Fenetres intempestives d'antivirus
Fermé
macadamcowgirl
Messages postés
11
Date d'inscription
samedi 4 novembre 2006
Statut
Membre
Dernière intervention
8 novembre 2006
-
5 nov. 2006 à 10:34
macadamcowgirl Messages postés 11 Date d'inscription samedi 4 novembre 2006 Statut Membre Dernière intervention 8 novembre 2006 - 6 nov. 2006 à 17:01
macadamcowgirl Messages postés 11 Date d'inscription samedi 4 novembre 2006 Statut Membre Dernière intervention 8 novembre 2006 - 6 nov. 2006 à 17:01
A voir également:
- Fenetres intempestives d'antivirus
- Comodo antivirus - Télécharger - Sécurité
- Panda antivirus - Télécharger - Antivirus & Antimalwares
- Desactiver antivirus windows 10 - Guide
- Bitdefender antivirus gratuit - Télécharger - Antivirus & Antimalwares
- Avast antivirus gratuit - Télécharger - Antivirus & Antimalwares
9 réponses
Utilisateur anonyme
5 nov. 2006 à 11:10
5 nov. 2006 à 11:10
vas sur le site d'ewido telechrge le fais la mise à jour scan et envoie le rapport attend l'accord pour effacé
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 275
5 nov. 2006 à 11:25
5 nov. 2006 à 11:25
Slt
Tu as quoi comme pare-feu ???
Kerio: (pare-feu, qui reste gratuit après la periode d'essai!)
Kerio
-tutoriel: pour configurer et comprendre l'utilisation de Kerio
https://kerio.probb.fr/
Installe le, ensuite on continuera..
A++
morphonea il serait judicieux de donner les liens lorsque tu demandes quelque chose...
Tu as quoi comme pare-feu ???
Kerio: (pare-feu, qui reste gratuit après la periode d'essai!)
Kerio
-tutoriel: pour configurer et comprendre l'utilisation de Kerio
https://kerio.probb.fr/
Installe le, ensuite on continuera..
A++
morphonea il serait judicieux de donner les liens lorsque tu demandes quelque chose...
macadamcowgirl
Messages postés
11
Date d'inscription
samedi 4 novembre 2006
Statut
Membre
Dernière intervention
8 novembre 2006
5 nov. 2006 à 12:37
5 nov. 2006 à 12:37
Merci pour la réponse. J'ai téléchargé Kerio et l'ai configuré comme est indiqué sur le tutorial, mais je continue, malheureusement à avoir des fenetres intempestives. Que faire de plus ?
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 659
5 nov. 2006 à 12:56
5 nov. 2006 à 12:56
Bonjour,
Télécharge F-Secure Blacklight : https://www.f-secure.com/en
- Clic en bas sur "I accept"
- Dans la nouvelle fenêtre, clic sur le bouton en haut du tableau Download.
- Lance-le en double-cliquant sur le fichier blbeta.exe
- Accepte la licence, et clique enfin sur "Scan" puis Next et exit.
- Un rapport fsbl-bxxxx.log va être créé dans le [b]même dossier[/b] que blbeta.exe
- Ouvre fsbl-bxxxx.log et copie/colle le contenu ici, pour cela :
- Menu Edition / copier
- ici dans un nouveau message : clic droit / coller
[b]Aide :[/b] Tu peux consulter le tuto : https://www.malekal.com/tutorial-f-secure-blacklight/
Télécharge F-Secure Blacklight : https://www.f-secure.com/en
- Clic en bas sur "I accept"
- Dans la nouvelle fenêtre, clic sur le bouton en haut du tableau Download.
- Lance-le en double-cliquant sur le fichier blbeta.exe
- Accepte la licence, et clique enfin sur "Scan" puis Next et exit.
- Un rapport fsbl-bxxxx.log va être créé dans le [b]même dossier[/b] que blbeta.exe
- Ouvre fsbl-bxxxx.log et copie/colle le contenu ici, pour cela :
- Menu Edition / copier
- ici dans un nouveau message : clic droit / coller
[b]Aide :[/b] Tu peux consulter le tuto : https://www.malekal.com/tutorial-f-secure-blacklight/
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
macadamcowgirl
Messages postés
11
Date d'inscription
samedi 4 novembre 2006
Statut
Membre
Dernière intervention
8 novembre 2006
5 nov. 2006 à 13:43
5 nov. 2006 à 13:43
J'ai téléchargé le programme Fsecure blacklight et voici donc le rapport. Je vous remercie pour votre aide.
11/05/06 13:39:15 [Info]: BlackLight Engine 1.0.47 initialized
11/05/06 13:39:15 [Info]: OS: 5.1 build 2600 (Service Pack 2)
11/05/06 13:39:16 [Note]: 7019 4
11/05/06 13:39:16 [Note]: 7005 0
11/05/06 13:39:18 [Note]: 7006 0
11/05/06 13:39:18 [Note]: 7011 832
11/05/06 13:39:18 [Note]: 7026 0
11/05/06 13:39:18 [Note]: 7026 0
11/05/06 13:39:18 [Note]: 7024 3
11/05/06 13:39:18 [Info]: Hidden process: C:\windows\system32\ugrwlzto.exe
11/05/06 13:39:18 [Note]: FSRAW library version 1.7.1020
11/05/06 13:41:15 [Info]: Hidden file: c:\WINDOWS\Prefetch\UGRWLZTO.EXE-2E2BE217.pf
11/05/06 13:41:15 [Note]: 10002 1
11/05/06 13:41:38 [Info]: Hidden file: c:\WINDOWS\system32\ugrwlzto.dat
11/05/06 13:41:38 [Note]: 10002 1
11/05/06 13:41:38 [Info]: Hidden file: C:\windows\system32\ugrwlzto.exe
11/05/06 13:41:38 [Note]: 10002 1
11/05/06 13:41:38 [Info]: Hidden file: c:\WINDOWS\system32\ugrwlzto_nav.dat
11/05/06 13:41:38 [Note]: 10002 1
11/05/06 13:41:38 [Info]: Hidden file: c:\WINDOWS\system32\ugrwlzto_navps.dat
11/05/06 13:41:38 [Note]: 10002 1
11/05/06 13:42:16 [Note]: 7007 0
11/05/06 13:39:15 [Info]: BlackLight Engine 1.0.47 initialized
11/05/06 13:39:15 [Info]: OS: 5.1 build 2600 (Service Pack 2)
11/05/06 13:39:16 [Note]: 7019 4
11/05/06 13:39:16 [Note]: 7005 0
11/05/06 13:39:18 [Note]: 7006 0
11/05/06 13:39:18 [Note]: 7011 832
11/05/06 13:39:18 [Note]: 7026 0
11/05/06 13:39:18 [Note]: 7026 0
11/05/06 13:39:18 [Note]: 7024 3
11/05/06 13:39:18 [Info]: Hidden process: C:\windows\system32\ugrwlzto.exe
11/05/06 13:39:18 [Note]: FSRAW library version 1.7.1020
11/05/06 13:41:15 [Info]: Hidden file: c:\WINDOWS\Prefetch\UGRWLZTO.EXE-2E2BE217.pf
11/05/06 13:41:15 [Note]: 10002 1
11/05/06 13:41:38 [Info]: Hidden file: c:\WINDOWS\system32\ugrwlzto.dat
11/05/06 13:41:38 [Note]: 10002 1
11/05/06 13:41:38 [Info]: Hidden file: C:\windows\system32\ugrwlzto.exe
11/05/06 13:41:38 [Note]: 10002 1
11/05/06 13:41:38 [Info]: Hidden file: c:\WINDOWS\system32\ugrwlzto_nav.dat
11/05/06 13:41:38 [Note]: 10002 1
11/05/06 13:41:38 [Info]: Hidden file: c:\WINDOWS\system32\ugrwlzto_navps.dat
11/05/06 13:41:38 [Note]: 10002 1
11/05/06 13:42:16 [Note]: 7007 0
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 659
5 nov. 2006 à 13:59
5 nov. 2006 à 13:59
Suis la procédure avec Ashampoo décrite ici : http://www.malekal.com/Adware.Magic_Control.html
Cette procédure doit être suivie [b]à la lettre[/b], merci de bien [b]prendre votre temps[/b] pour l'effectuer [b]convenablement[/b], sinon l'infection sera encore présente.
A l'issu de cette procédure, relance un scan F-Secure BlackLight et colle le rapport ici.
Cette procédure doit être suivie [b]à la lettre[/b], merci de bien [b]prendre votre temps[/b] pour l'effectuer [b]convenablement[/b], sinon l'infection sera encore présente.
A l'issu de cette procédure, relance un scan F-Secure BlackLight et colle le rapport ici.
macadamcowgirl
Messages postés
11
Date d'inscription
samedi 4 novembre 2006
Statut
Membre
Dernière intervention
8 novembre 2006
5 nov. 2006 à 15:50
5 nov. 2006 à 15:50
J'ai fait ce que tu m'as conseillé à la lettre, mais le problème persiste. Dois je recommencer ? Je precise que les fenetres qui arrivent intempestivement sont entre autres : systemdoctor, amaena, navi-search, winantivirus.
En tout cas, voici le nouveau rapport:
11/05/06 15:42:22 [Info]: BlackLight Engine 1.0.47 initialized
11/05/06 15:42:22 [Info]: OS: 5.1 build 2600 (Service Pack 2)
11/05/06 15:42:22 [Note]: 7019 4
11/05/06 15:42:22 [Note]: 7005 0
11/05/06 15:42:24 [Note]: 7006 0
11/05/06 15:42:24 [Note]: 7011 832
11/05/06 15:42:25 [Note]: 7026 0
11/05/06 15:42:25 [Note]: 7026 0
11/05/06 15:42:25 [Note]: 7024 3
11/05/06 15:42:25 [Info]: Hidden process: C:\windows\system32\ugrwlzto.exe
11/05/06 15:42:25 [Note]: FSRAW library version 1.7.1020
11/05/06 15:43:37 [Info]: Hidden file: c:\WINDOWS\Prefetch\UGRWLZTO.EXE-2E2BE217.pf
11/05/06 15:43:37 [Note]: 10002 1
11/05/06 15:44:01 [Info]: Hidden file: c:\WINDOWS\system32\ugrwlzto.dat
11/05/06 15:44:01 [Note]: 10002 1
11/05/06 15:44:01 [Info]: Hidden file: C:\windows\system32\ugrwlzto.exe
11/05/06 15:44:01 [Note]: 10002 1
11/05/06 15:44:01 [Info]: Hidden file: c:\WINDOWS\system32\ugrwlzto_nav.dat
11/05/06 15:44:01 [Note]: 10002 1
11/05/06 15:44:01 [Info]: Hidden file: c:\WINDOWS\system32\ugrwlzto_navps.dat
11/05/06 15:44:01 [Note]: 10002 1
11/05/06 15:44:16 [Note]: 7007 0
En tout cas, voici le nouveau rapport:
11/05/06 15:42:22 [Info]: BlackLight Engine 1.0.47 initialized
11/05/06 15:42:22 [Info]: OS: 5.1 build 2600 (Service Pack 2)
11/05/06 15:42:22 [Note]: 7019 4
11/05/06 15:42:22 [Note]: 7005 0
11/05/06 15:42:24 [Note]: 7006 0
11/05/06 15:42:24 [Note]: 7011 832
11/05/06 15:42:25 [Note]: 7026 0
11/05/06 15:42:25 [Note]: 7026 0
11/05/06 15:42:25 [Note]: 7024 3
11/05/06 15:42:25 [Info]: Hidden process: C:\windows\system32\ugrwlzto.exe
11/05/06 15:42:25 [Note]: FSRAW library version 1.7.1020
11/05/06 15:43:37 [Info]: Hidden file: c:\WINDOWS\Prefetch\UGRWLZTO.EXE-2E2BE217.pf
11/05/06 15:43:37 [Note]: 10002 1
11/05/06 15:44:01 [Info]: Hidden file: c:\WINDOWS\system32\ugrwlzto.dat
11/05/06 15:44:01 [Note]: 10002 1
11/05/06 15:44:01 [Info]: Hidden file: C:\windows\system32\ugrwlzto.exe
11/05/06 15:44:01 [Note]: 10002 1
11/05/06 15:44:01 [Info]: Hidden file: c:\WINDOWS\system32\ugrwlzto_nav.dat
11/05/06 15:44:01 [Note]: 10002 1
11/05/06 15:44:01 [Info]: Hidden file: c:\WINDOWS\system32\ugrwlzto_navps.dat
11/05/06 15:44:01 [Note]: 10002 1
11/05/06 15:44:16 [Note]: 7007 0
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 659
6 nov. 2006 à 08:08
6 nov. 2006 à 08:08
macadamcowgirl tu as du mal suivre la procédure à un moment donné.
Quoiqu'il en soit, suis la procédure de ^^Marie^^
cela devrait solutionner ton problème :)
Quoiqu'il en soit, suis la procédure de ^^Marie^^
cela devrait solutionner ton problème :)
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 275
6 nov. 2006 à 08:06
6 nov. 2006 à 08:06
Salut tout le monde
Pour avancer Malekal_Morte
On continue,
Télécharge Brute Force Uninstaller (de Merijn) ici:
http://www.merijn.org/files/bfu.zip
Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU.
Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU)
Ensuite, télécharge EGDACCESS.bfu (de Metallica) :
Fais un clik droit ici : http://metallica.geekstogo.com/EGDACCESS.bfu et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).
Si tu utilises Internet Explorer, assure-toi lors de la sauvegarde que le champs "Type :" affiche "Tous les fichiers".
Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-
Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU)
- Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu
- Coches la case Show log after script ends
- Clique sur Execute pour que le fix fasse son boulot :-)
Attends que le message Complete script execution apparaîsse et clique sur OK.
Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum.
Clique Exit pour fermer le programme BFU.
==========================================
Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence.
Clique sur Scan pour lancer l'analyse.
Une fois fait, sélectionnes chaque fichiers trouvés et clic sur "RENAME"
Puis valide.
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc.
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-
Après le reboot du pc, les fichiers :
C:\WINDOWS\system32\ugrwlzto.dat
C:\windows\system32\ugrwlzto.exe
c:\WINDOWS\system32\ugrwlzto_nav.dat
c:\WINDOWS\system32\ugrwlzto_navps.dat
devraient être visible et pouvoir être supprimés sans aucuns soucis.
Blacklight ne les supprimes pas, il les renomme simplement et il va falloir que tu les vires toi-même:
Va dans C:\windows\system32\ et recherches et effaces:
ugrwlzto.dat.ren
ugrwlzto.exe.ren
ugrwlzto_nav.dat.ren
ugrwlzto_navps.dat.ren
c:\WINDOWS\Prefetch\UGRWLZTO.EXE-2E2BE217.pf.ren
Une fois fait, reposte un rapport hijackthis et un nouveau rapport de blacklight.
Pour avancer Malekal_Morte
On continue,
Télécharge Brute Force Uninstaller (de Merijn) ici:
http://www.merijn.org/files/bfu.zip
Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU.
Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU)
Ensuite, télécharge EGDACCESS.bfu (de Metallica) :
Fais un clik droit ici : http://metallica.geekstogo.com/EGDACCESS.bfu et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).
Si tu utilises Internet Explorer, assure-toi lors de la sauvegarde que le champs "Type :" affiche "Tous les fichiers".
Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-
Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU)
- Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu
- Coches la case Show log after script ends
- Clique sur Execute pour que le fix fasse son boulot :-)
Attends que le message Complete script execution apparaîsse et clique sur OK.
Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum.
Clique Exit pour fermer le programme BFU.
==========================================
Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence.
Clique sur Scan pour lancer l'analyse.
Une fois fait, sélectionnes chaque fichiers trouvés et clic sur "RENAME"
Puis valide.
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc.
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-
Après le reboot du pc, les fichiers :
C:\WINDOWS\system32\ugrwlzto.dat
C:\windows\system32\ugrwlzto.exe
c:\WINDOWS\system32\ugrwlzto_nav.dat
c:\WINDOWS\system32\ugrwlzto_navps.dat
devraient être visible et pouvoir être supprimés sans aucuns soucis.
Blacklight ne les supprimes pas, il les renomme simplement et il va falloir que tu les vires toi-même:
Va dans C:\windows\system32\ et recherches et effaces:
ugrwlzto.dat.ren
ugrwlzto.exe.ren
ugrwlzto_nav.dat.ren
ugrwlzto_navps.dat.ren
c:\WINDOWS\Prefetch\UGRWLZTO.EXE-2E2BE217.pf.ren
Une fois fait, reposte un rapport hijackthis et un nouveau rapport de blacklight.
macadamcowgirl
Messages postés
11
Date d'inscription
samedi 4 novembre 2006
Statut
Membre
Dernière intervention
8 novembre 2006
6 nov. 2006 à 17:01
6 nov. 2006 à 17:01
Ca y est. Je n'ai pas eu de fenetre depuis 2 minutes que je surfe (auparavant c'était toutes les 30 secondes). Je suis ravie, pourvu que ça dure. Je tiens à vous remercier tous énormement pourvotre aide. Une derniere petite question : J'ai maintenant AVG anti spyware, Kerio firewall et Avast anti virus. Est ce suffisant pour proteger mon PC? Voici le rapport de hijack, le rapport de blacklight indiquait rien.
Merci encore pour tout.
Logfile of HijackThis v1.99.1
Scan saved at 15:54:33, on 06/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Larousse\Encyclopédie Universelle Larousse\bin\hyperappel.exe
C:\Program Files\Fichiers communs\Real\Update_OB\rnathchk.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\peyret\Local Settings\Temporary Internet Files\Content.IE5\8HUVSDY3\HijackThis[1].exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InstantOn] "C:\Program Files\CyberLink\PowerCinema Linux\ion_install.exe" /c
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe -osboot
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [ugrwlzto] c:\windows\system32\ugrwlzto.exe ugrwlzto
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [fsc-reminder.exe] C:\WINDOWS\reminder\fsc-reminder.exe 2453556 14
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Hyperappel de l'Encyclopédie Universelle Larousse.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Autodesk Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
Merci encore pour tout.
Logfile of HijackThis v1.99.1
Scan saved at 15:54:33, on 06/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Larousse\Encyclopédie Universelle Larousse\bin\hyperappel.exe
C:\Program Files\Fichiers communs\Real\Update_OB\rnathchk.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\peyret\Local Settings\Temporary Internet Files\Content.IE5\8HUVSDY3\HijackThis[1].exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InstantOn] "C:\Program Files\CyberLink\PowerCinema Linux\ion_install.exe" /c
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe -osboot
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [ugrwlzto] c:\windows\system32\ugrwlzto.exe ugrwlzto
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [fsc-reminder.exe] C:\WINDOWS\reminder\fsc-reminder.exe 2453556 14
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Hyperappel de l'Encyclopédie Universelle Larousse.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Autodesk Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
