.fr/balltrap34/demohijack.htm	Bon courageA+

ewondy · Answer

bonjou régis, je te colle le scan dans quelques instants

ewondy · Answer

Logfile of HijackThis v1.99.1Scan saved at 14:45:30, on 29/06/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Acer\Acer eConsole\MediaServerService.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\WINDOWS\System32\FTRTSVC.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\svchost.exeC:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9IE.EXEC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Messenger\msmsgs.exeC:\PROGRA~1\WANADOO\EspaceWanadoo.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Microsoft ActiveSync\wcescomm.exeC:\PROGRA~1\MI3AA1~1apimgr.exeC:\PROGRA~1\WANADOO\ComComp.exeC:\PROGRA~1\WANADOO\Toaster.exeC:\PROGRA~1\WANADOO\Inactivity.exeC:\PROGRA~1\WANADOO\PollingModule.exeC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEC:\PROGRA~1\WANADOO\Watch.exeC:\Program Files\Internet Explorer\iexplore.exeC:\hijackthis\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portailR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portailR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLR3 - URLSearchHook: (no name) -  - (no file)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [EPSON Stylus Photo RX700 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9IE.EXE /P31 "EPSON Stylus Photo RX700 Series" /O6 "USB001" /M "Stylus Photo RX700"O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\GestMaj.exe EspaceWanadoo.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2	ools\iesdpb.dllO9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)O16 - DPF: {0878F049-D33E-45E0-A157-C36A6683CF25} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1063_XP.cabO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cabO16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{36FFE2A0-13F0-4D94-B0CB-18C7C81215FC}: NameServer = 80.10.246.1 80.10.246.132O17 - HKLM\System\CS1\Services\Tcpip\..\{36FFE2A0-13F0-4D94-B0CB-18C7C81215FC}: NameServer = 80.10.246.1 80.10.246.132O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dllO23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exeO23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exeO23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exequ'en penses tu ?

Regis59 · Answer

Salut¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :R3 - URLSearchHook: (no name) - - (no file) O16 - DPF: {0878F049-D33E-45E0-A157-C36A6683CF25} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1063_XP.cab O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/ O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab Redemarre et remet un rapport.a+

ewondy · Answer

j'ai fixé les objets , je dois redamarrer le pc ou relancer un scan avec hijackthis

ewondy · Answer

scan hijack:Logfile of HijackThis v1.99.1Scan saved at 16:04:02, on 29/06/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Acer\Acer eConsole\MediaServerService.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\WINDOWS\System32\FTRTSVC.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\svchost.exeC:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9IE.EXEC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Messenger\msmsgs.exeC:\PROGRA~1\WANADOO\EspaceWanadoo.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Microsoft ActiveSync\wcescomm.exeC:\PROGRA~1\MI3AA1~1apimgr.exeC:\PROGRA~1\WANADOO\ComComp.exeC:\PROGRA~1\WANADOO\Toaster.exeC:\PROGRA~1\WANADOO\Inactivity.exeC:\PROGRA~1\WANADOO\PollingModule.exeC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEC:\PROGRA~1\WANADOO\Watch.exeC:\Program Files\Internet Explorer\iexplore.exeC:\hijackthis\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portailR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portailR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [EPSON Stylus Photo RX700 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9IE.EXE /P31 "EPSON Stylus Photo RX700 Series" /O6 "USB001" /M "Stylus Photo RX700"O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\GestMaj.exe EspaceWanadoo.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2	ools\iesdpb.dllO9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)O17 - HKLM\System\CCS\Services\Tcpip\..\{36FFE2A0-13F0-4D94-B0CB-18C7C81215FC}: NameServer = 80.10.246.1 80.10.246.132O17 - HKLM\System\CS1\Services\Tcpip\..\{36FFE2A0-13F0-4D94-B0CB-18C7C81215FC}: NameServer = 80.10.246.1 80.10.246.132O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dllO23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exeO23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exeO23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

ewondy · Answer

les spywares s'affichent toujours sur la page wanadoo, quelle glu !

Regis59 · Answer

Salut A quoi ressemble t il?Télécharge ceci: (merci a S!RI pour ce programme).http://siri.urz.free.fr/Fix/SmitfraudFix.zipExécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapportCopie/colle le sur le poste stp.

ewondy · Answer

a présent, j'ai aussi comme hier des waypointcash et autres sangsues.Je désespère... sniff...

Regis59 · Answer

Bon on va faire un nettoyage alors1-Télécharge ceci: (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.zip Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport Copie/colle le sur le poste stp.2-HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.3-Télécharge lopxp ici: http://pageperso.aol.fr/balltrap34/lopxp.zip (Merci Moe31 et Balltrap34)2) dezippe le (clic droit dessus > extraire tout) et lance lopxp.bat le bloc note va s'ouvrir, copie et colle le contenu iciA+

ewondy · Answer

mitFraudFix v2.65Rapport fait à 16:32:00,26, 29/06/2006Executé à partir de D:\fichier a scanner\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600] - Windows_NTFix executé en mode normal»»»»»»»»»»»»»»»»»»»»»»»» C:\»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\JOACHIM Sandra\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JOACHI~1\FAVORIS»»»»»»»»»»»»»»»»»»»»»»»» Bureau»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

ewondy · Answer

pour les nouvelles instructions hijack, j'ai le francais, donc apres ouvrir section outils , c'est quoi en francais ?

Regis59 · Answer

Re,Lorsque tu le lance, tu clik sur le 4e cadre en partant du hautPuis le 6e dans la liste du milieuIl y a un rapport qui s affiche, tu as?a+

ewondy · Answer

oui, et ensuite ...

ewondy · Answer

Acer eConsoleAcer eMode ManagementAd-Aware SE ProfessionalAdobe Reader 7.0Archiveur WinRARAthlon 64 Processor Driveravast! AntivirusCCleaner (remove only)Conexant AccessRunner ADSLCorrectif pour Windows XP (KB893357)Correctif Windows XP - KB867282Correctif Windows XP - KB873333Correctif Windows XP - KB873339Correctif Windows XP - KB885250Correctif Windows XP - KB885835Correctif Windows XP - KB885836Correctif Windows XP - KB886185Correctif Windows XP - KB887472Correctif Windows XP - KB887742Correctif Windows XP - KB888113Correctif Windows XP - KB888302Correctif Windows XP - KB890047Correctif Windows XP - KB890175Correctif Windows XP - KB890859Correctif Windows XP - KB890923Correctif Windows XP - KB891781Correctif Windows XP - KB893086DivXDivX PlayerDivX Web PlayerEBP Comptes Bancaires 2005eMuleEPSON Attach To EmailEPSON Copy Utility 3EPSON Easy Photo PrintEPSON Event ManagerEPSON File ManagerEPSON Image Clip PaletteEPSON Logiciel imprimanteEPSON Print CDEPSON PRINT Image Framer ToolEPSON ScanEPSON Scan AssistantEPSON Web-To-PageESPRX700 Guide d'utilisationGoogle EarthGoogle Toolbar for Internet ExplorerHDDlifeHijackThis 1.99.1Hijackthis Version FrançaiseHitman ProHotfix for Windows XP (KB890927)J2SE Runtime Environment 5.0 Update 5Jasc Paint Shop Pro 9Jasc Paint Shop Pro 9.01 PatchKaspersky Online ScannerLanguage pack for Ad-Aware SELecteur Windows Media 10LimeWire 4.10.9Macromedia Flash Player 8Microsoft .NET Framework 1.1Microsoft .NET Framework 1.1 French Language PackMicrosoft ActiveSync 4.0Microsoft Office Professional Edition 2003Microsoft Office Visio Professional 2003Mise à jour de sécurité pour Lecteur Windows Media (KB911564)Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)Mise à jour de sécurité pour Windows XP (KB883939)Mise à jour de sécurité pour Windows XP (KB890046)Mise à jour de sécurité pour Windows XP (KB893756)Mise à jour de sécurité pour Windows XP (KB896358)Mise à jour de sécurité pour Windows XP (KB896422)Mise à jour de sécurité pour Windows XP (KB896423)Mise à jour de sécurité pour Windows XP (KB896424)Mise à jour de sécurité pour Windows XP (KB896428)Mise à jour de sécurité pour Windows XP (KB899587)Mise à jour de sécurité pour Windows XP (KB899588)Mise à jour de sécurité pour Windows XP (KB899591)Mise à jour de sécurité pour Windows XP (KB900725)Mise à jour de sécurité pour Windows XP (KB901017)Mise à jour de sécurité pour Windows XP (KB901190)Mise à jour de sécurité pour Windows XP (KB901214)Mise à jour de sécurité pour Windows XP (KB902400)Mise à jour de sécurité pour Windows XP (KB903235)Mise à jour de sécurité pour Windows XP (KB904706)Mise à jour de sécurité pour Windows XP (KB905414)Mise à jour de sécurité pour Windows XP (KB905749)Mise à jour de sécurité pour Windows XP (KB908519)Mise à jour de sécurité pour Windows XP (KB908531)Mise à jour de sécurité pour Windows XP (KB911280)Mise à jour de sécurité pour Windows XP (KB911562)Mise à jour de sécurité pour Windows XP (KB911567)Mise à jour de sécurité pour Windows XP (KB911927)Mise à jour de sécurité pour Windows XP (KB912812)Mise à jour de sécurité pour Windows XP (KB912919)Mise à jour de sécurité pour Windows XP (KB913446)Mise à jour de sécurité pour Windows XP (KB913580)Mise à jour de sécurité pour Windows XP (KB914389)Mise à jour de sécurité pour Windows XP (KB916281)Mise à jour de sécurité pour Windows XP (KB917344)Mise à jour de sécurité pour Windows XP (KB917953)Mise à jour de sécurité pour Windows XP (KB918439)Mise à jour pour Windows XP (KB894391)

ewondy · Answer

j'ai techargé lopxp mais je n'arrive as à trouver lopxpx;bat, j'ai ce qui suit en rapport cependant, est ce normal ? apport fait à 17:08:23,67 le 29/06/2006 Le volume dans le lecteur D s'appelle ACERDATA Le num‚ro de s‚rie du volume est FEF3-C667 R‚pertoire de D:\fichier a scanner\SmitfraudFix ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur D s'appelle ACERDATA Le num‚ro de s‚rie du volume est FEF3-C667 R‚pertoire de D:\fichier a scanner 29/06/2006 16:54 517 lopxp.zip 29/06/2006 16:31 SmitfraudFix 26/06/2006 13:54 8ÿ405ÿ024 ewido-setup_4.0.0.172a.exe 26/06/2006 13:12 374ÿ314 SmitfraudFix.zip 01/05/2006 18:10 .. 01/05/2006 18:10 . 25/09/2005 15:51 1ÿ259 lopxp.bat 4 fichier(s) 8ÿ781ÿ114 octets 3 R‚p(s) 97ÿ838ÿ039ÿ040 octets libres ****************************************** Recherche dans Program files Le dossier C:\Program Files\C2Media n'existe pas *************** Fin du rapport **************** Rapport fait à 17:10:13,90 le 29/06/2006 Le volume dans le lecteur D s'appelle ACERDATA Le num‚ro de s‚rie du volume est FEF3-C667 R‚pertoire de D:\fichier a scanner\SmitfraudFix ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur D s'appelle ACERDATA Le num‚ro de s‚rie du volume est FEF3-C667 R‚pertoire de D:\fichier a scanner 29/06/2006 16:54 517 lopxp.zip 29/06/2006 16:31 SmitfraudFix 26/06/2006 13:54 8ÿ405ÿ024 ewido-setup_4.0.0.172a.exe 26/06/2006 13:12 374ÿ314 SmitfraudFix.zip 01/05/2006 18:10 .. 01/05/2006 18:10 . 25/09/2005 15:51 1ÿ259 lopxp.bat 4 fichier(s) 8ÿ781ÿ114 octets 3 R‚p(s) 97ÿ838ÿ039ÿ040 octets libres ****************************************** Recherche dans Program files

ewondy · Answer

j'ai dezipé dans c/ voila le rapport apport fait à 17:25:39,84 le 29/06/2006 Le volume dans le lecteur C s'appelle ACER Le num‚ro de s‚rie du volume est 320D-180E R‚pertoire de C:\Documents and Settings\Default User\Application Data 06/03/2006 18:40 Identities 06/03/2006 18:40 Symantec 02/12/2005 02:41 .. 02/12/2005 02:41 . 23/01/2005 11:51 62 desktop.ini 23/01/2005 11:51 Microsoft 1 fichier(s) 62 octets 5 R‚p(s) 62119116800 octets libres Le volume dans le lecteur C s'appelle ACER Le num‚ro de s‚rie du volume est 320D-180E R‚pertoire de C:\Documents and Settings\All Users\Application Data 28/06/2006 18:52 eConsole 15/06/2006 11:52 MSScanAppDataDir 01/06/2006 17:16 Windows Genuine Advantage 01/05/2006 22:04 Skype 28/03/2006 11:26 CyberLink 07/03/2006 17:46 InstallShield 07/03/2006 17:32 Spybot - Search & Destroy 06/03/2006 19:10 nView_Profiles 06/03/2006 18:51 UDL 02/12/2005 02:41 . 02/12/2005 02:41 .. 23/01/2005 12:13 Symantec 23/01/2005 12:10 Adobe 23/01/2005 11:51 62 desktop.ini 23/01/2005 11:51 Microsoft 1 fichier(s) 62 octets 14 R‚p(s) 62119116800 octets libres Le volume dans le lecteur C s'appelle ACER Le num‚ro de s‚rie du volume est 320D-180E R‚pertoire de C:\Documents and Settings\JOACHIM Sandra\Application Data 28/06/2006 16:01 Sun 27/06/2006 19:56 PC Tools 27/06/2006 19:55 Webroot 28/05/2006 17:30 Google 11/05/2006 09:10 AdobeUM 01/05/2006 22:04 Skype 01/05/2006 17:07 Jasc Software Inc 25/04/2006 21:39 2508 $_hpcst$.hpc 24/04/2006 19:58 MSNInstaller 24/04/2006 19:54 Macromedia 28/03/2006 11:26 CyberLink 08/03/2006 11:47 Help 07/03/2006 17:40 Lavasoft 07/03/2006 17:36 BinarySense 06/03/2006 19:35 Adobe 06/03/2006 18:57 EPSON 06/03/2006 18:40 62 desktop.ini 06/03/2006 18:40 Microsoft 06/03/2006 18:40 Identities 06/03/2006 18:40 .. 06/03/2006 18:40 . 06/03/2006 18:40 Symantec 2 fichier(s) 2570 octets 20 R‚p(s) 62119116800 octets libres Le volume dans le lecteur C s'appelle ACER Le num‚ro de s‚rie du volume est 320D-180E R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 29/06/2006 10:07 62 desktop.ini 29/06/2006 10:07 Microsoft 29/06/2006 10:07 Symantec 29/06/2006 10:07 Identities 29/06/2006 10:07 .. 29/06/2006 10:07 . 1 fichier(s) 62 octets 5 R‚p(s) 62119116800 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C s'appelle ACER Le num‚ro de s‚rie du volume est 320D-180E R‚pertoire de C:\WINDOWS\Tasks 02/12/2005 02:41 .. 02/12/2005 02:41 . 23/01/2005 12:38 6 SA.DAT 05/08/2004 05:00 65 desktop.ini 2 fichier(s) 71 octets 2 R‚p(s) 62ÿ119ÿ116ÿ800 octets libres ****************************************** Recherche dans Program files Le dossier C:\Program Files\C2Media n'existe pas *************** Fin du rapport **************** Rapport fait à 17:25:48,07 le 29/06/2006 Le volume dans le lecteur C s'appelle ACER Le num‚ro de s‚rie du volume est 320D-180E R‚pertoire de C:\Documents and Settings\Default User\Application Data 06/03/2006 18:40 Identities 06/03/2006 18:40 Symantec 02/12/2005 02:41 .. 02/12/2005 02:41 . 23/01/2005 11:51 62 desktop.ini 23/01/2005 11:51 Microsoft 1 fichier(s) 62 octets 5 R‚p(s) 62119116800 octets libres Le volume dans le lecteur C s'appelle ACER Le num‚ro de s‚rie du volume est 320D-180E R‚pertoire de C:\Documents and Settings\All Users\Application Data 28/06/2006 18:52 eConsole 15/06/2006 11:52 MSScanAppDataDir 01/06/2006 17:16 Windows Genuine Advantage 01/05/2006 22:04 Skype 28/03/2006 11:26 CyberLink 07/03/2006 17:46 InstallShield 07/03/2006 17:32 Spybot - Search & Destroy 06/03/2006 19:10 nView_Profiles 06/03/2006 18:51 UDL 02/12/2005 02:41 . 02/12/2005 02:41 .. 23/01/2005 12:13 Symantec 23/01/2005 12:10 Adobe 23/01/2005 11:51 62 desktop.ini 23/01/2005 11:51 Microsoft 1 fichier(s) 62 octets 14 R‚p(s) 62119116800 octets libres Le volume dans le lecteur C s'appelle ACER Le num‚ro de s‚rie du volume est 320D-180E R‚pertoire de C:\Documents and Settings\JOACHIM Sandra\Application Data 28/06/2006 16:01 Sun 27/06/2006 19:56 PC Tools 27/06/2006 19:55 Webroot 28/05/2006 17:30 Google 11/05/2006 09:10 AdobeUM 01/05/2006 22:04 Skype 01/05/2006 17:07 Jasc Software Inc 25/04/2006 21:39 2508 $_hpcst$.hpc 24/04/2006 19:58 MSNInstaller 24/04/2006 19:54 Macromedia 28/03/2006 11:26 CyberLink 08/03/2006 11:47 Help 07/03/2006 17:40 Lavasoft 07/03/2006 17:36 BinarySense 06/03/2006 19:35 Adobe 06/03/2006 18:57 EPSON 06/03/2006 18:40 62 desktop.ini 06/03/2006 18:40 Microsoft 06/03/2006 18:40 Identities 06/03/2006 18:40 .. 06/03/2006 18:40 . 06/03/2006 18:40 Symantec 2 fichier(s) 2570 octets 20 R‚p(s) 62119116800 octets libres Le volume dans le lecteur C s'appelle ACER Le num‚ro de s‚rie du volume est 320D-180E R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 29/06/2006 10:07 62 desktop.ini 29/06/2006 10:07 Microsoft 29/06/2006 10:07 Symantec 29/06/2006 10:07 Identities 29/06/2006 10:07 .. 29/06/2006 10:07 . 1 fichier(s) 62 octets 5 R‚p(s) 62119116800 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C s'appelle ACER Le num‚ro de s‚rie du volume est 320D-180E R‚pertoire de C:\WINDOWS\Tasks 02/12/2005 02:41 .. 02/12/2005 02:41 . 23/01/2005 12:38 6 SA.DAT 05/08/2004 05:00 65 desktop.ini 2 fichier(s) 71 octets 2 R‚p(s) 62ÿ119ÿ116ÿ800 octets libres ****************************************** Recherche dans Program files Le dossier C:\Program Files\C2Media n'existe pas *************** Fin du rapport ****************

Regis59 · Answer

Re,Les rapports ne me semblent  pas entiers, tu peux recommencer les 2 derniers? lol

ewondy · Answer

rapport hijack 2e edition avec Ccer eConsoleAcer eMode ManagementAd-Aware SE ProfessionalAdobe Reader 7.0Archiveur WinRARAthlon 64 Processor Driveravast! AntivirusCCleaner (remove only)Conexant AccessRunner ADSLCorrectif pour Windows XP (KB893357)Correctif Windows XP - KB867282Correctif Windows XP - KB873333Correctif Windows XP - KB873339Correctif Windows XP - KB885250Correctif Windows XP - KB885835Correctif Windows XP - KB885836Correctif Windows XP - KB886185Correctif Windows XP - KB887472Correctif Windows XP - KB887742Correctif Windows XP - KB888113Correctif Windows XP - KB888302Correctif Windows XP - KB890047Correctif Windows XP - KB890175Correctif Windows XP - KB890859Correctif Windows XP - KB890923Correctif Windows XP - KB891781Correctif Windows XP - KB893086DivXDivX PlayerDivX Web PlayerEBP Comptes Bancaires 2005eMuleEPSON Attach To EmailEPSON Copy Utility 3EPSON Easy Photo PrintEPSON Event ManagerEPSON File ManagerEPSON Image Clip PaletteEPSON Logiciel imprimanteEPSON Print CDEPSON PRINT Image Framer ToolEPSON ScanEPSON Scan AssistantEPSON Web-To-PageESPRX700 Guide d'utilisationGoogle EarthGoogle Toolbar for Internet ExplorerHDDlifeHijackThis 1.99.1Hijackthis Version FrançaiseHitman ProHotfix for Windows XP (KB890927)J2SE Runtime Environment 5.0 Update 5Jasc Paint Shop Pro 9Jasc Paint Shop Pro 9.01 PatchKaspersky Online ScannerLanguage pack for Ad-Aware SELecteur Windows Media 10LimeWire 4.10.9Macromedia Flash Player 8Microsoft .NET Framework 1.1Microsoft .NET Framework 1.1 French Language PackMicrosoft ActiveSync 4.0Microsoft Office Professional Edition 2003Microsoft Office Visio Professional 2003Mise à jour de sécurité pour Lecteur Windows Media (KB911564)Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)Mise à jour de sécurité pour Windows XP (KB883939)Mise à jour de sécurité pour Windows XP (KB890046)Mise à jour de sécurité pour Windows XP (KB893756)Mise à jour de sécurité pour Windows XP (KB896358)Mise à jour de sécurité pour Windows XP (KB896422)Mise à jour de sécurité pour Windows XP (KB896423)Mise à jour de sécurité pour Windows XP (KB896424)Mise à jour de sécurité pour Windows XP (KB896428)Mise à jour de sécurité pour Windows XP (KB899587)Mise à jour de sécurité pour Windows XP (KB899588)Mise à jour de sécurité pour Windows XP (KB899591)Mise à jour de sécurité pour Windows XP (KB900725)Mise à jour de sécurité pour Windows XP (KB901017)Mise à jour de sécurité pour Windows XP (KB901190)Mise à jour de sécurité pour Windows XP (KB901214)Mise à jour de sécurité pour Windows XP (KB902400)Mise à jour de sécurité pour Windows XP (KB903235)Mise à jour de sécurité pour Windows XP (KB904706)Mise à jour de sécurité pour Windows XP (KB905414)Mise à jour de sécurité pour Windows XP (KB905749)Mise à jour de sécurité pour Windows XP (KB908519)Mise à jour de sécurité pour Windows XP (KB908531)Mise à jour de sécurité pour Windows XP (KB911280)Mise à jour de sécurité pour Windows XP (KB911562)Mise à jour de sécurité pour Windows XP (KB911567)Mise à jour de sécurité pour Windows XP (KB911927)Mise à jour de sécurité pour Windows XP (KB912812)Mise à jour de sécurité pour Windows XP (KB912919)Mise à jour de sécurité pour Windows XP (KB913446)Mise à jour de sécurité pour Windows XP (KB913580)Mise à jour de sécurité pour Windows XP (KB914389)Mise à jour de sécurité pour Windows XP (KB916281)Mise à jour de sécurité pour Windows XP (KB917344)Mise à jour de sécurité pour Windows XP (KB917953)Mise à jour de sécurité pour Windows XP (KB918439)Mise à jour pour Windows XP (KB894391)Mise à jour pour Windows XP (KB896727)Mise à jour pour Windows XP (KB898461)Mise à jour pour Windows XP (KB900485)Mise à jour pour Windows XP (KB910437)MSNNavaleNavigateur WanadooNero 6 Ultra EditionNTI Backup NOW! 4NTI CD & DVD-MakerNTI HomeVideo-MakerNVIDIA DriversOutil de connexion WanadooPIF DESIGNERPowerDVDRealtek AC'97 AudioSEICEM-Caisse EtebacSkype 2.0Spy SweeperSpybot - Search & Destroy 1.4Spyware Doctor 3.8SpywareBlaster v3.5.1Vimicro USB PC Camera Wanadoo MessagerWindows Installer 3.1 (KB893803)Windows Live MessengerWindows Live Sign-in AssistantWindows Media Format RuntimeWindows Media Player 10 Hotfix - KB894476WinZipZTE ZXDSL852

ewondy · Answer

Régis, je dois me rendre à un rendez-vous. merci de me donner la suite de la marche à suivre. suis de retour vers 20h30.Mercia +

Regis59 · Answer

Re,Lance spybot, ad aware et ewido (donne moi le rapport)a+

ewondy · Answer

Ad-Aware SE Build 1.05Logfile Created on:jeudi 29 juin 2006 20:32:16Using definitions file:SE1R113 28.06.2006»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»References detected during the scan:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»MRU List(TAC index:0):28 total references»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Ad-Aware SE Settings===========================Set : Search for negligible risk entriesSet : Scan active processesSet : Scan registrySet : Deep-scan registrySet : Scan my IE Favorites for banned URLsSet : Scan my Hosts fileExtended Ad-Aware SE Settings===========================Set : Unload recognized processes & modules during scanSet : Ignore spanned files when scanning cab archivesSet : Scan registry for all users instead of current user onlySet : Always try to unload modules before deletionSet : During removal, unload Explorer and IE if necessarySet : Let Windows remove files in use at next rebootSet : Delete quarantined objects after restoringSet : Block pop-ups aggressivelySet : Automatically select problematic objects in results listsSet : Include basic Ad-Aware settings in log fileSet : Include additional Ad-Aware settings in log fileSet : Include reference summary in log fileSet : Include alternate data stream details in log fileSet : Show splash screenSet : Backup current definitions file before updatingSet : Play sound at scan completion if scan locates critical objects29-06-2006 20:32:16 - Scan started. (Full System Scan)Listing running processes»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»#:1 [smss.exe]#:2 [csrss.exe]#:3 [winlogon.exe]#:4 [services.exe]#:5 [lsass.exe]#:6 [svchost.exe]#:7 [svchost.exe]#:8 [svchost.exe]#:9 [svchost.exe]#:10 [svchost.exe]#:11 [spoolsv.exe]#:12 [mediaserverservice.exe]#:13 [explorer.exe]#:14 [aswupdsv.exe]#:15 [ashserv.exe]#:16 [guard.exe]#:17 [e_fati9ie.exe]#:18 [skype.exe]#:19 [ftrtsvc.exe]#:20 [msmsgs.exe]#:21 [msnmsgr.exe]#:22 [mdm.exe]#:23 [espacewanadoo.exe]#:24 [wcescomm.exe]#:25 [nvsvc32.exe]#:26 [svchost.exe]#:27 [wrsssdk.exe]#:28 [rapimgr.exe]#:29 [comcomp.exe]#:30 [toaster.exe]#:31 [inactivity.exe]#:32 [pollingmodule.exe]#:33 [wdfmgr.exe]#:34 [alertm~1.exe]#:35 [ashmaisv.exe]#:36 [ashwebsv.exe]#:37 [alg.exe]#:38 [watch.exe]#:39 [iexplore.exe]#:40 [ad-watch.exe]#:41 [ad-aware.exe]Memory scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 28Started registry scan»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Registry Scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 28Started deep registry scan»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Deep registry scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 28Started Tracking Cookie scan»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Tracking cookie scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 28Deep scanning and examining files (C:)»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Disk Scan Result for C:\»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 28Deep scanning and examining files (D:)»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Disk Scan Result for D:\»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 28Scanning Hosts file......Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Hosts file scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»1 entries scanned.New critical objects:0Objects found so far: 28Performing conditional scans...»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Conditional scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 2820:37:14 Scan CompleteSummary Of This Scan»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Total scanning time:00:04:58.187Objects scanned:143772Objects identified:0Objects ignored:0New critical objects:0

ewondy · Answer

je n'arrive pas à avoir un rapport de spybot, je l'ai téléchargé mais je n'arrive pas à obtenir le scanje scan avec ewido pour le moment

ewondy · Answer

------------------------------------------------------ewido anti-spyware - Scan Report--------------------------------------------------------- + Created at:	21:33:35 29/06/2006 + Scan result:		Nothing found.::Report endsur spybot : aucun mouchard

ewondy · Answer

régis, à demain pour les résultatsmerci

Regis59 · Answer

ok a demainDis moi les soucis qui restenta+

ewondy · Answer

REGIS, bonjouret bien malgré notre acharnement, les pubs epass key (lastsoftwares), hot sexy girls, soirées mousse, imoticones etc... s'affichent toujours en plein ecran lorsque je vais sur le web et sur ma messagerie. Elles sont apparues en ouvrant un e piece jointe d'un contact (que j'ai averti depuis) et qui a trouvé trojans, cheval de troie, espion et spywares sur son pc.Ces pubs s'imposent également sur les emplacements des annonceurs autorisés habituels. C'est pénible et énervant ...Est ce dangeureux à terme et comment faire pour ne pas les tra,smettres à mes contacts ?Merci de ta réponse

ewondy · Answer

j'ai fait une vérif avec spybot : il n'y a pas de mouchard, et voici le dernier résultat du scan hijackthis :Logfile of HijackThis v1.99.1Scan saved at 15:17:56, on 30/06/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Acer\Acer eConsole\MediaServerService.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\FTRTSVC.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9IE.EXEC:\WINDOWS\system32\RUNDLL32.EXEC:\Acer\Empowering Technology\eRecovery\Monitor.exeC:\Program Files\DAEMON Tools\daemon.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEC:\Program Files\Wanadoo\Watch.exeC:\Program Files\Internet Explorer\iexplore.exeC:\hijackthis\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portailR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portailR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [EPSON Stylus Photo RX700 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9IE.EXE /P31 "EPSON Stylus Photo RX700 Series" /O6 "USB001" /M "Stylus Photo RX700"O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNCO4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exeO4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2	ools\iesdpb.dllO9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)O17 - HKLM\System\CCS\Services\Tcpip\..\{36FFE2A0-13F0-4D94-B0CB-18C7C81215FC}: NameServer = 80.10.246.1 80.10.246.132O17 - HKLM\System\CS1\Services\Tcpip\..\{36FFE2A0-13F0-4D94-B0CB-18C7C81215FC}: NameServer = 80.10.246.1 80.10.246.132O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dllO23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exeO23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exeO23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeQu'en penses tu ?

Regis59 · Answer

SalutTu as toujours cette piece jointe?Comment se nomme t elle?A+

ewondy · Answer

non je l'ai jetée avec le message, ce devait etre un pps nommé phantasmes.

Regis59 · Answer

Domage.Telecharge cecihttps://www.silentrunners.org/Silent%20Runners.vbs Execute le,atends quelques minutes, il va creer ensuite un dossier juste a coté de silent runner sous format texte, copie/colle ce qu il te donneraA+

ewondy · Answer

"Silent Runners.vbs", revision 46, https://www.silentrunners.org/Operating System: Windows XP SP2Output limited to non-default values, except where indicated by "{++}"Startup items buried in registry:---------------------------------HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}"Skype" = ""C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized" ["Skype Technologies S.A."]"MSMSGS" = ""C:\Program Files\Messenger\msmsgs.exe" /background" [MS]"CTFMON.EXE" = "C:\WINDOWS\system32\ctfmon.exe" [MS]"msnmsgr" = ""C:\Program Files\MSN Messenger\msnmsgr.exe" /background" [MS]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}"(Default)" = (empty string)"EPSON Stylus Photo RX700 Series" = "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9IE.EXE /P31 "EPSON Stylus Photo RX700 Series" /O6 "USB001" /M "Stylus Photo RX700"" ["SEIKO EPSON CORPORATION"]"IMJPMIG8.1" = ""C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32" [MS]"MSPY2002" = "C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC" [null data]"PHIME2002ASync" = "C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC" [MS]"PHIME2002A" = "C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName" [MS]"NvCplDaemon" = "RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup" [MS]"nwiz" = "nwiz.exe /install" ["NVIDIA Corporation"]"NvMediaCenter" = "RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit" [MS]"eRecoveryService" = "C:\Acer\Empowering Technology\eRecovery\Monitor.exe" ["acer Inc."]"DAEMON Tools" = ""C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033" ["DT Soft Ltd."]"(Default)" = """ = (data in unrecognized format!)" [file not found]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = (no title provided)  -> {HKLM...CLSID} = "AcroIEHlprObj Class"                   \InProcServer32\(Default) = "c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll" ["Adobe Systems Incorporated"]{53707962-6F74-2D53-2644-206D7942484F}\(Default) = (no title provided)  -> {HKLM...CLSID} = (no title provided)                   \InProcServer32\(Default) = "C:\Program Files\Spybot - Search & Destroy\SDHelper.dll" ["Safer Networking Limited"]{9030D464-4C02-4ABF-8ECC-5164760863C6}\(Default) = (no title provided)  -> {HKLM...CLSID} = "Windows Live Sign-in Helper"                   \InProcServer32\(Default) = "C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll" [MS]{AA58ED58-01DD-4d91-8333-CF10577473F7}\(Default) = (no title provided)  -> {HKLM...CLSID} = "Google Toolbar Helper"                   \InProcServer32\(Default) = "c:\program files\google\googletoolbar2.dll" ["Google Inc."]{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}\(Default) = (no title provided)  -> {HKLM...CLSID} = "EpsonToolBandKicker Class"                   \InProcServer32\(Default) = "C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll" ["SEIKO EPSON CORPORATION"]HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Extension Affichage Panorama du Panneau de configuration"  -> {HKLM...CLSID} = "Extension Affichage Panorama du Panneau de configuration"                   \InProcServer32\(Default) = "deskpan.dll" [file not found]"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Extension icône HyperTerminal"  -> {HKLM...CLSID} = "HyperTerminal Icon Ext"                   \InProcServer32\(Default) = "C:\WINDOWS\system32\hticons.dll" ["Hilgraeve, Inc."]"{A70C977A-BF00-412C-90B7-034C51DA2439}" = "NvCpl DesktopContext Class"  -> {HKLM...CLSID} = "DesktopContext Class"                   \InProcServer32\(Default) = "C:\WINDOWS\system32\nvcpl.dll" ["NVIDIA Corporation"]"{FFB699E0-306A-11d3-8BD1-00104B6F7516}" = "Play on my TV helper"  -> {HKLM...CLSID} = "NVIDIA CPL Extension"                   \InProcServer32\(Default) = "C:\WINDOWS\system32\nvcpl.dll" ["NVIDIA Corporation"]"{1CDB2949-8F65-4355-8456-263E7C208A5D}" = "Desktop Explorer"  -> {HKLM...CLSID} = "Desktop Explorer"                   \InProcServer32\(Default) = "C:\WINDOWS\system32\nvshell.dll" ["NVIDIA Corporation"]"{1E9B04FB-F9E5-4718-997B-B8DA88302A47}" = "Desktop Explorer Menu"  -> {HKLM...CLSID} = (no title provided)                   \InProcServer32\(Default) = "C:\WINDOWS\system32\nvshell.dll" ["NVIDIA Corporation"]"{1E9B04FB-F9E5-4718-997B-B8DA88302A48}" = "nView Desktop Context Menu"  -> {HKLM...CLSID} = "nView Desktop Context Menu"                   \InProcServer32\(Default) = "C:\WINDOWS\system32\nvshell.dll" ["NVIDIA Corporation"]"{640167b4-59b0-47a6-b335-a6b3c0695aea}" = "Portable Media Devices"  -> {HKLM...CLSID} = "Portable Media Devices"                   \InProcServer32\(Default) = "C:\WINDOWS\system32\Audiodev.dll" [MS]"{cc86590a-b60a-48e6-996b-41d25ed39a1e}" = "Portable Media Devices Menu"  -> {HKLM...CLSID} = "Portable Media Devices Menu"                   \InProcServer32\(Default) = "C:\WINDOWS\system32\Audiodev.dll" [MS]"{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"  -> {HKLM...CLSID} = "WinRAR"                   \InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]"{E0D79304-84BE-11CE-9641-444553540000}" = "WinZip"  -> {HKLM...CLSID} = "WinZip"                   \InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]"{E0D79305-84BE-11CE-9641-444553540000}" = "WinZip"  -> {HKLM...CLSID} = "WinZip"                   \InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]"{E0D79306-84BE-11CE-9641-444553540000}" = "WinZip"  -> {HKLM...CLSID} = "WinZip"                   \InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]"{E0D79307-84BE-11CE-9641-444553540000}" = "WinZip"  -> {HKLM...CLSID} = "WinZip"                   \InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]"{00020D75-0000-0000-C000-000000000046}" = "Microsoft Office Outlook Desktop Icon Handler"  -> {HKLM...CLSID} = "Microsoft Office Outlook"                   \InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\OFFICE11\MLSHEXT.DLL" [MS]"{0006F045-0000-0000-C000-000000000046}" = "Microsoft Office Outlook Custom Icon Handler"  -> {HKLM...CLSID} = "Outlook File Icon Extension"                   \InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\OFFICE11\OLKFSTUB.DLL" [MS]"{42042206-2D85-11D3-8CFF-005004838597}" = "Microsoft Office HTML Icon Handler"  -> {HKLM...CLSID} = (no title provided)                   \InProcServer32\(Default) = "C:\Program Files\Microsoft Office\OFFICE11\msohev.dll" [MS]"{506F4668-F13E-4AA1-BB04-B43203AB3CC0}" = "{506F4668-F13E-4AA1-BB04-B43203AB3CC0}"  -> {HKLM...CLSID} = "ImageExtractorShellExt Class"                   \InProcServer32\(Default) = "C:\Program Files\Microsoft Office\Visio11\VISSHE.DLL" [null data]"{D66DC78C-4F61-447F-942B-3FB6980118CF}" = "{D66DC78C-4F61-447F-942B-3FB6980118CF}"  -> {HKLM...CLSID} = "CInfoTipShellExt Class"                   \InProcServer32\(Default) = "C:\Program Files\Microsoft Office\Visio11\VISSHE.DLL" [null data]"{472083B0-C522-11CF-8763-00608CC02F24}" = "avast"  -> {HKLM...CLSID} = "avast"                   \InProcServer32\(Default) = "C:\Program Files\Alwil Software\Avast4\ashShell.dll" ["ALWIL Software"]"{21569614-B795-46b1-85F4-E737A8DC09AD}" = "Shell Search Band"  -> {HKLM...CLSID} = "Shell Search Band"                   \InProcServer32\(Default) = "C:\WINDOWS\system32\browseui.dll" [MS]"{49BF5420-FA7F-11cf-8011-00A0C90A8F78}" = "Mobile Device"  -> {HKLM...CLSID} = "Appareil mobile"                   \InProcServer32\(Default) = "C:\PROGRA~1\MI3AA1~1\Wcesview.dll" [MS]"{FC9FB64A-1EB2-4CCF-AF5E-1A497A9B5C2D}" = "Messenger Sharing Folders"  -> {HKLM...CLSID} = "Mes dossiers de partage"                   \InProcServer32\(Default) = "C:\Program Files\MSN Messenger\fsshext.8.0.0787.00.dll" [MS]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\INFECTION WARNING! "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}" = "ewido anti-spyware 4.0"  -> {HKLM...CLSID} = "CShellExecuteHookImpl Object"                   \InProcServer32\(Default) = "C:\Program Files\ewido anti-spyware 4.0\shellexecutehook.dll" ["Anti-Malware Development a.s."]HKLM\System\CurrentControlSet\Control\Session Manager\INFECTION WARNING! "BootExecute" = "autocheck autochk * SsiEfr.e" [file not found], [MS], [file not found], [file not found]HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\INFECTION WARNING! WgaLogon\DLLName = "WgaLogon.dll" [MS]INFECTION WARNING! WRNotifier\DLLName = "WRLogonNTF.dll" ["Webroot Software, Inc."]HKLM\Software\Classes\PROTOCOLS\Filter\INFECTION WARNING! text/xml\CLSID = "{807553E5-5146-11D5-A672-00B0D022E945}"  -> {HKLM...CLSID} = (no title provided)                   \InProcServer32\(Default) = "C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.DLL" [MS]HKLM\Software\Classes\Folder\shellex\ColumnHandlers\{F9DB5320-233E-11D1-9F84-707F02C10627}\(Default) = "PDF Column Info"  -> {HKLM...CLSID} = "PDF Shell Extension"                   \InProcServer32\(Default) = "c:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll" ["Adobe Systems, Inc."]HKLM\Software\Classes\*\shellex\ContextMenuHandlers\avast\(Default) = "{472083B0-C522-11CF-8763-00608CC02F24}"  -> {HKLM...CLSID} = "avast"                   \InProcServer32\(Default) = "C:\Program Files\Alwil Software\Avast4\ashShell.dll" ["ALWIL Software"]ewido anti-spyware\(Default) = "{8934FCEF-F5B8-468f-951F-78A921CD3920}"  -> {HKLM...CLSID} = "CContextScan Object"                   \InProcServer32\(Default) = "C:\Program Files\ewido anti-spyware 4.0\context.dll" ["Anti-Malware Development a.s."]WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"  -> {HKLM...CLSID} = "WinRAR"                   \InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]WinZip\(Default) = "{E0D79304-84BE-11CE-9641-444553540000}"  -> {HKLM...CLSID} = "WinZip"                   \InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\ewido anti-spyware\(Default) = "{8934FCEF-F5B8-468f-951F-78A921CD3920}"  -> {HKLM...CLSID} = "CContextScan Object"                   \InProcServer32\(Default) = "C:\Program Files\ewido anti-spyware 4.0\context.dll" ["Anti-Malware Development a.s."]WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"  -> {HKLM...CLSID} = "WinRAR"                   \InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]WinZip\(Default) = "{E0D79304-84BE-11CE-9641-444553540000}"  -> {HKLM...CLSID} = "WinZip"                   \InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\avast\(Default) = "{472083B0-C522-11CF-8763-00608CC02F24}"  -> {HKLM...CLSID} = "avast"                   \InProcServer32\(Default) = "C:\Program Files\Alwil Software\Avast4\ashShell.dll" ["ALWIL Software"]WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"  -> {HKLM...CLSID} = "WinRAR"                   \InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]WinZip\(Default) = "{E0D79304-84BE-11CE-9641-444553540000}"  -> {HKLM...CLSID} = "WinZip"                   \InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]Active Desktop and Wallpaper:-----------------------------Active Desktop is disabled at this entry:HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellStateHKCU\Control Panel\Desktop\"Wallpaper" = "C:\Documents and Settings\JOACHIM Sandra\Local Settings\Application Data\Microsoft\Wallpaper1.bmp"Winsock2 Service Provider DLLs:-------------------------------Namespace Service ProvidersHKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}000000000001\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS]000000000003\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]Transport Service ProvidersHKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range:%SystemRoot%\system32\mswsock.dll [MS], 01 - 04, 07 - 24%SystemRoot%\system32\rsvpsp.dll [MS], 05 - 06Toolbars, Explorer Bars, Extensions:------------------------------------ToolbarsHKCU\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\"{EE5D279F-081B-4404-994D-C6B60AAEBA6D}"  -> {HKLM...CLSID} = "EPSON Web-To-Page"                   \InProcServer32\(Default) = "C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll" ["SEIKO EPSON CORPORATION"]"{2318C2B1-4965-11D4-9B18-009027A5CD4F}"  -> {HKLM...CLSID} = "&Google"                   \InProcServer32\(Default) = "c:\program files\google\googletoolbar2.dll" ["Google Inc."]HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\"{EE5D279F-081B-4404-994D-C6B60AAEBA6D}"  -> {HKLM...CLSID} = "EPSON Web-To-Page"                   \InProcServer32\(Default) = "C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll" ["SEIKO EPSON CORPORATION"]"{2318C2B1-4965-11D4-9B18-009027A5CD4F}"  -> {HKLM...CLSID} = "&Google"                   \InProcServer32\(Default) = "c:\program files\google\googletoolbar2.dll" ["Google Inc."]HKLM\Software\Microsoft\Internet Explorer\Toolbar\"{EE5D279F-081B-4404-994D-C6B60AAEBA6D}" = (no title provided)  -> {HKLM...CLSID} = "EPSON Web-To-Page"                   \InProcServer32\(Default) = "C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll" ["SEIKO EPSON CORPORATION"]"{2318C2B1-4965-11D4-9B18-009027A5CD4F}" = (no title provided)  -> {HKLM...CLSID} = "&Google"                   \InProcServer32\(Default) = "c:\program files\google\googletoolbar2.dll" ["Google Inc."]Explorer BarsHKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{21569614-B795-46B1-85F4-E737A8DC09AD}\(Default) = (no title provided)  -> {HKLM...CLSID} = "Shell Search Band"                   \InProcServer32\(Default) = "C:\WINDOWS\system32\browseui.dll" [MS]Extensions (Tools menu items, main toolbar menu buttons)HKCU\Software\Microsoft\Internet Explorer\Extensions\{1462651F-F4BA-4C76-A001-C4284D0FE16E}\"ButtonText" = "Wanadoo""Exec" = "https://www.orange.fr/portail" [file not found]HKLM\Software\Microsoft\Internet Explorer\Extensions\{2D663D1A-8670-49D9-A1A5-4C56B4E14E84}\"ButtonText" = "Spyware Doctor""CLSIDExtension" = "{A1EDC4A1-940F-48E0-8DFD-E38F1D501021}"  -> {HKLM...CLSID} = "PCTools Browser Monitor"                   \InProcServer32\(Default) = "C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll" ["PC Tools"]{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}\"ButtonText" = "Create Mobile Favorite""CLSIDExtension" = "{2EAF5BB0-070F-11D3-9307-00C04FAE2D4F}"  -> {HKLM...CLSID} = "Create Mobile Favorite"                   \InProcServer32\(Default) = "C:\PROGRA~1\MI3AA1~1\INetRepl.dll" [MS]{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}\"MenuText" = "Créer un favori mobile...""CLSIDExtension" = "{2EAF5BB0-070F-11D3-9307-00C04FAE2D4F}"  -> {HKLM...CLSID} = "Create Mobile Favorite"                   \InProcServer32\(Default) = "C:\PROGRA~1\MI3AA1~1\INetRepl.dll" [MS]{92780B25-18CC-41C8-B9BE-3C9C571A8263}\"ButtonText" = "Recherche"{FB5F1910-F110-11D2-BB9E-00C04F795683}\"ButtonText" = "Messager Wanadoo""MenuText" = "Messager Wanadoo""Exec" = "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" ["France Telecom"]Miscellaneous IE Hijack Points------------------------------C:\WINDOWS\INF\IERESET.INF (used to "Reset Web Settings")Added lines (compared with English-language version):[Strings]: SAFESITE_VALUE="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2ffr%2f%3f"Missing lines (compared with English-language version):[Strings]: 1 lineHKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\"{08C06D61-F1F3-4799-86F8-BE1A89362C85}" = (no title provided)  -> {HKLM...CLSID} = "Search Class"                   \InProcServer32\(Default) = "C:\PROGRA~1\Wanadoo\SEARCH~1.DLL" [empty string]Running Services (Display Name, Service Name, Path {Service DLL}):------------------------------------------------------------------Acer Media Server, Acer Media Server, ""C:\Program Files\Acer\Acer eConsole\MediaServerService.exe"" ["Acer Inc."]avast! Antivirus, avast! Antivirus, ""C:\Program Files\Alwil Software\Avast4\ashServ.exe"" [null data]avast! iAVS4 Control Service, aswUpdSv, ""C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe"" [null data]avast! Mail Scanner, avast! Mail Scanner, ""C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service" ["ALWIL Software"]avast! Web Scanner, avast! Web Scanner, ""C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service" ["ALWIL Software"]ewido anti-spyware 4.0 guard, ewido anti-spyware 4.0 guard, "C:\Program Files\ewido anti-spyware 4.0\guard.exe" ["Anti-Malware Development a.s."]France Telecom Routing Table Service, FTRTSVC, "C:\WINDOWS\System32\FTRTSVC.exe" ["France Telecom"]Machine Debug Manager, MDM, ""C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE"" [MS]NVIDIA Display Driver Service, NVSvc, "C:\WINDOWS\system32\nvsvc32.exe" ["NVIDIA Corporation"]Webroot Spy Sweeper Engine, svcWRSSSDK, "C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe" ["Webroot Software, Inc."]Windows User Mode Driver Framework, UMWdf, "C:\WINDOWS\system32\wdfmgr.exe" [MS]Print Monitors:---------------HKLM\System\CurrentControlSet\Control\Print\Monitors\EPSON Stylus Photo RX700 Series 2KMonitor5E\Driver = "E_FLM9IE.DLL" ["SEIKO EPSON CORPORATION"]Microsoft Document Imaging Writer Monitor\Driver = "mdimon.dll" [MS]Microsoft Shared Fax Monitor\Driver = "FXSMON.DLL" [MS]----------+ This report excludes default entries except where indicated.+ To see *everywhere* the script checks and *everything* it finds,  launch it from a command prompt or a shortcut with the -all parameter.+ To search all directories of local fixed drives for DESKTOP.INI  DLL launch points and all Registry CLSIDs for dormant Explorer Bars,  use the -supp parameter or answer "No" at the first message box.---------- (total run time: 36 seconds, including 18 seconds for message boxes)j'en profite pour te donner aussi dernier rapport ad awareAd-Aware SE Build 1.05Logfile Created on:vendredi 30 juin 2006 15:37:54Using definitions file:SE1R113 28.06.2006»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»References detected during the scan:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»MRU List(TAC index:0):28 total referencesTracking Cookie(TAC index:3):1 total references»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Ad-Aware SE Settings===========================Set : Search for negligible risk entriesSet : Scan active processesSet : Scan registrySet : Deep-scan registrySet : Scan my IE Favorites for banned URLsSet : Scan my Hosts fileExtended Ad-Aware SE Settings===========================Set : Unload recognized processes & modules during scanSet : Ignore spanned files when scanning cab archivesSet : Scan registry for all users instead of current user onlySet : Always try to unload modules before deletionSet : During removal, unload Explorer and IE if necessarySet : Let Windows remove files in use at next rebootSet : Delete quarantined objects after restoringSet : Block pop-ups aggressivelySet : Automatically select problematic objects in results listsSet : Include basic Ad-Aware settings in log fileSet : Include additional Ad-Aware settings in log fileSet : Include reference summary in log fileSet : Include alternate data stream details in log fileSet : Show splash screenSet : Backup current definitions file before updatingSet : Play sound at scan completion if scan locates critical objects30-06-2006 15:37:54 - Scan started. (Smart mode)Listing running processes»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»#:1 [smss.exe]#:2 [csrss.exe]#:3 [winlogon.exe]#:4 [services.exe]#:5 [lsass.exe]#:6 [svchost.exe]#:7 [svchost.exe]#:8 [svchost.exe]#:9 [svchost.exe]#:10 [svchost.exe]#:11 [spoolsv.exe]#:12 [mediaserverservice.exe]#:13 [aswupdsv.exe]#:14 [ashserv.exe]#:15 [guard.exe]#:16 [explorer.exe]#:17 [ftrtsvc.exe]#:18 [mdm.exe]#:19 [nvsvc32.exe]#:20 [svchost.exe]#:21 [wrsssdk.exe]#:22 [e_fati9ie.exe]#:23 [wdfmgr.exe]#:24 [rundll32.exe]#:25 [monitor.exe]#:26 [daemon.exe]#:27 [ashmaisv.exe]#:28 [ashwebsv.exe]#:29 [alg.exe]#:30 [skype.exe]#:31 [msmsgs.exe]#:32 [ctfmon.exe]#:33 [msnmsgr.exe]#:34 [espacewanadoo.exe]#:35 [comcomp.exe]#:36 [toaster.exe]#:37 [inactivity.exe]#:38 [pollingmodule.exe]#:39 [alertm~1.exe]#:40 [watch.exe]#:41 [iexplore.exe]#:42 [ad-aware.exe]Memory scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 0Started registry scan»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Registry Scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 0Started deep registry scan»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Deep registry scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 0Started Tracking Cookie scan»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Tracking Cookie Object Recognized!    Type               : IECache Entry    Data               : joachim sandra@weborama[2].txt    Value              : Cookie:joachim sandra@weborama.fr/Tracking cookie scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 1Objects found so far: 1Deep scanning and examining files...»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Disk Scan Result for C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 1Disk Scan Result for C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 1Disk Scan Result for C:\DOCUME~1\JOACHI~1\LOCALS~1\Temp\»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 1Scanning Hosts file......Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Hosts file scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»1 entries scanned.New critical objects:0Objects found so far: 1Performing conditional scans...»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Conditional scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 2915:38:57 Scan CompleteSummary Of This Scan»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Total scanning time:00:01:03.63Objects scanned:90614Objects identified:1Objects ignored:0New critical objects:1c'est un tracking cookie de type data miner ie cahe entry, 155 bytes, localisé dans cookies/joachim sandra@weborama (2).txt, tac rating : 3, risq level : low, last activity 29/06 22h, comments hits 3dois - je le supprimer ?

Regis59 · Answer

SalutOui tu peux le supprimer, c est une trace de surfDans le 1er rapport, j ai une chose qui m est inconnue, je te recontactes.a+

ewondy · Answer

ok, à plus tard

Regis59 · Answer

Re,Il est possible que cette piece joint ait causée quelque soucis sans en etre totalement sur.Il apparait ceci:"(Default)" = """ = (data in unrecognized format!)" [file not found] = données dans un format inconnu et qui est listé au demarrage.Etonnant.Choses jamais rencontrées depuis 2 ans, ni pour moi, ni pour un collegue.Je vais essayer de chercher de mon coté et te resoudre ce soucis.Je te recontactes.a+

Regis59 · Answer

Re,Tu as eu un message d'alerte de l'antivirus ?Un nom de virus  ou autre choses?

ewondy · Answer

oui, avant de contacter ce site, j'ai évincé dialer generic, zango et 180 solutions, il y aurait donc des traces ?bonne chasse, et désolée de te poser une telle colleA+

Regis59 · Answer

Une colle? lolAu contraire tant mieux, j aime ce qui n est pas banale comme infection !Lance Hijack this <  open the misc tools section < Generate start uplist log < Repond oui a la question <Copie colle le rapportA+

ewondy · Answer

StartupList report, 30/06/2006, 21:05:29StartupList version: 1.52.2Started from : C:\hijackthis\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXEDetected: Windows XP SP2 (WinNT 5.01.2600)Detected: Internet Explorer v6.00 SP2 (6.00.2900.2180)* Using default options==================================================Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Acer\Acer eConsole\MediaServerService.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\FTRTSVC.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9IE.EXEC:\WINDOWS\system32\RUNDLL32.EXEC:\Acer\Empowering Technology\eRecovery\Monitor.exeC:\Program Files\DAEMON Tools\daemon.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEC:\Program Files\Wanadoo\Watch.exeC:\Program Files\Internet Explorer\iexplore.exeC:\hijackthis\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE--------------------------------------------------Checking Windows NT UserInit:[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]UserInit = C:\WINDOWS\system32\userinit.exe,--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\Run(Default) = EPSON Stylus Photo RX700 Series = C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9IE.EXE /P31 "EPSON Stylus Photo RX700 Series" /O6 "USB001" /M "Stylus Photo RX700"IMJPMIG8.1 = "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32MSPY2002 = C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNCPHIME2002ASync = C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNCPHIME2002A = C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMENameNvCplDaemon = RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupnwiz = nwiz.exe /installNvMediaCenter = RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarIniteRecoveryService = C:\Acer\Empowering Technology\eRecovery\Monitor.exeDAEMON Tools = "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\RunSkype = "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedMSMSGS = "C:\Program Files\Messenger\msmsgs.exe" /backgroundCTFMON.EXE = C:\WINDOWS\system32\ctfmon.exemsnmsgr = "C:\Program Files\MSN Messenger\msnmsgr.exe" /background--------------------------------------------------Shell & screensaver key from C:\WINDOWS\SYSTEM.INI:Shell=*INI section not found*SCRNSAVE.EXE=*INI section not found*drivers=*INI section not found*Shell & screensaver key from Registry:Shell=Explorer.exeSCRNSAVE.EXE=*Registry value not found*drivers=*Registry value not found*Policies Shell key:HKCU\..\Policies: Shell=*Registry value not found*HKLM\..\Policies: Shell=*Registry value not found*--------------------------------------------------Enumerating Browser Helper Objects:(no name) - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}(no name) - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll - {53707962-6F74-2D53-2644-206D7942484F}(no name) - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll - {9030D464-4C02-4ABF-8ECC-5164760863C6}(no name) - c:\program files\google\googletoolbar2.dll - {AA58ED58-01DD-4d91-8333-CF10577473F7}(no name) - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}--------------------------------------------------Enumerating ShellServiceObjectDelayLoad items:PostBootReminder: C:\WINDOWS\system32\SHELL32.dllCDBurn: C:\WINDOWS\system32\SHELL32.dllWebCheck: C:\WINDOWS\system32\webcheck.dllSysTray: C:\WINDOWS\system32\stobject.dll--------------------------------------------------End of report, 5 527 bytesReport generated in 0,062 secondsCommand line options:   /verbose  - to add additional info on each section   /complete - to include empty sections and unsuspicious data   /full     - to include several rarely-important sections   /force9x  - to include Win9x-only startups even if running on WinNT   /forcent  - to include WinNT-only startups even if running on Win9x   /forceall - to include all Win9x and WinNT startups, regardless of platform   /history  - to list version history onlyvoilà, à +

Regis59 · Answer

SalutT as bidouillé toi meme le registre? Tu as fait un .reg?Essai ceci:Ouvre le bloc note et copie/colle ceci (sans les *** et met regedit 4 sur la 1ere ligne du bloc note)********REGEDIT4[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"(Default)"=-"(Default)"=-*********Puis enregistrer sous et dans: Nom du fichier, met bureau.reg Type : sélectionne "tous les fichiers" clique sur enregistrer Puis double clik dessu et accepte la fusion avec le registre.a+

ewondy · Answer

c'est fait. que dois je faire maintenant ?

Regis59 · Answer

Re,Redemarre ton PC, et remet moi un silent runner.A+

ewondy · Answer

Silent Runners.vbs", revision 46, https://www.silentrunners.org/Operating System: Windows XP SP2Output limited to non-default values, except where indicated by "{++}"Startup items buried in registry:---------------------------------HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}"Skype" = ""C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized" ["Skype Technologies S.A."]"MSMSGS" = ""C:\Program Files\Messenger\msmsgs.exe" /background" [MS]"CTFMON.EXE" = "C:\WINDOWS\system32\ctfmon.exe" [MS]"msnmsgr" = ""C:\Program Files\MSN Messenger\msnmsgr.exe" /background" [MS]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}"(Default)" = (empty string)"EPSON Stylus Photo RX700 Series" = "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9IE.EXE /P31 "EPSON Stylus Photo RX700 Series" /O6 "USB001" /M "Stylus Photo RX700"" ["SEIKO EPSON CORPORATION"]"IMJPMIG8.1" = ""C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32" [MS]"MSPY2002" = "C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC" [null data]"PHIME2002ASync" = "C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC" [MS]"PHIME2002A" = "C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName" [MS]"NvCplDaemon" = "RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup" [MS]"nwiz" = "nwiz.exe /install" ["NVIDIA Corporation"]"NvMediaCenter" = "RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit" [MS]"eRecoveryService" = "C:\Acer\Empowering Technology\eRecovery\Monitor.exe" ["acer Inc."]"DAEMON Tools" = ""C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033" ["DT Soft Ltd."]"(Default)" = """ = (data in unrecognized format!)" [file not found]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = (no title provided)  -> {HKLM...CLSID} = "AcroIEHlprObj Class"                   \InProcServer32\(Default) = "c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll" ["Adobe Systems Incorporated"]{53707962-6F74-2D53-2644-206D7942484F}\(Default) = (no title provided)  -> {HKLM...CLSID} = (no title provided)                   \InProcServer32\(Default) = "C:\Program Files\Spybot - Search & Destroy\SDHelper.dll" ["Safer Networking Limited"]{9030D464-4C02-4ABF-8ECC-5164760863C6}\(Default) = (no title provided)  -> {HKLM...CLSID} = "Windows Live Sign-in Helper"                   \InProcServer32\(Default) = "C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll" [MS]{AA58ED58-01DD-4d91-8333-CF10577473F7}\(Default) = (no title provided)  -> {HKLM...CLSID} = "Google Toolbar Helper"                   \InProcServer32\(Default) = "c:\program files\google\googletoolbar2.dll" ["Google Inc."]{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}\(Default) = (no title provided)  -> {HKLM...CLSID} = "EpsonToolBandKicker Class"                   \InProcServer32\(Default) = "C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll" ["SEIKO EPSON CORPORATION"]HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Extension Affichage Panorama du Panneau de configuration"  -> {HKLM...CLSID} = "Extension Affichage Panorama du Panneau de configuration"                   \InProcServer32\(Default) = "deskpan.dll" [file not found]"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Extension icône HyperTerminal"  -> {HKLM...CLSID} = "HyperTerminal Icon Ext"                   \InProcServer32\(Default) = "C:\WINDOWS\system32\hticons.dll" ["Hilgraeve, Inc."]

Regis59 · Answer

Re,Bizarre...Tu connais un peu le registre?A+

ewondy · Answer

j'ai toujours ces maudites pubs sur ce site même, deux viennent d'apparaitre.Pour info, mon contact qui m'avait envoyé les virus avait lui meme : trojan.dialer, adware mediamoton, adware newdotnet, adware web search, adware weblancerAu cas ou ca pourrait t'aider ...Et au fait, à la question si j'ai bidouillé le pc, j'en suis incapable sauf si lors d'une de mes conversations avec un collègue (seb 08) me l'a fait faire, et là, je ne me souviens pas avoir déjà vu ça.

ewondy · Answer

régis, je te dis à demain et merci ewondy

Regis59 · Answer

D'accord.On reprend demain si tu veux bien.MerciA+

Regis59 · Answer

Au cas ou tu te leves de bonne heure demain matin et que tu ne sais pas quoi faire lolLance ce scan en ligne: http://www.bitdefender.fr/scan8/ie.html  Copie/colle le rapportA+

ewondy · Answer

salut régisje n'arrive pas à te coller le rapport, ca me bloque tout;as tu une idée ?Il a trouvé 1 virus et 1 fichier effacé, menace spywaredéfinition : virus 28884, cookie détecté : cookie.weboramaA +

Séb08 · Answer

Désolé je t'avais oublié...comment se debarrasser de epasskey et waypoin#2006 06 29%2010%3A41%3A26Télécharges smitfraudfix : En image : http://siri.urz.free.fr/Fix/SmitfraudFix.phptu le décompresses tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1 cela vas générer un rapport.Si tu vois des lignes avec PRESENT! Continue la manip qui suit.Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le mode sans échec) - Ouvre le dossier "SmitfraudFix" et double clic sur "Smitfraudfix.cmd", choisit l’option 2 et tu réponds oui à tout. Copie/colle le rapport sur le forum stp.-------------------------------------------------------------------------Ensuite :Fais un scan avec Kaspersky mis dans nos discussionshttps://www.kaspersky.fr/downloads clique sur "Kaspersky online scanner".  et colle le rapportPS: On a pas touché au registre dans nos manip...A+

ewondy · Answer

salut seb, je suis aussi en conatct avec régis, il m'a demandé un sacn avec bitdefender,mais il est trop long et je n'arrive pas à l'envoyer même en morceaux. dites moi si il y a une zone plus importante qu'une autre à coller et je la collerai.merciPs: on a déjà fait kapersky sans succes

Séb08 · Answer

Il faut tout le rapport ...Fais le avec Kaspersky s'il le faut (si tu n'arrive pas avec Bitdefender)...Ce sont 2 antivirus en ligne ils ont la même fonction et ca nous permet de voir quelle genre d'infection tu as et ou elle se trouve .A+

ewondy · Answer

seb il n'a y aps de lignes avec present, je scan en ligne avec kaperskyA +SmitFraudFix v2.65Rapport fait à 10:45:11,34, 01/07/2006Executé à partir de D:\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600] - Windows_NTFix executé en mode normal»»»»»»»»»»»»»»»»»»»»»»»» C:\»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\JOACHIM Sandra\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JOACHI~1\FAVORIS»»»»»»»»»»»»»»»»»»»»»»»» Bureau»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin

Séb08 · Answer

je scan en ligne avec kapersky Ok et colle nous le rapport ...Je suis absent ce week end mais bon si quelqu'un passe (Regis59)... :)A+

Regis59 · Answer

Ouep !Pour bitdefender,je veux juste la fin, ou c est ecrit le nom du virus et l endroit, rien que ca me suffit ;-)A+

ewondy · Answer

je ne vois pas, tout est mraqué ok et c'est windows en dernier: voici le début et la fin: //----------------------------------------------------------------- // // Product: BitDefender 9 Professional Plus // Version: 9.5 // // Créé le: 01/07/2006 09:03:10 // //----------------------------------------------------------------- Statistiques Chemin cible: C:\WINDOWS\system32\ Dossiers : 209 Fichiers : 33497 Archives : 89 Fichiers empaquetés : 2150 Virus trouvés : 1 Fichiers infectés : 0 Alertes : 0 Fichiers suspects : 0 Fichiers désinfectés : 0 Fichiers effacés : 1 Fichiers copiés : 0 Fichiers déplacés : 0 Fichiers renommés : 0 Erreurs I/O : 13 Temps d'analyse := 00:08:07 Fichiers/seconde :68 Statistiques Spywares Processus Mémoire analysés : 24 Processus Mémoire infectés : 0 Clés de registres analysées : 858 Clés de registres infectés : 0 Cookies analysés : 41 Cookies infectés : 1 Fichiers spyware infectés : 0 Menaces Spyware détectées : 1 Définitions virus : 28884 Plugins d'analyse : 15 Plugins archives : 42 Plug-ins décompression : 5 Plug-ins messagerie : 6 Plug-ins système : 5 Options d'analyse Détection [X] Analyser le secteur de boot [X] Analyser les archives [X] Analyser les fichiers en paquets [X] Analyser la messagerie Masque fichiers [ ] Programmes [X] Tous les fichiers [ ] Extensions définies par l'utilisateur: [ ] Exclure les extensions: ; Action Objets infectés [ ] Ignorer [X] Désinfecter [ ] Effacer [ ] Copier [ ] Déplacer dans le dossier infectés [ ] Renommer [ ] Demander l'action Seconde action [ ] Ignorer [ ] Effacer [ ] Copier [X] Déplacer dans le dossier infectés [ ] Renommer [ ] Demander l'action Options d'analyse [X] Activer les alertes [X] Activer l'heuristique [X] Afficher tous les fichiers dans le journal [X] Fichier journal : C:\Program Files\Softwin\BitDefender9\Logs\vscan_1151737389.log Options d'analyse Spyware [X] Processus mémoire [X] Clés de registres [X] Cookies Sommaire : =>C:\Documents and Settings\JOACHIM Sandra\Cookies\joachim sandra@weborama[2].txt Détecté: Cookie.Weborama =>C:\Documents and Settings\JOACHIM Sandra\Cookies\joachim sandra@weborama[2].txt Effacé Mise à jour la fin: C:\WINDOWS\system32\msi.dll OK C:\WINDOWS\system32\msiexec.exe OK C:\WINDOWS\system32\msihnd.dll OK C:\WINDOWS\system32\msimsg.dll OK C:\WINDOWS\system32\msisip.dll OK C:\WINDOWS\system32 2embed.dll OK C:\WINDOWS\system32\fontsub.dll OK C:\WINDOWS\system32\inetcomm.dll OK C:\WINDOWS\system32\umpnpmgr.dll OK C:\WINDOWS\system32\imekr61.ime OK C:\WINDOWS\system32\quartz.dll OK C:\WINDOWS\system32\gdi32.dll OK C:\WINDOWS\system32\winsrv.dll OK C:\WINDOWS\system32\linkinfo.dll OK C:\WINDOWS\system32 etman.dll OK C:\WINDOWS\system32\olecnv32.dll OK C:\WINDOWS\system32 xflog.dll OK C:\WINDOWS\system32 pcss.dll OK C:\WINDOWS\system32\olecli32.dll OK C:\WINDOWS\system32\ole32.dll OK C:\WINDOWS\system32\es.dll OK C:\WINDOWS\system32\comuid.dll OK C:\WINDOWS\system32\comsvcs.dll OK C:\WINDOWS\system32\comrepl.dll OK C:\WINDOWS\system32\colbact.dll OK C:\WINDOWS\system32\clbcatq.dll OK C:\WINDOWS\system32\clbcatex.dll OK C:\WINDOWS\system32\catsrvut.dll OK C:\WINDOWS\system32\catsrv.dll OK C:\WINDOWS\system32\esent.dll OK C:\WINDOWS\system32\MRT.exe OK C:\WINDOWS\system32\win32k.sys OK C:\WINDOWS\system32\cdosys.dll OK C:\WINDOWS\system32\webclnt.dll OK C:\WINDOWS\system32\shell32.dll OK C:\WINDOWS\system32\verclsid.exe OK C:\WINDOWS\system32\CEWMDM.dll OK C:\WINDOWS\system32\LogFiles\HTTPERR\httperr1.log OK C:\WINDOWS\system32\xolehlp.dll OK C:\WINDOWS\system32\mtxoci.dll OK C:\WINDOWS\system32\mtxclu.dll OK C:\WINDOWS\system32\msdtcuiu.dll OK C:\WINDOWS\system32\msdtctm.dll OK C:\WINDOWS\system32\msdtcprx.dll OK C:\WINDOWS\system32\ksxbar.ax OK C:\WINDOWS\system32\ksproxy.ax OK C:\WINDOWS\system32\iyuv_32.dll OK C:\WINDOWS\system32\ksuser.dll OK C:\WINDOWS\system32\msyuv.dll OK C:\WINDOWS\system32\vfwwdm32.dll OK C:\WINDOWS\system32\kstvtune.ax OK C:\WINDOWS\system32\kswdmcap.ax OK C:\WINDOWS\system32\vidcap.ax OK C:\WINDOWS\system32\msh263.drv OK C:\WINDOWS\system32 sbyuv.dll OK C:\WINDOWS\system32\VM31bPrp.Ax OK C:\WINDOWS\system32\VM31bSTI.dll OK C:\WINDOWS\system32\RunSetup.dll OK C:\WINDOWS\system32\ipsink.ax OK C:\WINDOWS\system32\dpu11.dll OK C:\WINDOWS\system32\dpuGUI11.dll OK C:\WINDOWS\system32\dpus11.dll OK C:\WINDOWS\system32\dpv11.dll OK C:\WINDOWS\system32\qt-dx331.dll OK C:\WINDOWS\system32\libdivx.dll OK C:\WINDOWS\system32\ssldivx.dll OK C:\WINDOWS\system32\dpl100.dll OK C:\WINDOWS\system32\dtu100.dll OK C:\WINDOWS\system32\dpu10.dll OK C:\WINDOWS\system32\dpuGUI10.dll OK C:\WINDOWS\system32\dpufr.qm OK C:\WINDOWS\system32\dtu_fr.qm OK C:\WINDOWS\system32\DivX.dll OK C:\WINDOWS\system32\divx_xx0c.dll OK C:\WINDOWS\system32\divx_xx07.dll OK C:\WINDOWS\system32\divx_xx11.dll OK C:\WINDOWS\system32\DivXsm.exe OK C:\WINDOWS\system32\divxsm.tlb OK C:\WINDOWS\system32\dsm_de.qm OK C:\WINDOWS\system32\dsm_fr.qm OK C:\WINDOWS\system32\dsm_ja.qm OK C:\WINDOWS\system32\divxdec.ax OK C:\WINDOWS\system32\DivXWMPExtType.dll OK C:\WINDOWS\system32\DivXCodecUpdateChecker.exe OK C:\WINDOWS\system32\DivXMedia.ax OK C:\WINDOWS\system32\px.dll OK C:\WINDOWS\system32\pxmas.dll OK

Regis59 · Answer

Le virus dont tu parlais c etait: =>C:\Documents and Settings\JOACHIM Sandra\Cookies\joachim sandra@weborama[2].txt Détecté: Cookie.Weborama =>C:\Documents and Settings\JOACHIM Sandra\Cookies\joachim sandra@weborama[2].txt Effacé Mise à jour ? A+

ewondy · Answer

oui, il sembleraitDepuis l'instalaltion de bitdefender, je n'ai plus ces pubs mais je n'ai pas encore essayé de redemarrer le pc.Qu'en penses tu ?

Regis59 · Answer

Re,Redemarre le pc, reessaie et dis moi si ca change.a+

ewondy · Answer

seb avait demandé un rapport kapersky en ligne  à titre d'info:KASPERSKY ONLINE SCANNER REPORT  Saturday, July 01, 2006 12:40:23 PMOperating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)Kaspersky Online Scanner version: 5.0.83.0Kaspersky Anti-Virus database last update: 1/07/2006Kaspersky Anti-Virus database records: 191834  Scan Settings Scan using the following antivirus database standard Scan Archives true Scan Mail Bases true  Scan Target My Computer C:\D:\E:\G:\H:\I:\J:\K:\   Scan Statistics Total number of scanned objects 55086 Number of viruses found 0 Number of infected objects 0 / 0 Number of suspicious objects 0 Duration of the scan process 01:49:21 Infected Object Name Virus Name Last Action C:\WINDOWS\system32\config\system.LOG  Object is locked  skipped   C:\WINDOWS\system32\config\software.LOG  Object is locked  skipped   C:\WINDOWS\system32\config\default.LOG  Object is locked  skipped   C:\WINDOWS\system32\config\SECURITY  Object is locked  skipped   C:\WINDOWS\system32\config\SAM  Object is locked  skipped   C:\WINDOWS\system32\config\SAM.LOG  Object is locked  skipped   C:\WINDOWS\system32\config\SECURITY.LOG  Object is locked  skipped   C:\WINDOWS\system32\config\SYSTEM  Object is locked  skipped   C:\WINDOWS\system32\config\SOFTWARE  Object is locked  skipped   C:\WINDOWS\system32\config\DEFAULT  Object is locked  skipped   C:\WINDOWS\system32\config\SysEvent.Evt  Object is locked  skipped   C:\WINDOWS\system32\config\AppEvent.Evt  Object is locked  skipped   C:\WINDOWS\system32\config\SecEvent.Evt  Object is locked  skipped   C:\WINDOWS\system32\config\Antivirus.Evt  Object is locked  skipped   C:\WINDOWS\system32\drivers\sptd2205.sys  Object is locked  skipped   C:\WINDOWS\system32\drivers\sptd.sys  Object is locked  skipped   C:\WINDOWS\system32\drivers\dtscsi.sys  Object is locked  skipped   C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  Object is locked  skipped   C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  Object is locked  skipped   C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  Object is locked  skipped   C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  Object is locked  skipped   C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  Object is locked  skipped   C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  Object is locked  skipped   C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  Object is locked  skipped   C:\WINDOWS\system32\CatRoot2\edb.log  Object is locked  skipped   C:\WINDOWS\system32\CatRoot2	mp.edb  Object is locked  skipped   C:\WINDOWS\system32\h323log.txt  Object is locked  skipped   C:\WINDOWS	emp\JET8F4F.tmp  Object is locked  skipped   C:\WINDOWS	emp	mp000060c4	mp00000000  Object is locked  skipped   C:\WINDOWS	emp\Perflib_Perfdata_66c.dat  Object is locked  skipped   C:\WINDOWS	emp\_avast4_\Webshlock.txt  Object is locked  skipped   C:\WINDOWS\Debug\PASSWD.LOG  Object is locked  skipped   C:\WINDOWS\SoftwareDistribution\EventCache\{FE7BEC67-8C15-42A4-A64B-150CBD68A856}.bin  Object is locked  skipped   C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  Object is locked  skipped   C:\WINDOWS\Sti_Trace.log  Object is locked  skipped   C:\WINDOWS\wiaservc.log  Object is locked  skipped   C:\WINDOWS\wiadebug.log  Object is locked  skipped   C:\WINDOWS\WindowsUpdate.log  Object is locked  skipped   C:\WINDOWS\SchedLgU.Txt  Object is locked  skipped   C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  Object is locked  skipped   C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  Object is locked  skipped   C:\Documents and Settings\NetworkService\NTUSER.DAT  Object is locked  skipped   C:\Documents and Settings\NetworkService
tuser.dat.LOG  Object is locked  skipped   C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat  Object is locked  skipped   C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\MSHist012006070120060702\index.dat  Object is locked  skipped   C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  Object is locked  skipped   C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  Object is locked  skipped   C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  Object is locked  skipped   C:\Documents and Settings\LocalService\Cookies\index.dat  Object is locked  skipped   C:\Documents and Settings\LocalService\NTUSER.DAT  Object is locked  skipped   C:\Documents and Settings\LocalService
tuser.dat.LOG  Object is locked  skipped   C:\Documents and Settings\JOACHIM Sandra\NTUSER.DAT  Object is locked  skipped   C:\Documents and Settings\JOACHIM Sandra
tuser.dat.LOG  Object is locked  skipped   C:\Documents and Settings\JOACHIM Sandra\Local Settings\Temp\WCESLog.log  Object is locked  skipped   C:\Documents and Settings\JOACHIM Sandra\Local Settings\Historique\History.IE5\index.dat  Object is locked  skipped   C:\Documents and Settings\JOACHIM Sandra\Local Settings\Historique\History.IE5\MSHist012006070120060702\index.dat  Object is locked  skipped   C:\Documents and Settings\JOACHIM Sandra\Local Settings\Temporary Internet Files\Content.IE5\index.dat  Object is locked  skipped   C:\Documents and Settings\JOACHIM Sandra\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  Object is locked  skipped   C:\Documents and Settings\JOACHIM Sandra\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  Object is locked  skipped   C:\Documents and Settings\JOACHIM Sandra\Cookies\index.dat  Object is locked  skipped   C:\Documents and Settings\JOACHIM Sandra\Application Data\$_hpcst$.hpc  Object is locked  skipped   C:\Documents and Settings\JOACHIM Sandra\Application Data\Skype\sanyan74740\index2.dat  Object is locked  skipped   C:\Documents and Settings\JOACHIM Sandra\Application Data\Skype\sanyan74740\contactgroup256.dbb  Object is locked  skipped   C:\Documents and Settings\JOACHIM Sandra\Application Data\Skype\sanyan74740\profile256.dbb  Object is locked  skipped   C:\Documents and Settings\JOACHIM Sandra\Application Data\Skype\sanyan74740\user1024.dbb  Object is locked  skipped   C:\Documents and Settings\JOACHIM Sandra\Application Data\Skype\sanyan74740\call256.dbb  Object is locked  skipped   C:\Documents and Settings\JOACHIM Sandra\Application Data\Skype\sanyan74740\chatmsg256.dbb  Object is locked  skipped   C:\Documents and Settings\JOACHIM Sandra\Application Data\Skype\sanyan74740\chat512.dbb  Object is locked  skipped   C:\Program Files\Acer\Acer eConsole\AcerDB.mdb  Object is locked  skipped   C:\Program Files\Acer\Acer eConsole\AcerDB.ldb  Object is locked  skipped   C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt  Object is locked  skipped   C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log  Object is locked  skipped   C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws  Object is locked  skipped   C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log  Object is locked  skipped   C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int  Object is locked  skipped   C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat  Object is locked  skipped   C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db  Object is locked  skipped   C:\Program Files\Softwin\BitDefender9\asdict.dat  Object is locked  skipped   C:\Program Files\Softwin\BitDefender9\aspdict.dat  Object is locked  skipped   C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP118\change.log  Object is locked  skipped   D:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP118\change.log  Object is locked  skipped   Scan process completed. je te recontacte de suite après avoir redemarré le pc

ewondy · Answer

régis, c'est revenu de plus belle.
C'est donc bien lié au démarrage.

J'ai des alertes firewall, je dois répondre oui sinon je ne peux pas me connecter aux differents sites, que faire ?

De plus, le pc rame, j'ai trop de programmes téléchargés, que puis je désinstaller ?
hitman pro
spyware blaster
ccleaner
hijackthis
lopxp
smithfraudfix

merci de ta réponse, je perds le moral

Regis59 · Answer

Perds pas le moral, on va trouver une soluce. Ca serait plutot a moi de perdre le moral lol Positive, on essai de t aider, c est le principal non?

Tu peux desinstaller ceci:
lopxp
smithfraudfix

1- Lance un scan avec spyware blaster
2- Donne le rapport de bitdefender, refais un scan si tu as le temps sinon c est pas grave.
3- Ce que je veux, c est ces alertes firewall, dis moi des infos sur ca. Qu est ce qui veut se connecter? Un processus? un nom?
4- Redonne un silent runner
5- Va dans demarer < executer < tape msconfig
Onglet demarrage, decoche tous les programmes qui sont inutiles au demarrage et ne laisse que ton antivirus et ton pare feu.
6- Remet un silent runner (oui un deuxieme apres avoir fait le 5)
7- Dis moi dans msconfig < demarrage < ce qui est coché et donc qui se lance au demarrage du pc
8- demarrer < tous les programmes < demarrage, c est vide?
9- As tu clean up 40?

;-)

A+

ewondy · Answer

désolée pour cette petite baisse de forme, mais ca fait 6 jours que nous sommes dessus et je crains d'avoir à reformater .

j'ai fait un scan avec spyware blaster
je ne peux pas t'envoyer le raport bitdefender, trop lourd
quant aux alertes spyware au démarrage :
esapce client
chemin:C:/program files/wanadoo/espace wanadoo.exe

apres : IP 127.0.0.1 (localhoste) remote port 1703
apres : IP 193.252.19.189 remote port 80 (http)

enfin il a trouvé dans document.1/joachim 1/locals /temp/icd1/tmp/rgaccess
dialer.Egroupdial
Action bitdefender : bloqué virus, pc non infecté

de plus, j'ai désinstallé google, car j'ai vu sur le net que google avait racheté "lastsoftwares" qui est l'un des site de pub sauvage que je recois, au cas ou j'aurais chopé quelque chose lors d'une mise à jour, mais les pubs sont toujours là.

Une précision lorsque l'alerte virus est apparue j'avais déjà les pub epasskey à l'écran
je m'occupe de silent runner, à +

ewondy · Answer

silent runner
"Silent Runners.vbs", revision 46, https://www.silentrunners.org/
Operating System: Windows XP SP2
Output limited to non-default values, except where indicated by "{++}"

Startup items buried in registry:
---------------------------------

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"Skype" = ""C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized" ["Skype Technologies S.A."]
"MSMSGS" = ""C:\Program Files\Messenger\msmsgs.exe" /background" [MS]
"CTFMON.EXE" = "C:\WINDOWS\system32\ctfmon.exe" [MS]
"msnmsgr" = ""C:\Program Files\MSN Messenger\msnmsgr.exe" /background" [MS]

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"(Default)" = (empty string)
"EPSON Stylus Photo RX700 Series" = "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9IE.EXE /P31 "EPSON Stylus Photo RX700 Series" /O6 "USB001" /M "Stylus Photo RX700"" ["SEIKO EPSON CORPORATION"]
"IMJPMIG8.1" = ""C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32" [MS]
"MSPY2002" = "C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC" [null data]
"PHIME2002ASync" = "C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC" [MS]
"PHIME2002A" = "C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName" [MS]
"NvCplDaemon" = "RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup" [MS]
"nwiz" = "nwiz.exe /install" ["NVIDIA Corporation"]
"NvMediaCenter" = "RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit" [MS]
"eRecoveryService" = "C:\Acer\Empowering Technology\eRecovery\Monitor.exe" ["acer Inc."]
"DAEMON Tools" = ""C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033" ["DT Soft Ltd."]
"BDMCon" = ""C:\Program Files\Softwin\BitDefender9\bdmcon.exe"" ["SOFTWIN S.R.L."]
"BDOESRV" = ""C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"" ["SOFTWIN SRL"]
"BDNewsAgent" = ""C:\Program Files\Softwin\BitDefender9\bdnagent.exe"" ["SOFTWIN S.R.L"]
"BDSwitchAgent" = ""C:\Program Files\Softwin\BitDefender9\bdswitch.exe"" [null data]
"(Default)" = """ = (data in unrecognized format!)" [file not found]

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = (no title provided)
-> {HKLM...CLSID} = "AcroIEHlprObj Class"
\InProcServer32\(Default) = "c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll" ["Adobe Systems Incorporated"]
{53707962-6F74-2D53-2644-206D7942484F}\(Default) = (no title provided)
-> {HKLM...CLSID} = (no title provided)
\InProcServer32\(Default) = "C:\Program Files\Spybot - Search & Destroy\SDHelper.dll" ["Safer Networking Limited"]
{9030D464-4C02-4ABF-8ECC-5164760863C6}\(Default) = (no title provided)
-> {HKLM...CLSID} = "Windows Live Sign-in Helper"
\InProcServer32\(Default) = "C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll" [MS]
{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}\(Default) = (no title provided)
-> {HKLM...CLSID} = "EpsonToolBandKicker Class"
\InProcServer32\(Default) = "C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll" ["SEIKO EPSON CORPORATION"]

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Extension Affichage Panorama du Panneau de configuration"
-> {HKLM...CLSID} = "Extension Affichage Panorama du Panneau de configuration"
\InProcServer32\(Default) = "deskpan.dll" [file not found]
"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Extension icône HyperTerminal"
-> {HKLM...CLSID} = "HyperTerminal Icon Ext"
\InProcServer32\(Default) = "C:\WINDOWS\system32\hticons.dll" ["Hilgraeve, Inc."]

Regis59 · Answer

Re,tu me fais la suite? lolet apres je te repondraisa+

ewondy · Answer

ouh la la, ca se complique phase 5
etant donné que tout ce qui est coché est du chinois pour moi, comment je repère l'antivirus et le pare feu ?

IMJPMIG
IMSCINST
TINTSEPT
TINSEPT
NICPL
NWIZ
NCMCTRAY
MONITOR
DAEMON
BDMCON
BDOESRY
BDNAGENT
BSSWITCH
SKYPE
MSMSGS
CTFMON
MSNMSGR

BITDEFENDER A REPOUSSE UNE 2 EME TTAQUE DE dialer.Egroupdial

merci de ta réponse

Regis59 · Answer

Re,Ceci correspond a bitdefender : BDMCON BDOESRY BDNAGENT BSSWITCH Regarde sur la droite, tu dois avoir le nom des programmes.a+

ewondy · Answer

il me fait une alerte registreutilitaire config system/chemin c/windows pchealth/helpctr/binaries, le reste pas eu le temps de noter , il me demande de redemarrer le systeme

ewondy · Answer

2eme silent runner
Silent Runners.vbs", revision 46, https://www.silentrunners.org/
Operating System: Windows XP SP2
Output limited to non-default values, except where indicated by "{++}"

Startup items buried in registry:
---------------------------------

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"EPSON Stylus Photo RX700 Series" = "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9IE.EXE /P31 "EPSON Stylus Photo RX700 Series" /O6 "USB001" /M "Stylus Photo RX700"" ["SEIKO EPSON CORPORATION"]
"BDMCon" = ""C:\Program Files\Softwin\BitDefender9\bdmcon.exe"" ["SOFTWIN S.R.L."]
"BDOESRV" = ""C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"" ["SOFTWIN SRL"]
"BDNewsAgent" = ""c:\program files\softwin\bitdefender9\bdnagent.exe"" ["SOFTWIN S.R.L"]
"BDSwitchAgent" = ""c:\program files\softwin\bitdefender9\bdswitch.exe"" [null data]
"(Default)" = """ = (data in unrecognized format!)" [file not found]

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = (no title provided)
-> {HKLM...CLSID} = "AcroIEHlprObj Class"
\InProcServer32\(Default) = "c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll" ["Adobe Systems Incorporated"]
{53707962-6F74-2D53-2644-206D7942484F}\(Default) = (no title provided)
-> {HKLM...CLSID} = (no title provided)
\InProcServer32\(Default) = "C:\Program Files\Spybot - Search & Destroy\SDHelper.dll" ["Safer Networking Limited"]
{9030D464-4C02-4ABF-8ECC-5164760863C6}\(Default) = (no title provided)
-> {HKLM...CLSID} = "Windows Live Sign-in Helper"
\InProcServer32\(Default) = "C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll" [MS]
{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}\(Default) = (no title provided)
-> {HKLM...CLSID} = "EpsonToolBandKicker Class"
\InProcServer32\(Default) = "C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll" ["SEIKO EPSON CORPORATION"]

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Extension Affichage Panorama du Panneau de configuration"
-> {HKLM...CLSID} = "Extension Affichage Panorama du Panneau de configuration"
\InProcServer32\(Default) = "deskpan.dll" [file not found]
"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Extension icône HyperTerminal"
-> {HKLM...CLSID} = "HyperTerminal Icon Ext"
\InProcServer32\(Default) = "C:\WINDOWS\system32\hticons.dll" ["Hilgraeve, Inc."]

ewondy · Answer

régis, dans ms config, démarrage, ce qui est coché:7 -bdmcon, bdoesry, bdnagent, bdswitch8 -démarrer, tous les programmes : vide9-pas de clean up 40 à l'horizon

ewondy · Answer

nouvelles adresses de ces pubs :http://fg.gat.networks.com : videozapping:wanadoohttp://access.rapid-pass.net: spotalert: wanadoo3eme attaque de dialer.Egroupdial arreté par bitdefender

Regis59 · Answer

re

telecharge et execute ceci

Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
-aide en image:(merci à Balltrap34).
http://pageperso.aol.fr/balltrap34/democleanup.htm

PS: elles sont chaudes tes pubs lol

a+

ewondy · Answer

JE TE promets d'en rire si tu m'en débarrassesrésultat de clean upCleanUp! started on 07/01/06 15:15:02....C:\WINDOWS	emp\WGANotify.settings - deletedC:\WINDOWS	emp\JET901A.tmp - deletedC:\WINDOWS	emp\Perflib_Perfdata_6f8.dat - deletedC:\WINDOWS	emp\JET8E26.tmp - deletedC:\WINDOWS	emp\JET8F4F.tmp - deletedC:\WINDOWS	emp\1559921.htm - deletedC:\WINDOWS	emp\1622546.htm - deletedC:\WINDOWS	emp\JET951B.tmp - deletedC:\WINDOWS	emp\JET94ED.tmp currently in use. Will be deleted when Windows is restarted.C:\WINDOWS	emp\JET8220.tmp - deletedC:\WINDOWS	emp\JET98C5.tmp - deletedC:\WINDOWS	emp\Perflib_Perfdata_668.dat currently in use. Will be deleted when Windows is restarted.C:\WINDOWS	emp	mp00000e7f	mp00005f06 - deletedC:\WINDOWS	emp	mp00000e7f	mp00005f07 - deletedC:\WINDOWS	emp	mp00000e7f	mp000069ea - deletedC:\WINDOWS	emp	mp00000e7f	mp000069e9 - deletedC:\WINDOWS	emp	mp00000e7f	mp00006a0e - deletedC:\WINDOWS	emp	mp00000e7f	mp00006a1c - deletedC:\WINDOWS	emp	mp00000e7f	mp00006a31 - deletedC:\WINDOWS	emp	mp00000e7f	mp00006a3a - deletedC:\WINDOWS	emp	mp00000e7f	mp00006a46 - deletedC:\WINDOWS	emp	mp00000e7f	mp00006a57 - deletedC:\WINDOWS	emp	mp00000e7f	mp00006a62 - deletedC:\WINDOWS	emp	mp00000e7f	mp00006a7d - deletedC:\WINDOWS	emp	mp00000e7f	mp00006a97 - deletedC:\WINDOWS	emp	mp00000e7f\ - deletedC:\WINDOWS	emp	mp00002ca1	mp00000000 - deletedC:\WINDOWS	emp	mp00002ca1\ - deletedC:\WINDOWS	emp	mp00003259	mp00000000 currently in use. Will be deleted when Windows is restarted.C:\WINDOWS	emp\IXP001.TMP\ - deletedC:\WINDOWS	emp\_avast4_\Webshlock.txt currently in use. Will be deleted when Windows is restarted.C:\Documents and Settings\Administrateur\Cookies\index.dat - deletedC:\Documents and Settings\Administrateur\locals~1	empor~1\Content.IE5\KHUFKL2V\ - deletedC:\Documents and Settings\Administrateur\locals~1	empor~1\Content.IE5\A7S7FIUV\ - deletedC:\Documents and Settings\Administrateur\locals~1	empor~1\Content.IE5\RVOWNI26\ - deletedC:\Documents and Settings\Administrateur\locals~1	empor~1\Content.IE5\ET0BCNQP\ - deletedC:\Documents and Settings\Administrateur\locals~1	empor~1\Content.IE5\ - deletedC:\Documents and Settings\JOACHIM Sandra\Cookies\index.dat currently in use. Will be deleted when Windows is restarted.C:\Documents and Settings\JOACHIM Sandra\locals~1	empor~1\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.C:\Documents and Settings\JOACHIM Sandra\locals~1	empor~1\Content.IE5\VE0JEFMZ\affich-2289302-epasskey-toujours-la-malgre-vos-conseils[1].htm currently in use. Will be deleted when Windows is restarted.C:\Documents and Settings\JOACHIM Sandra\Cookies\index.dat currently in use. Will be deleted when Windows is restarted.C:\Documents and Settings\JOACHIM Sandra\Local Settings\Temporary Internet Files\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.C:\Documents and Settings\JOACHIM Sandra\Local Settings\Temporary Internet Files\Content.IE5\VE0JEFMZ\affich-2289302-epasskey-toujours-la-malgre-vos-conseils[1].htm currently in use. Will be deleted when Windows is restarted.C:\Documents and Settings\LocalService\Cookies\index.dat currently in use. Will be deleted when Windows is restarted.C:\Documents and Settings\LocalService\locals~1	empor~1\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.C:\Documents and Settings\LocalService\Cookies\index.dat currently in use. Will be deleted when Windows is restarted.C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.C:\Documents and Settings\NetworkService\Cookies\index.dat - deletedC:\Documents and Settings\NetworkService\locals~1	empor~1\Content.IE5\index.dat - deletedC:\Documents and Settings\Default User\Cookies\index.dat - deletedC:\Documents and Settings\Default User\locals~1	empor~1\Content.IE5\ - deletedC:\WINDOWS\Prefetch\WMPLAYER.EXE-1ACCF80A.pf - deletedC:\WINDOWS\Prefetch\HELPSVC.EXE-1C192440.pf - deletedC:\WINDOWS\Prefetch\WMPLAYER.EXE-1ACCF804.pf - deletedC:\WINDOWS\Prefetch\F-SECURE.EXE-0B2A98FF.pf - deletedC:\WINDOWS\Prefetch\WMPLAYER.EXE-1ACCF80C.pf - deletedC:\WINDOWS\Prefetch\DIVXCODECUPDATECHECKER.EXE-046062D4.pf - deletedC:\WINDOWS\Prefetch\EWIDO.EXE-0A84FA31.pf - deletedC:\WINDOWS\Prefetch\IEDW.EXE-0F1DF43F.pf - deletedC:\WINDOWS\Prefetch\NOTEPAD.EXE-2F2D61E1.pf - deletedC:\WINDOWS\Prefetch\DWWIN.EXE-2C373FB7.pf - deletedC:\WINDOWS\Prefetch\TOASTER.EXE-0FF378FB.pf - deletedC:\WINDOWS\Prefetch\ALERTM~1.EXE-367242B4.pf - deletedC:\WINDOWS\Prefetch\VERSION TRADUITE ORIGINALE.EX-358D63C5.pf - deletedC:\WINDOWS\Prefetch\ALG.EXE-275708CF.pf - deletedC:\WINDOWS\Prefetch\RUNDLL32.EXE-4FF9832D.pf - deletedC:\WINDOWS\Prefetch\MMC.EXE-3B59A269.pf - deletedC:\WINDOWS\Prefetch\MSNMSGR.EXE-3744B6D8.pf - deletedC:\WINDOWS\Prefetch\E_FAMT9IE.EXE-25C3EB61.pf - deletedC:\WINDOWS\Prefetch\E_FARN9IE.EXE-2DF15C28.pf - deletedC:\WINDOWS\Prefetch\RUNDLL32.EXE-3D479208.pf - deletedC:\WINDOWS\Prefetch\HELPCTR.EXE-0BD5B31B.pf - deletedC:\WINDOWS\Prefetch\ASHWEBSV.EXE-3530B302.pf - deletedC:\WINDOWS\Prefetch\HITMANPRO2.EXE-1B49D449.pf - deletedC:\WINDOWS\Prefetch\PACRYPT.EXE-04829B62.pf - deletedC:\WINDOWS\Prefetch\SPYBOTSD.EXE-1702AD5F.pf - deletedC:\WINDOWS\Prefetch\UPDATE.EXE-0BDC03E6.pf - deletedC:\WINDOWS\Prefetch\SPYSWEEPER.EXE-21849179.pf - deletedC:\WINDOWS\Prefetch\WRSSSDK.EXE-035FF48F.pf - deletedC:\WINDOWS\Prefetch\SWDOCTOR.EXE-038959C6.pf - deletedC:\WINDOWS\Prefetch\CWSHREDDER.EXE-1EA972E4.pf - deletedC:\WINDOWS\Prefetch\DIVXSM.EXE-052AE590.pf - deletedC:\WINDOWS\Prefetch\REGSVR32.EXE-396DEA2C.pf - deletedC:\WINDOWS\Prefetch\SPYWAREBLASTER.EXE-12DBC93E.pf - deletedC:\WINDOWS\Prefetch\AD-AWARE.EXE-31CD1CB8.pf - deletedC:\WINDOWS\Prefetch\PAEXT.EXE-0EAECDE7.pf - deletedC:\WINDOWS\Prefetch\CMD.EXE-034B0549.pf - deletedC:\WINDOWS\Prefetch\ASHAVAST.EXE-1EA93A67.pf - deletedC:\WINDOWS\Prefetch\ASHSIMPL.EXE-20AB57BA.pf - deletedC:\WINDOWS\Prefetch\LOGONUI.EXE-312BE1BF.pf - deletedC:\WINDOWS\Prefetch\CLEANMGR.EXE-31B430FE.pf - deletedC:\WINDOWS\Prefetch\OSE.EXE-2D1D1CBE.pf - deletedC:\WINDOWS\Prefetch\WANADOO MESSAGER.EXE-33EED804.pf - deletedC:\WINDOWS\Prefetch\WINZIP32.EXE-12D769E6.pf - deletedC:\WINDOWS\Prefetch\FIND.EXE-0EEAD1A7.pf - deletedC:\WINDOWS\Prefetch\CSCRIPT.EXE-0A13A05C.pf - deletedC:\WINDOWS\Prefetch\SRCHSTS.EXE-255B6C87.pf - deletedC:\WINDOWS\Prefetch\FINDSTR.EXE-1A4FC238.pf - deletedC:\WINDOWS\Prefetch\NOTEPAD.EXE-2DAE2DE6.pf - deletedC:\WINDOWS\Prefetch\WINRAR.EXE-0AA31BB9.pf - deletedC:\WINDOWS\Prefetch\IMAPI.EXE-201490BB.pf - deletedC:\WINDOWS\Prefetch\RUNDLL32.EXE-6DF739B2.pf - deletedC:\WINDOWS\Prefetch\EXCEL.EXE-2055DCA9.pf - deletedC:\WINDOWS\Prefetch\AD-WATCH.EXE-2EF7E54F.pf - deletedC:\WINDOWS\Prefetch\SPYBOT-SEARCH-DESTROY_SPYBOT_-14DCD194.pf - deletedC:\WINDOWS\Prefetch\IS-G3L58.TMP-25CCF4C7.pf - deletedC:\WINDOWS\Prefetch\IS-RIH01.TMP-20EC89FF.pf - deletedC:\WINDOWS\Prefetch\IS-VAJ4O.TMP-22C202B2.pf - deletedC:\WINDOWS\Prefetch\IS-M2UBC.TMP-00E959AC.pf - deletedC:\WINDOWS\Prefetch\IS-87QA2.TMP-2923BB79.pf - deletedC:\WINDOWS\Prefetch\CMDTSF.EXE-2A23827D.pf - deletedC:\WINDOWS\Prefetch\WSCRIPT.EXE-0C5C5251.pf - deletedC:\WINDOWS\Prefetch\ASHMAISV.EXE-072F6A23.pf - deletedC:\WINDOWS\Prefetch\BITDEFENDER_PROF_V9.EXE-0333D62D.pf - deletedC:\WINDOWS\Prefetch\SETUP.EXE-1CB9AC69.pf - deletedC:\WINDOWS\Prefetch\MSIEXEC.EXE-330626DC.pf - deletedC:\WINDOWS\Prefetch\MSI5.TMP-3278458F.pf - deletedC:\WINDOWS\Prefetch\BDC.EXE-1256542C.pf - deletedC:\WINDOWS\Prefetch\VSSERV.EXE-1433F491.pf - deletedC:\WINDOWS\Prefetch\BDSS.EXE-1E243F30.pf - deletedC:\WINDOWS\Prefetch\XCOMMSVR.EXE-0FC6EA09.pf - deletedC:\WINDOWS\Prefetch\BDNAGENT.EXE-2043CAE2.pf - deletedC:\WINDOWS\Prefetch\LIVESRV.EXE-33286A42.pf - deletedC:\WINDOWS\Prefetch\BDSWITCH.EXE-2708003A.pf - deletedC:\WINDOWS\Prefetch\BDMCON.EXE-1495F711.pf - deletedC:\WINDOWS\Prefetch\BDOESRV.EXE-2BD9492B.pf - deletedC:\WINDOWS\Prefetch\BDNEWS.EXE-383D5537.pf - deletedC:\WINDOWS\Prefetch\TASKMGR.EXE-06144C13.pf - deletedC:\WINDOWS\Prefetch\DUMPREP.EXE-0AF2BF67.pf - deletedC:\WINDOWS\Prefetch\EXPLORER.EXE-02121B1A.pf - deletedC:\WINDOWS\Prefetch\UPGREPL.EXE-042AED65.pf - deletedC:\WINDOWS\Prefetch\REGEDIT.EXE-2AE3423E.pf - deletedC:\WINDOWS\Prefetch\ASYPATCH.EXE-223E61E5.pf - deletedC:\WINDOWS\Prefetch\PATCH_~1.EXE-26F86895.pf - deletedC:\WINDOWS\Prefetch\BDFSRS.EXE-02438888.pf - deletedC:\WINDOWS\Prefetch\UPDATE~2.EXE-3673261F.pf - deletedC:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf - deletedC:\WINDOWS\Prefetch\UPDPTCHAS2.EXE-34B8EEA4.pf - deletedC:\WINDOWS\Prefetch\RAPIMGR.EXE-389C630D.pf - deletedC:\WINDOWS\Prefetch\WCESCOMM.EXE-2D7B0821.pf - deletedC:\WINDOWS\Prefetch\SRCHSTS.EXE-24F2DB0C.pf - deletedC:\WINDOWS\Prefetch\HH.EXE-104606B2.pf - deletedC:\WINDOWS\Prefetch\MSMSGS.EXE-0620E8B3.pf - deletedC:\WINDOWS\Prefetch\CTFMON.EXE-05E57A5E.pf - deletedC:\WINDOWS\Prefetch\MSCONFIG.EXE-1EF1EA0F.pf - deletedC:\WINDOWS\Prefetch\SBAUTOUPDATE.EXE-277B23CD.pf - deletedC:\WINDOWS\Prefetch\WINWORD.EXE-33AEA629.pf - deletedC:\WINDOWS\Prefetch\MOVIEMK.EXE-14341DD5.pf - deletedC:\WINDOWS\Prefetch\CLEANUP.EXE-0222FDFC.pf - deletedC:\WINDOWS\Prefetch\CLEANUP40[1].EXE-1C48E5AF.pf - deletedC:\WINDOWS\Prefetch\Layout.ini - deletedC:\WINDOWS\Prefetch\RUNDLL32.EXE-6E8D4657.pf - deletedC:\WINDOWS\Prefetch\WUAUCLT.EXE-1360D60A.pf - deletedC:\WINDOWS\Prefetch\IEXPLORE.EXE-2D97EBE6.pf - deletedC:\WINDOWS\Prefetch\WMIPRVSE.EXE-0D449B4F.pf - deletedC:\WINDOWS\Prefetch\SHELL.EXE-19BFD49C.pf - deletedC:\WINDOWS\Prefetch\VERCLSID.EXE-28F52AD2.pf - deletedC:\WINDOWS\Prefetch\POWERPNT.EXE-2EEF88AA.pf - deletedC:\WINDOWS\Prefetch\AVAST.SETUP-295443AF.pf - deletedC:\WINDOWS\Prefetch\SETUP.OVR-1ABDA79A.pf - deletedC:\WINDOWS\Prefetch\GESTMAJ.EXE-35850777.pf - deletedC:\WINDOWS\Prefetch\ESPACEWANADOO.EXE-23FD54AB.pf - deletedC:\WINDOWS\Prefetch\COMCOMP.EXE-26762E36.pf - deletedC:\WINDOWS\Prefetch\INACTIVITY.EXE-36EA1B28.pf - deletedC:\WINDOWS\Prefetch\POLLINGMODULE.EXE-11839BD0.pf - deletedC:\WINDOWS\Prefetch\WATCH.EXE-27B8EEDC.pf - deletedC:\WINDOWS\Prefetch\MOBSYNC.EXE-0EFADB79.pf - deletedC:\WINDOWS\Prefetch\ASHQUICK.EXE-1E522D9F.pf - deletedC:	emp\extract.tmp - deletedC:\drv\vga0\SETUP.SKIN - deletedC:\WINDOWS\WindowsShell.Manifest - deletedC:\WINDOWS\system32
cpa.cpl.manifest - deletedC:\WINDOWS\system32
wc.cpl.manifest - deletedC:\WINDOWS\system32\sapi.cpl.manifest - deletedC:\WINDOWS\system32\wuaucpl.cpl.manifest - deletedC:\WINDOWS\system32\cdplayer.exe.manifest - deletedC:\WINDOWS\system32\logonui.exe.manifest - deletedC:\WINDOWS\system32\WindowsLogon.manifest - deletedC:\WINDOWS\system32\CONFIG.TMP - deletedC:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat - deletedC:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012006030620060307\index.dat - deletedC:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat - deletedC:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_59R.wmdb - deletedC:\WINDOWS\system32\config\systemprofile\SendTo\Dossier compressé.ZFSendToTarget - deletedC:\WINDOWS\system32\config\systemprofile\SendTo\Bureau (créer un raccourci).DeskLink - deletedC:\WINDOWS\system32\config\systemprofile\SendTo\Destinataire.MAPIMail - deletedC:\WINDOWS\system32\config\systemprofile\Cookies\index.dat - deletedC:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA currently in use. Will be deleted when Windows is restarted.C:\WINDOWS\system32\usmt\migwiz.exe.manifest - deletedC:\WINDOWS\system32\CatRoot2\edb.chk - deletedC:\WINDOWS\system32\MsDtc\Trace\dtctrace.log.2005-01-23-12-09-50-0953-00 - deletedC:\WINDOWS\system32\URTTemp\mscoree.dll.local - deletedC:\WINDOWSepair\system.bak - deletedC:\WINDOWS	emp\JET94ED.tmp currently in use. Will be deleted when Windows is restarted.C:\WINDOWS\Resources\Themes\Luna\luna.msstyles - deletedC:\WINDOWS\WinSxS\Manifests\x86_Microsoft.Windows.SystemCompatible_6595b64144ccf1df_5.1.2600.2000_x-ww_bcc9a281.Manifest - deletedC:\WINDOWS\WinSxS\Manifests\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.2180_x-ww_522f9f82.Manifest - deletedC:\WINDOWS\WinSxS\Manifests\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.0.0_x-ww_8d353f13.Manifest - deletedC:\WINDOWS\WinSxS\Manifests\x86_Microsoft.Windows.SystemCompatible_6595b64144ccf1df_5.1.0.0_x-ww_fc342b0b.Manifest - deletedC:\WINDOWS\WinSxS\Manifests\x86_Microsoft.Windows.Networking.Dxmrtp_6595b64144ccf1df_5.2.2.3_x-ww_468466a7.Manifest - deletedC:\WINDOWS\WinSxS\Manifests\x86_Microsoft.Windows.Networking.RtcDll_6595b64144ccf1df_5.2.2.3_x-ww_d6bd8b95.Manifest - deletedC:\WINDOWS\WinSxS\Manifests\x86_Microsoft.Windows.Networking.RtcRes_6595b64144ccf1df_5.2.2.3_fr_457ebf3d.Manifest - deletedC:\WINDOWS\WinSxS\Manifests\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9.Manifest - deletedC:\WINDOWS\WinSxS\Manifests\x86_Microsoft.Tools.VisualCPlusPlus.Runtime-Libraries_6595b64144ccf1df_6.0.0.0_x-ww_ff9986d7.Manifest - deletedC:\WINDOWS\WinSxS\Manifests\x86_Microsoft.Tools.VisualCPlusPlus.Runtime-Libraries.Resources_6595b64144ccf1df_6.0.0.0_fr-FR_9d8c4a39.Manifest - deletedC:\WINDOWS\WinSxS\Manifests\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a.Manifest - deletedC:\WINDOWS\WinSxS\Manifests\x86_Microsoft.Windows.CPlusPlusRuntime_6595b64144ccf1df_7.0.2600.2180_x-ww_b2505ed9.Manifest - deletedC:\WINDOWS\WinSxS\Manifests\x86_Microsoft.Windows.CPlusPlusRuntime_6595b64144ccf1df_7.0.0.0_x-ww_2726e76a.Manifest - deletedC:\WINDOWS\WinSxS\Policies\x86_policy.1.0.Microsoft.Windows.GdiPlus_6595b64144ccf1df_x-ww_4e8510ac\1.0.2600.2180.Policy - deletedC:\WINDOWS\WinSxS\Policies\x86_policy.5.1.Microsoft.Windows.SystemCompatible_6595b64144ccf1df_x-ww_a0111510\5.1.2600.2000.Policy - deletedC:\WINDOWS\WinSxS\Policies\x86_policy.5.2.Microsoft.Windows.Networking.Dxmrtp_6595b64144ccf1df_x-ww_362e60dd\5.2.2.3.Policy - deletedC:\WINDOWS\WinSxS\Policies\x86_policy.5.2.Microsoft.Windows.Networking.Rtcdll_6595b64144ccf1df_x-ww_c7b7206f\5.2.2.3.Policy - deletedC:\WINDOWS\WinSxS\Policies\x86_policy.6.0.Microsoft.Windows.Common-Controls_6595b64144ccf1df_x-ww_5ddad775\6.0.2600.2180.Policy - deletedC:\WINDOWS\WinSxS\Policies\x86_policy.7.0.Microsoft.Windows.CPlusPlusRuntime_6595b64144ccf1df_x-ww_a317e4b3\7.0.2600.2180.Policy - deletedC:\WINDOWS\pchealth\helpctr\Config\Cache\Personal_32_1036.dat.bak - deletedC:\WINDOWS\pchealth\helpctr\OfflineCache\index.dat - deletedC:\WINDOWS\Installer\MSIA1.tmp - deletedC:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.chk - deletedC:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\csc.exe.config - deletedC:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\jsc.exe.config - deletedC:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\vbc.exe.config - deletedC:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\ilasm.exe.config - deletedC:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet.config - deletedC:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\caspol.exe.config - deletedC:\WINDOWS\Microsoft.NET\Framework\v1.1.4322egasm.exe.config - deletedC:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\ConfigWizards.exe.config - deletedC:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\cvtres.exe.config - deletedC:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\ieexec.exe.config - deletedC:\WINDOWS\Microsoft.NET\Framework\v1.1.4322egsvcs.exe.config - deletedC:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet.mof.uninstall - deletedC:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\XPThemes.manifest - deletedC:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\CONFIG\machine.config - deletedC:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\CONFIG\DefaultWsdlHelpGenerator.aspx - deletedC:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\CONFIG\web_hightrust.config - deletedC:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\CONFIG\web_lowtrust.config - deletedC:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\CONFIG\web_hightrust.config.default - deletedC:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\CONFIG\web_lowtrust.config.default - deletedC:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\CONFIG\web_minimaltrust.config - deletedC:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\CONFIG\web_minimaltrust.config.default - deletedC:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\CONFIG\web_mediumtrust.config - deletedC:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\CONFIG\web_mediumtrust.config.default - deletedC:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\CONFIG\enterprisesec.config - deletedC:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\CONFIG\security.config - deletedC:\WINDOWS\Microsoft.NET\Framework\v1.0.3705\installutil.exe.config - deletedC:\WINDOWS\Microsoft.NET\Framework\v1.0.3705egsvcs.exe.rtm.config - deletedC:\Documents and Settings\Default User\SendTo\Destinataire.MAPIMail - deletedC:\Documents and Settings\Default User\SendTo\Dossier compressé.ZFSendToTarget - deletedC:\Documents and Settings\Default User\SendTo\Bureau (créer un raccourci).DeskLink - deletedC:\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_59R.wmdb - deletedC:\Documents and Settings\Default User\Local Settings\Historique\History.IE5\index.dat - deletedC:\Documents and Settings\All Users\Application Data\Adobe\Acrobat\7.0\Replicate\Security\directories.acrodata - deletedC:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\Settings.LiveUpdate - deletedC:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\Product.Inventory.LiveUpdate - deletedC:\Documents and Settings\All Users\Application Data\Symantec\LiveSubscribe\Catalog.LiveSubscribe - deletedC:\Documents and Settings\All Users\DRM\DRMv1.bak - deletedC:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat - deletedC:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat currently in use. Will be deleted when Windows is restarted.C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\MSHist012006070120060702\index.dat - deletedC:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.C:\Documents and Settings\LocalService\Cookies\index.dat currently in use. Will be deleted when Windows is restarted.C:\Documents and Settings\JOACHIM Sandra\Local Settings\Historique\History.IE5\index.dat currently in use. Will be deleted when Windows is restarted.C:\Documents and Settings\JOACHIM Sandra\Local Settings\Historique\History.IE5\MSHist012006070120060702\index.dat currently in use. Will be deleted when Windows is restarted.C:\Documents and Settings\JOACHIM Sandra\Local Settings\Temporary Internet Files\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.C:\Documents and Settings\JOACHIM Sandra\Local Settings\Application Data\IM\Identities\{87F01B6C-684C-45F3-B415-3994E60672F1}\EmoticonCenter\emoticons.bak - deletedC:\Documents and Settings\JOACHIM Sandra\Local Settings\Application Data\IM\Identities\{87F01B6C-684C-45F3-B415-3994E60672F1}\Message Store\Folders.bak - deletedC:\Documents and Settings\JOACHIM Sandra\Local Settings\Application Data\IM\Identities\{87F01B6C-684C-45F3-B415-3994E60672F1}\AddressBook\AddressBook.imb.bak - deletedC:\Documents and Settings\JOACHIM Sandra\Mes documents\Ma musique\Sauvegarde de la licence\drmv1lic.bak - deletedC:\Documents and Settings\JOACHIM Sandra\Mes documents\Ma musique\Sauvegarde de la licence\drmv1key.bak - deletedC:\Documents and Settings\JOACHIM Sandra\Mes documents\Ma musique\Sauvegarde de la licence\drmv2key.bak - deletedC:\Documents and Settings\JOACHIM Sandra\Mes documents\Ma musique\Sauvegarde de la licence\drmv2lic.bak - deletedC:\Documents and Settings\JOACHIM Sandra\Cookies\index.dat currently in use. Will be deleted when Windows is restarted.C:\Documents and Settings\JOACHIM Sandra\Application Data\Microsoft\Office\fbcED.tmp - deletedC:\Documents and Settings\JOACHIM Sandra\Application Data\Microsoft\Office\Récent\index.dat - deletedC:\Documents and Settings\JOACHIM Sandra\Application Data\Microsoft\Address Book\JOACHIM Sandra.wab~ - deletedC:\Documents and Settings\JOACHIM Sandra\Application Data\Google\GoogleEarth\myplaces.kml.tmp - deletedC:\Documents and Settings\JOACHIM Sandra\.limewire\fileurns.bak - deletedC:\Documents and Settings\JOACHIM Sandra\Incomplete\downloads.bak - deletedC:\Documents and Settings\JOACHIM Sandra\UserData\index.dat - deletedC:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat - deletedC:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdc.ini.bak - deletedC:\Program Files\InstallShield Installation Information\{49D1F3E4-9E28-4DBE-BB7A-EDF87E8DC794}\setup.boot - deletedC:\Program Files\InstallShield Installation Information\{4FAA62F6-AEC7-44FF-93CA-931D3978A215}\setup.skin - deletedC:\Program Files\InstallShield Installation Information\{4FAA62F6-AEC7-44FF-93CA-931D3978A215}\setup.boot - deletedC:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.skin - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\PictureTasks\Howto\picturetasks_ENU.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\ImageViewer\en_US\SVGViewer.dict - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Hanko05.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Hanko04.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Hanko03.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Hanko02.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Hanko01.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Hanko.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Sign13.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Sign05.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Forms01.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Review12.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Review08.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\HowTo.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\HowTo00.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Engineering07.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Sign07.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Sign11.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Review18.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Review19.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Review16.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Review14.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Review11.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Forms02.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\HowTo02.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\HowTo06.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\HowTo03.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Review05.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Review06.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Review04.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Review03.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Review01.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Review02.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Review07.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Review09.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Sign09.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\HowTo01.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Review13.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Forms.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\HowTo04.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\HowTo05.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\HowTo07.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Sign.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\HowTo08.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Review22.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Review20.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Review23.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Review.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Sign02.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Review28.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Sign06.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Sign04.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Review10.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Review17.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\HowTo\ENU\Review21.html - deletedC:\Program Files\Adobe\Acrobat 7.0\Reader\Legal\Adobe Reader\7.0.0\en_US\license.html - deletedC:\Program Files\CyberLink\PowerDVD\powerdvd.exe.manifest - deletedC:\Program Files\Wanadoo\Config\sandra.joachimwanadoo.fr\Temp\DLM8A.tmp - deletedC:\Program Files\Wanadoo\Config\sandra.joachimwanadoo.fr\Temp\DLM8D.tmp - deletedC:\Program Files\Wanadoo\Config\sandra.joachimwanadoo.fr\Temp\DLM91.tmp - deletedC:\Program Files\Wanadoo\Config\sandra.joachimwanadoo.fr\Temp\DLM3.tmp - deletedC:\Program Files\eMule\downloads.bak - deletedC:\Program Files\eMule\config\clients.met.bak - deletedC:\Program Files\eMule\config\eMule Light.tmpl - deletedC:\Program Files\eMule\config\eMule.tmpl - deletedC:\Program Files\Webroot\Spy Sweeper\Masters\masters.bak - deletedC:\SEICEM\CAETEB\02\map00000.tmp - deletedD:\Incomplete\downloads.bak - deletedEmptied Recycle Bin on drive C:Emptied Recycle Bin on drive D:'Run MRU' list - removed from the registry.Telnet's MRU list - removed from the registry.WinZip Extract MRU list - removed from the registry.WinZip File MRU list - removed from the registry.CleanUp! 4.0 recovered 56.8 MB of disk space from 1081 files.CleanUp! finished on 07/01/06 15:17:03.

Regis59 · Answer

Redemarre ton PC et dis moi si il y a moins de pubs.A+

ewondy · Answer

il y a toujours les mêmes, en plus:waypointcash.com : hollywoodprivate.com4ème attaque de egroupdialdésespérant, snif...

Regis59 · Answer

Reva dans demarer < poste de travail < c < windows < systeme32 < drivers < etc < hostOuvre le avec le bloc note, copie colle ce qu il y a dedansa+

ewondy · Answer

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP
# pour Windows.
#
# Ce fichier contient les correspondances des adresses IP aux noms d'hôtes.
# Chaque entrée doit être sur une ligne propre. L'adresse IP doit être placée
# dans la première colonne, suivie par le nom d'hôte correspondant. L'adresse
# IP et le nom d'hôte doivent être séparés par au moins un espace.
#
# De plus, des commentaires (tels que celui-ci) peuvent être insérés sur des
# lignes propres ou après le nom d'ordinateur. Ils sont indiqué par le
# symbole '#'.
#
# Par exemple :
#
# 102.54.94.97 rhino.acme.com # serveur source
# 38.25.63.10 x.acme.com # hôte client x

127.0.0.1 localhost

Regis59 · Answer

Rien lol

Télécharge aussi DLLcompare ici:
http://www.downloads.subratam.org/DllCompare.exe

lance le et clique sur "Run locate.com"
Quand "completed the scan, click compare to continue" apparaît en bleu, clique sur le bouton COMPARE en bas à droite
Une fois le scan terminé clique sur "make a log of what was found"
Fait un copier coller du log sur le forum

Une fois executé, tu peux le supprimer de ton PC

a+

ewondy · Answer

DLLCompare Log version(1.0.0.127)Files Found that Windows does not See or cannot Access*Not everything listed here means you are infected!________________________________________________C:\WINDOWS\SYSTEM32
ticdmk7.dll   Sun 23 Jan 2005  12:11:42   ...HR          1 024     1,00 KC:\WINDOWS\SYSTEM32
timpeg2.dll   Sun 23 Jan 2005  12:11:42   ...HR          1 024     1,00 KC:\WINDOWS\SYSTEM32
timp3.dll     Sun 23 Jan 2005  12:11:42   ...HR          1 024     1,00 KC:\WINDOWS\SYSTEM32
tifcd3.dll    Sun 23 Jan 2005  12:11:42   ...HR          1 024     1,00 KC:\WINDOWS\SYSTEM32
tibun4.dll    Sun 23 Jan 2005  12:12:26   ...HR          1 024     1,00 K________________________________________________1 361 items found:  1 361 files (5 H/S), 0 directories.Total of file sizes:  300 240 549 bytes    286,33 MAdministrator Account =  TrueAppInit_DLLs value = sockspy.dll (not hidden)--------------------End log---------------------

Regis59 · Answer

Re, Humm j avais un espoir en voyant ce rapport mais bon...C:\WINDOWS\SYSTEM32
ticdmk7.dll C:\WINDOWS\SYSTEM32
timpeg2.dll C:\WINDOWS\SYSTEM32
timp3.dll C:\WINDOWS\SYSTEM32
tifcd3.dll C:\WINDOWS\SYSTEM32
tibun4.dll Scan ces 5 dll ici;http://www.virustotal.com/xhtml/virustotal_en.html Clik sur parcourirRecherchelesClik send et colle les 5  rapports stpA+

ewondy · Answer

STATUS: FINISHEDComplete scanning result of "log.txt", received in VirusTotal at 07.01.2006, 16:55:48 (CET).Antivirus Version Update Result AntiVir 6.35.0.19 07.01.2006  no virus found Authentium 4.93.8 06.30.2006  no virus found Avast 4.7.844.0 06.29.2006  no virus found AVG 386 06.30.2006  no virus found BitDefender 7.2 07.01.2006  no virus found CAT-QuickHeal 8.00 07.01.2006  no virus found ClamAV devel-20060426 07.01.2006  no virus found DrWeb 4.33 06.30.2006  no virus found eTrust-InoculateIT 23.72.55 07.01.2006  no virus found eTrust-Vet 12.6.2283 06.30.2006  no virus found Ewido 3.5 07.01.2006  no virus found Fortinet 2.77.0.0 07.01.2006  no virus found F-Prot 3.16f 06.30.2006  no virus found Ikarus 0.2.65.0 06.30.2006  no virus found Kaspersky 4.0.2.24 07.01.2006  no virus found McAfee 4797 06.30.2006  no virus found Microsoft 1.1481 07.01.2006  no virus found NOD32v2 1.1635 06.30.2006  no virus found Norman 5.90.21 06.30.2006  no virus found Panda 9.0.0.4 07.01.2006  no virus found Sophos 4.07.0 06.30.2006  no virus found Symantec 8.0 07.01.2006  no virus found TheHacker 5.9.8.167 06.30.2006  no virus found UNA 1.83 06.30.2006  no virus found VBA32 3.11.0 06.30.2006  no virus found VirusBuster 4.3.7:9 07.01.2006 no virus found Aditional Information File size: 975 bytes MD5: f3bb5d94a086d12768f8af79336f5062 SHA1: 8ea611ac8a33e0685e722559010d22d261d64e4f JE N AI QUE CE RAPPORT CAR J AI SELECTIONNE LES 5 LIGNES D UN COUP- FAUT IL QUE JE RECOMMENCE LIGNE PAR LIGNE ?

ewondy · Answer

1ere ligne rapport:STATUS: FINISHEDComplete scanning result of "log.txt", received in VirusTotal at 07.01.2006, 17:08:54 (CET).Antivirus Version Update Result AntiVir 6.35.0.19 07.01.2006  no virus found Authentium 4.93.8 06.30.2006  no virus found Avast 4.7.844.0 06.29.2006  no virus found AVG 386 06.30.2006  no virus found BitDefender 7.2 07.01.2006  no virus found CAT-QuickHeal 8.00 07.01.2006  no virus found ClamAV devel-20060426 07.01.2006  no virus found DrWeb 4.33 06.30.2006  no virus found eTrust-InoculateIT 23.72.55 07.01.2006  no virus found eTrust-Vet 12.6.2283 06.30.2006  no virus found Ewido 3.5 07.01.2006  no virus found Fortinet 2.77.0.0 07.01.2006  no virus found F-Prot 3.16f 06.30.2006  no virus found Ikarus 0.2.65.0 06.30.2006  no virus found Kaspersky 4.0.2.24 07.01.2006  no virus found McAfee 4797 06.30.2006  no virus found Microsoft 1.1481 07.01.2006  no virus found NOD32v2 1.1635 06.30.2006  no virus found Norman 5.90.21 06.30.2006  no virus found Panda 9.0.0.4 07.01.2006  no virus found Sophos 4.07.0 06.30.2006  no virus found Symantec 8.0 07.01.2006  no virus found TheHacker 5.9.8.167 06.30.2006  no virus found UNA 1.83 06.30.2006  no virus found VBA32 3.11.0 06.30.2006  no virus found VirusBuster 4.3.7:9 07.01.2006 no virus found Aditional Information File size: 975 bytes

ewondy · Answer

2eme ligne : rapportSTATUS: FINISHEDComplete scanning result of "log.txt", received in VirusTotal at 07.01.2006, 17:18:06 (CET).Antivirus Version Update Result AntiVir 6.35.0.19 07.01.2006  no virus found Authentium 4.93.8 06.30.2006  no virus found Avast 4.7.844.0 06.29.2006  no virus found AVG 386 06.30.2006  no virus found BitDefender 7.2 07.01.2006  no virus found CAT-QuickHeal 8.00 07.01.2006  no virus found ClamAV devel-20060426 07.01.2006  no virus found DrWeb 4.33 06.30.2006  no virus found eTrust-InoculateIT 23.72.55 07.01.2006  no virus found eTrust-Vet 12.6.2283 06.30.2006  no virus found Ewido 3.5 07.01.2006  no virus found Fortinet 2.77.0.0 07.01.2006  no virus found F-Prot 3.16f 06.30.2006  no virus found Ikarus 0.2.65.0 06.30.2006  no virus found Kaspersky 4.0.2.24 07.01.2006  no virus found McAfee 4797 06.30.2006  no virus found Microsoft 1.1481 07.01.2006  no virus found NOD32v2 1.1635 06.30.2006  no virus found Norman 5.90.21 06.30.2006  no virus found Panda 9.0.0.4 07.01.2006  no virus found Sophos 4.07.0 06.30.2006  no virus found Symantec 8.0 07.01.2006  no virus found TheHacker 5.9.8.167 06.30.2006  no virus found UNA 1.83 06.30.2006  no virus found VBA32 3.11.0 06.30.2006  no virus found VirusBuster 4.3.7:9 07.01.2006 no virus found Aditional Information File size: 975 bytes

ewondy · Answer

3eme ligne : rapportSTATUS: FINISHEDComplete scanning result of "log.txt", received in VirusTotal at 07.01.2006, 17:26:26 (CET).Antivirus Version Update Result AntiVir 6.35.0.19 07.01.2006  no virus found Authentium 4.93.8 06.30.2006  no virus found Avast 4.7.844.0 06.29.2006  no virus found AVG 386 06.30.2006  no virus found BitDefender 7.2 07.01.2006  no virus found CAT-QuickHeal 8.00 07.01.2006  no virus found ClamAV devel-20060426 07.01.2006  no virus found DrWeb 4.33 06.30.2006  no virus found eTrust-InoculateIT 23.72.55 07.01.2006  no virus found eTrust-Vet 12.6.2283 06.30.2006  no virus found Ewido 3.5 07.01.2006  no virus found Fortinet 2.77.0.0 07.01.2006  no virus found F-Prot 3.16f 06.30.2006  no virus found Ikarus 0.2.65.0 06.30.2006  no virus found Kaspersky 4.0.2.24 07.01.2006  no virus found McAfee 4797 06.30.2006  no virus found Microsoft 1.1481 07.01.2006  no virus found NOD32v2 1.1635 06.30.2006  no virus found Norman 5.90.21 06.30.2006  no virus found Panda 9.0.0.4 07.01.2006  no virus found Sophos 4.07.0 06.30.2006  no virus found Symantec 8.0 07.01.2006  no virus found TheHacker 5.9.8.167 06.30.2006  no virus found UNA 1.83 06.30.2006  no virus found VBA32 3.11.0 06.30.2006  no virus found VirusBuster 4.3.7:9 07.01.2006 no virus found Aditional Information File size: 975 bytes

ewondy · Answer

4eme ligne , rapport :STATUS: FINISHEDComplete scanning result of "log.txt", received in VirusTotal at 07.01.2006, 17:33:58 (CET).Antivirus Version Update Result AntiVir 6.35.0.19 07.01.2006  no virus found Authentium 4.93.8 06.30.2006  no virus found Avast 4.7.844.0 06.29.2006  no virus found AVG 386 06.30.2006  no virus found BitDefender 7.2 07.01.2006  no virus found CAT-QuickHeal 8.00 07.01.2006  no virus found ClamAV devel-20060426 07.01.2006  no virus found DrWeb 4.33 06.30.2006  no virus found eTrust-InoculateIT 23.72.55 07.01.2006  no virus found eTrust-Vet 12.6.2283 06.30.2006  no virus found Ewido 3.5 07.01.2006  no virus found Fortinet 2.77.0.0 07.01.2006  no virus found F-Prot 3.16f 06.30.2006  no virus found Ikarus 0.2.65.0 06.30.2006  no virus found Kaspersky 4.0.2.24 07.01.2006  no virus found McAfee 4797 06.30.2006  no virus found Microsoft 1.1481 07.01.2006  no virus found NOD32v2 1.1635 06.30.2006  no virus found Norman 5.90.21 06.30.2006  no virus found Panda 9.0.0.4 07.01.2006  no virus found Sophos 4.07.0 06.30.2006  no virus found Symantec 8.0 07.01.2006  no virus found TheHacker 5.9.8.167 06.30.2006  no virus found UNA 1.83 06.30.2006  no virus found VBA32 3.11.0 06.30.2006  no virus found VirusBuster 4.3.7:9 07.01.2006 no virus found Aditional Information File size: 975 bytes

ewondy · Answer

5eme ligne, dernier rapport :STATUS: FINISHEDComplete scanning result of "log.txt", received in VirusTotal at 07.01.2006, 17:37:08 (CET).Antivirus Version Update Result AntiVir 6.35.0.19 07.01.2006  no virus found Authentium 4.93.8 06.30.2006  no virus found Avast 4.7.844.0 06.29.2006  no virus found AVG 386 06.30.2006  no virus found BitDefender 7.2 07.01.2006  no virus found CAT-QuickHeal 8.00 07.01.2006  no virus found ClamAV devel-20060426 07.01.2006  no virus found DrWeb 4.33 06.30.2006  no virus found eTrust-InoculateIT 23.72.55 07.01.2006  no virus found eTrust-Vet 12.6.2283 06.30.2006  no virus found Ewido 3.5 07.01.2006  no virus found Fortinet 2.77.0.0 07.01.2006  no virus found F-Prot 3.16f 06.30.2006  no virus found Ikarus 0.2.65.0 06.30.2006  no virus found Kaspersky 4.0.2.24 07.01.2006  no virus found McAfee 4797 06.30.2006  no virus found Microsoft 1.1481 07.01.2006  no virus found NOD32v2 1.1635 06.30.2006  no virus found Norman 5.90.21 06.30.2006  no virus found Panda 9.0.0.4 07.01.2006  no virus found Sophos 4.07.0 06.30.2006  no virus found Symantec 8.0 07.01.2006  no virus found TheHacker 5.9.8.167 06.30.2006  no virus found UNA 1.83 06.30.2006  no virus found VBA32 3.11.0 06.30.2006  no virus found VirusBuster 4.3.7:9 07.01.2006 no virus found Aditional Information File size: 975 bytes

Regis59 · Answer

Desole pour tous ces scans.....j aimerais juste t eviter de formater.1-Télécharge l2mfix ici: http://www.downloads.subratam.org/l2mfix.exe Double clic sur l2mfix.exe pour lancer l'extraction. Dans le dossier l2mfix, double clic sur l2mfix.bat et choisis l'option #1 (et pas autre chose) et valide avec la touche entrée. Le bloc note va s'ouvrir avec le résultat du scan. Fais un copier coller du résultat sur le forum.A+

ewondy · Answer

desolée je ne vois pas I2mfix.bat ?????????

Regis59 · Answer

Tu as lm2fix, double clik dessua+

ewondy · Answer

DANS LE DOSSIER I2MFIX/j'ai fixautmat.hTml, IZMFIX/ NTRIGHTS/ PV/ RESTART/STRINGSIL Y A BIEN UN PV MAIS JE N AI PAS EU LE TEMPS DE DEMANDER QUOI QUE CE SOIT ; il s'agit d'infos générales je penses

ewondy · Answer

rapport : L2MFIX find log 051206 These are the registry keys present ********************************************************************************** Winlogon/notify: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain] "Asynchronous"=dword:00000000 "Impersonate"=dword:00000000 "DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,33,00,32,00,2e,00,64,00,6c,00,\ 6c,00,00,00 "Logoff"="ChainWlxLogoffEvent" [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet] "Asynchronous"=dword:00000000 "Impersonate"=dword:00000000 "DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,6e,00,65,00,74,00,2e,00,64,00,\ 6c,00,6c,00,00,00 "Logoff"="CryptnetWlxLogoffEvent" [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll] "DLLName"="cscdll.dll" "Logon"="WinlogonLogonEvent" "Logoff"="WinlogonLogoffEvent" "ScreenSaver"="WinlogonScreenSaverEvent" "Startup"="WinlogonStartupEvent" "Shutdown"="WinlogonShutdownEvent" "StartShell"="WinlogonStartShellEvent" "Impersonate"=dword:00000000 "Asynchronous"=dword:00000001 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp] "DLLName"="wlnotify.dll" "Logon"="SCardStartCertProp" "Logoff"="SCardStopCertProp" "Lock"="SCardSuspendCertProp" "Unlock"="SCardResumeCertProp" "Enabled"=dword:00000001 "Impersonate"=dword:00000001 "Asynchronous"=dword:00000001 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule] "Asynchronous"=dword:00000000 "DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\ 6c,00,6c,00,00,00 "Impersonate"=dword:00000000 "StartShell"="SchedStartShell" "Logoff"="SchedEventLogOff" [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy] "Logoff"="WLEventLogoff" "Impersonate"=dword:00000000 "Asynchronous"=dword:00000001 "DllName"=hex(2):73,00,63,00,6c,00,67,00,6e,00,74,00,66,00,79,00,2e,00,64,00,\ 6c,00,6c,00,00,00 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn] "DLLName"="WlNotify.dll" "Lock"="SensLockEvent" "Logon"="SensLogonEvent" "Logoff"="SensLogoffEvent" "Safe"=dword:00000001 "MaxWait"=dword:00000258 "StartScreenSaver"="SensStartScreenSaverEvent" "StopScreenSaver"="SensStopScreenSaverEvent" "Startup"="SensStartupEvent" "Shutdown"="SensShutdownEvent" "StartShell"="SensStartShellEvent" "PostShell"="SensPostShellEvent" "Disconnect"="SensDisconnectEvent" "Reconnect"="SensReconnectEvent" "Unlock"="SensUnlockEvent" "Impersonate"=dword:00000001 "Asynchronous"=dword:00000001 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify ermsrv] "Asynchronous"=dword:00000000 "DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\ 6c,00,6c,00,00,00 "Impersonate"=dword:00000000 "Logoff"="TSEventLogoff" "Logon"="TSEventLogon" "PostShell"="TSEventPostShell" "Shutdown"="TSEventShutdown" "StartShell"="TSEventStartShell" "Startup"="TSEventStartup" "MaxWait"=dword:00000258 "Reconnect"="TSEventReconnect" "Disconnect"="TSEventDisconnect" [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] "Logon"="WLEventLogon" "Logoff"="WLEventLogoff" "Startup"="WLEventStartup" "Shutdown"="WLEventShutdown" "StartScreenSaver"="WLEventStartScreenSaver" "StopScreenSaver"="WLEventStopScreenSaver" "Lock"="WLEventLock" "Unlock"="WLEventUnlock" "StartShell"="WLEventStartShell" "PostShell"="WLEventPostShell" "Disconnect"="WLEventDisconnect" "Reconnect"="WLEventReconnect" "Impersonate"=dword:00000001 "Asynchronous"=dword:00000000 "SafeMode"=dword:00000001 "MaxWait"=dword:ffffffff "DllName"=hex(2):57,00,67,00,61,00,4c,00,6f,00,67,00,6f,00,6e,00,2e,00,64,00,\ 6c,00,6c,00,00,00 "Event"=dword:00000000 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\Settings] "Data"=hex:01,00,00,00,d0,8c,9d,df,01,15,d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,\ 00,00,2d,e5,d5,2c,ca,27,d6,47,a0,4f,39,fb,9a,6f,18,92,04,00,00,00,04,00,00,\ 00,53,00,00,00,03,66,00,00,a8,00,00,00,10,00,00,00,cf,12,f5,98,fe,6a,8b,c0,\ f2,32,32,60,63,ff,48,83,00,00,00,00,04,80,00,00,a0,00,00,00,10,00,00,00,49,\ 0c,2c,83,1d,16,7c,33,13,0c,af,0e,5e,f3,46,6f,28,05,00,00,c1,0c,2b,8a,2c,97,\ 08,a8,64,e7,a3,06,86,4d,81,a6,20,be,fd,52,d6,4c,a7,13,a7,dc,6d,6d,6b,f6,fc,\ 1f,0e,d2,5b,b7,07,3e,69,87,18,f8,06,33,87,9d,3c,39,f3,1e,5c,e4,61,0c,b1,1d,\ 9f,ce,5c,8a,0e,66,1d,c7,56,03,27,73,20,3e,44,1e,13,9f,bd,e6,64,cc,68,16,28,\ 47,16,a4,a0,7f,a5,5d,5c,a0,7d,35,d4,9e,75,4e,ae,16,c3,cb,e9,10,a6,c9,52,65,\ 3a,23,7b,00,64,37,6d,e3,10,9e,df,dc,40,f6,db,1f,5f,d0,21,a2,d6,49,6a,ed,c9,\ 36,2b,93,bf,02,c7,d6,9e,6b,47,54,ad,93,8a,ed,91,6b,40,41,7b,23,cf,85,8b,c6,\ 7b,0e,46,c2,18,55,da,7c,48,81,59,6f,6e,61,03,a8,f6,a5,42,21,4f,72,57,45,50,\ f0,dc,d9,92,cf,a9,7c,a2,76,0f,66,2f,84,11,7a,aa,01,4c,6c,eb,3c,b0,1f,d6,37,\ 8e,23,16,dc,43,e8,0d,02,09,e2,c0,15,c4,fb,3a,bf,10,ac,0c,e3,fd,ae,dd,01,ee,\ 80,37,79,c1,3a,0e,0e,3c,bc,4d,30,dc,70,4b,cd,0e,b3,c0,f0,06,2b,01,74,6f,bb,\ fe,6e,2d,76,66,8d,63,6d,4a,6b,c7,d4,3a,7b,ec,ae,72,d1,e7,87,de,5b,d6,39,66,\ 74,d1,4b,20,2f,43,49,e0,03,26,14,ec,31,03,de,f0,14,cc,0f,a4,7c,e2,7c,a1,ec,\ d8,7e,72,13,8b,7c,7b,c7,1e,1a,20,f5,89,06,22,c7,9f,31,91,9a,45,c0,e9,d4,c0,\ 76,3b,08,83,54,b6,0e,a1,e5,32,7e,83,0c,c3,ee,6c,88,6e,d1,53,c7,08,26,6b,72,\ 11,39,1e,a9,f6,24,5e,3d,a5,6e,32,8e,65,0b,71,39,08,3a,d0,1c,5b,42,c6,78,6d,\ c2,51,a5,09,1d,46,57,13,02,c9,69,30,45,36,34,72,88,f8,6b,36,df,72,03,7d,31,\ 88,c5,7f,e6,c7,b1,c7,76,45,e5,e6,7e,30,d2,ca,7a,50,94,62,c4,5b,57,2e,f6,b1,\ 2f,5f,6e,93,ba,84,46,ec,aa,9e,14,ab,65,57,ad,b6,9f,57,b4,60,bb,3a,50,6e,df,\ 25,26,f5,66,68,c5,8a,da,8f,26,24,e9,c8,1d,cf,58,a7,43,2c,06,b6,ef,e4,e0,f7,\ 63,1d,cf,e7,d2,e4,fe,64,e1,14,03,d5,16,84,c8,8a,57,66,36,fd,b4,f2,b0,63,a3,\ 0e,06,a7,c0,9f,f1,cd,6b,ed,cf,84,79,cc,c9,2f,51,fe,7f,67,fc,45,b5,02,c6,33,\ 68,32,f1,a6,bf,11,dc,dc,97,cb,96,11,fd,ca,f1,a5,48,94,79,5e,40,0d,8d,75,9f,\ 32,4c,4e,33,ad,9b,ab,5e,f5,42,40,5b,5e,2e,12,b2,40,06,3b,e8,5c,d9,67,e3,30,\ 24,d7,44,72,ef,83,b7,70,f1,5c,1e,c4,7b,9a,a8,c2,2d,f7,b4,ea,30,c8,6c,22,60,\ d6,49,a0,e7,91,73,39,b8,bb,ef,c3,3d,4f,f1,ff,d6,a2,86,85,83,8c,cb,7a,7a,f2,\ 8b,73,c6,57,fc,a1,5f,47,a6,80,5d,b5,79,6f,3e,90,6c,db,9a,d8,e3,0a,00,f6,09,\ 1a,01,19,5c,8b,28,45,86,90,ff,72,43,7d,fb,2b,32,03,6f,4d,2f,a2,26,0b,46,3b,\ 45,e5,e5,ea,53,e6,9f,d3,f0,15,1a,3d,a3,4c,9f,28,23,75,66,37,d6,d1,40,d0,64,\ 09,6e,6d,88,a9,11,ac,2e,0b,a4,87,69,70,66,ff,a0,a3,9b,92,ed,6e,ee,cd,0b,0f,\ e6,f4,5d,ae,8a,d8,97,85,da,8c,bb,ca,2c,5d,a7,bd,a6,13,9d,5e,93,1e,39,7c,9c,\ b5,d4,9d,c1,3e,15,77,af,0e,11,3c,f9,3b,29,0a,c3,59,4e,bc,4a,b9,bf,a0,62,1a,\ 88,9e,25,85,40,f7,63,2a,fe,3e,71,eb,c7,d4,c1,ad,c0,d5,d4,88,0d,10,d2,2c,93,\ 21,31,75,8b,39,d7,49,26,85,3a,5f,37,ad,ef,70,ea,8b,bd,d8,24,62,7a,96,a3,43,\ bc,e0,39,91,5a,49,34,9e,1f,6e,53,65,cd,f6,8b,e3,6d,a1,f7,47,af,91,65,92,d3,\ 1d,5e,2b,e9,24,73,f6,cc,ae,72,95,dd,cf,1e,e5,c0,31,46,1c,b5,0b,67,fc,2e,ab,\ 48,ac,70,88,a0,13,9b,df,9b,44,f7,ba,b3,9a,16,9f,57,09,fa,b4,3b,ac,1f,bb,cd,\ 3b,a7,a2,95,af,79,31,e9,f6,e7,3b,ad,88,a3,5e,37,57,ee,4c,be,fb,77,0e,24,d5,\ 90,85,1e,aa,7a,0e,08,5b,64,e9,53,a6,de,65,84,83,e4,db,58,83,9e,75,80,05,90,\ cc,dd,76,12,04,38,c0,e3,5d,8d,51,fc,2e,b2,63,05,42,72,aa,38,09,22,34,95,9e,\ 18,84,c3,92,1a,65,1f,0f,00,ad,22,e0,a0,df,50,e8,cb,72,2e,c9,f1,6a,a1,d0,1a,\ 30,dd,49,6c,ba,14,6a,8c,94,71,ca,ff,f6,d4,f9,62,0a,2f,49,05,d7,b3,58,22,ca,\ 20,82,ba,ef,23,b0,be,a4,90,ec,2f,1b,b8,5f,64,51,25,9d,99,86,28,1a,b1,e0,e0,\ 37,3d,45,4a,36,2a,36,16,d0,27,bf,5f,95,59,e0,93,a3,da,6c,1e,c9,54,6e,4d,92,\ 45,6d,16,a9,3b,88,76,4d,cc,0f,8f,88,5a,b8,c1,58,be,22,8d,93,ff,f8,32,da,26,\ a1,3f,d8,aa,b0,46,58,2b,58,12,d6,63,74,d6,2e,2d,63,49,00,68,c1,5d,29,c3,23,\ c1,2d,8c,5e,0a,f8,68,b2,8a,e1,01,f7,fe,cf,b2,05,73,30,92,91,07,b6,6b,15,a4,\ 33,58,a3,53,83,95,98,b4,2b,e2,9b,4a,cd,7c,58,16,ad,be,a7,ba,e8,38,38,ed,a3,\ f7,8e,73,46,11,ca,30,44,e6,66,99,52,33,b2,ba,f6,af,4c,97,42,8f,04,e3,35,06,\ cc,2b,0f,e8,6a,c4,c7,88,e9,85,97,61,84,07,d0,04,df,38,a1,e1,6a,f7,1a,67,b8,\ dd,a1,18,61,af,76,39,73,e7,98,23,23,70,55,cb,65,89,2a,2e,a9,84,2e,76,5a,ba,\ 06,c3,bc,e1,2e,d1,6b,05,23,f8,79,6b,97,b6,fc,84,5d,b3,f1,c5,24,c0,43,9a,9f,\ 65,68,8d,9a,84,d3,7d,05,76,3e,5a,e9,c7,89,06,6c,89,db,77,b8,45,5f,8e,b6,c7,\ 6a,4a,c2,17,48,42,f5,db,dd,c3,56,8a,88,64,14,00,00,00,7c,50,b8,ff,a0,c1,1d,\ 06,9f,a1,ac,2a,25,3a,98,f0,d0,88,9c,99 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon] "DLLName"="wlnotify.dll" "Logon"="RegisterTicketExpiredNotificationEvent" "Logoff"="UnregisterTicketExpiredNotificationEvent" "Impersonate"=dword:00000001 "Asynchronous"=dword:00000001 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WRNotifier] "Asynchronous"=dword:00000000 "DllName"="WRLogonNTF.dll" "Impersonate"=dword:00000001 "Lock"="WRLock" "StartScreenSaver"="WRStartScreenSaver" "StartShell"="WRStartShell" "Startup"="WRStartup" "StopScreenSaver"="WRStopScreenSaver" "Unlock"="WRUnlock" "Shutdown"="WRShutdown" "Logoff"="WRLogoff" "Logon"="WRLogon" ********************************************************************************** useragent: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform] "SV1"="" "Wanadoo 7.1"="IEAKFT" ********************************************************************************** Shell Extension key: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved] "{00022613-0000-0000-C000-000000000046}"="Feuille de propri‚t‚s du fichier multim‚dia" "{176d6597-26d3-11d1-b350-080036a75b03}"="Gestion de scanneur ICM" "{1F2E5C40-9550-11CE-99D2-00AA006E086C}"="Page de s‚curit‚ NTFS" "{3EA48300-8CF6-101B-84FB-666CCB9BCD32}"="Page des propri‚t‚s de OLE DocFile" "{40dd6e20-7c17-11ce-a804-00aa003ca9f6}"="Extensions de l'environnement pour le partage" "{41E300E0-78B6-11ce-849B-444553540000}"="PlusPack CPL Extension" "{42071712-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage Carte du Panneau de configuration" "{42071713-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage cran du Panneau de configuration" "{42071714-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage Panorama du Panneau de configuration" "{4E40F770-369C-11d0-8922-00A024AB2DBB}"="Page de s‚curit‚ DS" "{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"="Page de compatibilit‚" "{56117100-C0CD-101B-81E2-00AA004AE837}"="Gestionnaire de donn‚es endommag‚es de l'environnement" "{59099400-57FF-11CE-BD94-0020AF85B590}"="Extension copie de disquette" "{59be4990-f85c-11ce-aff7-00aa003ca9f6}"="Extensions de l'environnement pour les objets r‚seau de Microsoft Windows" "{5DB2625A-54DF-11D0-B6C4-0800091AA605}"="Gestion d'‚cran ICM" "{675F097E-4C4D-11D0-B6C1-0800091AA605}"="Gestion d'imprimante ICM" "{764BF0E1-F219-11ce-972D-00AA00A14F56}"="Extensions de l'environnement de compression de fichiers" "{77597368-7b15-11d0-a0c2-080036af3f03}"="Extension de l'environnement d'imprimante Web" "{7988B573-EC89-11cf-9C00-00AA00A14F56}"="Disk Quota UI" "{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA}"="Menu contextuel de cryptage" "{85BBD920-42A0-1069-A2E4-08002B30309D}"="Porte-documents" "{88895560-9AA2-1069-930E-00AA0030EBC8}"="Extension ic“ne HyperTerminal" "{BD84B380-8CA2-1069-AB1D-08000948F534}"="Fonts" "{DBCE2480-C732-101B-BE72-BA78E9AD5B27}"="Profil ICC" "{F37C5810-4D3F-11d0-B4BF-00AA00BBB723}"="Page de s‚curit‚ des imprimantes" "{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}"="Extensions de l'environnement pour le partage" "{f92e8c40-3d33-11d2-b1aa-080036a75b03}"="Display TroubleShoot CPL Extension" "{7444C717-39BF-11D1-8CD9-00C04FC29D45}"="Extension de cryptographie PKO" "{7444C719-39BF-11D1-8CD9-00C04FC29D45}"="Extension de cryptographie Sign" "{7007ACC7-3202-11D1-AAD2-00805FC1270E}"="Connexions r‚seau" "{992CFFA0-F557-101A-88EC-00DD010CCC48}"="Connexions r‚seau" "{E211B736-43FD-11D1-9EFB-0000F8757FCD}"="&Scanneurs et appareils photo" "{FB0C9C8A-6C50-11D1-9F1D-0000F8757FCD}"="&Scanneurs et appareils photo" "{905667aa-acd6-11d2-8080-00805f6596d2}"="&Scanneurs et appareils photo" "{3F953603-1008-4f6e-A73A-04AAC7A992F1}"="&Scanneurs et appareils photo" "{83bbcbf3-b28a-4919-a5aa-73027445d672}"="&Scanneurs et appareils photo" "{F0152790-D56E-4445-850E-4F3117DB740C}"="Remote Sessions CPL Extension" "{60254CA5-953B-11CF-8C96-00AA00B8708C}"="Extensions de l'interpr‚teur de commandes pour l'environnement d'ex‚cution de scripts Windows" "{2206CDB2-19C1-11D1-89E0-00C04FD7A829}"="Liaison de donn‚es Microsoft" "{DD2110F0-9EEF-11cf-8D8E-00AA0060F5BF}"="Tasks Folder Icon Handler" "{797F1E90-9EDD-11cf-8D8E-00AA0060F5BF}"="Tasks Folder Shell Extension" "{D6277990-4C6A-11CF-8D87-00AA0060F5BF}"="Tƒches planifi‚es" "{2559a1f7-21d7-11d4-bdaf-00c04f60b9f0}"="Set Program Access and Defaults" "{5F327514-6C5E-4d60-8F16-D07FA08A78ED}"="Auto Update Property Sheet Extension" "{0DF44EAA-FF21-4412-828E-260A8728E7F1}"="Barre des tƒches et menu D‚marrer" "{2559a1f0-21d7-11d4-bdaf-00c04f60b9f0}"="Rechercher" "{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0}"="Aide et support" "{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}"="Aide et support" "{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}"="Ex‚cuter..." "{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0}"="Internet" "{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}"="Courrier ‚lectronique" "{D20EA4E1-3957-11d2-A40B-0C5020524152}"="Polices" "{D20EA4E1-3957-11d2-A40B-0C5020524153}"="Outils d'administration" "{596AB062-B4D2-4215-9F74-E9109B0A8153}"="Page de propri‚t‚s des versions pr‚c‚dentes" "{9DB7A13C-F208-4981-8353-73CC61AE2783}"="Versions pr‚c‚dentes" "{875CB1A1-0F29-45de-A1AE-CFB4950D0B78}"="Audio Media Properties Handler" "{40C3D757-D6E4-4b49-BB41-0E5BBEA28817}"="Video Media Properties Handler" "{E4B29F9D-D390-480b-92FD-7DDB47101D71}"="Wav Properties Handler" "{87D62D94-71B3-4b9a-9489-5FE6850DC73E}"="Avi Properties Handler" "{A6FD9E45-6E44-43f9-8644-08598F5A74D9}"="Midi Properties Handler" "{c5a40261-cd64-4ccf-84cb-c394da41d590}"="Video Thumbnail Extractor" "{5E6AB780-7743-11CF-A12B-00AA004AE837}"="Barre d'outils Internet Microsoft" "{22BF0C20-6DA7-11D0-B373-00A0C9034938}"="tat du t‚l‚chargement" "{91EA3F8B-C99B-11d0-9815-00C04FD91972}"="Dossier Bureau ‚tendu" "{6413BA2C-B461-11d1-A18A-080036B11A03}"="Dossier du shell augment‚" "{F61FFEC1-754F-11d0-80CA-00AA005B4383}"="BandProxy" "{7BA4C742-9E81-11CF-99D3-00AA004AE837}"="Bande du navigateur Microsoft" "{30D02401-6A81-11d0-8274-00C04FD5AE38}"="Bande de recherche" "{169A0691-8DF9-11d1-A1C4-00C04FD75D13}"="Volet int‚gr‚ de recherche" "{07798131-AF23-11d1-9111-00A0C98BA67D}"="Recherche Web" "{AF4F6510-F982-11d0-8595-00AA004CD6D8}"="Utilitaire des options de l'arborescence du Registre" "{01E04581-4EEE-11d0-BFE9-00AA005B4383}"="&Adresse" "{A08C11D2-A228-11d0-825B-00AA005B4383}"="BoŒte d'entr‚e de l'adresse" "{00BB2763-6A77-11D0-A535-00C04FD7D062}"="Saisie semi-automatique Microsoft" "{7376D660-C583-11d0-A3A5-00C04FD706EC}"="TridentImageExtractor" "{6756A641-DE71-11d0-831B-00AA005B4383}"="Liste de saisie semi-automatique MRU" "{6935DB93-21E8-4ccc-BEB9-9FE3C77A297A}"="Liste de saisie semi-automatique personnalis‚e MRU" "{7e653215-fa25-46bd-a339-34a2790f3cb7}"="Accessible" "{acf35015-526e-4230-9596-becbe19f0ac9}"="Barre de progrŠs auto-ouvrante" "{00BB2764-6A77-11D0-A535-00C04FD7D062}"="Liste de saisie semi-automatique de l'historique Microsoft" "{03C036F1-A186-11D0-824A-00AA005B4383}"="Liste de saisie semi-automatique du dossier Shell Microsoft" "{00BB2765-6A77-11D0-A535-00C04FD7D062}"="Conteneur de la liste de saisie semi-automatique multiple Microsoft" "{ECD4FC4E-521C-11D0-B792-00A0C90312E1}"="Menu Site de bandes" "{3CCF8A41-5C85-11d0-9796-00AA00B90ADF}"="Shell DeskBarApp" "{ECD4FC4C-521C-11D0-B792-00A0C90312E1}"="Barre du Bureau" "{ECD4FC4D-521C-11D0-B792-00A0C90312E1}"="Shell Rebar BandSite" "{DD313E04-FEFF-11d1-8ECD-0000F87A470C}"="Assistance utilisateur" "{EF8AD2D1-AE36-11D1-B2D2-006097DF8C11}"="ParamŠtres du dossier global" "{EFA24E61-B078-11d0-89E4-00C04FC9E26E}"="Favorites Band" "{0A89A860-D7B1-11CE-8350-444553540000}"="Shell Automation Inproc Service" "{E7E4BC40-E76A-11CE-A9BB-00AA004AE837}"="Shell DocObject Viewer" "{A5E46E3A-8849-11D1-9D8C-00C04FC99D61}"="Microsoft Browser Architecture" "{FBF23B40-E3F0-101B-8488-00AA003E56F8}"="InternetShortcut" "{3C374A40-BAE4-11CF-BF7D-00AA006946EE}"="Microsoft Url History Service" "{FF393560-C2A7-11CF-BFF4-444553540000}"="Historique" "{7BD29E00-76C1-11CF-9DD0-00A0C9034933}"="Temporary Internet Files" "{7BD29E01-76C1-11CF-9DD0-00A0C9034933}"="Temporary Internet Files" "{CFBFAE00-17A6-11D0-99CB-00C04FD64497}"="Microsoft Url Search Hook" "{A2B0DD40-CC59-11d0-A3A5-00C04FD706EC}"="Image de d‚marrage de la Suite IE4" "{67EA19A0-CCEF-11d0-8024-00C04FD75D13}"="CDF Extension Copy Hook" "{131A6951-7F78-11D0-A979-00C04FD705A2}"="ISFBand OC" "{9461b922-3c5a-11d2-bf8b-00c04fb93661}"="Search Assistant OC" "{3DC7A020-0ACD-11CF-A9BB-00AA004AE837}"="Internet" "{871C5380-42A0-1069-A2EA-08002B30309D}"="Internet Name Space" "{EFA24E64-B078-11d0-89E4-00C04FC9E26E}"="Explorer Band" "{9E56BE60-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service" "{9E56BE61-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service" "{88C6C381-2E85-11D0-94DE-444553540000}"="Dossier ActiveX Cache" "{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"="WebCheck" "{ABBE31D0-6DAE-11D0-BECA-00C04FD940BE}"="Subscription Mgr" "{F5175861-2688-11d0-9C5E-00AA00A45957}"="Dossier Inscription" "{08165EA0-E946-11CF-9C87-00AA005127ED}"="WebCheckWebCrawler" "{E3A8BDE6-ABCE-11d0-BC4B-00C04FD929DB}"="WebCheckChannelAgent" "{E8BB6DC0-6B4E-11d0-92DB-00A0C90C2BD7}"="TrayAgent" "{7D559C10-9FE9-11d0-93F7-00AA0059CE02}"="Code Download Agent" "{E6CC6978-6B6E-11D0-BECA-00C04FD940BE}"="ConnectionAgent" "{D8BD2030-6FC9-11D0-864F-00AA006809D9}"="PostAgent" "{7FC0B86E-5FA7-11d1-BC7C-00C04FD929DB}"="WebCheck SyncMgr Handler" "{352EC2B7-8B9A-11D1-B8AE-006008059382}"="Gestionnaire d'applications d'environnement" "{0B124F8F-91F0-11D1-B8B5-006008059382}"="num‚rateur d'applications install‚es" "{CFCCC7A0-A282-11D1-9082-006008059382}"="Publication d'application Darwin" "{e84fda7c-1d6a-45f6-b725-cb260c236066}"="Shell Image Verbs" "{66e4e4fb-f385-4dd0-8d74-a2efd1bc6178}"="Shell Image Data Factory" "{00E7B358-F65B-4dcf-83DF-CD026B94BFD4}"="Autoplay for SlideShow" "{3F30C968-480A-4C6C-862D-EFC0897BB84B}"="Extracteur de miniatures de fichier + GDI" "{9DBD2C50-62AD-11d0-B806-00C04FD706EC}"="Gestionnaire de miniatures - Informations de r‚sum‚ (DOCFILES)" "{EAB841A0-9550-11cf-8C16-00805F1408F3}"="Extracteur de miniatures HTML" "{eb9b1153-3b57-4e68-959a-a3266bc3d7fe}"="Shell Image Property Handler" "{CC6EEFFB-43F6-46c5-9619-51D571967F7D}"="Assistant Publication de sites Web" "{add36aa8-751a-4579-a266-d66f5202ccbb}"="Commande d'impressions via le Web" "{6b33163c-76a5-4b6c-bf21-45de9cd503a1}"="Objet Assistant de publication Shell" "{58f1f272-9240-4f51-b6d4-fd63d1618591}"="Assistant Obtenir une identit‚ Passport" "{7A9D77BD-5403-11d2-8785-2E0420524153}"="Comptes d'utilisateurs" "{BD472F60-27FA-11cf-B8B4-444553540000}"="Compressed (zipped) Folder Right Drag Handler" "{888DCA60-FC0A-11CF-8F0F-00C04FD7D062}"="Compressed (zipped) Folder SendTo Target" "{f39a0dc0-9cc8-11d0-a599-00c04fd64433}"="Fichier de chaŒne" "{f3aa0dc0-9cc8-11d0-a599-00c04fd64434}"="Raccourci de chaŒne" "{f3ba0dc0-9cc8-11d0-a599-00c04fd64435}"="Channel Handler Object" "{f3da0dc0-9cc8-11d0-a599-00c04fd64437}"="Channel Menu" "{f3ea0dc0-9cc8-11d0-a599-00c04fd64438}"="Channel Properties" "{692F0339-CBAA-47e6-B5B5-3B84DB604E87}"="Extensions Manager Folder" "{63da6ec0-2e98-11cf-8d82-444553540000}"="FTP Folders Webview" "{883373C3-BF89-11D1-BE35-080036B11A03}"="Microsoft DocProp Shell Ext" "{A9CF0EAE-901A-4739-A481-E35B73E47F6D}"="Microsoft DocProp Inplace Edit Box Control" "{8EE97210-FD1F-4B19-91DA-67914005F020}"="Microsoft DocProp Inplace ML Edit Box Control" "{0EEA25CC-4362-4A12-850B-86EE61B0D3EB}"="Microsoft DocProp Inplace Droplist Combo Control" "{6A205B57-2567-4A2C-B881-F787FAB579A3}"="Microsoft DocProp Inplace Calendar Control" "{28F8A4AC-BBB3-4D9B-B177-82BFC914FA33}"="Microsoft DocProp Inplace Time Control" "{8A23E65E-31C2-11d0-891C-00A024AB2DBB}"="Directory Query UI" "{9E51E0D0-6E0F-11d2-9601-00C04FA31A86}"="Shell properties for a DS object" "{163FDC20-2ABC-11d0-88F0-00A024AB2DBB}"="Directory Object Find" "{F020E586-5264-11d1-A532-0000F8757D7E}"="Directory Start/Search Find" "{0D45D530-764B-11d0-A1CA-00AA00C16E65}"="Directory Property UI" "{62AE1F9A-126A-11D0-A14B-0800361B1103}"="Directory Context Menu Verbs" "{ECF03A33-103D-11d2-854D-006008059367}"="MyDocs Copy Hook" "{ECF03A32-103D-11d2-854D-006008059367}"="MyDocs Drop Target" "{4a7ded0a-ad25-11d0-98a8-0800361b1103}"="MyDocs Properties" "{750fdf0e-2a26-11d1-a3ea-080036587f03}"="Offline Files Menu" "{10CFC467-4392-11d2-8DB4-00C04FA31A66}"="Offline Files Folder Options" "{AFDB1F70-2A4C-11d2-9039-00C04F8EEB3E}"="Dossier Fichiers hors connexion" "{143A62C8-C33B-11D1-84FE-00C04FA34A14}"="Microsoft Agent Character Property Sheet Handler" "{ECCDF543-45CC-11CE-B9BF-0080C87CDBA6}"="DfsShell" "{60fd46de-f830-4894-a628-6fa81bc0190d}"="%DESC_PublishDropTarget%" "{7A80E4A8-8005-11D2-BCF8-00C04F72C717}"="MMC Icon Handler" "{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}"=".CAB file viewer" "{32714800-2E5F-11d0-8B85-00AA0044F941}"="Des &personnes..." "{8DD448E6-C188-4aed-AF92-44956194EB1F}"="Windows Media Player Play as Playlist Context Menu Handler" "{CE3FB1D1-02AE-4a5f-A6E9-D9F1B4073E6C}"="Windows Media Player Burn Audio CD Context Menu Handler" "{F1B9284F-E9DC-4e68-9D7E-42362A59F0FD}"="Windows Media Player Add to Playlist Context Menu Handler" "{1D2680C9-0E2A-469d-B787-065558BC7D43}"="Fusion Cache" "{A70C977A-BF00-412C-90B7-034C51DA2439}"="NvCpl DesktopContext Class" "{FFB699E0-306A-11d3-8BD1-00104B6F7516}"="Play on my TV helper" "{1CDB2949-8F65-4355-8456-263E7C208A5D}"="Desktop Explorer" "{1E9B04FB-F9E5-4718-997B-B8DA88302A47}"="Desktop Explorer Menu" "{1E9B04FB-F9E5-4718-997B-B8DA88302A48}"="nView Desktop Context Menu" "{640167b4-59b0-47a6-b335-a6b3c0695aea}"="Portable Media Devices" "{cc86590a-b60a-48e6-996b-41d25ed39a1e}"="Portable Media Devices Menu" "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"="WinRAR shell extension" "{E0D79304-84BE-11CE-9641-444553540000}"="WinZip" "{E0D79305-84BE-11CE-9641-444553540000}"="WinZip" "{E0D79306-84BE-11CE-9641-444553540000}"="WinZip" "{E0D79307-84BE-11CE-9641-444553540000}"="WinZip" "{BDEADF00-C265-11D0-BCED-00A0C90AB50F}"="Dossiers Web" "{00020D75-0000-0000-C000-000000000046}"="Microsoft Office Outlook Desktop Icon Handler" "{0006F045-0000-0000-C000-000000000046}"="Microsoft Office Outlook Custom Icon Handler" "{42042206-2D85-11D3-8CFF-005004838597}"="Microsoft Office HTML Icon Handler" "{506F4668-F13E-4AA1-BB04-B43203AB3CC0}"="{506F4668-F13E-4AA1-BB04-B43203AB3CC0}" "{D66DC78C-4F61-447F-942B-3FB6980118CF}"="{D66DC78C-4F61-447F-942B-3FB6980118CF}" "{472083B0-C522-11CF-8763-00608CC02F24}"="avast" "{21569614-B795-46b1-85F4-E737A8DC09AD}"="Shell Search Band" "{49BF5420-FA7F-11cf-8011-00A0C90A8F78}"="Mobile Device" "{FC9FB64A-1EB2-4CCF-AF5E-1A497A9B5C2D}"="Messenger Sharing Folders" ********************************************************************************** HKEY ROOT CLASSIDS: ********************************************************************************** Files Found are not all bad files: C:\WINDOWS\SYSTEM32\ pxwave.dll Wed 19 Apr 2006 0:34:56 ..... 339 968 332,00 K vxblock.dll Wed 19 Apr 2006 0:34:56 ..... 28 672 28,00 K pxdrv.dll Wed 19 Apr 2006 0:34:58 ..... 421 888 412,00 K jgdw400.dll Thu 1 Jun 2006 20:48:44 A.... 163 840 160,00 K unicows.dll Wed 19 Apr 2006 0:30:24 A.... 245 408 239,66 K wininet.dll Wed 10 May 2006 7:26:50 A.... 667 648 652,00 K urlmon.dll Wed 10 May 2006 7:26:50 A.... 617 472 603,00 K shlwapi.dll Wed 10 May 2006 7:26:50 A.... 474 624 463,50 K shdocvw.dll Mon 29 May 2006 17:34:16 A.... 1 496 576 1,43 M pngfilt.dll Wed 10 May 2006 7:26:50 A.... 39 424 38,50 K mstime.dll Wed 10 May 2006 7:26:50 A.... 532 480 520,00 K msrating.dll Wed 10 May 2006 7:26:50 A.... 146 432 143,00 K wgalogon.dll Tue 23 May 2006 17:25:52 ..... 402 736 393,30 K mshtmled.dll Wed 10 May 2006 7:26:50 A.... 448 512 438,00 K mshtml.dll Fri 19 May 2006 17:07:58 A.... 3 076 096 2,93 M danim.dll Wed 10 May 2006 7:26:48 A.... 1 056 768 1,01 M jsproxy.dll Wed 10 May 2006 7:26:48 A.... 15 872 15,50 K inseng.dll Wed 10 May 2006 7:26:48 A.... 96 768 94,50 K iepeers.dll Wed 10 May 2006 7:26:48 A.... 251 904 246,00 K dxtrans.dll Wed 10 May 2006 7:26:48 A.... 205 312 200,50 K dxtmsft.dll Wed 10 May 2006 7:26:48 A.... 357 888 349,50 K cdfview.dll Wed 10 May 2006 7:26:48 A.... 152 064 148,50 K browseui.dll Wed 10 May 2006 7:26:48 A.... 1 022 976 999,00 K xpsp3res.dll Thu 11 May 2006 10:58:36 A.... 100 352 98,00 K extmgr.dll Wed 10 May 2006 7:26:48 A.... 55 808 54,50 K rasmans.dll Sun 14 May 2006 10:48:16 A.... 181 248 177,00 K jscript.dll Thu 18 May 2006 7:31:22 A.... 450 560 440,00 K jgpl400.dll Thu 1 Jun 2006 20:48:44 A.... 27 648 27,00 K wmp.dll Sat 29 Apr 2006 6:07:48 A.... 5 533 696 5,28 M legitc~1.dll Tue 23 May 2006 17:26:00 ..... 579 888 566,30 K sirenacm.dll Tue 6 Jun 2006 12:37:54 A.... 48 936 47,79 K dpu11.dll Wed 19 Apr 2006 0:30:28 A.... 294 912 288,00 K dpugui11.dll Wed 19 Apr 2006 0:30:28 A.... 593 920 580,00 K dpus11.dll Wed 19 Apr 2006 0:30:28 A.... 344 064 336,00 K dpv11.dll Wed 19 Apr 2006 0:30:28 A.... 57 344 56,00 K qt-dx331.dll Wed 19 Apr 2006 0:30:58 A.... 3 596 288 3,43 M libdivx.dll Wed 19 Apr 2006 0:31:14 A.... 1 044 480 1020,00 K ssldivx.dll Wed 19 Apr 2006 0:31:14 A.... 200 704 196,00 K dpl100.dll Wed 19 Apr 2006 0:30:28 A.... 90 112 88,00 K dtu100.dll Wed 19 Apr 2006 0:30:28 A.... 200 704 196,00 K dpu10.dll Wed 19 Apr 2006 0:30:28 A.... 294 912 288,00 K dpugui10.dll Wed 19 Apr 2006 0:30:30 A.... 53 248 52,00 K divx.dll Wed 19 Apr 2006 22:09:20 A.... 619 156 604,64 K divx_x~1.dll Wed 19 Apr 2006 22:09:20 A.... 778 240 760,00 K divx_x~2.dll Wed 19 Apr 2006 22:09:20 A.... 778 240 760,00 K divx_x~3.dll Wed 19 Apr 2006 22:09:20 A.... 761 856 744,00 K px.dll Wed 19 Apr 2006 0:34:58 ..... 372 736 364,00 K pxmas.dll Wed 19 Apr 2006 0:34:58 ..... 172 032 168,00 K 48 items found: 48 files, 0 directories. Total of file sizes: 29 492 412 bytes 28,13 M Locate .tmp files: No matches found. ********************************************************************************** Directory Listing of system files: Le volume dans le lecteur C s'appelle ACER Le num‚ro de s‚rie du volume est 320D-180E R‚pertoire de C:\WINDOWS\System32 23/01/2005 12:01 Microsoft 23/01/2005 11:47 dllcache 0 fichier(s) 0 octets 2 R‚p(s) 61ÿ824ÿ106ÿ496 octets libres

ewondy · Answer

regis, je vais devoir te laisser, j'essaie de revenir plus tard dans la soirée; si tu as d'autres idées, n'hésite pas et encore merci

Regis59 · Answer

Re,J'essaierais de chercher une soluce A+

ewondy · Answer

est il possible qu'un téléchargement de film sur divixovore ait pu laisser entrer ces pubs ? Et si je les jettes ces films, avons nous unechances de jeter les pubs aussi ?

Regis59 · Answer

Oui c'est possible mais de la a dire que ca vient de la, je ne peux pas te le certifier.Grave ces films sur DVD et supprime les.Ensuite passe un coup de nettoyeur de registre.Et connecte toi a internet.Note: Si ca marche pas, apres le match de la France, si je peux repasser sur le forum, j essaierais de te donner une manip a faire dans le registre.a+

ewondy · Answer

le nettoyeur de registre? peux tu me rappeler la manip, avec tout cela, je ne suis pas sur de me souvenir

Regis59 · Answer

Tu as ccleaner?

ewondy · Answer

oui, j'ai lancé l'analyse, je nettoie apres

ewondy · Answer

ben non désolée, ca ne marche pas.je change de conversation, mais quel beau match ! alors là, il y a peu être de la finale dans l'air, ça rappelle des souvenirs ...Bon, revenons à nos moutons, si tu es toujours là, sinon on remet à demain

Regis59 · Answer

Quel grand Zidane !!!!Un match epoustouflant...Demarer < executer < tape regeditRend toi a cette clé:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunFais une prise d ecran stpA+

ewondy · Answer

salut régis,comment fait on une prise d'écran ?Ce matin ,'ai fait plusieurs scan en mode sans échec, spybot a trouvé ceci :Sté : double clickProduit : cookie traceurURL sté : https://marketingplatform.google.com/about/enterprise/URL vie privée: //www.doubleclick.com/us/corporate/privacy/privacy/default.asp?asp?asp object1=&ad aware à trouvé 3 objets critiques trackin IE caché data minerjoachim sandra@247realmedia.comoverture.combluestreack.comj'ai fait acvast : rien, ewido, rien, ccleaner, clean up et hijackthis.j'ai viré pas mal de pps, films pourtant scannés auparavant au cas oupar contre, j'ai du faire une anerie car je n'avais pas le menu démarrer affiché et la présentation est différente, j'ai fait uune restauration du systeme à hier.Maiis la police de lettres est toujours différenteDe plus, je n'ai plus bitdefender.désolée,, je te complique la vie

Regis59 · Answer

Waaa, la t en rajoutes lol1- Une prise d ecran, tu clik sur la touche [impr ecr syst] a cote de F12.Puis tu vas dans word, clik droit et coller, la foto doit apparaitre.Enregistre le document word ou tu veux.Va sur ce site:https://www.cjoint.com/Clik sur parcourir, recherche le document enregistré, valide et cree le lien ci joint et donne le moi.2- Ce sont des traces de surfs les cookies.Par contre, j ai une chose qui me vient a l esprit, as tu toujours smitfraudfix?3- Remet un Hijack this4- Tu n as plus [demarrer], la police est differente?Profites en pour me faire une prise d ecran de ce soucis aussi.a+

ewondy · Answer

https://www.cjoint.com/?hclyXHHsOWhttps://www.cjoint.com/?hclCzO17uR (j'ai barre démarrer, mais avec une présentation différente de d'ahbitude)je verifies smitfraud et hijackthis, à + ...

ewondy · Answer

Rapport smitfraudSmitFraudFix v2.65Rapport fait à 11:36:38,98, 02/07/2006Executé à partir de D:\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600] - Windows_NTFix executé en mode normal»»»»»»»»»»»»»»»»»»»»»»»» C:\»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\JOACHIM Sandra\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JOACHI~1\FAVORIS»»»»»»»»»»»»»»»»»»»»»»»» Bureau»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin

ewondy · Answer

Logfile of HijackThis v1.99.1Scan saved at 11:39:09, on 02/07/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Acer\Acer eConsole\MediaServerService.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\WINDOWS\System32\FTRTSVC.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9IE.EXEC:\WINDOWS\system32\RUNDLL32.EXEC:\Acer\Empowering Technology\eRecovery\Monitor.exeC:\Program Files\DAEMON Tools\daemon.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEC:\Program Files\Wanadoo\Watch.exeC:\Program Files\Internet Explorer\iexplore.exeC:\hijackthis\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portailR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portailR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [EPSON Stylus Photo RX700 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9IE.EXE /P31 "EPSON Stylus Photo RX700 Series" /O6 "USB001" /M "Stylus Photo RX700"O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNCO4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exeO4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2	ools\iesdpb.dllO9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)O17 - HKLM\System\CCS\Services\Tcpip\..\{36FFE2A0-13F0-4D94-B0CB-18C7C81215FC}: NameServer = 80.10.246.130 80.10.246.3O17 - HKLM\System\CS1\Services\Tcpip\..\{36FFE2A0-13F0-4D94-B0CB-18C7C81215FC}: NameServer = 80.10.246.130 80.10.246.3O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dllO23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exeO23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exeO23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

Regis59 · Answer

Re,Ouais fais ce que wawaseb propose............1- Lance smitfraudfix et fais option 3. Supprimes les sites de confiance. Clik sur o (= oui).Puis ferme le.2- Pour ta barre:télécharge ceci et décompresse le http://pageperso.aol.fr/Balltrap34/luna.zip ensuite met le dans C:\WINDOWS\Resources\Themes\Luna et double clic dessusEnsuite réessaye de remettre le style xp3- Dis moi des que tu as fais ces 2 la lola+

ewondy · Answer

Logfile of HijackThis v1.99.1Scan saved at 12:07:58, on 02/07/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Acer\Acer eConsole\MediaServerService.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9IE.EXEC:\WINDOWS\system32\RUNDLL32.EXEC:\Acer\Empowering Technology\eRecovery\Monitor.exeC:\Program Files\DAEMON Tools\daemon.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\WINDOWS\System32\FTRTSVC.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\system32\wuauclt.exeC:\hijackthis\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portailR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portailR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [EPSON Stylus Photo RX700 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9IE.EXE /P31 "EPSON Stylus Photo RX700 Series" /O6 "USB001" /M "Stylus Photo RX700"O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNCO4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exeO4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2	ools\iesdpb.dllO9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dllO23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exeO23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exeO23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exej'ai beau cocher la case 23 de france telecom, elle revient decochée , j'ai fixé l'objet pourtant, que faire ?

ewondy · Answer

ca y est, les points 1 et 2 ont été faits.Ma barre démarrer est revenue vec l'affichage d'avant, thanks a lot guys!

Regis59 · Answer

Re,coche la case 023 et fixe !Puis arrete le service:----------------------------------------------------------------------------¤Arrête ces services :Clique sur Démarrer->exécuter->tape: services.msc Double-clique: Service: France Telecom Routing Table Service Règle-le sur "Arrêté" et "Désactivé". ----------------------------------------------------------------------------Tu reinstalles bitdefender?

ewondy · Answer

ok tout est fait. Les alertes firewall que j'ai au démarrage concernent la connexion de wanadoo, msn et avast, si je ne réponds pas oui, je ne peux pas continuer, donc je suppose que c'est normal ?

ewondy · Answer

cependant, j'ai toujours les pubs ... r r r.....tiens pour info, les nouvelles girls de noel sont arrivées pourtant c'est pas de saison ...a+ pour de nouvelles "aventures"

Regis59 · Answer

lolRemet un hijack thisTu as passé smitfraudfix option 3?Et dis moi, l adresse de ces pubs est toujours pareilles?a+

ewondy · Answer

scan hijackthisLogfile of HijackThis v1.99.1Scan saved at 15:03:08, on 02/07/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Acer\Acer eConsole\MediaServerService.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9IE.EXEC:\WINDOWS\system32\RUNDLL32.EXEC:\Acer\Empowering Technology\eRecovery\Monitor.exeC:\Program Files\DAEMON Tools\daemon.exeC:\Program Files\Softwin\BitDefender9\bdoesrv.exeC:\Program Files\Softwin\BitDefender9\bdnagent.exeC:\Program Files\Softwin\BitDefender9\bdswitch.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\System32\FTRTSVC.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEC:\Program Files\Wanadoo\Watch.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeC:\Program Files\Softwin\BitDefender9\vsserv.exec:\progra~1\softwin\bitdef~1\bdmcon.exeC:\hijackthis\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portailR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portailR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [EPSON Stylus Photo RX700 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9IE.EXE /P31 "EPSON Stylus Photo RX700 Series" /O6 "USB001" /M "Stylus Photo RX700"O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNCO4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exeO4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender9\bdmcon.exe"O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"O4 - HKLM\..\Run: [BDNewsAgent] "c:\progra~1\softwin\bitdef~1\bdnagent.exe"O4 - HKLM\..\Run: [BDSwitchAgent] "c:\progra~1\softwin\bitdef~1\bdswitch.exe"O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2	ools\iesdpb.dllO9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)O17 - HKLM\System\CCS\Services\Tcpip\..\{36FFE2A0-13F0-4D94-B0CB-18C7C81215FC}: NameServer = 80.10.246.1 80.10.246.132O17 - HKLM\System\CS1\Services\Tcpip\..\{36FFE2A0-13F0-4D94-B0CB-18C7C81215FC}: NameServer = 80.10.246.1 80.10.246.132O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dllO23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exeO23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exeO23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exeO23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeO23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)oui, j'ai fait smthfraudfix option 3

Regis59 · Answer

ReDesinstalle spy sweeper et spyware doctor.Et pour les adresses,c est toujours les memes? On va essayer de les bloquer pour voir.a+

ewondy · Answer

bonjour régis,alors j'ai désinstallé spysweeper, quant à spy doctor, il fait partie de hitman pro, dois-je  quand même le désinstaller ?les adresses pubs:epass-key.comwaypoint cash.comnavi-search.comaccess.rapid-pass.netfp.gat.networks.comspy doctor

ewondy · Answer

je rajoue à ces pubs :amaena.commobileparty.netil y en a de plus en plus...

Séb08 · Answer

Fixes cette ligne :O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exeEt supprime l'executable :C:\WINDOWS\System32\FTRTSVC.exevide ta corbeille.Tu as toutes ces pubs malgré que tu ai installé la barre de Google  ?...a+

ewondy · Answer

salut sebj'ai beau mettre en arret la la ligne concernée france tel dans services msc, le statut reste automatique, pour le reste comment fait on ?j'ai désinstallé google en croyant que ca veanit peut etre de là car il y avait un article qui disait que lavasoftware (une des pub) avait été racheté par google, mais ca n'a eu aucun effet.

ewondy · Answer

seb, j'ai réinstallé la barre google avec les fonctionnalités avancées.est ce que tu crois que j'aurais une chance de me débarrasser de ces pubs si je réinstallais wanadoo ?a +

Séb08 · Answer

laisse la barre de google c'est un excellent moyen de blocage des pubs ...Pour supprimer ce fichier (en gras):C:\WINDOWS\System32\FTRTSVC.exeTu suis le chemin :Poste de travail = > C: => windows =>System32 et il doit être à l'intérieur de "System32" et là vérifie bien que c'est bien lui et tu le supprimes en faisant clic droit dessus et "suprimer".Vide ta corbeille.Dis nous ou en sont tes problèmes.PS : si tu peux nous faire une capture écran de tes pubs ou de tes problèmes de messages ca serait bien ....A+

ewondy · Answer

salut seb,Donc pour france tel, c'est ok, concernant les copies d'écran, en voilà une dont le lien est :https://www.cjoint.com/?hepH4Spfcwje te créee d'autres liens dès qu'elles s'affichenta +

ewondy · Answer

un autre lienhttps://www.cjoint.com/?hepWJ4Ktp6il arrive aussi que l'entête du site comment ca marche soit remplacé par un bandeau crazy girl par exemple.La frappe de certains mots donne lieu à l'apparition de ces pubs genre : sport, softwares, vidéoje reçois alors des pubs sorptalert, lavasoftwares, vidéo zappingpar contre, hormis des pps sexy qu'on m'envoie, je n'ai pas l'habitudes de fréquenter les sites hot...bonjour le cadeau!bref, espérons que tu puisses trouver une soluce , à +

Regis59 · Answer

SalutDesole je suis tres pris jusque jeudi, cependant Moe (pour ceux qui connaissent va prendre le relai s il a le temps) et m a donné une piste de solution:Télécharge Blacklight (de F-Secure) : https://www.f-secure.com/en et sauvegarde le sur ton Bureau. Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres). Copie et colle le contenu de ce rapport dans ta prochaine réponse a+

ewondy · Answer

salut régis, contente de reparler avec toivoici le rapport blacklight07/05/06 09:54:21 [Info]: BlackLight Engine 1.0.42 initialized07/05/06 09:54:21 [Info]: OS: 5.1 build 2600 (Service Pack 2)07/05/06 09:54:21 [Note]: 7019 407/05/06 09:54:21 [Note]: 7005 007/05/06 09:54:57 [Note]: 7006 007/05/06 09:54:57 [Note]: 7011 148007/05/06 09:54:57 [Note]: 7026 007/05/06 09:54:57 [Note]: 7026 007/05/06 09:54:58 [Note]: 7024 307/05/06 09:54:58 [Info]: Hidden process: C:\windows\system32\fyzovl.exe07/05/06 09:54:59 [Note]: FSRAW library version 1.7.101907/05/06 09:55:02 [Info]: Hidden file: C:\windows\system32\fyzovl.exe07/05/06 09:55:02 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\FYZOVL.DAT07/05/06 09:55:02 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\FYZOVL~4.DAT07/05/06 09:55:02 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\FYZOVL~1.DATa + ou à voir avec moe s'il est dispo

Regis59 · Answer

Salut ^^Désolé, mais les jours qui viennent on est pas tres dispo...CEPENDANT, BONNE nouvelle lol, moe avait raison, il y a un processus qui fou la merde, et apparemment il est démasqué!Il y a espoir !!!! :-)Dis moi, est ce que dans ajout/suppression de programme, tu as ceci?fyzovl.exeA+

moe · Answer

Salut  Ewondy, quentinEn fait je pense  et blacklight à l'air de confirmer d'après ce que je peux voir du rapport, que tu es infecté par Instant Access/Rootkit NaviPromoUne belle saleté et qui plus est, pas des plus facile à virer car elle sait très bien se cacher :-)Télécharge Brute Force Uninstaller (de Merijn) ici:http://www.merijn.org/files/bfu.zipCréé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU)Ensuite, télécharge EGDACCESS.bfu (de Metallica) ici:Et places le dans le dossier créé (C:\BFU). Si tu utilises Internet Explorer, assure-toi lors de la sauvegarde que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important). Ensuite:Désactive la restauration systéme.Clic droit sur poste de travail > propriétés > onglet restauration système  puis cocher "désactiver la restauration système".clic sur ok pour valider Redémarre en mode sans échec Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.  Choisis le mode sans échec dans les options et valide avec entrée.-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU)- Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu- Coches la case Show log after script ends- Clique sur Execute pour que le fix fasse son boulot :-)Attends que le message Complete script execution apparaîsse et clique sur OK.Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum.Clique Exit pour fermer le programme BFU. -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence.Clique sur Scan pour lancer l'analyse.Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME"Puis valide.Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc.-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-Après le reboot du pc, les fichiers :C:\windows\system32\fyzovl.exec:\WINDOWS\SYSTEM32\FYZOVL.DATc:\WINDOWS\SYSTEM32\FYZOVL~4.DATc:\WINDOWS\SYSTEM32\FYZOVL~1.DAT devraient être visible et pouvoir être supprimés sans aucuns soucis.Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même:Va dans C:\windows\system32\ et recherches et effaces:fyzovl.exe.renFYZOVL.DAT.renFYZOVL~4.DAT.renFYZOVL~1.DAT.renUne fois fait, reposte un rapport hijackthis + le rapport de BFU que tu auras sauvegardé et un nouveau rapport de blacklight.Juste pour info, tu as eu installé le logiciel mailskinner ? (emoticone pour la messagerie).@+ pour la suite,  surement en compagnie de Quentin. bon nettoyage et bon courage ;-)

Regis59 · Answer

Ah bhé t es la moe, super !;-)Merci d'avoir donné la manip, je te rendrais la monnaie ;-)a+

moe · Answer

Salut Quentin :-)Bah je passais par là, alors tant qu'a faire...Toujours aussi rapide lucky lucke !j'avais pas vu ton post précédent avant de poster la manip :-)I'am Grilled !! même en repassant  par hasard !!a++ et bonne continuation.

Regis59 · Answer

Hey Moe :-)Bha c'est simpa d avoir fait la manip en tout cas, vraiment !lol toujours aussi rapide oui !Il me semble que durant une periode on retrouvait ce processus, enfin le meme nom dans ajout/suppression de programme mais comme j'ai arrete quelques temps suite a cela, je me souviens plus trop donc je prefere verifier ;-)Par contre, toi, tes manips toujours aussi nickel !!!!Raaaa c'est un gars comme toi qu il nous faut !! lolA++

green day · Answer

==> je confirme ;-)***j'ai decidé d'être heureux parce que c'est bon pour la santé ! ( Voltaire )***

Regis59 · Answer

kikou Green day;-)Bonne journee !

green day · Answer

De même ;-)))

ewondy · Answer

coucou tout le monde, merci pour la manip, mais il me semble qu'il manque le lien pour egdaccess.bfu de metallicaj'attends la suite, à +

ewondy · Answer

le clic droit, enregistrer sous me donne ce fichier mais windows ne peut pas l'ouvrir, il fait choisir un programme, là, je suis un peu paumée ...

ewondy · Answer

j'utilise bien internet exporer, mais je ne comprends pas ce que tu me demandes : vérifier au niveau sauvegarde: champs "type": affiche tous dossiers ???? bien que j'ai appris beaucoup en votre compagnie, j'aurai besoin d'éclaircissementsconcernant les emoticones messagerie sur mailskinner, il est bien possible que j'y ai eu recours au tout début.à très vite...

ewondy · Answer

A Quentin, Moe, regis, seb et tousj'ai finalement réussi toutes les étapes:hijackthis dis ceci:Logfile of HijackThis v1.99.1Scan saved at 15:24:13, on 05/07/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Acer\Acer eConsole\MediaServerService.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9IE.EXEC:\WINDOWS\system32\svchost.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exeC:\WINDOWS\system32\RUNDLL32.EXEC:\Acer\Empowering Technology\eRecovery\Monitor.exeC:\Program Files\DAEMON Tools\daemon.exeC:\Program Files\Softwin\BitDefender9\bdmcon.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeC:\Program Files\Softwin\BitDefender9\bdoesrv.exeC:\Program Files\Softwin\BitDefender9\bdnagent.exeC:\Program Files\Softwin\BitDefender9\bdswitch.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exeC:\Program Files\Softwin\BitDefender9\vsserv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\system32\wuauclt.exeC:\hijackthis\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portailR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portailR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [EPSON Stylus Photo RX700 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9IE.EXE /P31 "EPSON Stylus Photo RX700 Series" /O6 "USB001" /M "Stylus Photo RX700"O4 - HKLM\..\Run: [fyzovl] c:\windows\system32\fyzovl.exe fyzovlO4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNCO4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exeO4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender9\bdmcon.exe"O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender9\bdnagent.exe"O4 - HKLM\..\Run: [BDSwitchAgent] "C:\Program Files\Softwin\BitDefender9\bdswitch.exe"O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2	ools\iesdpb.dllO9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exeO23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exeO23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)BFU dis ceci:BFU v1.00.9Windows XP SP2 (WinNT 5.01.2600 SP2)Script started at 15:07:09, on 05/07/2006Option Delete files to Recycle Bin: YesFailed: DllUnregister C:\WINDOWS\system32\MSWBM32.DLL|1 (file not found)Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)Failed: FolderDelete C:\Program Files\dialpass (folder not found)Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)Failed: FolderDelete C:\Program Files\egroup (folder not found)Failed: FolderDelete C:\Program Files\Instant Access (folder not found)Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)Failed: DllUnregister C:\WINDOWS\mslagent\2_mslagent.dll|1 (file not found)Failed: DllUnregister C:\WINDOWS
avmpc\2_navmpc.dll|1 (file not found)Failed: FolderDelete C:\WINDOWS\mslagent (folder not found)Failed: FolderDelete C:\WINDOWS
avmpc (folder not found)Failed: FileDelete C:\DOCUME~1\JOACHI~1\LOCALS~1\Temp\~DF46FC.tmp (operation failed)Script completed.blacklight dis ceci :07/05/06 15:25:58 [Info]: BlackLight Engine 1.0.42 initialized07/05/06 15:25:58 [Info]: OS: 5.1 build 2600 (Service Pack 2)07/05/06 15:25:58 [Note]: 7019 407/05/06 15:25:58 [Note]: 7005 007/05/06 15:26:00 [Note]: 7006 007/05/06 15:26:00 [Note]: 7011 151207/05/06 15:26:01 [Note]: 7026 007/05/06 15:26:01 [Note]: 7026 007/05/06 15:26:34 [Note]: FSRAW library version 1.7.101907/05/06 15:26:42 [Note]: 2000 100607/05/06 15:26:59 [Note]: 7007 0j'ai donc trouvé et supprimé 2 fichiers dans c/windows/system 32FYZOVL.EXE.RENFYZOL.DAT.RENLES DEUX AUTRES ne sont pas apparus. est ce possible ?je vais faire un tour sur le web histoire de vous dire si c'est ok, je croise les doigts.a +

ewondy · Answer

et bien, quelqu'un a dit :IL NE FAUT PAS AVOIR PEUR DU BONHEUR, C EST JUSTE UN BON MOMENT A PASSER ...alors, vos interventions à tous SEB08, REGIS59, MOE, QUENTIN, et tous ceux qui aident les pauvres internautes en détresse sont plus que GRANDES, j'attends vos derniers avis sur mes rapports, mais je vous félicite et vous remercie, pour le moment, plus d'alerte avec ces sales pubs.Si tout est ok, pouvez vous me dire comment se protéger au mieux de ces spywares et les reconnaitre ?Vous m'aviez conseillé un pare feu type "zone alarm" à la place de bitdefender, est il aussi bien?a très bientôt pour vous remercier...Ewondy

Regis59 · Answer

coucouJe suis de passage rapide ;-)Pour info: REGIS59 = QUENTINC'est mon prenom ;-)Apparemment moe est toujours aussi baleze lolPeux tu nous redonner le rapport de Blacklight (de F-Secure) ?A+PS: Ca sent la fin :-)

moe · Answer

Salut tous(tes)Oups ! Désolé pour le lien vers le bfu instant acces je l'ai complètement zappé :-(c'est celui ci que tu as telechargé ? :http://metallica.geekstogo.com/EGDACCESS.bfuApparement on dirait que oui :-)Il reste seulement une ligne à supprimer avec hijackthis:O4 - HKLM\..\Run: [fyzovl] c:\windows\system32\fyzovl.exe fyzovl Sinon le rapport de Blacklight est clean, il ne montre plus aucunes trace de cette saleté.Pourquoi tu veux supprimer Bitdefender, son pare feu n'est pas réputé mauvais pourtant ?Essaye plutot de bien le paramétrer, tu pourras trouver de la doc selon ta version ici:http://www.bitdefender.fr/bd/site/support.php?menu_id=15Pour ta question sur savoir comment se protéger au mieux, tout est dit ici:https://sarah.ttnrd.com/tr?id=01a10b86093003fb4b8d10fcff29f281552fdd794f.r&tk=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJwdWIiOiI1MjJjNjE1YTlhODQ4MGNhYjhiMTA0MTIiLCJ0cyI6IjA1MDUxMjI0IiwiZCI6ImFjZWJvYXJkLm5ldCJ9.XzJSS4oxhjMdMoAobR5USGPhuYyByGUu5KgRkaIX9qIPour quentin:Pfff... :-)a++

ewondy · Answer

ligne 04 supprimée dans hijackthis, n'existe pas dans windows/system 32, etc...Concernant bitdefender, j'aimerai bien le garder mais c'est une version d'évaluation seulement.j'ai déjà commencer à le parametrer d'ailleurs, ca me conviendrait assez, mais il faut un crack ? Moi pas savoir faire.Je me réfère à tes indications pour le resteMerci à toi et à tous pour cette semaine de lutte acharnée.A + pour tes conseils

Séb08 · Answer

Re,Pour ton antivirus voir ici :https://sarah.ttnrd.com/tr?id=01a10b86093003fb4b8d10fcff29f281552fdd794f.r&tk=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJwdWIiOiI1MjJjNjE1YTlhODQ4MGNhYjhiMTA0MTIiLCJ0cyI6IjA1MDUxMjI0IiwiZCI6ImFjZWJvYXJkLm5ldCJ9.XzJSS4oxhjMdMoAobR5USGPhuYyByGUu5KgRkaIX9qIAvast! (gratuit) est un très bon AV mais il faut que tu l'associes avec un parefeu (cités aussi dans ce lien) genre ZA ou Kério.A+

Regis59 · Answer

Euh, un crack? ARF, on n en parle pas ici lolTu peux me donner un silent runner stp? Merciet si tu as des soucis ou des questions par la meme occasion lolBiz

ewondy · Answer

Hello régis, enfin Quentin !Tout est arrangé, je te remercie encore de ton acharnement et de tes conseils.J'aimerai faire une sauvegarde de mon disque dur sur DVD, pour éviter tout souci éventuel, mais j'ignore comment m'y prendre. A + et mille biz, tu les as bien méritées.ewondy

Regis59 · Answer

MerciJ aimerais juste un silent runner, c est possible?a+

ewondy · Answer

a tes ordres, chef!"Silent Runners.vbs", revision 46, https://www.silentrunners.org/Operating System: Windows XP SP2Output limited to non-default values, except where indicated by "{++}"Startup items buried in registry:---------------------------------HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}"Skype" = ""C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized" ["Skype Technologies S.A."]"MSMSGS" = ""C:\Program Files\Messenger\msmsgs.exe" /background" [MS]"CTFMON.EXE" = "C:\WINDOWS\system32\ctfmon.exe" [MS]"msnmsgr" = ""C:\Program Files\MSN Messenger\msnmsgr.exe" /background" [MS]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}"(Default)" = (empty string)"EPSON Stylus Photo RX700 Series" = "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9IE.EXE /P31 "EPSON Stylus Photo RX700 Series" /O6 "USB001" /M "Stylus Photo RX700"" ["SEIKO EPSON CORPORATION"]"IMJPMIG8.1" = ""C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32" [MS]"MSPY2002" = "C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC" [null data]"PHIME2002ASync" = "C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC" [MS]"PHIME2002A" = "C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName" [MS]"NvCplDaemon" = "RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup" [MS]"nwiz" = "nwiz.exe /install" ["NVIDIA Corporation"]"NvMediaCenter" = "RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit" [MS]"eRecoveryService" = "C:\Acer\Empowering Technology\eRecovery\Monitor.exe" ["acer Inc."]"DAEMON Tools" = ""C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033" ["DT Soft Ltd."]"BDMCon" = ""C:\Program Files\Softwin\BitDefender9\bdmcon.exe"" ["SOFTWIN S.R.L."]"BDOESRV" = ""C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"" ["SOFTWIN SRL"]"BDNewsAgent" = ""c:\program files\softwin\bitdefender9\bdnagent.exe"" ["SOFTWIN S.R.L"]"BDSwitchAgent" = ""c:\program files\softwin\bitdefender9\bdswitch.exe"" [null data]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = (no title provided)  -> {HKLM...CLSID} = "AcroIEHlprObj Class"                   \InProcServer32\(Default) = "c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll" ["Adobe Systems Incorporated"]{53707962-6F74-2D53-2644-206D7942484F}\(Default) = (no title provided)  -> {HKLM...CLSID} = (no title provided)                   \InProcServer32\(Default) = "C:\Program Files\Spybot - Search & Destroy\SDHelper.dll" ["Safer Networking Limited"]{9030D464-4C02-4ABF-8ECC-5164760863C6}\(Default) = (no title provided)  -> {HKLM...CLSID} = "Windows Live Sign-in Helper"                   \InProcServer32\(Default) = "C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll" [MS]{AA58ED58-01DD-4d91-8333-CF10577473F7}\(Default) = (no title provided)  -> {HKLM...CLSID} = "Google Toolbar Helper"                   \InProcServer32\(Default) = "c:\program files\google\googletoolbar2.dll" ["Google Inc."]{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}\(Default) = (no title provided)  -> {HKLM...CLSID} = "EpsonToolBandKicker Class"                   \InProcServer32\(Default) = "C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll" ["SEIKO EPSON CORPORATION"]je l'avais effacé, j'ai du rechercher le lien...A +

Regis59 · Answer

Merci !Tu as des questions?a+

ewondy · Answer

salut,Tu n'as rien vu de facheux dans le silent runner , j'espère.La question reste de faire une sauvegarde du disque dur, comment pratique-t-on ? J'avais lu que windows Xp proposait un utilitaire de sauvegarde, mais je ne l'ai pas apparemment.J'ai vu aussi que l'on pouvait le sauvegarder sur le net, est ce sans risque ?Enfin, j'attends tes conseils éclairés.A +

Regis59 · Answer

SalutDans le silent runner, je voulais verifiais un truc, rien de grave ;-)Pour ta demande; c est en vu d un formatage?Si oui,https://www.pcastuces.com/pratique/windows/formater/formater2.htmIl y a effectivement des sites de stockages mais je n ai jamais essayé.Sinon pour la sauvegarde du disque dur, tu peux creer une image avec Norton Ghost !Cependant, il est payant !Sinon, tu peux juste graver sur CD tes donnees importantes.a+

ewondy · Answer

c'est pour éviter un formatage du pc que je souhaite sauvegarder le dd. Merci pour tout, à une prochaine!biz

Regis59 · Answer

oka+

Anne · Answer

Bonjour, moi aussi mes fichiers .exe d'avast, avg et spybot disparaissent...
J'ai besoin d'aide svp.... Voilà la copie de mon rapport...
Merci  bcp d'avance...

Logfile of HijackThis v1.99.1
Scan saved at 00:27:38, on 06/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AOLbox\Gateway\wlancfg.exe
c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Fichiers communs\AOL\1168034011\ee\AOLSoftware.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\AOL9~1.0A\waol.exe
C:\PROGRA~1\AOL9~1.0A\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4da4616d-7e6e-4fd9-a2d5-b6c535733e22} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [helpr] C:\Program Files\SETI\helper.exe -loader -nolog
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [Pinnacle WebUpdater] "C:\Program Files\Pinnacle\Shared Files\Programs\WebUpdater\WebUpdater.exe" -s  -f=UpdateVersion.xml -url=http://cdn.pinnaclesys.com/SupportFiles
O4 - HKLM\..\Run: [PMCRemote] C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1168034011\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [IPHSend] C:\Program Files\Fichiers communs\AOL\IPHSend\IPHSend.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [PMCS] "C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe"
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 2.0\resources\fr-FR\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://titidiabolo.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{743B6489-EE86-4B4F-B9AC-B3CE3925318A}: NameServer = 205.188.146.145
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: MSSQL$PINNACLESYS - Unknown owner - C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe" -sPINNACLESYS (file missing)
O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: SQLAgent$PINNACLESYS - Unknown owner - C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlagent.EXE" -i PINNACLESYS (file missing)
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\AOLbox\Gateway\wlancfg.exe

Epasskey toujours la malgre vos conseils

151 réponses

Votre réponse

Newsletters