Scan hijackthis

Kermadec -  
salut tous le monde,
j'ai hérité de l'ordi de ma soeur, et des ses problèmes...
Environ toutes les 5minutes un message d'erreur "55critical error" viennent d'etre trouvées, please go to regystry cleaner... ou bien go to www.helpfixpc.com

N'étant pas dupe de ces spywares, j'ai fait un scan hijackthis. Mais je ne vois pas grand chose de mauvais, pourriez vous dés lors, me signaler ce qui a échappé à ma vigilance...

Merci d'avance

8 réponses

  • Votes
  • Date
  • Date décroissante
  1. Utilisateur anonyme
    Salut,

    mets ton rapport hijackthis please car tu as dû l'oublier
    1. Kermadec Auteur
      lol, je deviens vieux....

      Logfile of HijackThis v1.99.1
      Scan saved at 22:41:56, on 4/09/2006
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
      C:\WINDOWS\system32\cisvc.exe
      C:\Program Files\ewido\security suite\ewidoctrl.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\System32\RunDll32.exe
      C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe
      C:\Program Files\SpeedTouch\Dr SpeedTouch\drst.exe
      C:\Program Files\iFinger\iFinger.exe
      C:\WINDOWS\system32\cidaemon.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\WINDOWS\System32\taskmgr.exe
      C:\Program Files\ewido anti-spyware 4.0\guard.exe
      C:\Program Files\WinRAR\WinRAR.exe
      C:\DOCUME~1\Moi\LOCALS~1\Temp\Rar$EX09.843\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.lbyoprfwcrlzyyyf.com/bQSpB6h4LhPRv6Co88Mf9Pw_aVz5gFG8MnB/5QK9s58rHXlSq...
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: iFinger - {1624F640-49AC-11D3-8ABD-00C04FA95EE0} - C:\PROGRA~1\iFinger\IFINGE~1.DLL
      O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
      O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
      O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [Le Petit Robert Hyperappel] C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe
      O4 - HKCU\..\Run: [STManager] "C:\Program Files\SpeedTouch\Dr SpeedTouch\drst.exe" -b
      O4 - Global Startup: iFinger.lnk = C:\Program Files\iFinger\iFinger.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
      O9 - Extra button: iFinger - {936E5D60-596C-11D3-BB96-00600816DF55} - C:\WINDOWS\System32\SHDOCVW.DLL
      O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
      O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{EDFB369D-3982-4EDF-937E-2EDBD0498223}: NameServer = 195.238.2.22 195.238.2.21
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
      O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
      O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

      Voila donc le rapport cette fois ci ;-)
      1. Kermadec Auteur
        lol, je deviens vieux....

        Logfile of HijackThis v1.99.1
        Scan saved at 22:41:56, on 4/09/2006
        Platform: Windows XP SP1 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
        C:\WINDOWS\system32\cisvc.exe
        C:\Program Files\ewido\security suite\ewidoctrl.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\System32\RunDll32.exe
        C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
        C:\WINDOWS\System32\ctfmon.exe
        C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe
        C:\Program Files\SpeedTouch\Dr SpeedTouch\drst.exe
        C:\Program Files\iFinger\iFinger.exe
        C:\WINDOWS\system32\cidaemon.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Program Files\MSN Messenger\msnmsgr.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\WINDOWS\System32\taskmgr.exe
        C:\Program Files\ewido anti-spyware 4.0\guard.exe
        C:\Program Files\WinRAR\WinRAR.exe
        C:\DOCUME~1\Moi\LOCALS~1\Temp\Rar$EX09.843\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.lbyoprfwcrlzyyyf.com/bQSpB6h4LhPRv6Co88Mf9Pw_aVz5gFG8MnB/5QK9s58rHXlSq...
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: iFinger - {1624F640-49AC-11D3-8ABD-00C04FA95EE0} - C:\PROGRA~1\iFinger\IFINGE~1.DLL
        O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
        O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
        O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
        O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
        O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\ZoneAlarm\zlclient.exe"
        O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
        O4 - HKCU\..\Run: [Le Petit Robert Hyperappel] C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe
        O4 - HKCU\..\Run: [STManager] "C:\Program Files\SpeedTouch\Dr SpeedTouch\drst.exe" -b
        O4 - Global Startup: iFinger.lnk = C:\Program Files\iFinger\iFinger.exe
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
        O9 - Extra button: iFinger - {936E5D60-596C-11D3-BB96-00600816DF55} - C:\WINDOWS\System32\SHDOCVW.DLL
        O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
        O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
        O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
        O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
        O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{EDFB369D-3982-4EDF-937E-2EDBD0498223}: NameServer = 195.238.2.22 195.238.2.21
        O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
        O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
        O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
        O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
        O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

        Voila donc le rapport cette fois ci ;-)
        1. Utilisateur anonyme
          Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.lbyoprfwcrlzyyyf.com/bQSpB6h4LhPRv6Co88Mf9Pw_aVz5gFG8MnB/5QK9s58rHXlSq...
          O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
          O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
          O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

          Fais ce nettoyage: (à faire réguliérement)

          ¤Telecharges et installes ceci:
          CCleaner:
          Ccleaner

          dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
          Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

          ¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

          Installe un anti-virus!

          Avast: (anti-virus gratuit en français!)
          Avast Home Edition

          Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
          Une fois qu'il a terminé colle le rapport ici stp

          https://www.bitdefender.com/toolbox/

        2. Kermadec Auteur
          OK je vais faire ce que ta dis.

          J'ai déjà Cleanup! à la place de Ccleaner, celui-ci peut-il faire l'affaire?

          deplus, je suis en train de faire une analyse online avec kapersky... Cela remplace-t-il une analyse bitdefender, ou il vaut mieux que je regasse une bitdefender aprés?
        3. Utilisateur anonyme
          @Kermadectelecharge Ccleaner pour faire le nettoyage de ta base de registre, sauf si tu as deja un utilitaire pour le faire

          Kaspersky ne supprime pas les virus mais neanmoins tu peux sauvegarder le rapport et le poster ici on verra si tu es infecté, si non, ça ne sertpas à grand chose de refaire un scan chez Bitdefender
      2. Kermadec Auteur
        lol, je deviens vieux....

        Logfile of HijackThis v1.99.1
        Scan saved at 22:41:56, on 4/09/2006
        Platform: Windows XP SP1 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
        C:\WINDOWS\system32\cisvc.exe
        C:\Program Files\ewido\security suite\ewidoctrl.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\System32\RunDll32.exe
        C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
        C:\WINDOWS\System32\ctfmon.exe
        C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe
        C:\Program Files\SpeedTouch\Dr SpeedTouch\drst.exe
        C:\Program Files\iFinger\iFinger.exe
        C:\WINDOWS\system32\cidaemon.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Program Files\MSN Messenger\msnmsgr.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\WINDOWS\System32\taskmgr.exe
        C:\Program Files\ewido anti-spyware 4.0\guard.exe
        C:\Program Files\WinRAR\WinRAR.exe
        C:\DOCUME~1\Moi\LOCALS~1\Temp\Rar$EX09.843\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.lbyoprfwcrlzyyyf.com/bQSpB6h4LhPRv6Co88Mf9Pw_aVz5gFG8MnB/5QK9s58rHXlSq...
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: iFinger - {1624F640-49AC-11D3-8ABD-00C04FA95EE0} - C:\PROGRA~1\iFinger\IFINGE~1.DLL
        O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
        O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
        O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
        O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
        O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\ZoneAlarm\zlclient.exe"
        O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
        O4 - HKCU\..\Run: [Le Petit Robert Hyperappel] C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe
        O4 - HKCU\..\Run: [STManager] "C:\Program Files\SpeedTouch\Dr SpeedTouch\drst.exe" -b
        O4 - Global Startup: iFinger.lnk = C:\Program Files\iFinger\iFinger.exe
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
        O9 - Extra button: iFinger - {936E5D60-596C-11D3-BB96-00600816DF55} - C:\WINDOWS\System32\SHDOCVW.DLL
        O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
        O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
        O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
        O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
        O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{EDFB369D-3982-4EDF-937E-2EDBD0498223}: NameServer = 195.238.2.22 195.238.2.21
        O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
        O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
        O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
        O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
        O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

        Voila donc le rapport cette fois ci ;-)
        2. Kermadec Auteur
          tellement vieux que je le poste 3 fois...
          Mon dieu que vais je devenir!
          1. Kermadec Auteur
            voila le rapport de kapersky. Et il ne s'annonce pas folichon...

            KASPERSKY ON-LINE SCANNER REPORT
            Monday, September 04, 2006 11:49:37 PM
            Système d'exploitation : Microsoft Windows XP Professional, Service Pack 1 (Build 2600)
            Kaspersky On-line Scanner version : 5.0.83.0
            Dernière mise à jour de la base antivirus Kaspersky : 4/09/2006
            Enregistrements dans la base antivirus Kaspersky : 207880
            Paramètres d'analyse
            Analyser avec la base antivirus suivante standard
            Analyser les archives vrai
            Analyser les bases de messagerie vrai
            Cible de l'analyse Poste de travail
            A:\
            C:\
            D:\
            E:\
            F:\
            G:\
            Statistiques de l'analyse
            Total d'objets analysés 46368
            Nombre de virus trouvés 2
            Nombre d'objets infectés 3 / 0
            Nombre d'objets suspects 0
            Durée de l'analyse 01:06:53

            Nom de l'objet infecté Nom du virus Dernière action
            C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp L'objet est verrouillé ignoré
            C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
            C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
            C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\Application Data\Mozilla\Firefox\Profiles\ie4rlou9.default\cert8.db L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\Application Data\Mozilla\Firefox\Profiles\ie4rlou9.default\formhistory.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\Application Data\Mozilla\Firefox\Profiles\ie4rlou9.default\history.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\Application Data\Mozilla\Firefox\Profiles\ie4rlou9.default\key3.db L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\Application Data\Mozilla\Firefox\Profiles\ie4rlou9.default\parent.lock L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\Cookies\index.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\Local Settings\Application Data\Microsoft\Messenger\kermadec_th@hotmail.com\SharingMetadata\infected.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\Local Settings\Application Data\Microsoft\Messenger\kermadec_th@hotmail.com\SharingMetadata\Logs\Dfsr.log L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\Local Settings\Application Data\Microsoft\Messenger\kermadec_th@hotmail.com\SharingMetadata\pending.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\Local Settings\Application Data\Microsoft\Messenger\kermadec_th@hotmail.com\SharingMetadata\Working\database_3014_C92F_14C8_F8BC\dfsr.db L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\Local Settings\Application Data\Microsoft\Messenger\kermadec_th@hotmail.com\SharingMetadata\Working\database_3014_C92F_14C8_F8BC\fsr.log L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\Local Settings\Application Data\Microsoft\Messenger\kermadec_th@hotmail.com\SharingMetadata\Working\database_3014_C92F_14C8_F8BC\fsrtmp.log L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\Local Settings\Application Data\Microsoft\Messenger\kermadec_th@hotmail.com\SharingMetadata\Working\database_3014_C92F_14C8_F8BC\tmp.edb L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\Local Settings\Application Data\Microsoft\Windows Live Contacts\kermadec_th@hotmail.com\real\members.stg L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\Local Settings\Application Data\Microsoft\Windows Live Contacts\kermadec_th@hotmail.com\shadow\members.stg L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\Local Settings\Application Data\Mozilla\Firefox\Profiles\ie4rlou9.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\Local Settings\Application Data\Mozilla\Firefox\Profiles\ie4rlou9.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\Local Settings\Application Data\Mozilla\Firefox\Profiles\ie4rlou9.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\Local Settings\Application Data\Mozilla\Firefox\Profiles\ie4rlou9.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\Local Settings\Historique\History.IE5\MSHist012006090420060905\index.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\Local Settings\Temp\~DF62C9.tmp L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\Local Settings\Temp\~DF62DA.tmp L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\Local Settings\Temp\~DF635B.tmp L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\Local Settings\Temp\~DF6377.tmp L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\NTUSER.DAT L'objet est verrouillé ignoré
            C:\Documents and Settings\Moi\ntuser.dat.LOG L'objet est verrouillé ignoré
            C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
            C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
            C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
            C:\Program Files\Microsoft AntiSpyware\Quarantine\D79A71B1-0F29-4063-91DC-8C8F18\1DB47F34-2ACA-4459-B5C8-6C7563 Infecté : Trojan-Downloader.Win32.Swizzor.fg ignoré
            C:\Program Files\Softwin\BitDefender Free Edition\Infected\16E76DEB-85A5-49FF-BF0D-3DC49F Infecté : Trojan-Downloader.Win32.Swizzor.fg ignoré
            C:\System Volume Information\catalog.wci\00000002.ps1 L'objet est verrouillé ignoré
            C:\System Volume Information\catalog.wci\00000002.ps2 L'objet est verrouillé ignoré
            C:\System Volume Information\catalog.wci\00010002.ci L'objet est verrouillé ignoré
            C:\System Volume Information\catalog.wci\cicat.fid L'objet est verrouillé ignoré
            C:\System Volume Information\catalog.wci\cicat.hsh L'objet est verrouillé ignoré
            C:\System Volume Information\catalog.wci\CiCL0001.000 L'objet est verrouillé ignoré
            C:\System Volume Information\catalog.wci\CiP10000.000 L'objet est verrouillé ignoré
            C:\System Volume Information\catalog.wci\CiP20000.000 L'objet est verrouillé ignoré
            C:\System Volume Information\catalog.wci\CiPT0000.000 L'objet est verrouillé ignoré
            C:\System Volume Information\catalog.wci\CiSL0001.000 L'objet est verrouillé ignoré
            C:\System Volume Information\catalog.wci\CiSP0000.000 L'objet est verrouillé ignoré
            C:\System Volume Information\catalog.wci\CiST0000.000 L'objet est verrouillé ignoré
            C:\System Volume Information\catalog.wci\CiVP0000.000 L'objet est verrouillé ignoré
            C:\System Volume Information\catalog.wci\INDEX.000 L'objet est verrouillé ignoré
            C:\System Volume Information\catalog.wci\propstor.bk1 L'objet est verrouillé ignoré
            C:\System Volume Information\catalog.wci\propstor.bk2 L'objet est verrouillé ignoré
            C:\System Volume Information\_restore{5FA92EAC-244F-4187-9A75-79BF6CC0F033}\RP568\change.log L'objet est verrouillé ignoré
            C:\WINDOWS\Debug\oakley.log L'objet est verrouillé ignoré
            C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
            C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
            C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
            C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
            C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
            C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
            C:\WINDOWS\system32\winloginss.exe Infecté : Trojan.Win32.KillFiles.hg ignoré
            C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
            C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
            E:\System Volume Information\_restore{5FA92EAC-244F-4187-9A75-79BF6CC0F033}\RP568\change.log L'objet est verrouillé ignoré
            F:\System Volume Information\_restore{5FA92EAC-244F-4187-9A75-79BF6CC0F033}\RP568\change.log L'objet est verrouillé ignoré
            Analyse terminée.
            1. Utilisateur anonyme
              clic sur demarrer, rechercher, cherche et supprime ce fichier:

              winloginss.exe

              Supprime ce qui se trouve en quarantaine dans le logiciel anti-spyware de Miscrosoft

              Meme chose avec Bitdefender.
          2. Kermadec Auteur
            J'ai fait les manipulations que tu m'a demandé. Je n'ai pas installé d'antivirus, car je suis en rupture de place... J'attend un stock de cd vierge pour en récupérer...

            comment s'occuper de ce qu'a découvert kapersky?

            merci
            1. Kermadec Auteur
              Je n'ai pas pu supprimer les quarantaines de bitdefender et de microsoft antispy, car je n'ai pas ces outils installés sur l'ordi °-)
              1. Utilisateur anonyme
                Regarde, ça apparait dans le rapport Kaspersky

                C:\Program Files\Microsoft AntiSpyware\Quarantine\D79A71B1-0F29-4063-91DC-8C8F18\1DB47F34-2ACA-4459-B5C8-6C7563 Infecté : Trojan-Downloader.Win32.Swizzor.fg ignoré
                C:\Program Files\Softwin\BitDefender Free Edition                \Infected\16E76DEB-85A5-49FF-BF0D-3DC49F Infecté : Trojan-Downloader.Win32.Swizzor.fg ignoré

                Clic sur demarrer, poste de travail,C:, progam files, cherche et supprime si tu trouves:

                Softwin
                Microsoft AntiSpyware

            Discussions similaires

            Bloqué de scan manga
            Am43768

            1 réponse
            Problème lecture Scan manga
            léa

            14 réponses
            Je ne peut plus acceder a Manga-Scan
            Meow

            1 réponse
            IJ Scan utility
            ministratif

            3 réponses
            Scan manga m'a bloqué
            Mia

            5 réponses