Virus downloader troj merci d'avance

Résolu
fredyfred Messages postés 71 Statut Membre -  
 Utilisateur anonyme -
bonjour, bonsoir

je suis infecté par un virus downloader troj et norton a pas pu réparer le fichier au secours je panique depuis qq jours j'ai plains de problèmes avec mon pc...

en tout cas merci d'avance pour votre aide généreuse
Configuration: Windows XP
Internet Explorer 7.0

43 réponses

  • 1
  • 2
  • 3
Résumé de la discussion

Un utilisateur signale une infection par un virus downloader Trojan et Norton n’a pas réussi à réparer le fichier, provoquant des problèmes récurrents sur son PC équipé de Windows XP et d’Internet Explorer 7.
Plusieurs réponses proposent des outils de nettoyage et des scans successifs comme Ad-Aware, Spybot, CCleaner, puis AVG Anti-Spyware et des analyses en ligne avec BitDefender, afin d’identifier et de mettre en quarantaine les éléments malveillants.
La discussion conseille d’enregistrer les rapports et journaux de scan pour évaluer les résultats, et certains évoquent la réinstallation complète du système comme dernier recours.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    OK

    On recommence à zéro mais tu RESTES ICI
    Tu cliks sur ""répondre à""ou""continuer la discussion""

    Fais tout ce qui suit
    Il est important d’effectuer la manip dans sa totalité et dans l’ordre :

    Télécharge (sauf si tu les as) et colle les 3 rapports dans l’ordre

    A - ad-aware version 1.06
    (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
    voir demo
    http://pageperso.aol.fr/balltrap34/adwseflash.zip

    B - spybot version 1.4
    (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
    voir demo d utilisation
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

    C - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)
    Télécharge ici :
    https://www.ccleaner.com/ccleaner/download
    Tutorial ici:
    https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
    et
    http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

    D – Ewido – AVG
    AVG Anti-Spyware :

    https://www.avg.com/en-ww/free-antivirus-download

    Tu l'installes.
    Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente!

    Lance AVG Anti-Spyware
    Clique sur le bouton Analyse (de la barre d'outils)
    Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.
    Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
    /!\ Si un fichier est infecté en fin d'analyse /!\
    choisis l'option " Appliquer toutes les actions " en bas.
    Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
    Enregistre ce fichier texte sur ton bureau.

    Copie/colle le rapport

    E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
    https://assiste.com/404_La_page_demandee_n_existe_pas.php
    http://www.bitdefender.fr/scan8/ie.html
    Copie/COLLE le rapport entier

    F - Hijackthis - Outil de diagnostic et réparation
    lire démo
    http://pageperso.aol.fr/balltrap34/Hijenr.gif
    http://pageperso.aol.fr/balltrap34/demohijack.htm
    Télécharge version française ici
    http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
    Copie/colle le rapport

    Bon courage

    A++
    1
  2. fredyfred Messages postés 71 Statut Membre 2
     
    merci infiniment juste une petite minute stp ;-)
    1
  3. fredyfred Messages postés 71 Statut Membre 2
     
    Ad-Aware SE Build 1.06r1
    Logfile Created on:dimanche 17 décembre 2006 17:53:26
    Created with Ad-Aware SE Personal, free for private use.
    Using definitions file:SE1R139 12.12.2006
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    References detected during the scan:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    Adware.SafetyBar(TAC index:3):2 total references
    RXToolbar(TAC index:6):10 total references
    Tracking Cookie(TAC index:3):4 total references
    Windows(TAC index:3):1 total references
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Ad-Aware SE Settings
    ===========================
    Set : Search for negligible risk entries
    Set : Safe mode (always request confirmation)
    Set : Scan active processes
    Set : Scan registry
    Set : Deep-scan registry
    Set : Scan my IE Favorites for banned URLs
    Set : Scan my Hosts file

    Extended Ad-Aware SE Settings
    ===========================
    Set : Unload recognized processes & modules during scan
    Set : Scan registry for all users instead of current user only
    Set : Always try to unload modules before deletion
    Set : During removal, unload Explorer and IE if necessary
    Set : Let Windows remove files in use at next reboot
    Set : Delete quarantined objects after restoring
    Set : Include basic Ad-Aware settings in log file
    Set : Include additional Ad-Aware settings in log file
    Set : Include reference summary in log file
    Set : Include alternate data stream details in log file
    Set : Play sound at scan completion if scan locates critical objects

    17-12-2006 17:53:26 - Scan started. (Full System Scan)

    Listing running processes
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    #:1 [smss.exe]
    FilePath : \SystemRoot\System32\
    ProcessID : 804
    ThreadCreationTime : 17-12-2006 15:46:59
    BasePriority : Normal

    #:2 [csrss.exe]
    FilePath : \??\C:\WINDOWS\system32\
    ProcessID : 852
    ThreadCreationTime : 17-12-2006 15:47:01
    BasePriority : Normal

    #:3 [winlogon.exe]
    FilePath : \??\C:\WINDOWS\system32\
    ProcessID : 876
    ThreadCreationTime : 17-12-2006 15:47:06
    BasePriority : High

    #:4 [services.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 920
    ThreadCreationTime : 17-12-2006 15:47:11
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Système d'exploitation Microsoft® Windows®
    CompanyName : Microsoft Corporation
    FileDescription : Applications Services et Contrôleur
    InternalName : services.exe
    LegalCopyright : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename : services.exe

    #:5 [lsass.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 932
    ThreadCreationTime : 17-12-2006 15:47:11
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : LSA Shell (Export Version)
    InternalName : lsass.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : lsass.exe

    #:6 [ati2evxx.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 1100
    ThreadCreationTime : 17-12-2006 15:47:16
    BasePriority : Normal
    FileVersion : 6.14.10.4113
    ProductVersion : 6.14.10.4113
    ProductName : ATI External Event Utility for WindowsNT and Windows9X
    CompanyName : ATI Technologies Inc.
    FileDescription : ATI External Event Utility EXE Module
    InternalName : ATI2EVXX.EXE
    LegalCopyright : Copyright © 1999-2004 ATI Technologies Inc.
    OriginalFilename : ATI2EVXX.EXE

    #:7 [svchost.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 1116
    ThreadCreationTime : 17-12-2006 15:47:16
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:8 [svchost.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 1216
    ThreadCreationTime : 17-12-2006 15:47:19
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:9 [svchost.exe]
    FilePath : C:\WINDOWS\System32\
    ProcessID : 1308
    ThreadCreationTime : 17-12-2006 15:47:21
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:10 [svchost.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 1412
    ThreadCreationTime : 17-12-2006 15:47:21
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:11 [svchost.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 1516
    ThreadCreationTime : 17-12-2006 15:47:23
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:12 [ccsetmgr.exe]
    FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
    ProcessID : 1940
    ThreadCreationTime : 17-12-2006 15:47:25
    BasePriority : Normal
    FileVersion : 104.0.8.3
    ProductVersion : 104.0.8.3
    ProductName : Client and Host Security Platform
    CompanyName : Symantec Corporation
    FileDescription : Symantec Settings Manager Service
    InternalName : ccSetMgr
    LegalCopyright : Copyright (c) 2000-2005 Symantec Corporation. All rights reserved.
    OriginalFilename : ccSetMgr.exe

    #:13 [ati2evxx.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 208
    ThreadCreationTime : 17-12-2006 15:47:29
    BasePriority : Normal
    FileVersion : 6.14.10.4113
    ProductVersion : 6.14.10.4113
    ProductName : ATI External Event Utility for WindowsNT and Windows9X
    CompanyName : ATI Technologies Inc.
    FileDescription : ATI External Event Utility EXE Module
    InternalName : ATI2EVXX.EXE
    LegalCopyright : Copyright © 1999-2004 ATI Technologies Inc.
    OriginalFilename : ATI2EVXX.EXE

    #:14 [explorer.exe]
    FilePath : C:\WINDOWS\
    ProcessID : 300
    ThreadCreationTime : 17-12-2006 15:47:30
    BasePriority : Normal
    FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 6.00.2900.2180
    ProductName : Système d'exploitation Microsoft® Windows®
    CompanyName : Microsoft Corporation
    FileDescription : Explorateur Windows
    InternalName : explorer
    LegalCopyright : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename : EXPLORER.EXE

    #:15 [ccevtmgr.exe]
    FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
    ProcessID : 540
    ThreadCreationTime : 17-12-2006 15:47:36
    BasePriority : Normal
    FileVersion : 104.0.8.3
    ProductVersion : 104.0.8.3
    ProductName : Client and Host Security Platform
    CompanyName : Symantec Corporation
    FileDescription : Symantec Event Manager Service
    InternalName : ccEvtMgr
    LegalCopyright : Copyright (c) 2000-2005 Symantec Corporation. All rights reserved.
    OriginalFilename : ccEvtMgr.exe

    #:16 [ccproxy.exe]
    FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
    ProcessID : 680
    ThreadCreationTime : 17-12-2006 15:47:38
    BasePriority : Normal
    FileVersion : 104.0.11.1
    ProductVersion : 104.0.11.1
    ProductName : Client and Host Security Platform
    CompanyName : Symantec Corporation
    FileDescription : Symantec Network Proxy Service
    InternalName : ccProxy
    LegalCopyright : Copyright (c) 2000-2005 Symantec Corporation. All rights reserved.
    OriginalFilename : ccProxy.exe

    #:17 [sndsrvc.exe]
    FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
    ProcessID : 736
    ThreadCreationTime : 17-12-2006 15:47:38
    BasePriority : Normal
    FileVersion : 6.0.4.402
    ProductVersion : 6.0
    ProductName : Symantec Security Drivers
    CompanyName : Symantec Corporation
    FileDescription : Network Driver Service
    InternalName : SndSrvc
    LegalCopyright : Copyright 2002 - 2006 Symantec Corporation
    OriginalFilename : SndSrvc.exe

    #:18 [spbbcsvc.exe]
    FilePath : C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\
    ProcessID : 960
    ThreadCreationTime : 17-12-2006 15:47:39
    BasePriority : Normal
    FileVersion : 2.1.0.4
    ProductVersion : 2.1.0.4
    ProductName : SPBBC
    CompanyName : Symantec Corporation
    FileDescription : SPBBC Service
    InternalName : SPBBCSvc
    LegalCopyright : Copyright (c) 2004, 2005 Symantec Corporation. All rights reserved.
    OriginalFilename : SPBBCSvc.exe

    #:19 [symlcsvc.exe]
    FilePath : C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\
    ProcessID : 1092
    ThreadCreationTime : 17-12-2006 15:47:39
    BasePriority : Normal
    FileVersion : 1.9.1.762
    ProductVersion : 1.9.1.762
    ProductName : Symantec Core Component
    CompanyName : Symantec Corporation
    FileDescription : Symantec Core Component
    InternalName : symlcsvc
    LegalCopyright : Copyright (C) 2003
    OriginalFilename : symlcsvc.exe

    #:20 [spoolsv.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 1624
    ThreadCreationTime : 17-12-2006 15:47:46
    BasePriority : Normal
    FileVersion : 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)
    ProductVersion : 5.1.2600.2696
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Spooler SubSystem App
    InternalName : spoolsv.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : spoolsv.exe

    #:21 [aluschedulersvc.exe]
    FilePath : C:\Program Files\Symantec\LiveUpdate\
    ProcessID : 2004
    ThreadCreationTime : 17-12-2006 15:47:53
    BasePriority : Normal
    FileVersion : 3.1.0.99
    ProductVersion : 3.1.0.99
    ProductName : LiveUpdate
    CompanyName : Symantec Corporation
    FileDescription : Automatic LiveUpdate Scheduler Service
    InternalName : Automatic LiveUpdate Scheduler Service
    LegalCopyright : Copyright © 1996-2006 Symantec Corporation
    OriginalFilename : ALUSchedulerSvc.exe

    #:22 [lssrvc.exe]
    FilePath : C:\Program Files\Fichiers communs\LightScribe\
    ProcessID : 180
    ThreadCreationTime : 17-12-2006 15:47:54
    BasePriority : Normal
    FileVersion : 1.0.21.1
    ProductName : LightScribe
    LegalCopyright : © Copyright 2003-2004 Hewlett-Packard Development Company, LP
    OriginalFilename : LSSrvc.exe

    #:23 [navapsvc.exe]
    FilePath : C:\Program Files\Norton AntiVirus\
    ProcessID : 312
    ThreadCreationTime : 17-12-2006 15:47:54
    BasePriority : Normal
    FileVersion : 10.00.2
    ProductVersion : 10.00.2
    ProductName : Norton AntiVirus
    CompanyName : Symantec Corporation
    FileDescription : Norton AntiVirus Auto-Protect Service
    InternalName : NAVAPSVC
    LegalCopyright : Norton AntiVirus 2004 for Windows 98/ME/2000/XP Copyright (c) 2003 Symantec Corporation. All rights reserved.
    OriginalFilename : NAVAPSVC.EXE

    #:24 [savscan.exe]
    FilePath : C:\Program Files\Norton AntiVirus\
    ProcessID : 416
    ThreadCreationTime : 17-12-2006 15:47:58
    BasePriority : Normal

    ProductVersion : 9.2
    ProductName : Symantec AntiVirus AutoProtect
    CompanyName : Symantec Corporation
    FileDescription : Symantec AntiVirus Scanner
    InternalName : SAVSCAN
    LegalCopyright : Copyright (c) 2004 Symantec Corporation
    OriginalFilename : SAVSCAN.EXE

    #:25 [svchost.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 560
    ThreadCreationTime : 17-12-2006 15:47:59
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:26 [symwsc.exe]
    FilePath : C:\Program Files\Fichiers communs\Symantec Shared\Security Center\
    ProcessID : 1472
    ThreadCreationTime : 17-12-2006 15:48:02
    BasePriority : Normal
    FileVersion : 2005.1.2.20
    ProductVersion : 2005.1
    ProductName : Norton Security Center
    CompanyName : Symantec Corporation
    FileDescription : Norton Security Center Service
    InternalName : SymWSC.exe
    LegalCopyright : Copyright (c) 1997-2004 Symantec Corporation
    OriginalFilename : SymWSC.exe

    #:27 [alg.exe]
    FilePath : C:\WINDOWS\System32\
    ProcessID : 2476
    ThreadCreationTime : 17-12-2006 15:48:32
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Application Layer Gateway Service
    InternalName : ALG.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : ALG.exe

    #:28 [jusched.exe]
    FilePath : C:\Program Files\Java\jre1.5.0_09\bin\
    ProcessID : 2740
    ThreadCreationTime : 17-12-2006 15:48:35
    BasePriority : Normal

    #:29 [hp wireless assistant.exe]
    FilePath : C:\Program Files\hpq\HP Wireless Assistant\
    ProcessID : 2924
    ThreadCreationTime : 17-12-2006 15:48:38
    BasePriority : Normal
    FileVersion : 1, 1, 1, 2
    ProductVersion : 1, 1, 1, 2
    ProductName : hp Wireless Assistant
    CompanyName : Hewlett-Packard Company
    FileDescription : hp Wireless Assistant Module
    InternalName : hp Wireless Assistant
    LegalCopyright : Copyright 2004
    OriginalFilename : hp Wireless Assistant.exe

    #:30 [atiptaxx.exe]
    FilePath : C:\Program Files\ATI Technologies\ATI Control Panel\
    ProcessID : 2968
    ThreadCreationTime : 17-12-2006 15:48:39
    BasePriority : Normal
    FileVersion : 6.14.10.5142
    ProductVersion : 6.14.10.5142
    ProductName : ATI Desktop Component
    CompanyName : ATI Technologies, Inc.
    FileDescription : ATI Desktop Control Panel
    InternalName : Atiptaxx.exe
    LegalCopyright : Copyright (C) 1998-2005 ATI Technologies Inc.
    OriginalFilename : Atiptaxx.exe

    #:31 [syntplpr.exe]
    FilePath : C:\Program Files\Synaptics\SynTP\
    ProcessID : 3028
    ThreadCreationTime : 17-12-2006 15:48:39
    BasePriority : Normal
    FileVersion : 7.13.0.1 02Feb05
    ProductVersion : 7.13.0.1 02Feb05
    ProductName : Synaptics Pointing Device Driver
    CompanyName : Synaptics, Inc.
    FileDescription : TouchPad Driver Helper Application
    InternalName : SynTPLpr
    LegalCopyright : Copyright (C) Synaptics, Inc. 1996-2004
    OriginalFilename : SynTPLpr.exe

    #:32 [wmiprvse.exe]
    FilePath : C:\WINDOWS\system32\wbem\
    ProcessID : 3032
    ThreadCreationTime : 17-12-2006 15:48:39
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : WMI
    InternalName : Wmiprvse.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : Wmiprvse.exe

    #:33 [syntpenh.exe]
    FilePath : C:\Program Files\Synaptics\SynTP\
    ProcessID : 3056
    ThreadCreationTime : 17-12-2006 15:48:40
    BasePriority : Normal
    FileVersion : 7.13.0.1 02Feb05
    ProductVersion : 7.13.0.1 02Feb05
    ProductName : Synaptics Pointing Device Driver
    CompanyName : Synaptics, Inc.
    FileDescription : Synaptics TouchPad Enhancements
    InternalName : Synaptics Enhancements Application
    LegalCopyright : Copyright (C) Synaptics, Inc. 1996-2004
    OriginalFilename : SynTPEnh.exe

    #:34 [hpwuschd2.exe]
    FilePath : C:\Program Files\Hp\HP Software Update\
    ProcessID : 3084
    ThreadCreationTime : 17-12-2006 15:48:40
    BasePriority : Normal
    FileVersion : 50.0.146.000
    ProductVersion : 050.000.146.000
    ProductName : hp digital imaging - hp all-in-one series
    CompanyName : Hewlett-Packard Co.
    FileDescription : Hewlett-Packard Product Assistant
    InternalName : hpwuSchd2
    LegalCopyright : Copyright (C) Hewlett-Packard Co. 1995-2004
    OriginalFilename : hpwuSchd2.exe
    Comments : Hewlett-Packard Product Assistant

    #:35 [qttask.exe]
    FilePath : C:\Program Files\QuickTime\
    ProcessID : 3124
    ThreadCreationTime : 17-12-2006 15:48:40
    BasePriority : Normal
    FileVersion : 6.5.1
    ProductVersion : QuickTime 6.5.1
    ProductName : QuickTime
    CompanyName : Apple Computer, Inc.
    InternalName : QuickTime Task
    LegalCopyright : © Apple Computer, Inc. 2001-2004
    OriginalFilename : QTTask.exe

    #:36 [eabservr.exe]
    FilePath : C:\Program Files\HPQ\Quick Launch Buttons\
    ProcessID : 3172
    ThreadCreationTime : 17-12-2006 15:48:43
    BasePriority : Normal
    FileVersion : 5, 1, 1, 2
    ProductVersion : 5, 1, 1, 2
    ProductName : Quick Launch Buttons
    CompanyName : Hewlett-Packard
    FileDescription : Quick Launch Buttons
    InternalName : eabsrvr
    LegalCopyright : © Copyright 2004 Hewlett-Packard Development Company, L.P.
    OriginalFilename : eabsrvr.exe

    #:37 [schsvr.exe]
    FilePath : C:\Program Files\Fichiers communs\InterVideo\SchSvr\
    ProcessID : 3268
    ThreadCreationTime : 17-12-2006 15:48:44
    BasePriority : Normal
    FileVersion : 3.0.88.4
    ProductVersion : 3.0.88.4
    ProductName : InterVideo(R) WinDVR
    CompanyName : InterVideo Inc.
    FileDescription : InterVideo Schedule Server
    InternalName : SchSvr
    LegalCopyright : Copyright (C) 2000-2002 InterVideo Inc.
    OriginalFilename : SchSvr.EXE

    #:38 [winremote.exe]
    FilePath : C:\Program Files\InterVideo\Common\Bin\
    ProcessID : 3288
    ThreadCreationTime : 17-12-2006 15:48:45
    BasePriority : Normal
    FileVersion : 1.8.2
    ProductVersion : 1, 8, 2, 0
    ProductName : WinCinema Manager for InterVideo WinCinema products
    CompanyName : InterVideo Inc.
    FileDescription : WinCinema Manager
    InternalName : WinCinema Manager
    LegalCopyright : Copyright 1999-2003 InterVideo, Inc. All rights reserved.
    OriginalFilename : WinCinemaMgr.EXE

    #:39 [hpcmpmgr.exe]
    FilePath : C:\Program Files\HP\hpcoretech\
    ProcessID : 3324
    ThreadCreationTime : 17-12-2006 15:48:45
    BasePriority : Normal
    FileVersion : 2.1.1.0
    ProductVersion : 2.1.6.2
    ProductName : hp coretech (COmponent REuse TECHnology)
    CompanyName : Hewlett-Packard Company
    FileDescription : HP Framework Component Manager Service
    InternalName : HPComponentManagerService module
    LegalCopyright : Copyright (C) Hewlett-Packard. 2002-2005
    OriginalFilename : HpCmpMgr.exe

    #:40 [realsched.exe]
    FilePath : C:\Program Files\Fichiers communs\Real\Update_OB\
    ProcessID : 3360
    ThreadCreationTime : 17-12-2006 15:48:47
    BasePriority : Normal
    FileVersion : 0.1.0.3510
    ProductVersion : 0.1.0.3510
    ProductName : RealPlayer (32-bit)
    CompanyName : RealNetworks, Inc.
    FileDescription : RealNetworks Scheduler
    InternalName : schedapp
    LegalCopyright : Copyright © RealNetworks, Inc. 1995-2004
    LegalTrademarks : RealAudio(tm) is a trademark of RealNetworks, Inc.
    OriginalFilename : realsched.exe

    #:41 [pdvdserv.exe]
    FilePath : C:\Program Files\CyberLink\PowerDVD\
    ProcessID : 3396
    ThreadCreationTime : 17-12-2006 15:48:49
    BasePriority : Normal
    FileVersion : 6.00.1027
    ProductVersion : 6.00.1027
    ProductName : PowerDVD
    CompanyName : Cyberlink Corp.
    FileDescription : PowerDVD RC Service
    InternalName : PowerDVD RC Service
    LegalCopyright : Copyright (c) CyberLink Corp. 1997-2004
    OriginalFilename : PDVDSERV.EXE

    #:42 [daemon.exe]
    FilePath : C:\Program Files\D-Tools\
    ProcessID : 3436
    ThreadCreationTime : 17-12-2006 15:48:49
    BasePriority : Normal

    #:43 [ccapp.exe]
    FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
    ProcessID : 3468
    ThreadCreationTime : 17-12-2006 15:48:50
    BasePriority : Normal
    FileVersion : 104.0.8.3
    ProductVersion : 104.0.8.3
    ProductName : Client and Host Security Platform
    CompanyName : Symantec Corporation
    FileDescription : Symantec User Session
    InternalName : ccApp
    LegalCopyright : Copyright (c) 2000-2005 Symantec Corporation. All rights reserved.
    OriginalFilename : ccApp.exe

    #:44 [hpqwmi.exe]
    FilePath : C:\Program Files\HPQ\SHARED\
    ProcessID : 3596
    ThreadCreationTime : 17-12-2006 15:48:54
    BasePriority : Normal
    FileVersion : 1, 0, 4, 3
    ProductVersion : 1, 0, 4, 3
    ProductName : hpqwmi Module
    CompanyName : Hewlett-Packard Development Company, L.P.
    FileDescription : hpqwmi Module
    InternalName : hpqwmi
    LegalCopyright : © Copyright 2003, 2005 Hewlett-Packard Development Company, L.P.
    OriginalFilename : hpqwmi.EXE

    #:45 [ituneshelper.exe]
    FilePath : C:\Program Files\iTunes\
    ProcessID : 3600
    ThreadCreationTime : 17-12-2006 15:48:54
    BasePriority : Normal
    FileVersion : 4.7.0.42
    ProductVersion : 4.7.0.42
    ProductName : iTunes
    CompanyName : Apple Computer, Inc.
    FileDescription : iTunesHelper Module
    InternalName : iTunesHelper
    LegalCopyright : © 2003-2004 Apple Computer, Inc. All Rights Reserved.
    OriginalFilename : iTunesHelper.exe

    #:46 [ctfmon.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 3632
    ThreadCreationTime : 17-12-2006 15:48:55
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : CTF Loader
    InternalName : CTFMON
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : CTFMON.EXE

    #:47 [ipodservice.exe]
    FilePath : C:\Program Files\iPod\bin\
    ProcessID : 3816
    ThreadCreationTime : 17-12-2006 15:48:57
    BasePriority : Normal
    FileVersion : 4.7.0.42
    ProductVersion : 4.7.0.42
    ProductName : iTunes
    CompanyName : Apple Computer, Inc.
    FileDescription : iPodService Module
    InternalName : iPodService
    LegalCopyright : © 2003-2004 Apple Computer, Inc. All Rights Reserved.
    OriginalFilename : iPodService.exe

    #:48 [hpqtra08.exe]
    FilePath : C:\Program Files\Hp\Digital Imaging\bin\
    ProcessID : 3924
    ThreadCreationTime : 17-12-2006 15:48:58
    BasePriority : Normal
    FileVersion : 45.4.157.000
    ProductVersion : 045.004.157.000
    ProductName : hp digital imaging - hp all-in-one series
    CompanyName : Hewlett-Packard Co.
    FileDescription : HP Digital Imaging Monitor
    InternalName : HPQTRA00
    LegalCopyright : Copyright (C) Hewlett-Packard Co. 1995-2004
    OriginalFilename : HPQTRA00.EXE
    Comments : HP Digital Imaging Monitor

    #:49 [wkcalrem.exe]
    FilePath : C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\
    ProcessID : 4036
    ThreadCreationTime : 17-12-2006 15:49:00
    BasePriority : Normal
    FileVersion : 8.04.0623.0
    ProductVersion : 8.04.0623.0
    ProductName : Microsoft® Works 8
    CompanyName : Microsoft® Corporation
    FileDescription : Microsoft® Works Calendar Reminder Service
    InternalName : WkCalRem
    LegalCopyright : Copyright © Microsoft Corporation. All rights reserved.
    OriginalFilename : WKCALREM.EXE

    #:50 [nscsrvce.exe]
    FilePath : C:\Program Files\Fichiers communs\Symantec Shared\Security Console\
    ProcessID : 2692
    ThreadCreationTime : 17-12-2006 15:49:50
    BasePriority : Normal
    FileVersion : 2006.1.5.17
    ProductVersion : 2006.1.5
    ProductName : Norton Security Console
    CompanyName : Symantec Corporation
    FileDescription : Norton Security Console Norton Protection Center Service
    InternalName : NSCService
    LegalCopyright : Norton Security Console 2006 for Windows 2000/XP Copyright © 2005 Symantec Corporation. All rights reserved.
    OriginalFilename : NSCSrvce.exe

    #:51 [googletoolbarnotifier.exe]
    FilePath : C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\
    ProcessID : 3536
    ThreadCreationTime : 17-12-2006 15:51:55
    BasePriority : Normal
    FileVersion : 1, 2, 908, 5008
    ProductVersion : 1, 2, 908, 5008
    ProductName : GoogleToolbarNotifier
    CompanyName : Google Inc.
    FileDescription : GoogleToolbarNotifier
    LegalCopyright : Copyright © 2005-2006
    OriginalFilename : GoogleToolbarNotifier.exe

    #:52 [iexplore.exe]
    FilePath : C:\Program Files\Internet Explorer\
    ProcessID : 3408
    ThreadCreationTime : 17-12-2006 16:22:44
    BasePriority : Normal
    FileVersion : 7.00.5730.11 (winmain(wmbla).061017-1135)
    ProductVersion : 7.00.5730.11
    ProductName : Windows® Internet Explorer
    CompanyName : Microsoft Corporation
    FileDescription : Internet Explorer
    InternalName : iexplore
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : IEXPLORE.EXE

    #:53 [msmsgs.exe]
    FilePath : C:\Program Files\Messenger\
    ProcessID : 1744
    ThreadCreationTime : 17-12-2006 16:52:35
    BasePriority : Normal
    FileVersion : 4.7.3001
    ProductVersion : Version 4.7.3001
    ProductName : Messenger
    CompanyName : Microsoft Corporation
    FileDescription : Windows Messenger
    InternalName : msmsgs
    LegalCopyright : Copyright (c) Microsoft Corporation 2004
    LegalTrademarks : Microsoft(R) is a registered trademark of Microsoft Corporation in the U.S. and/or other countries.
    OriginalFilename : msmsgs.exe

    #:54 [ad-aware.exe]
    FilePath : C:\PROGRA~1\Lavasoft\AD-AWA~1\
    ProcessID : 2344
    ThreadCreationTime : 17-12-2006 16:53:14
    BasePriority : Normal
    FileVersion : 6.2.0.236
    ProductVersion : SE 106
    ProductName : Lavasoft Ad-Aware SE
    CompanyName : Lavasoft Sweden
    FileDescription : Ad-Aware SE Core application
    InternalName : Ad-Aware.exe
    LegalCopyright : Copyright © Lavasoft AB Sweden
    OriginalFilename : Ad-Aware.exe
    Comments : All Rights Reserved

    Memory scan result:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New critical objects: 0
    Objects found so far: 0

    Started registry scan
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    RXToolbar Object Recognized!
    Type : Regkey
    Data :
    TAC Rating : 6
    Category : Misc
    Comment :
    Rootkey : HKEY_CLASSES_ROOT
    Object : appid\{4672ff87-ef31-4e10-9dbf-1fb28571a188}

    RXToolbar Object Recognized!
    Type : Regkey
    Data :
    TAC Rating : 6
    Category : Misc
    Comment :
    Rootkey : HKEY_CLASSES_ROOT
    Object : interface\{8c13987f-041e-4ebe-8784-e6bb9d02e656}

    RXToolbar Object Recognized!
    Type : Regkey
    Data :
    TAC Rating : 6
    Category : Misc
    Comment :
    Rootkey : HKEY_CLASSES_ROOT
    Object : interface\{ac368f5f-6670-4dde-a1a8-b9c064ea0402}

    RXToolbar Object Recognized!
    Type : Regkey
    Data :
    TAC Rating : 6
    Category : Misc
    Comment :
    Rootkey : HKEY_CLASSES_ROOT
    Object : typelib\{05563f82-69a7-40a6-8670-153b635a7ef6}

    RXToolbar Object Recognized!
    Type : Regkey
    Data :
    TAC Rating : 6
    Category : Misc
    Comment :
    Rootkey : HKEY_CLASSES_ROOT
    Object : typelib\{7f46b8e6-254d-46b4-999f-b37b5be7a9f5}

    Adware.SafetyBar Object Recognized!
    Type : Regkey
    Data :
    TAC Rating : 3
    Category : Adware
    Comment :
    Rootkey : HKEY_USERS
    Object : S-1-5-21-3503280052-3833952778-2433700083-1006\software\microsoft\windows\currentversion\ext\stats\{052b12f7-86fa-4921-8482-26c42316b522}

    RXToolbar Object Recognized!
    Type : Regkey
    Data :
    TAC Rating : 6
    Category : Misc
    Comment :
    Rootkey : HKEY_USERS
    Object : S-1-5-21-3503280052-3833952778-2433700083-1006\software\microsoft\windows\currentversion\ext\stats\{25d8bacf-3de2-4b48-ae22-d659b8d835b0}

    RXToolbar Object Recognized!
    Type : Regkey
    Data :
    TAC Rating : 6
    Category : Misc
    Comment :
    Rootkey : HKEY_USERS
    Object : S-1-5-21-3503280052-3833952778-2433700083-1006\software\microsoft\windows\currentversion\ext\stats\{59879fa4-4790-461c-a1cc-4ec4de4ca483}

    Windows Object Recognized!
    Type : RegData
    Data : "%1" %*
    TAC Rating : 3
    Category : Vulnerability
    Comment :
    Rootkey : HKEY_CLASSES_ROOT
    Object : scrfile\shell\open\command
    Value :
    Data : "%1" %*

    Registry Scan result:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New critical objects: 9
    Objects found so far: 9

    Started deep registry scan
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Deep registry scan result:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New critical objects: 0
    Objects found so far: 9

    Adware.SafetyBar Object Recognized!
    Type : RegValue
    Data :
    TAC Rating : 3
    Category : Adware
    Comment :
    Rootkey : HKEY_USERS
    Object : S-1-5-21-3503280052-3833952778-2433700083-1006\software\microsoft\internet explorer\toolbar\Webbrowser
    Value : {052b12f7-86fa-4921-8482-26c42316b522}

    Started Tracking Cookie scan
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : bilal_el_boujaddaini@247realmedia[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:8
    Value : Cookie:bilal el boujaddaini@247realmedia.com/
    Expires : 1-01-2021 1:00:00
    LastSync : Hits:8
    UseCount : 0
    Hits : 8

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : bilal_el_boujaddaini@weborama[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:6
    Value : Cookie:bilal el boujaddaini@weborama.fr/
    Expires : 17-02-2007 17:46:28
    LastSync : Hits:6
    UseCount : 0
    Hits : 6

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : bilal_el_boujaddaini@www.smartadserver[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:12
    Value : Cookie:bilal el boujaddaini@www.smartadserver.com/
    Expires : 12-12-2026 17:47:00
    LastSync : Hits:12
    UseCount : 0
    Hits : 12

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : bilal_el_boujaddaini@estat[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:1
    Value : Cookie:bilal el boujaddaini@estat.com/
    Expires : 14-12-2016 17:23:26
    LastSync : Hits:1
    UseCount : 0
    Hits : 1

    Tracking cookie scan result:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New critical objects: 4
    Objects found so far: 14

    Deep scanning and examining files (C:)
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Disk Scan Result for C:\
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New critical objects: 0
    Objects found so far: 14

    Scanning Hosts file......
    Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Hosts file scan result:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    1 entries scanned.
    New critical objects:0
    Objects found so far: 14

    Performing conditional scans...
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    RXToolbar Object Recognized!
    Type : Regkey
    Data :
    TAC Rating : 6
    Category : Misc
    Comment :
    Rootkey : HKEY_CLASSES_ROOT
    Object : appid\semanticinsight.exe

    RXToolbar Object Recognized!
    Type : Regkey
    Data :
    TAC Rating : 6
    Category : Misc
    Comment :
    Rootkey : HKEY_LOCAL_MACHINE
    Object : software\semanticinsight

    RXToolbar Object Recognized!
    Type : RegData
    Data : {2AB289AE-4B90-4281-B2AE-1F4BB034B647}
    TAC Rating : 6
    Category : Misc
    Comment :
    Rootkey : HKEY_CLASSES_ROOT
    Object : protocols\filter\text/html
    Value : CLSID
    Data : {2AB289AE-4B90-4281-B2AE-1F4BB034B647}

    Conditional scan result:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New critical objects: 3
    Objects found so far: 17

    18:06:30 Scan Complete

    Summary Of This Scan
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    Total scanning time:00:13:03.657
    Objects scanned:159459
    Objects identified:17
    Objects ignored:0
    New critical objects:17
    1
  4. cvinc
     
    tu va devoir clerer ton ordi et réinstalé tout tes progame et tu ne devrais plus avoir de probleme
    1

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    Salut

    Reste sur le mm topik

    On peut pas suivre comme ça.........
    Tu postes de partout..........

    fredyfred
    0
  7. fredyfred Messages postés 71 Statut Membre 2
     
    désolé mais je ne connais pas encore très bien le système, peux tu m'aider stp?? :-)
    0
  8. fredyfred Messages postés 71 Statut Membre 2
     
    ad-ware ne fonctionne pas...
    qq je fais maintenant, merci
    0
  10. fredyfred Messages postés 71 Statut Membre 2
     
    oui, je l'ai télécharger mais je n'arrive pas a lancer les fichier
    0
  12. fredyfred Messages postés 71 Statut Membre 2
     
    une petite minute stp
    0
  13. fredyfred Messages postés 71 Statut Membre 2
     
    je viens de lancer le programme c'est en anglais... entretemps y a t'il qq chose d'autre que je peux faire??
    0
  14. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    Prends ton temps, et tu postes les rapports au fur et à mesure
    Je repasserai demain

    A++
    0
  15. fredyfred Messages postés 71 Statut Membre 2
     
    ok merci
    a demain :-)
    0
  16. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    Je voulais AVG + BITDEFENDER + HITJAKTHIS
    C tout
    0
  17. fredyfred Messages postés 71 Statut Membre 2
     
    scuse moi, comme je te l'a
    0
  18. fredyfred Messages postés 71 Statut Membre 2
     
    ...l'ai éxpliquée je n'y connais rien mais je fais de mon mieux et encore merci donc voila le rapport hjt...

    Logfile of HijackThis v1.99.1
    Scan saved at 13:09:49, on 18/12/2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.5730.0011)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
    C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
    C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe
    C:\Program Files\InterVideo\Common\Bin\WinRemote.exe
    C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    C:\Program Files\D-Tools\daemon.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
    C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    C:\Program Files\Norton AntiVirus\navapsvc.exe
    C:\Program Files\Norton AntiVirus\SAVScan.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\HPQ\SHARED\HPQWMI.exe
    C:\Program Files\Kazaa Lite Resurrection\KazaaLite.kpp
    C:\Program Files\iMesh Applications\iMesh6\iMesh6.exe
    C:\Program Files\iTunes\iTunes.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\WINDOWS\system32\NOTEPAD.EXE
    C:\Documents and Settings\bilal el boujaddaini\Bureau\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O2 - BHO: IEHlprObj Class - {F62A47A7-4CA3-9D00-95A3-6724d43a9E8C} - LineAudio.dll (file missing)
    O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
    O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
    O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
    O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
    O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe"
    O4 - HKLM\..\Run: [WINREMOTE] "C:\Program Files\InterVideo\Common\Bin\WinRemote.exe"
    O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
    O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
    O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [NAV CfgWiz] C:\Program Files\Fichiers communs\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"
    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
    O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\npjpi150_09.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\npjpi150_09.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
    O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
    O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
    O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
    O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
    O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
    O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
    O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
    0
  19. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    Et......................

    D – Ewido – AVG
    AVG Anti-Spyware :

    https://www.avg.com/en-ww/free-antivirus-download

    Tu l'installes.
    Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente!

    Lance AVG Anti-Spyware
    Clique sur le bouton Analyse (de la barre d'outils)
    Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.
    Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
    /!\ Si un fichier est infecté en fin d'analyse /!\
    choisis l'option " Appliquer toutes les actions " en bas.
    Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
    Enregistre ce fichier texte sur ton bureau.

    Copie/colle le rapport

    E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
    https://assiste.com/404_La_page_demandee_n_existe_pas.php
    http://www.bitdefender.fr/scan8/ie.html
    Copie/COLLE le rapport entier

    0
  20. fredyfred Messages postés 71 Statut Membre 2
     
    ---------------------------------------------------------
    AVG Anti-Spyware - Rapport d'analyse
    ---------------------------------------------------------

    + Créé à: 22:26:25 18/12/2006

    + Résultat de l'analyse:

    HKLM\SOFTWARE\Classes\AppID\Altnet Signing Module.EXE -> Adware.Altnet : Ignoré.
    HKLM\SOFTWARE\Classes\AppID\adm.EXE -> Adware.Altnet : Ignoré.
    HKLM\SOFTWARE\Classes\CLSID\{F62A47A7-4CA3-9D00-95A3-6724d43a9E8C} -> Adware.Generic : Ignoré.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F62A47A7-4CA3-9D00-95A3-6724d43a9E8C} -> Adware.Generic : Ignoré.
    HKU\S-1-5-21-3503280052-3833952778-2433700083-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F62A47A7-4CA3-9D00-95A3-6724D43A9E8C} -> Adware.Generic : Ignoré.
    HKU\S-1-5-21-3503280052-3833952778-2433700083-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{052B12F7-86FA-4921-8482-26C42316B522} -> Adware.Generic : Ignoré.
    HKU\S-1-5-21-3503280052-3833952778-2433700083-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F62A47A7-4CA3-9D00-95A3-6724D43A9E8C} -> Adware.Generic : Ignoré.
    HKU\S-1-5-21-3503280052-3833952778-2433700083-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A43385F0-7113-496D-96D7-B9B550E3FCCA} -> Adware.Isearch : Ignoré.
    HKU\S-1-5-21-3503280052-3833952778-2433700083-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A43385F0-7113-496D-96D7-B9B550E3FCCA} -> Adware.Isearch : Ignoré.
    HKU\S-1-5-21-3503280052-3833952778-2433700083-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{59879FA4-4790-461C-A1CC-4EC4DE4CA483} -> Adware.RXToolbar : Ignoré.
    C:\WINDOWS\system32\actskn45.ocx -> Downloader.IstBar : Ignoré.
    C:\Documents and Settings\bilal el boujaddaini\Cookies\bilal_el_boujaddaini@247realmedia[1].txt -> TrackingCookie.247realmedia : Ignoré.

    Fin du rapport
    0
  21. fredyfred Messages postés 71 Statut Membre 2
     
    une petite minute svp, je vais recommencer toute l'acction...
    merci pour votre patience encore une fois
    0
  • 1
  • 2
  • 3

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
By Click Downloader ne fonctionne plus
Fan0uu -
fafidu69 -

10 réponses