Base de registre infectée
Fermé
Geronimo85200
Messages postés
145
Date d'inscription
vendredi 19 novembre 2004
Statut
Membre
Dernière intervention
18 novembre 2018
-
7 août 2006 à 14:30
Regis59 Messages postés 21123 Date d'inscription mardi 27 juin 2006 Statut Contributeur sécurité Dernière intervention 22 juin 2016 - 5 sept. 2006 à 18:45
Regis59 Messages postés 21123 Date d'inscription mardi 27 juin 2006 Statut Contributeur sécurité Dernière intervention 22 juin 2016 - 5 sept. 2006 à 18:45
A voir également:
- Base de registre infectée
- Clé de registre - Guide
- Formules excel de base - Guide
- Périphérique système de base ✓ - Forum Pilotes (drivers)
- Exemple base de données access à télécharger gratuit - Forum Access
- #1046 - aucune base n'a été sélectionnée - Forum MySQL
82 réponses
Geronimo85200
Messages postés
145
Date d'inscription
vendredi 19 novembre 2004
Statut
Membre
Dernière intervention
18 novembre 2018
5
8 août 2006 à 14:34
8 août 2006 à 14:34
Il y aurait-il quelqu'un pour prendre le relais et me filer un coup de main, merci
Regis59
Messages postés
21123
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 346
8 août 2006 à 17:08
8 août 2006 à 17:08
Salut
Bha tu as fait ce que je te proposes?
a+
Bha tu as fait ce que je te proposes?
a+
Geronimo85200
Messages postés
145
Date d'inscription
vendredi 19 novembre 2004
Statut
Membre
Dernière intervention
18 novembre 2018
5
10 août 2006 à 17:26
10 août 2006 à 17:26
excuse quentin,, je suis parti en vacances, je reprends ça en marche dès mon retour. Mci beaucoup en tout cas pour toute ton aide jkusqu'à présent et à bientôt
Regis59
Messages postés
21123
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 346
10 août 2006 à 17:50
10 août 2006 à 17:50
salut
y a pas de probleme :-)
Bonnes vacances
y a pas de probleme :-)
Bonnes vacances
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
le pro des pro
Messages postés
2816
Date d'inscription
lundi 22 mai 2006
Statut
Contributeur
Dernière intervention
7 janvier 2017
2 212
Modifié le 5 sept. 2006 à 18:45
Modifié le 5 sept. 2006 à 18:45
salut je prend le relais un moment télécharger ccleaner ici: https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
une fois installé tu l'ouvre, tu clique (vers la gauche de la fenètre) sur erreurs (l'icone du carré bleu)
tu regarde que toutes les options soient cochées vertes
et tu clique sur chercher des erreures
tu attend......
après dans la fenêtre tu clique sur réparer les erreurs séléctionnées(tout doit être selectionné)
et voilà ça devrait être bon
mais redis moi si ça va pas
en éspérant t avoir aidé!
PS HS: c'est bizar le nom d'utilisateur blérot sous xp
une fois installé tu l'ouvre, tu clique (vers la gauche de la fenètre) sur erreurs (l'icone du carré bleu)
tu regarde que toutes les options soient cochées vertes
et tu clique sur chercher des erreures
tu attend......
après dans la fenêtre tu clique sur réparer les erreurs séléctionnées(tout doit être selectionné)
et voilà ça devrait être bon
mais redis moi si ça va pas
en éspérant t avoir aidé!
PS HS: c'est bizar le nom d'utilisateur blérot sous xp
Regis59
Messages postés
21123
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 346
10 août 2006 à 21:46
10 août 2006 à 21:46
D'accord
Prend le relai...lol
a+
Prend le relai...lol
a+
Geronimo85200
Messages postés
145
Date d'inscription
vendredi 19 novembre 2004
Statut
Membre
Dernière intervention
18 novembre 2018
5
19 août 2006 à 11:03
19 août 2006 à 11:03
Merci pour tout ce que tu as fait quentin, je vais essayer de faire la dernière manoeuvre que tu m'as demandé. Si jamais tu repasse par là.
Salut le pro des pro ! Je viens de mettre un coup de ccleaner sur la base de registre et de corriger les problèmes. Je vais relancer mon pc et je te tiens au courant, à savoir, si le problème est résolu. Merci d'avance à toi
Salut le pro des pro ! Je viens de mettre un coup de ccleaner sur la base de registre et de corriger les problèmes. Je vais relancer mon pc et je te tiens au courant, à savoir, si le problème est résolu. Merci d'avance à toi
Regis59
Messages postés
21123
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 346
19 août 2006 à 12:09
19 août 2006 à 12:09
Salut
Ok ! :-)
Mais pour info, ceci devra etre supprimé...
O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
Bye
Ok ! :-)
Mais pour info, ceci devra etre supprimé...
O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
Bye
Geronimo85200
Messages postés
145
Date d'inscription
vendredi 19 novembre 2004
Statut
Membre
Dernière intervention
18 novembre 2018
5
20 août 2006 à 10:42
20 août 2006 à 10:42
Resalut vous deux ;-)
Comme je le craignais (j'avais déjà testéavant), ccleaner, pas plus que beclean, ne résout mon problème. Au redémarrage ce matin, retours de system doctor, d'un popup pour télécharger des mp3 et d'un autre que j'ai effacé aussitôt.
je vais donc reprendre la démarche initiée par régis59.
Mais tout d'abord, comment virer cette ligne 04-hklm... ?
Comme je le craignais (j'avais déjà testéavant), ccleaner, pas plus que beclean, ne résout mon problème. Au redémarrage ce matin, retours de system doctor, d'un popup pour télécharger des mp3 et d'un autre que j'ai effacé aussitôt.
je vais donc reprendre la démarche initiée par régis59.
Mais tout d'abord, comment virer cette ligne 04-hklm... ?
Geronimo85200
Messages postés
145
Date d'inscription
vendredi 19 novembre 2004
Statut
Membre
Dernière intervention
18 novembre 2018
5
20 août 2006 à 10:58
20 août 2006 à 10:58
pour régis, voilà le rapport de bfu demandé en message 20:
BFU v1.00.9
Windows XP SP1 (WinNT 5.01.2600 SP1)
Script started at 10:54:37, on 20/08/2006
Option Delete files to Recycle Bin: Yes
Failed: DllUnregister C:\WINDOWS\System32\MSWBM32.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)
Failed: FolderDelete C:\Program Files\dialpass (folder not found)
Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)
Failed: FolderDelete C:\Program Files\egroup (folder not found)
Failed: FolderDelete C:\Program Files\Instant Access (folder not found)
Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)
Failed: FolderDelete C:\Program Files\InternetGameBox (folder not found)
Failed: DllUnregister C:\WINDOWS\mslagent\2_mslagent.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\navmpc\2_navmpc.dll|1 (file not found)
Failed: FolderDelete C:\WINDOWS\mslagent (folder not found)
Failed: FolderDelete C:\WINDOWS\navmpc (folder not found)
Failed: FileDelete C:\DOCUME~1\BLROT~1\LOCALS~1\Temp\70exinjs.3.exe (operation failed)
Failed: FolderDelete C:\DOCUME~1\BLROT~1\LOCALS~1\Temp\Rar$EX00.500 (operation failed)
Failed: FileDelete C:\DOCUME~1\BLROT~1\LOCALS~1\Temp\~DF6578.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\BLROT~1\LOCALS~1\Temp\~DF7CA5.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\BLROT~1\LOCALS~1\Temp\~DF998B.tmp (operation failed)
Failed: FileDelete C:\WINDOWS\Temp\ZLT01799.TMP (operation failed)
Failed: FileDelete C:\WINDOWS\Temp\ZLT02b22.TMP (operation failed)
Failed: FolderCreate C:\WINDOWS\System32\bfubackups (folder already exists)
Script completed.
je retourne pour voir la suite du message 20
BFU v1.00.9
Windows XP SP1 (WinNT 5.01.2600 SP1)
Script started at 10:54:37, on 20/08/2006
Option Delete files to Recycle Bin: Yes
Failed: DllUnregister C:\WINDOWS\System32\MSWBM32.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)
Failed: FolderDelete C:\Program Files\dialpass (folder not found)
Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)
Failed: FolderDelete C:\Program Files\egroup (folder not found)
Failed: FolderDelete C:\Program Files\Instant Access (folder not found)
Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)
Failed: FolderDelete C:\Program Files\InternetGameBox (folder not found)
Failed: DllUnregister C:\WINDOWS\mslagent\2_mslagent.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\navmpc\2_navmpc.dll|1 (file not found)
Failed: FolderDelete C:\WINDOWS\mslagent (folder not found)
Failed: FolderDelete C:\WINDOWS\navmpc (folder not found)
Failed: FileDelete C:\DOCUME~1\BLROT~1\LOCALS~1\Temp\70exinjs.3.exe (operation failed)
Failed: FolderDelete C:\DOCUME~1\BLROT~1\LOCALS~1\Temp\Rar$EX00.500 (operation failed)
Failed: FileDelete C:\DOCUME~1\BLROT~1\LOCALS~1\Temp\~DF6578.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\BLROT~1\LOCALS~1\Temp\~DF7CA5.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\BLROT~1\LOCALS~1\Temp\~DF998B.tmp (operation failed)
Failed: FileDelete C:\WINDOWS\Temp\ZLT01799.TMP (operation failed)
Failed: FileDelete C:\WINDOWS\Temp\ZLT02b22.TMP (operation failed)
Failed: FolderCreate C:\WINDOWS\System32\bfubackups (folder already exists)
Script completed.
je retourne pour voir la suite du message 20
Geronimo85200
Messages postés
145
Date d'inscription
vendredi 19 novembre 2004
Statut
Membre
Dernière intervention
18 novembre 2018
5
20 août 2006 à 11:27
20 août 2006 à 11:27
bon, c'était le message 23 mais bon j'ai réalisé les démarches et voilà les rapports:
BFU v1.00.9
Windows XP SP1 (WinNT 5.01.2600 SP1)
Script started at 11:19:49, on 20/08/2006
Option Delete files to Recycle Bin: Yes
Failed: DllUnregister C:\WINDOWS\System32\MSWBM32.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)
Failed: FolderDelete C:\Program Files\dialpass (folder not found)
Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)
Failed: FolderDelete C:\Program Files\egroup (folder not found)
Failed: FolderDelete C:\Program Files\Instant Access (folder not found)
Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)
Failed: FolderDelete C:\Program Files\InternetGameBox (folder not found)
Failed: DllUnregister C:\WINDOWS\mslagent\2_mslagent.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\navmpc\2_navmpc.dll|1 (file not found)
Failed: FolderDelete C:\WINDOWS\mslagent (folder not found)
Failed: FolderDelete C:\WINDOWS\navmpc (folder not found)
Failed: FileDelete C:\DOCUME~1\BLROT~1\LOCALS~1\Temp\43exinjs.3.exe (operation failed)
Failed: FileDelete C:\DOCUME~1\BLROT~1\LOCALS~1\Temp\~DF6492.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\BLROT~1\LOCALS~1\Temp\~DFACF0.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\BLROT~1\LOCALS~1\Temp\~DFED03.tmp (operation failed)
Failed: FileDelete C:\WINDOWS\Temp\ZLT05146.TMP (operation failed)
Failed: FileDelete C:\WINDOWS\Temp\ZLT0514c.TMP (operation failed)
Failed: FolderCreate C:\WINDOWS\System32\bfubackups (folder already exists)
Script completed.
Logfile of HijackThis v1.99.1
Scan saved at 11:18:13, on 20/08/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\System32\sstray.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Microsoft Money\System\mnyexpr.exe
C:\Program Files\Silicon Image\SiISATARaid\SATARaid.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\DOCUME~1\BLROT~1\LOCALS~1\Temp\43exinjs.3.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\blérot\Bureau\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.free.fr/freebox/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: localhost 127.0.0.1
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {77701e16-9bfe-4b63-a5b4-7bd156758a37} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB002" /M "Stylus DX4800"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
O4 - HKLM\..\Run: [yiejqvfmdg] c:\windows\system32\yiejqvfmdg.exe yiejqvfmdg
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: SATARaid.lnk = ?
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/potf_x.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://geronimo85200.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
et pour BlackLight "no hidden items were found"
Pour mailskinner, il n'est pas dans mes programmes. Pourquoi ?
BFU v1.00.9
Windows XP SP1 (WinNT 5.01.2600 SP1)
Script started at 11:19:49, on 20/08/2006
Option Delete files to Recycle Bin: Yes
Failed: DllUnregister C:\WINDOWS\System32\MSWBM32.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)
Failed: FolderDelete C:\Program Files\dialpass (folder not found)
Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)
Failed: FolderDelete C:\Program Files\egroup (folder not found)
Failed: FolderDelete C:\Program Files\Instant Access (folder not found)
Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)
Failed: FolderDelete C:\Program Files\InternetGameBox (folder not found)
Failed: DllUnregister C:\WINDOWS\mslagent\2_mslagent.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\navmpc\2_navmpc.dll|1 (file not found)
Failed: FolderDelete C:\WINDOWS\mslagent (folder not found)
Failed: FolderDelete C:\WINDOWS\navmpc (folder not found)
Failed: FileDelete C:\DOCUME~1\BLROT~1\LOCALS~1\Temp\43exinjs.3.exe (operation failed)
Failed: FileDelete C:\DOCUME~1\BLROT~1\LOCALS~1\Temp\~DF6492.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\BLROT~1\LOCALS~1\Temp\~DFACF0.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\BLROT~1\LOCALS~1\Temp\~DFED03.tmp (operation failed)
Failed: FileDelete C:\WINDOWS\Temp\ZLT05146.TMP (operation failed)
Failed: FileDelete C:\WINDOWS\Temp\ZLT0514c.TMP (operation failed)
Failed: FolderCreate C:\WINDOWS\System32\bfubackups (folder already exists)
Script completed.
Logfile of HijackThis v1.99.1
Scan saved at 11:18:13, on 20/08/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\System32\sstray.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Microsoft Money\System\mnyexpr.exe
C:\Program Files\Silicon Image\SiISATARaid\SATARaid.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\DOCUME~1\BLROT~1\LOCALS~1\Temp\43exinjs.3.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\blérot\Bureau\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.free.fr/freebox/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: localhost 127.0.0.1
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {77701e16-9bfe-4b63-a5b4-7bd156758a37} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB002" /M "Stylus DX4800"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
O4 - HKLM\..\Run: [yiejqvfmdg] c:\windows\system32\yiejqvfmdg.exe yiejqvfmdg
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: SATARaid.lnk = ?
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/potf_x.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://geronimo85200.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
et pour BlackLight "no hidden items were found"
Pour mailskinner, il n'est pas dans mes programmes. Pourquoi ?
Regis59
Messages postés
21123
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 346
20 août 2006 à 13:40
20 août 2006 à 13:40
Salut
Bha "le pro des pro" a dit :
Est ce qu il continue?
Bha "le pro des pro" a dit :
salut je prend le relais
Est ce qu il continue?
Geronimo85200
Messages postés
145
Date d'inscription
vendredi 19 novembre 2004
Statut
Membre
Dernière intervention
18 novembre 2018
5
20 août 2006 à 14:35
20 août 2006 à 14:35
je n'ai pas eu de ces nouvelles depuis et tes méthodes me parraissent, si même plus complexes, au moins plus efficaces sachant que j'avais déjà testé ccleaner et beclean et que cela n'avait rien fait.
J'espère que ce embryon de passage de relais ne t'a pas offusqué ;-)
J'espère que ce embryon de passage de relais ne t'a pas offusqué ;-)
le pro des pro
Messages postés
2816
Date d'inscription
lundi 22 mai 2006
Statut
Contributeur
Dernière intervention
7 janvier 2017
2 212
20 août 2006 à 14:40
20 août 2006 à 14:40
re a tous
ça va po avec ccleaner alors essaye avec regcleaner ici:
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html
une fois installé tu vas sur l'onglet liste de démarrage et tu copie et cole ici
tu fait pareille avec type de fichier
et par la même occasion tu nettoye le reg. on sait jamais...
ça va po avec ccleaner alors essaye avec regcleaner ici:
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html
une fois installé tu vas sur l'onglet liste de démarrage et tu copie et cole ici
tu fait pareille avec type de fichier
et par la même occasion tu nettoye le reg. on sait jamais...
Regis59
Messages postés
21123
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 346
20 août 2006 à 14:46
20 août 2006 à 14:46
salut
remet aussi un hijack this et un rapport black light
a+
remet aussi un hijack this et un rapport black light
a+
Geronimo85200
Messages postés
145
Date d'inscription
vendredi 19 novembre 2004
Statut
Membre
Dernière intervention
18 novembre 2018
5
20 août 2006 à 15:07
20 août 2006 à 15:07
voilà pour regcleaner et je réponds de suite à Régis:
RegCleaner 4.3 by Jouni Vuorio
These programs are run everytime you start your computer. Try to keep this list as short as possible, selected 22 of 22
[syntax: Program, Filename, Loaded from ]
.nvsvc, C:\WINDOWS\system\smss.exe /w, HKEY_LM\Run
Adobe Gamma Loader, N/A, Start Menu (Common User)
Avg7_cc, C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP, HKEY_LM\Run
Desktop, N/A, Start Menu
Desktop, N/A, Start Menu (Common User)
EPSON Stylus DX4800 Series, C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB002" /M "Stylus DX4800", HKEY_LM\Run
InCD, C:\Program Files\Ahead\InCD\InCD.exe, HKEY_LM\Run
KernelFaultCheck, %systemroot%\system32\dumprep 0 -k, HKEY_LM\Run
Lancement Rapide D'Adobe Reader, N/A, Start Menu (Common User)
MoneyAgent, "C:\Program Files\Microsoft Money\System\mnyexpr.exe", HKEY_CU\Run
NeroCheck, C:\WINDOWS\system32\NeroCheck.exe, HKEY_LM\Run
NForce Tray Options, Sstray.exe /r, HKEY_LM\Run
NvCplDaemon, RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup, HKEY_LM\Run
NvMediaCenter, RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit, HKEY_CU\Run
Nwiz, Nwiz.exe /install, HKEY_LM\Run
QuickTime Task, "C:\Program Files\QuickTime\qttask.exe" -atboottime, HKEY_LM\Run
SATARaid, N/A, Start Menu (Common User)
SunJavaUpdateSched, C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe, HKEY_LM\Run
TkBellExe, "C:\Program Files\Fichiers Communs\Real\Update_OB\realsched.exe" -osboot, HKEY_LM\Run
UpdateMgr, "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1, HKEY_CU\Run
Yiejqvfmdg, C:\windows\system32\yiejqvfmdg.exe Yiejqvfmdg, HKEY_LM\Run
Zone Labs Client, "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe", HKEY_LM\Run
RegCleaner 4.3 by Jouni Vuorio
These programs are run everytime you start your computer. Try to keep this list as short as possible, selected 22 of 22
[syntax: Program, Filename, Loaded from ]
.nvsvc, C:\WINDOWS\system\smss.exe /w, HKEY_LM\Run
Adobe Gamma Loader, N/A, Start Menu (Common User)
Avg7_cc, C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP, HKEY_LM\Run
Desktop, N/A, Start Menu
Desktop, N/A, Start Menu (Common User)
EPSON Stylus DX4800 Series, C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB002" /M "Stylus DX4800", HKEY_LM\Run
InCD, C:\Program Files\Ahead\InCD\InCD.exe, HKEY_LM\Run
KernelFaultCheck, %systemroot%\system32\dumprep 0 -k, HKEY_LM\Run
Lancement Rapide D'Adobe Reader, N/A, Start Menu (Common User)
MoneyAgent, "C:\Program Files\Microsoft Money\System\mnyexpr.exe", HKEY_CU\Run
NeroCheck, C:\WINDOWS\system32\NeroCheck.exe, HKEY_LM\Run
NForce Tray Options, Sstray.exe /r, HKEY_LM\Run
NvCplDaemon, RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup, HKEY_LM\Run
NvMediaCenter, RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit, HKEY_CU\Run
Nwiz, Nwiz.exe /install, HKEY_LM\Run
QuickTime Task, "C:\Program Files\QuickTime\qttask.exe" -atboottime, HKEY_LM\Run
SATARaid, N/A, Start Menu (Common User)
SunJavaUpdateSched, C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe, HKEY_LM\Run
TkBellExe, "C:\Program Files\Fichiers Communs\Real\Update_OB\realsched.exe" -osboot, HKEY_LM\Run
UpdateMgr, "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1, HKEY_CU\Run
Yiejqvfmdg, C:\windows\system32\yiejqvfmdg.exe Yiejqvfmdg, HKEY_LM\Run
Zone Labs Client, "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe", HKEY_LM\Run
Geronimo85200
Messages postés
145
Date d'inscription
vendredi 19 novembre 2004
Statut
Membre
Dernière intervention
18 novembre 2018
5
20 août 2006 à 15:10
20 août 2006 à 15:10
et pour la suite ...
Logfile of HijackThis v1.99.1
Scan saved at 15:08:09, on 20/08/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\System32\sstray.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Microsoft Money\System\mnyexpr.exe
C:\Program Files\Silicon Image\SiISATARaid\SATARaid.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\DOCUME~1\BLROT~1\LOCALS~1\Temp\50exinjs.3.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\RegCleaner\RegCleanr.exe
C:\Documents and Settings\blérot\Bureau\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.free.fr/freebox/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: localhost 127.0.0.1
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {77701e16-9bfe-4b63-a5b4-7bd156758a37} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB002" /M "Stylus DX4800"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
O4 - HKLM\..\Run: [yiejqvfmdg] c:\windows\system32\yiejqvfmdg.exe yiejqvfmdg
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: SATARaid.lnk = ?
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/potf_x.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://geronimo85200.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
Logfile of HijackThis v1.99.1
Scan saved at 15:08:09, on 20/08/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\System32\sstray.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Microsoft Money\System\mnyexpr.exe
C:\Program Files\Silicon Image\SiISATARaid\SATARaid.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\DOCUME~1\BLROT~1\LOCALS~1\Temp\50exinjs.3.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\RegCleaner\RegCleanr.exe
C:\Documents and Settings\blérot\Bureau\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.free.fr/freebox/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: localhost 127.0.0.1
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {77701e16-9bfe-4b63-a5b4-7bd156758a37} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB002" /M "Stylus DX4800"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
O4 - HKLM\..\Run: [yiejqvfmdg] c:\windows\system32\yiejqvfmdg.exe yiejqvfmdg
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: SATARaid.lnk = ?
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/potf_x.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://geronimo85200.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
Geronimo85200
Messages postés
145
Date d'inscription
vendredi 19 novembre 2004
Statut
Membre
Dernière intervention
18 novembre 2018
5
20 août 2006 à 15:12
20 août 2006 à 15:12
et pour finir avec black light:
08/20/06 15:08:18 [Info]: BlackLight Engine 1.0.42 initialized
08/20/06 15:08:18 [Info]: OS: 5.1 build 2600 (Service Pack 1)
08/20/06 15:08:18 [Note]: 7019 4
08/20/06 15:08:18 [Note]: 7005 0
08/20/06 15:08:20 [Note]: 7006 0
08/20/06 15:08:20 [Note]: 7011 1552
08/20/06 15:08:20 [Note]: 7026 0
08/20/06 15:08:20 [Note]: 7026 0
08/20/06 15:08:25 [Note]: FSRAW library version 1.7.1019
avec no hidden ittems were found
08/20/06 15:08:18 [Info]: BlackLight Engine 1.0.42 initialized
08/20/06 15:08:18 [Info]: OS: 5.1 build 2600 (Service Pack 1)
08/20/06 15:08:18 [Note]: 7019 4
08/20/06 15:08:18 [Note]: 7005 0
08/20/06 15:08:20 [Note]: 7006 0
08/20/06 15:08:20 [Note]: 7011 1552
08/20/06 15:08:20 [Note]: 7026 0
08/20/06 15:08:20 [Note]: 7026 0
08/20/06 15:08:25 [Note]: FSRAW library version 1.7.1019
avec no hidden ittems were found
le pro des pro
Messages postés
2816
Date d'inscription
lundi 22 mai 2006
Statut
Contributeur
Dernière intervention
7 janvier 2017
2 212
20 août 2006 à 16:01
20 août 2006 à 16:01
salut, y a un truc bizare cette ligne dans regcleaner :
Yiejqvfmdg, C:\windows\system32\yiejqvfmdg.exe Yiejqvfmdg
fait analyser ce truc par ton antivir et tu dis ce qu'il en pense.
et si tu y pense:
Yiejqvfmdg, C:\windows\system32\yiejqvfmdg.exe Yiejqvfmdg
fait analyser ce truc par ton antivir et tu dis ce qu'il en pense.
et si tu y pense:
une fois installé tu vas sur l'onglet liste de démarrage et tu copie et cole ici
tu fait pareille avec type de fichier
Geronimo85200
Messages postés
145
Date d'inscription
vendredi 19 novembre 2004
Statut
Membre
Dernière intervention
18 novembre 2018
5
20 août 2006 à 16:06
20 août 2006 à 16:06
pour la liste de démarage, ce n'est po déjà ce que j'ai mis au message 40 ?
Et pour le fichier, je l'ai déjà supprimé sous les conseils de Régis et apparemment, je n'ai plus de problème. ... Mais bon, j'attends le prochain redémarage
Et pour le fichier, je l'ai déjà supprimé sous les conseils de Régis et apparemment, je n'ai plus de problème. ... Mais bon, j'attends le prochain redémarage
le pro des pro
Messages postés
2816
Date d'inscription
lundi 22 mai 2006
Statut
Contributeur
Dernière intervention
7 janvier 2017
2 212
20 août 2006 à 17:01
20 août 2006 à 17:01
ok mais je disais avec Type de fichier
mais si tu n'as plu de problèmes laisse tomber
mais si tu n'as plu de problèmes laisse tomber
Regis59
Messages postés
21123
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 346
20 août 2006 à 17:40
20 août 2006 à 17:40
salut vous 2;
C est normal de le retrouver.
J explique:
O4 - HKLM\..\Run: [yiejqvfmdg] c:\windows\system32\yiejqvfmdg.exe yiejqvfmdg
C'est lié a l infection systeme doctor qui a été supprimé !
Il suffit maintenant de le fixer avec HijackThis !
a+
C est normal de le retrouver.
J explique:
O4 - HKLM\..\Run: [yiejqvfmdg] c:\windows\system32\yiejqvfmdg.exe yiejqvfmdg
C'est lié a l infection systeme doctor qui a été supprimé !
Il suffit maintenant de le fixer avec HijackThis !
a+
Geronimo85200
Messages postés
145
Date d'inscription
vendredi 19 novembre 2004
Statut
Membre
Dernière intervention
18 novembre 2018
5
20 août 2006 à 18:00
20 août 2006 à 18:00
olla les gars !!! vous parlez entre pros et moi, ça y est, je ne comprends plus rien. mdr.
C est normal de le retrouver.
J explique:
O4 - HKLM\..\Run: [yiejqvfmdg] c:\windows\system32\yiejqvfmdg.exe yiejqvfmdg
C'est lié a l infection systeme doctor qui a été supprimé !
Il suffit maintenant de le fixer avec HijackThis !
C'etquoi ce dialecte ??? c'est pas du breton en tout cas !!!
bon, deux dernier trucs:
*Régis, tu m'as écrit:Juste pour info, tu as eu installé le logiciel mailskinner ? (emoticone pour la messagerie)
Tu peux verifier s il est dans ajout/suppression de programme?
Il n'y est pas, que dois-je faire ?
* Pro des pro: message 29, le nom de blérot dans XP est un mauvais gag que m'a fait un pote en réinstallant XP et je ne sais pas comment m'en débarrasser (à part avec une réinstall mais je n'en ai pas envie, surtout après le travail que vous m'avez fait faire)
C est normal de le retrouver.
J explique:
O4 - HKLM\..\Run: [yiejqvfmdg] c:\windows\system32\yiejqvfmdg.exe yiejqvfmdg
C'est lié a l infection systeme doctor qui a été supprimé !
Il suffit maintenant de le fixer avec HijackThis !
C'etquoi ce dialecte ??? c'est pas du breton en tout cas !!!
bon, deux dernier trucs:
*Régis, tu m'as écrit:Juste pour info, tu as eu installé le logiciel mailskinner ? (emoticone pour la messagerie)
Tu peux verifier s il est dans ajout/suppression de programme?
Il n'y est pas, que dois-je faire ?
* Pro des pro: message 29, le nom de blérot dans XP est un mauvais gag que m'a fait un pote en réinstallant XP et je ne sais pas comment m'en débarrasser (à part avec une réinstall mais je n'en ai pas envie, surtout après le travail que vous m'avez fait faire)
le pro des pro
Messages postés
2816
Date d'inscription
lundi 22 mai 2006
Statut
Contributeur
Dernière intervention
7 janvier 2017
2 212
20 août 2006 à 18:12
20 août 2006 à 18:12
slt ce que dit regis c'est que tu dois refaire un scan hijackthis et une fois fini tu coche la ligne qu'il a dit plus haut et tu clik sur fix checked voilà
(PS: pour le nom d'utilisateur il suffit de faire démarrer-->panneau de config-->comptes utilisateurs-->tu clique sur toi et tu change ton nom)
(PS: pour le nom d'utilisateur il suffit de faire démarrer-->panneau de config-->comptes utilisateurs-->tu clique sur toi et tu change ton nom)