[generic.malware et agent xxx]
Résolu/Fermé
DDOYE
Messages postés
68
Date d'inscription
jeudi 31 août 2006
Statut
Membre
Dernière intervention
31 août 2010
-
31 août 2006 à 07:32
DDOYE Messages postés 68 Date d'inscription jeudi 31 août 2006 Statut Membre Dernière intervention 31 août 2010 - 6 sept. 2006 à 08:48
DDOYE Messages postés 68 Date d'inscription jeudi 31 août 2006 Statut Membre Dernière intervention 31 août 2010 - 6 sept. 2006 à 08:48
A voir également:
- Malware.generic
- Waptrick xxx - Forum Jeux vidéo
- Agent quick share ✓ - Forum Virus
- Waptrick - Télécharger - Divers TV & Vidéo
- Test d'entrée en formation agent de sécurité afpa - Forum Études / Formation High-Tech
- Quick Start : qu'est-ce que c'est ? ✓ - Forum Virus
10 réponses
incognito02
Messages postés
3487
Date d'inscription
vendredi 28 octobre 2005
Statut
Contributeur
Dernière intervention
17 août 2008
138
31 août 2006 à 13:47
31 août 2006 à 13:47
Bonjour,
1 - Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage
Coche « afficher les fichiers et dossiers cachés »
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.
Et appliquer !
2 - Télécharge: Pocket Killbox ici
http://www.downloads.subratam.org/KillBox.exe
Double-clic sur KillBox.exe
Clique sur le dossier jaune
Selectionne ce fichier : C:\WINDOWS\SYSTEM32\winzwr32.dll
Sélectionne "Delete on Reboot"
Clic sur le rond rouge
Une fenêtre va apparaître pour confirmation clic sur OUI
Une seconde fenêtre te demande si tu veux redémarrer clic sur OUI
Après le reboot, refais un hijackthis et précise où en sont tes soucis.
Bon courage.
A+
1 - Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage
Coche « afficher les fichiers et dossiers cachés »
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.
Et appliquer !
2 - Télécharge: Pocket Killbox ici
http://www.downloads.subratam.org/KillBox.exe
Double-clic sur KillBox.exe
Clique sur le dossier jaune
Selectionne ce fichier : C:\WINDOWS\SYSTEM32\winzwr32.dll
Sélectionne "Delete on Reboot"
Clic sur le rond rouge
Une fenêtre va apparaître pour confirmation clic sur OUI
Une seconde fenêtre te demande si tu veux redémarrer clic sur OUI
Après le reboot, refais un hijackthis et précise où en sont tes soucis.
Bon courage.
A+
incognito02
Messages postés
3487
Date d'inscription
vendredi 28 octobre 2005
Statut
Contributeur
Dernière intervention
17 août 2008
138
1 sept. 2006 à 08:44
1 sept. 2006 à 08:44
Bonjour,
1 - Télécharge et installe ATF-Cleaner : http://www.atribune.org/ccount/click.php?id=1
a) Démarre ATF-Cleaner :
b) Coche ceci :
* Windows Temp
* Current User Temp
* All Users Temp
* Cookies
* Temporary Internet Files
* Prefetch
* Java Cache
* Recycle Bin
c) Clique sur Empty Selected et au message "Done Cleaning" sur Ok
2 - Télécharge F-Secure Blacklight : https://www.f-secure.com/en
Lance-le en double-cliquant sur le fichier blbeta.exe
Accepte la licence, et clique enfin sur "Scan"
- Poste le rapport qui a été créé dans le fichier fsbl-bxxxx.log en l'ouvrant avec le bloc-note.
bon courage.
A+
1 - Télécharge et installe ATF-Cleaner : http://www.atribune.org/ccount/click.php?id=1
a) Démarre ATF-Cleaner :
b) Coche ceci :
* Windows Temp
* Current User Temp
* All Users Temp
* Cookies
* Temporary Internet Files
* Prefetch
* Java Cache
* Recycle Bin
c) Clique sur Empty Selected et au message "Done Cleaning" sur Ok
2 - Télécharge F-Secure Blacklight : https://www.f-secure.com/en
Lance-le en double-cliquant sur le fichier blbeta.exe
Accepte la licence, et clique enfin sur "Scan"
- Poste le rapport qui a été créé dans le fichier fsbl-bxxxx.log en l'ouvrant avec le bloc-note.
bon courage.
A+
DDOYE
Messages postés
68
Date d'inscription
jeudi 31 août 2006
Statut
Membre
Dernière intervention
31 août 2010
2
1 sept. 2006 à 20:23
1 sept. 2006 à 20:23
Bonjour,
J'ai donc fait ATF-Cleaner et voici le rapport blbeta.exe :
09/01/06 20:08:16 [Info]: BlackLight Engine 1.0.46 initialized
09/01/06 20:08:16 [Info]: OS: 5.1 build 2600 (Service Pack 2)
09/01/06 20:08:17 [Note]: 7019 4
09/01/06 20:08:17 [Note]: 7005 0
09/01/06 20:08:20 [Note]: 7006 0
09/01/06 20:08:20 [Note]: 7011 760
09/01/06 20:08:20 [Note]: 7026 0
09/01/06 20:08:20 [Note]: 7026 0
09/01/06 20:08:28 [Note]: FSRAW library version 1.7.1019
09/01/06 20:15:18 [Note]: 7007 0
Encore merci et A+
Ddoye
J'ai donc fait ATF-Cleaner et voici le rapport blbeta.exe :
09/01/06 20:08:16 [Info]: BlackLight Engine 1.0.46 initialized
09/01/06 20:08:16 [Info]: OS: 5.1 build 2600 (Service Pack 2)
09/01/06 20:08:17 [Note]: 7019 4
09/01/06 20:08:17 [Note]: 7005 0
09/01/06 20:08:20 [Note]: 7006 0
09/01/06 20:08:20 [Note]: 7011 760
09/01/06 20:08:20 [Note]: 7026 0
09/01/06 20:08:20 [Note]: 7026 0
09/01/06 20:08:28 [Note]: FSRAW library version 1.7.1019
09/01/06 20:15:18 [Note]: 7007 0
Encore merci et A+
Ddoye
incognito02
Messages postés
3487
Date d'inscription
vendredi 28 octobre 2005
Statut
Contributeur
Dernière intervention
17 août 2008
138
1 sept. 2006 à 23:27
1 sept. 2006 à 23:27
Bonsoir,
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
Passe Ewido ainsi que Bitdefender.
Précise où en sont tes soucis.
A+
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
Passe Ewido ainsi que Bitdefender.
Précise où en sont tes soucis.
A+
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
DDOYE
Messages postés
68
Date d'inscription
jeudi 31 août 2006
Statut
Membre
Dernière intervention
31 août 2010
2
2 sept. 2006 à 07:01
2 sept. 2006 à 07:01
Bonjour,
Je n'arrive pas à faire Bitdefender en mode sans echec mais il a fonctionné en mode normal.
Bitdefender trouve un fichier qu'il a déplacé : Trojan.Starter.V dans
C:\System Volum Information\_restore {E9E085E7-2DD04-46BF-BFZ
Ewido trouve TrackingCookie.247realmedia qu'il a supprimé.
Merci pour ton aide.
A+
DDOYE
Je n'arrive pas à faire Bitdefender en mode sans echec mais il a fonctionné en mode normal.
Bitdefender trouve un fichier qu'il a déplacé : Trojan.Starter.V dans
C:\System Volum Information\_restore {E9E085E7-2DD04-46BF-BFZ
Ewido trouve TrackingCookie.247realmedia qu'il a supprimé.
Merci pour ton aide.
A+
DDOYE
^^Marie^^
Messages postés
113929
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 274
2 sept. 2006 à 11:00
2 sept. 2006 à 11:00
Salut,
Je pense que :::
L'infection se situe dans le système de restauration XP (System Volume Information\_restore)
C:\System Volum Information\_restore {E9E085E7-2DD04-46BF-BFZ
¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.
Puis,
¤Réactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique.
Tiens nous au courant
A++
Je pense que :::
L'infection se situe dans le système de restauration XP (System Volume Information\_restore)
C:\System Volum Information\_restore {E9E085E7-2DD04-46BF-BFZ
¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.
Puis,
¤Réactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique.
Tiens nous au courant
A++
DDOYE
Messages postés
68
Date d'inscription
jeudi 31 août 2006
Statut
Membre
Dernière intervention
31 août 2010
2
2 sept. 2006 à 15:21
2 sept. 2006 à 15:21
bonjour,
J'ai désacivé puis réactivé la restauration systeme.
Voici mon rapport ewido :
+ Created at: 14:18:57 02/09/2006
+ Scan result:
C:\Documents and Settings\Dorothée\Cookies\dorothée@247realmedia[2].txt -> TrackingCookie.247realmedia : No action taken.
C:\Documents and Settings\Dorothée\Cookies\dorothée@2o7[2].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\Dorothée\Cookies\dorothée@adtech[2].txt -> TrackingCookie.Adtech : No action taken.
C:\Documents and Settings\Dorothée\Cookies\dorothée@bluestreak[2].txt -> TrackingCookie.Bluestreak : No action taken.
C:\Documents and Settings\Dorothée\Cookies\dorothée@www.burstbeacon[2].txt -> TrackingCookie.Burstbeacon : No action taken.
C:\Documents and Settings\Dorothée\Cookies\dorothée@burstnet[2].txt -> TrackingCookie.Burstnet : No action taken.
C:\Documents and Settings\Dorothée\Cookies\dorothée@www.burstnet[1].txt -> TrackingCookie.Burstnet : No action taken.
C:\Documents and Settings\Dorothée\Cookies\dorothée@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : No action taken.
C:\Documents and Settings\Dorothée\Cookies\dorothée@serving-sys[2].txt -> TrackingCookie.Serving-sys : No action taken.
C:\Documents and Settings\Dorothée\Cookies\dorothée@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : No action taken.
C:\Documents and Settings\Dorothée\Cookies\dorothée@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : No action taken.
C:\Documents and Settings\Dorothée\Cookies\dorothée@weborama[2].txt -> TrackingCookie.Weborama : No action taken.
C:\Documents and Settings\Dorothée\Cookies\dorothée@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : No action taken.
::Report end
Et aucun virus Bitdefender.
Merci beaucoup
A+
DDOYE
J'ai désacivé puis réactivé la restauration systeme.
Voici mon rapport ewido :
+ Created at: 14:18:57 02/09/2006
+ Scan result:
C:\Documents and Settings\Dorothée\Cookies\dorothée@247realmedia[2].txt -> TrackingCookie.247realmedia : No action taken.
C:\Documents and Settings\Dorothée\Cookies\dorothée@2o7[2].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\Dorothée\Cookies\dorothée@adtech[2].txt -> TrackingCookie.Adtech : No action taken.
C:\Documents and Settings\Dorothée\Cookies\dorothée@bluestreak[2].txt -> TrackingCookie.Bluestreak : No action taken.
C:\Documents and Settings\Dorothée\Cookies\dorothée@www.burstbeacon[2].txt -> TrackingCookie.Burstbeacon : No action taken.
C:\Documents and Settings\Dorothée\Cookies\dorothée@burstnet[2].txt -> TrackingCookie.Burstnet : No action taken.
C:\Documents and Settings\Dorothée\Cookies\dorothée@www.burstnet[1].txt -> TrackingCookie.Burstnet : No action taken.
C:\Documents and Settings\Dorothée\Cookies\dorothée@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : No action taken.
C:\Documents and Settings\Dorothée\Cookies\dorothée@serving-sys[2].txt -> TrackingCookie.Serving-sys : No action taken.
C:\Documents and Settings\Dorothée\Cookies\dorothée@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : No action taken.
C:\Documents and Settings\Dorothée\Cookies\dorothée@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : No action taken.
C:\Documents and Settings\Dorothée\Cookies\dorothée@weborama[2].txt -> TrackingCookie.Weborama : No action taken.
C:\Documents and Settings\Dorothée\Cookies\dorothée@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : No action taken.
::Report end
Et aucun virus Bitdefender.
Merci beaucoup
A+
DDOYE
incognito02
Messages postés
3487
Date d'inscription
vendredi 28 octobre 2005
Statut
Contributeur
Dernière intervention
17 août 2008
138
2 sept. 2006 à 15:43
2 sept. 2006 à 15:43
Bonjour,
Où en sont tes soucis ?
Pour le rapport Ewido, rien de méchant que des cookies.
A+
Où en sont tes soucis ?
Pour le rapport Ewido, rien de méchant que des cookies.
A+
DDOYE
Messages postés
68
Date d'inscription
jeudi 31 août 2006
Statut
Membre
Dernière intervention
31 août 2010
2
2 sept. 2006 à 18:55
2 sept. 2006 à 18:55
Bonsoir,
Apparemment plus de soucis depuis ce jour mais je ne me suis pas tellement connectée
Je n'ai plus de message d'alerte.
Merci beaucoup.
Je vais me connecter tout à l'heure mais je pense que c'est bien parti.
Encore un grand merci pour l'aide.
A+
DDOYE
Apparemment plus de soucis depuis ce jour mais je ne me suis pas tellement connectée
Je n'ai plus de message d'alerte.
Merci beaucoup.
Je vais me connecter tout à l'heure mais je pense que c'est bien parti.
Encore un grand merci pour l'aide.
A+
DDOYE
DDOYE
Messages postés
68
Date d'inscription
jeudi 31 août 2006
Statut
Membre
Dernière intervention
31 août 2010
2
2 sept. 2006 à 21:49
2 sept. 2006 à 21:49
Bonsoir,
Dommage, c'était trop beau. Voici ce que mon antivirus a trouvé :
//-----------------------------------------------------------------
Sommaire :
C:\!KillBox\winzwr32.dll Infecté avec: Trojan.Klone.G
C:\!KillBox\winzwr32.dll Désinfection impossible
Je n'ai toujours pas caché les fichiers systeme.
Merci et A+
DDOYE
Dommage, c'était trop beau. Voici ce que mon antivirus a trouvé :
//-----------------------------------------------------------------
Sommaire :
C:\!KillBox\winzwr32.dll Infecté avec: Trojan.Klone.G
C:\!KillBox\winzwr32.dll Désinfection impossible
Je n'ai toujours pas caché les fichiers systeme.
Merci et A+
DDOYE
incognito02
Messages postés
3487
Date d'inscription
vendredi 28 octobre 2005
Statut
Contributeur
Dernière intervention
17 août 2008
138
2 sept. 2006 à 22:02
2 sept. 2006 à 22:02
Bonsoir,
Rassure toi, rien de grave, c'est la killbox que nous avons utilisé.
supprime le dossier C:\!Killbox et tout ira bien
A+
Rassure toi, rien de grave, c'est la killbox que nous avons utilisé.
supprime le dossier C:\!Killbox et tout ira bien
A+
DDOYE
Messages postés
68
Date d'inscription
jeudi 31 août 2006
Statut
Membre
Dernière intervention
31 août 2010
2
2 sept. 2006 à 22:09
2 sept. 2006 à 22:09
Salut,
Merci encore, Je le suprime de suite.
A+
DDOYE
Merci encore, Je le suprime de suite.
A+
DDOYE
DDOYE
Messages postés
68
Date d'inscription
jeudi 31 août 2006
Statut
Membre
Dernière intervention
31 août 2010
2
4 sept. 2006 à 21:34
4 sept. 2006 à 21:34
Bonsoir,
Désolée, je n'étais pas là ces derniers jours.
Encore un grand merci pour l'aide que vous m'avez apportée.
Apparemment je n'ai plus de virus, juste des cookies reconnus par ewido.
Il me reste juste un petit problème de lenteur du micro dès que je le lance.
Bonne soirée.
A+
DDOYE
Désolée, je n'étais pas là ces derniers jours.
Encore un grand merci pour l'aide que vous m'avez apportée.
Apparemment je n'ai plus de virus, juste des cookies reconnus par ewido.
Il me reste juste un petit problème de lenteur du micro dès que je le lance.
Bonne soirée.
A+
DDOYE
DDOYE
Messages postés
68
Date d'inscription
jeudi 31 août 2006
Statut
Membre
Dernière intervention
31 août 2010
2
6 sept. 2006 à 08:48
6 sept. 2006 à 08:48
Bonjour,
Je confirme, plus de problèmes.
Merci
A+
DDOYE
Je confirme, plus de problèmes.
Merci
A+
DDOYE
31 août 2006 à 19:04
Merci pour ton aide.
J'ai fait Killbox et supprimé le fichier. Je lance mon antivirus et j'ai encore un fichier suspect dans documents and settings\Dorothée\Local Settinges\Temporary quie est Dropped : Generic.Malware.
Voici mon rapport :
Logfile of HijackThis v1.99.1
Scan saved at 19:02:06, on 31/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\Reverso\Reverso Translation Server\LogoMedia TranslateDotNet Server.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Arima\LED Display Utility\w810MmHk.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Home Cinema\PowerDVD\PDVDServ.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Softwin\BitDefender9\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\program files\softwin\bitdefender9\bdnagent.exe
C:\program files\softwin\bitdefender9\bdswitch.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Softwin\BitDefender9\bdlite.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02F9DBEC-D141-4EFE-B31A-C04E74329CD9} - C:\WINDOWS\system32\jkhhi.dll (file missing)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Reverso Translator - {995B2B9A-FCC5-4BE8-B98F-E9CD53C514FE} - C:\PROGRA~1\Reverso\REVERS~2\REVERS~1.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [w810MmHk] "C:\Program Files\Arima\LED Display Utility\w810MmHk.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\Home Cinema\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InstantOn] "C:\Program Files\CyberLink\PowerCinema Linux\ion_install.exe /c "
O4 - HKLM\..\Run: [AntivirusRegistration] C:\Program Files\CA\Etrust Antivirus\Register.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender9\bdmcon.exe"
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender9\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\Program Files\Softwin\BitDefender9\bdswitch.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: talkto - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winzwr32 - winzwr32.dll (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LEC TranslateDotNet Server - Language Engineering Corporation, LLC - C:\Program Files\Reverso\Reverso Translation Server\LogoMedia TranslateDotNet Server.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
L'antivirus se bloque toujours sur le fichier c:\Program Files\Ahead\NeroMediaPlayer\NeroMediaPlayer.exe
Merci A+
DDOYE