Publicités intempestives sur Mozilla & IE

Résolu
hesiode -  
Bonsoir , comme beaucoup, je me trouve confronté à des fenêtres de pub qui s'ouvrent.
Malgré Ad-aware & spybot, ainsi que avast je ne trouve rien...

En consultant le site, je m'aperçois qu'il y pas mal de manip à faire et sincerement c'est pas mal de Chinois pour moi.

Pour avancer ,
J'ai descendu le NAVILOG1.ZIP disponible ici : http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip suite au message d'AMANDINE79 (21/03) et traité par REGIS59.

Mais si quelqu'un peut m'assister , je l'en remercie d'avance !

J'ai lancé NAVILOG.BAT et le résultat est le suivant :
Search Navipromo version 1.1.3 commencé le 31/03/2007 à 23:46:55,56

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\Patrice.FAMILLE\Bureau\navilog1
Mise a jour le 31.03.2007 a 08h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\Patrice.FAMILLE\Application Data ***

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\kdlyl.exe
c:\WINDOWS\system32\pamfclv.dat
C:\windows\system32\pamfclv.exe
c:\WINDOWS\system32\pamfclv_nav.dat
c:\WINDOWS\system32\pamfclv_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\pamfclv.exe

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche cles registre ***

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :
*
C:\WINDOWS\system32\cnxrji.dat trouvé !
C:\WINDOWS\system32\oqprxs.dat trouvé !
C:\WINDOWS\system32\pamfclv.dat trouvé !
C:\WINDOWS\system32\skdwopxur.dat trouvé !
**
C:\WINDOWS\system32\cnxrji.dat trouvé !
C:\WINDOWS\system32\oqprxs.dat trouvé !
C:\WINDOWS\system32\pamfclv.dat trouvé !
C:\WINDOWS\system32\skdwopxur.dat trouvé !
***
****
C:\WINDOWS\system32\cnxrji_navps.dat trouvé !
C:\WINDOWS\system32\oqprxs_navps.dat trouvé !
C:\WINDOWS\system32\pamfclv_navps.dat trouvé !
C:\WINDOWS\system32\skdwopxur_navps.dat trouvé !
*****
C:\WINDOWS\system32\cnxrji_nav.dat trouvé !
C:\WINDOWS\system32\oqprxs_nav.dat trouvé !
C:\WINDOWS\system32\pamfclv_nav.dat trouvé !
C:\WINDOWS\system32\skdwopxur_nav.dat trouvé !
******
*******
C:\WINDOWS\system32\oqprxs.exe trouvé !
********
C:\WINDOWS\system32\cnxrji.exe trouvé !
C:\WINDOWS\system32\oqprxs.exe trouvé !
C:\WINDOWS\system32\pamfclv.exe trouvé !
C:\WINDOWS\system32\skdwopxur.exe trouvé !

*** Analyse Terminé le 01/04/2007 à 0:01:02,04 ***
Configuration: Windows XP
Firefox 2.0.0.2

23 réponses

Résumé de la discussion

Plusieurs utilisateurs rencontrent des fenêtres publicitaires qui s'ouvrent et demandent une assistance après l'échec des outils habituels comme Ad-aware, Spybot et Avast, ainsi que face à des manipulations décrites publiquement. Plusieurs participants recommandent d'analyser le rapport avec HijackThis et d'exécuter des corrections, puis d'utiliser FixWareout pour nettoyer les éléments détectés et redémarrer l'ordinateur, puis relancer un nouveau scan. Le contenu montre des éléments malveillants dans C:\Windows\System32 et des entrées registres suspectes (O17, O2/BHO, O4 Run), ainsi que des changements potentiels dans les DNS. D'autres conseils recommandent ensuite CCleaner et l'installation d'un pare-feu pour renforcer la sécurité après le nettoyage, afin d'éviter de nouvelles intrusions et de maintenir une configuration plus robuste.

Bobot (l’IA à votre service)
  1. green day Modérateur
    Salut

    ok, tu peux faire la suite de la manip : elle est indiqué ici :

    popups ouverture de fenetres internet publicitaires pop up

    ensuite :

    Télécharge ceci sur ton bureau :

    Lien : hijackthis

    Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

    Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.

    ++
    0
    1. hesiode Auteur
      Merci de ton aide Green Day :

      1. Tout d'abord voici le rapport de Navilog 1 :

      Clean Navipromo version 1.1.3 commencé le 01/04/2007 à 0:44:01,84

      Fix lancé depuis C:\Documents and Settings\Patrice.FAMILLE\Bureau\navilog1
      Mise a jour le 31.03.2007 a 08h00 by IL-MAFIOSO

      Executé en mode sans echec

      Mode suppression automatique avec prise en charge résultats Blacklight

      *** Creation backups fichiers trouvés par Blacklight ***

      Copie vers "C:\Documents and Settings\Patrice.FAMILLE\Bureau\navilog1\Backupnavi"

      ** 2ème passage **

      C:\WINDOWS\system32\pamfclv_navup.dat absent !
      C:\WINDOWS\system32\pamfclv_navtmp.dat absent !
      C:\WINDOWS\system32\pamfclv_m2s.xml absent !

      C:\WINDOWS\system32\pamfclv.dat trouvé !
      Copie C:\WINDOWS\system32\pamfclv.dat réalisé avec succès !
      C:\WINDOWS\system32\pamfclv.dat supprimé !

      C:\WINDOWS\system32\pamfclv_nav.dat trouvé !
      Copie C:\WINDOWS\system32\pamfclv_nav.dat réalisé avec succès !
      C:\WINDOWS\system32\pamfclv_nav.dat supprimé !

      C:\WINDOWS\system32\pamfclv_navps.dat trouvé !
      Copie C:\WINDOWS\system32\pamfclv_navps.dat réalisé avec succès !
      C:\WINDOWS\system32\pamfclv_navps.dat supprimé !

      C:\WINDOWS\prefetch\pamfclv*.pf trouvé !
      Copie C:\WINDOWS\prefetch\pamfclv*.pf réalisé avec succès !
      C:\WINDOWS\prefetch\pamfclv*.pf supprimé !

      C:\WINDOWS\system32\pamfclv.exe trouvé !
      Copie C:\WINDOWS\system32\pamfclv.exe réalisé avec succès !
      C:\WINDOWS\system32\pamfclv.exe supprimé !

      *** Suppression dossiers dans C:\WINDOWS ***

      *** Suppression dossiers dans C:\Program Files ***

      *** Suppression dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***

      *** Suppression dossiers dans C:\Documents and Settings\Patrice.FAMILLE\Application Data ***

      *** Suppression fichiers ***

      C:\WINDOWS\pack.epk supprimé !
      C:\WINDOWS\system32\nvs2.inf supprimé !

      *** Suppression fichiers temporaires ***

      Nettoyage contenu C:\WINDOWS\Temp effectué !
      Nettoyage contenu C:\Documents and Settings\Patrice.FAMILLE\Local Settings\Temp effectué !

      *** Sauvegarde du registre vers dossier Backupnavi***

      sauvegarde du registre réalisé avec succès !

      *** Nettoyage registre ***

      Nettoyage registre Ok

      *** Traitement Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche fichiers connus:

      2)Recherche et Suppression Heuristique :

      *
      C:\WINDOWS\System32\cnxrji.dat trouvé !
      Copie C:\WINDOWS\system32\cnxrji.dat réalisé avec succès !
      C:\WINDOWS\system32\cnxrji.dat supprimé !

      C:\WINDOWS\System32\oqprxs.dat trouvé !
      Copie C:\WINDOWS\system32\oqprxs.dat réalisé avec succès !
      C:\WINDOWS\system32\oqprxs.dat supprimé !

      C:\WINDOWS\System32\skdwopxur.dat trouvé !
      Copie C:\WINDOWS\system32\skdwopxur.dat réalisé avec succès !
      C:\WINDOWS\system32\skdwopxur.dat supprimé !

      **
      ***
      ****
      C:\WINDOWS\System32\cnxrji_navps.dat trouvé !
      Copie C:\WINDOWS\system32\cnxrji_navps.dat réalisé avec succès !
      C:\WINDOWS\system32\cnxrji_navps.dat supprimé !

      C:\WINDOWS\System32\oqprxs_navps.dat trouvé !
      Copie C:\WINDOWS\system32\oqprxs_navps.dat réalisé avec succès !
      C:\WINDOWS\system32\oqprxs_navps.dat supprimé !

      C:\WINDOWS\System32\skdwopxur_navps.dat trouvé !
      Copie C:\WINDOWS\system32\skdwopxur_navps.dat réalisé avec succès !
      C:\WINDOWS\system32\skdwopxur_navps.dat supprimé !

      *****
      C:\WINDOWS\System32\cnxrji_nav.dat trouvé !
      Copie C:\WINDOWS\system32\cnxrji_nav.dat réalisé avec succès !
      C:\WINDOWS\system32\cnxrji_nav.dat supprimé !

      C:\WINDOWS\System32\oqprxs_nav.dat trouvé !
      Copie C:\WINDOWS\system32\oqprxs_nav.dat réalisé avec succès !
      C:\WINDOWS\system32\oqprxs_nav.dat supprimé !

      C:\WINDOWS\System32\skdwopxur_nav.dat trouvé !
      Copie C:\WINDOWS\system32\skdwopxur_nav.dat réalisé avec succès !
      C:\WINDOWS\system32\skdwopxur_nav.dat supprimé !

      ******
      *******
      C:\WINDOWS\System32\oqprxs.exe trouvé !
      Copie C:\WINDOWS\system32\oqprxs.exe réalisé avec succès !
      C:\WINDOWS\system32\oqprxs.exe supprimé !

      ********
      C:\WINDOWS\System32\cnxrji.exe trouvé !
      Copie C:\WINDOWS\system32\cnxrji.exe réalisé avec succès !
      C:\WINDOWS\system32\cnxrji.exe supprimé !

      C:\WINDOWS\System32\skdwopxur.exe trouvé !
      Copie C:\WINDOWS\system32\skdwopxur.exe réalisé avec succès !
      C:\WINDOWS\system32\skdwopxur.exe supprimé !

      *** Nettoyage termine le 01/04/2007 à 0:45:06,34 ***

      2. ENFIN le rapport HijackThis

      Logfile of Trend Micro HijackThis v2.0.0 (BETA)
      Scan saved at 00:51:21, on 01/04/2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\UAService7.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\System32\alg.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\WINDOWS\AGRSMMSG.exe
      C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
      C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
      C:\Program Files\Pinnacle\Shared Files\remoterm.exe
      C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
      C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe
      C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
      C:\WINDOWS\system32\LVCOMSX.EXE
      C:\Program Files\Logitech\Video\LogiTray.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
      C:\Program Files\Hercules\WiFi Station\WifiStation.exe
      C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
      C:\Program Files\Logitech\Video\FxSvr2.exe
      C:\PROGRA~1\Mozilla Firefox\firefox.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Documents and Settings\Patrice.FAMILLE\Bureau\HiJackThis_v2.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.amazon.fr/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
      O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
      O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
      O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
      O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
      O4 - HKLM\..\Run: [PinnacleRemote] C:\Program Files\Pinnacle\Shared Files\remoterm.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
      O4 - HKLM\..\Run: [CanalPlayer] C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe
      O4 - HKLM\..\Run: [CanalPlayerHelper] C:\Program Files\Lecteur CANALPLAY\CanalPlayerHelper.exe
      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
      O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
      O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [pamfclv] c:\windows\system32\pamfclv.exe pamfclv
      O4 - HKLM\..\Run: [cnxrji] c:\windows\system32\cnxrji.exe cnxrji
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [oqprxs] c:\windows\system32\oqprxs.exe oqprxs
      O4 - HKLM\..\Run: [skdwopxur] c:\windows\system32\skdwopxur.exe skdwopxur
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: WiFi Station.lnk = ?
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O15 - Trusted Zone: *.canalplay.com
      O15 - Trusted Zone: *.canalplusactive.com
      O15 - Trusted Zone: *.canalplay.com (HKLM)
      O15 - Trusted Zone: *.canalplusactive.com (HKLM)
      O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
      O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
      O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{142CBD64-7AC1-4E7F-9E73-C6316C9353B8}: NameServer = 85.255.115.61,85.255.112.97
      O17 - HKLM\System\CCS\Services\Tcpip\..\{95DFD13A-7F8F-4D7D-A7C5-0A40CCA0B132}: NameServer = 85.255.115.61,85.255.112.97
      O17 - HKLM\System\CCS\Services\Tcpip\..\{B62C5375-CC56-42A6-834D-26C35680E441}: NameServer = 85.255.115.61,85.255.112.97
      O17 - HKLM\System\CCS\Services\Tcpip\..\{DBDFE20A-460F-4C45-8329-71CC19CE9061}: NameServer = 85.255.115.61,85.255.112.97
      O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.61 85.255.112.97
      O17 - HKLM\System\CS1\Services\Tcpip\..\{142CBD64-7AC1-4E7F-9E73-C6316C9353B8}: NameServer = 85.255.115.61,85.255.112.97
      O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.61 85.255.112.97
      O17 - HKLM\System\CS2\Services\Tcpip\..\{142CBD64-7AC1-4E7F-9E73-C6316C9353B8}: NameServer = 85.255.115.61,85.255.112.97
      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.61 85.255.112.97
      O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
      O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
      O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
      O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
      O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
      O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
      O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
      O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
      O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
      O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe
      O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
      O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
      O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
      0
      1. green day Modérateur
        Salut

        ok ! tu es bien infecté ...

        * Télécharge FixWareout d'un de ces deux sites sur le bureau:
        http://downloads.subratam.org/Fixwareout.exe
        http://swandog46.geekstogo.com/Fixwareout.exe

        * Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.
        Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.

        *Poste (Copie/colle) le contenu du rapport qui va s'afficher à l'écran (report.txt) stp

        ensuite :

        Relance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" :

        O17 - HKLM\System\CCS\Services\Tcpip\..\{142CBD64-7AC1-4E7F-9E73-C6316C9353B8}: NameServer = 85.255.115.61,85.255.112.97
        O17 - HKLM\System\CCS\Services\Tcpip\..\{95DFD13A-7F8F-4D7D-A7C5-0A40CCA0B132}: NameServer = 85.255.115.61,85.255.112.97
        O17 - HKLM\System\CCS\Services\Tcpip\..\{B62C5375-CC56-42A6-834D-26C35680E441}: NameServer = 85.255.115.61,85.255.112.97
        O17 - HKLM\System\CCS\Services\Tcpip\..\{DBDFE20A-460F-4C45-8329-71CC19CE9061}: NameServer = 85.255.115.61,85.255.112.97
        O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.61 85.255.112.97
        O17 - HKLM\System\CS1\Services\Tcpip\..\{142CBD64-7AC1-4E7F-9E73-C6316C9353B8}: NameServer = 85.255.115.61,85.255.112.97
        O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.61 85.255.112.97
        O17 - HKLM\System\CS2\Services\Tcpip\..\{142CBD64-7AC1-4E7F-9E73-C6316C9353B8}: NameServer = 85.255.115.61,85.255.112.97
        O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.61 85.255.112.97

        et remets un nouveau hijack stp

        ++
        0
        1. hesiode Auteur
          Vici le rapport REPORT.TXT

          Fixwareout Last edited 2/11/2007
          Post this report in the forums please
          ...
          »»»»»Prerun check

          »»»»» System restarted

          »»»»» Postrun check
          HKLM\SOFTWARE\~\Winlogon\ "System"="kdlyl.exe"
          ....
          ....
          »»»»» Misc files.
          ....
          »»»»» Checking for older varients.
          ....

          Search five digit cs, dm, kd, jb, other, files.
          The following files NEED TO BE SUBMITTED to one of the following URL'S for further inspection.

          Click browse, find the file then click submit.
          http://www.virustotal.com/flash/index_en.html
          Or https://virusscan.jotti.org/

          »»»»» Other

          »»»»» Current runs
          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup"
          "nwiz"="nwiz.exe /install"
          "NvMediaCenter"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvMcTray.dll,NvTaskbarInit"
          "AGRSMMSG"="AGRSMMSG.exe"
          "AudioDeck"="C:\\Program Files\\VIA\\VIAudioi\\SBADeck\\ADeck.exe 1"
          "Lexmark X1100 Series"="\"C:\\Program Files\\Lexmark X1100 Series\\lxbkbmgr.exe\""
          "PinnacleDriverCheck"="C:\\WINDOWS\\system32\\PSDrvCheck.exe"
          "PinnacleRemote"="C:\\Program Files\\Pinnacle\\Shared Files\\remoterm.exe"
          "SunJavaUpdateSched"="\"C:\\Program Files\\Java\\jre1.5.0_11\\bin\\jusched.exe\""
          "CanalPlayer"="C:\\Program Files\\Lecteur CANALPLAY\\CanalPlayer.exe"
          "CanalPlayerHelper"="C:\\Program Files\\Lecteur CANALPLAY\\CanalPlayerHelper.exe"
          "LVCOMSX"="C:\\WINDOWS\\system32\\LVCOMSX.EXE"
          "LogitechVideoRepair"="C:\\Program Files\\Logitech\\Video\\ISStart.exe "
          "LogitechVideoTray"="C:\\Program Files\\Logitech\\Video\\LogiTray.exe"
          "QuickTime Task"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"
          "iTunesHelper"="\"C:\\Program Files\\iTunes\\iTunesHelper.exe\""
          "pamfclv"="c:\\windows\\system32\\pamfclv.exe pamfclv"
          "cnxrji"="c:\\windows\\system32\\cnxrji.exe cnxrji"
          "avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"
          "oqprxs"="c:\\windows\\system32\\oqprxs.exe oqprxs"
          "skdwopxur"="c:\\windows\\system32\\skdwopxur.exe skdwopxur"
          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe"
          "MoneyAgent"="\"C:\\Program Files\\Microsoft Money\\System\\mnyexpr.exe\""
          "msnmsgr"="\"C:\\Program Files\\MSN Messenger\\msnmsgr.exe\" /background"
          "swg"="C:\\Program Files\\Google\\GoogleToolbarNotifier\\1.2.1128.5462\\GoogleToolbarNotifier.exe"
          ....
          Hosts file was reset, If you use a custom hosts file please replace it
          »»»»» End report »»»»»
          0
          2. hesiode Auteur
            Enfin voici le nouveau HIJACK :
            Logfile of Trend Micro HijackThis v2.0.0 (BETA)
            Scan saved at 19:36:07, on 01/04/2007
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\LEXBCES.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\LEXPPS.EXE
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\UAService7.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\WINDOWS\System32\alg.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\notepad.exe
            C:\WINDOWS\system32\RUNDLL32.EXE
            C:\WINDOWS\AGRSMMSG.exe
            C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
            C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
            C:\Program Files\Pinnacle\Shared Files\remoterm.exe
            C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
            C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe
            C:\WINDOWS\system32\LVCOMSX.EXE
            C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
            C:\Program Files\Logitech\Video\LogiTray.exe
            C:\Program Files\QuickTime\qttask.exe
            C:\Program Files\iTunes\iTunesHelper.exe
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\MSN Messenger\msnmsgr.exe
            C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
            C:\Program Files\Logitech\Video\FxSvr2.exe
            C:\Program Files\iPod\bin\iPodService.exe
            C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
            C:\Program Files\Hercules\WiFi Station\WifiStation.exe
            C:\WINDOWS\system32\svchost.exe
            C:\PROGRA~1\Mozilla Firefox\firefox.exe
            C:\Documents and Settings\Patrice.FAMILLE\Bureau\HiJackThis_v2.exe
            C:\WINDOWS\system32\wbem\wmiprvse.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.amazon.fr/
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
            O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
            O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
            O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
            O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
            O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
            O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
            O4 - HKLM\..\Run: [PinnacleRemote] C:\Program Files\Pinnacle\Shared Files\remoterm.exe
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
            O4 - HKLM\..\Run: [CanalPlayer] C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe
            O4 - HKLM\..\Run: [CanalPlayerHelper] C:\Program Files\Lecteur CANALPLAY\CanalPlayerHelper.exe
            O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
            O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
            O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
            O4 - HKLM\..\Run: [pamfclv] c:\windows\system32\pamfclv.exe pamfclv
            O4 - HKLM\..\Run: [cnxrji] c:\windows\system32\cnxrji.exe cnxrji
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [oqprxs] c:\windows\system32\oqprxs.exe oqprxs
            O4 - HKLM\..\Run: [skdwopxur] c:\windows\system32\skdwopxur.exe skdwopxur
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
            O4 - Global Startup: WiFi Station.lnk = ?
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O15 - Trusted Zone: *.canalplay.com
            O15 - Trusted Zone: *.canalplusactive.com
            O15 - Trusted Zone: *.canalplay.com (HKLM)
            O15 - Trusted Zone: *.canalplusactive.com (HKLM)
            O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
            O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
            O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
            O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
            O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
            O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
            O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
            O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
            O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
            O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
            O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
            O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
            O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
            O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
            O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
            O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
            O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
            O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
            O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
            O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe
            O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
            O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
            O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
            0
            1. green day Modérateur
              ok, tu peux faire les manips de ce lien :

              virus methode preliminaire de desinfection version fr

              ++
              0
              1. hesiode Auteur
                Hello,
                j'ai fait le nettoyage avec CCLEANER , c'est OK

                Je plante avec AVG Anti spyware:
                après l'avoir installé, j'ai fait la mise à jour et j'ai lancé l'analyse . Au bout de 10mn , tj au même endroit (j'ai recommencé 3 fois) , j'ai un message :
                "Something bad happened in the application : Error diagnostic file saved in C:\.....\avgas.err

                Qu'est ce que tu me conseilles ? (en attendant ta reponse je lance spybot et ad-aware)
                0
                1. green day Modérateur
                  pour avg : essaye en mode sans echec !

                  ++
                  0
                  1. hesiode Auteur
                    Le mode echec ne donne rien, j'ai le même message .
                    Il detecte trojan.dnschanger.in et quelques fichiers plus loin , le message apparait (apriori à chaque fois sur le même repertoire)

                    J'ai tenté avec Spybot, il trouve que tout est ok
                    avec AD-AWARE, il semble bloqué (je ne me rends pas compte s'il analyse); je l'ai lancé ce matin 7h30 et ce soir 19h30 il est au même stade (même repertoire qu'avec AVG !)
                    0
                2. green day Modérateur
                  Donne moi le chemin exact : là où il te le détecte stp

                  ++
                  0
                  1. hesiode Auteur
                    hello
                    j'ai relevé ce chemin mais je ne vois pas la fin

                    C:\documents et setting\Bertrand\localsetting\application data\microsoft\messenger\lordvador50@hotmail.fr\sharingmetadata
                    0
                    1. green day Modérateur
                      ok, essaye de faire le scan en ligne !

                      ++
                      0
                      1. hesiode Auteur
                        Lorsque je lance le scan Bitdefender, un messager IEXPLORER me signale un pb avec envoie vers Microsoft,
                        si je confirme , IE s'etteind

                        si je ne fais rien, le scan se poursuit jusqu'à la fin, ok pb detecté, IE s'etteind automatiquement sans laisser de rapport , ou alors il en laisse un mais je ne sais pas où ?

                        Un peu galère tout ça non ?? Moi je suis dans le brouillard
                        A+
                        0
                      2. hesiode Auteur
                        A tout hasard , un nouvel Hidjack :
                        Logfile of Trend Micro HijackThis v2.0.0 (BETA)
                        Scan saved at 23:50:12, on 02/04/2007
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\csrss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\LEXBCES.EXE
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\WINDOWS\system32\LEXPPS.EXE
                        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        C:\WINDOWS\system32\nvsvc32.exe
                        C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\UAService7.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\system32\RUNDLL32.EXE
                        C:\WINDOWS\AGRSMMSG.exe
                        C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
                        C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
                        C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
                        C:\Program Files\Pinnacle\Shared Files\remoterm.exe
                        C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
                        C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe
                        C:\WINDOWS\system32\LVCOMSX.EXE
                        C:\Program Files\Logitech\Video\LogiTray.exe
                        C:\Program Files\QuickTime\qttask.exe
                        C:\Program Files\iTunes\iTunesHelper.exe
                        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\MSN Messenger\msnmsgr.exe
                        C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        C:\Program Files\Hercules\WiFi Station\WifiStation.exe
                        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        C:\Program Files\Logitech\Video\FxSvr2.exe
                        C:\Program Files\iPod\bin\iPodService.exe
                        C:\WINDOWS\System32\alg.exe
                        C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\Windows Defender\MsMpEng.exe
                        C:\Program Files\Windows Defender\MSASCui.exe
                        C:\Documents and Settings\Patrice.FAMILLE\Bureau\HiJackThis_v2.exe
                        C:\WINDOWS\system32\wbem\wmiprvse.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.amazon.fr/
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                        O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
                        O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
                        O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
                        O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
                        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                        O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                        O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
                        O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
                        O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
                        O4 - HKLM\..\Run: [PinnacleRemote] C:\Program Files\Pinnacle\Shared Files\remoterm.exe
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
                        O4 - HKLM\..\Run: [CanalPlayer] C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe
                        O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                        O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                        O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                        O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -masquer
                        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
                        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
                        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                        O4 - Global Startup: WiFi Station.lnk = ?
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
                        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O15 - Trusted Zone: *.canalplay.com
                        O15 - Trusted Zone: *.canalplusactive.com
                        O15 - Trusted Zone: *.canalplay.com (HKLM)
                        O15 - Trusted Zone: *.canalplusactive.com (HKLM)
                        O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                        O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
                        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                        O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
                        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                        O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
                        O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
                        O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
                        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
                        O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
                        O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                        O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                        O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
                        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                        O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
                        O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
                        O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
                        O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
                        O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
                        O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
                        O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe
                        O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
                        O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
                        O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
                        0
                    2. green day Modérateur
                      Salut

                      ok, poste un rapport blacklight stp

                      ++
                      0
                      1. hesiode Auteur
                        Voici le rapport passé avec Navilog

                        PS) est il nécessaire de scanner à partir de chaque session utilisateur ?

                        Search Navipromo version 1.1.3 commencé le 03/04/2007 à 20:47:54,15

                        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                        !!! Poster ce rapport sur le forum pour le faire analyser !!!
                        !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

                        Fix lancé depuis C:\Documents and Settings\Patrice.FAMILLE\Bureau\navilog1
                        Mise a jour le 31.03.2007 a 08h00 by IL-MAFIOSO

                        Executé en mode normal

                        *** Recherche Programmes installes ***

                        *** Recherche dossiers dans C:\WINDOWS ***

                        *** Recherche dossiers dans C:\Program Files ***

                        *** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***

                        *** Recherche dossiers dans C:\Documents and Settings\Patrice.FAMILLE\Application Data ***

                        *** Recherche avec BlackLight Engine/F-secure ***
                        BlackLight Engine est un produit de F-secure, pour + d'infos :
                        https://www.f-secure.com/en

                        Fichier(s) caché(s) dans C:\WINDOWS\system32 :

                        c:\WINDOWS\system32\kdlyl.exe

                        Processus caché(s) dans C:\WINDOWS\system32 :

                        *** Recherche fichiers ***

                        *** Recherche cles registre ***

                        Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

                        Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

                        Recherche Clé Magic Control

                        *** Module de Recherche complémentaire ***
                        (Recherche fichiers spécifiques)

                        1)Recherche fichiers connus:

                        2)Recherche Heuristique :
                        *
                        **
                        ***
                        ****
                        *****
                        ******
                        *******
                        ********

                        *** Analyse Terminé le 03/04/2007 à 20:59:17,93 ***
                        0
                      2. hesiode Auteur
                        En complément, je ne constate plus de fenetre de pub ! C'est déjà une excellente nouvelle... mais je reste inquiet avec le plantage d'AVG...
                        0
                      3. hesiode Auteur
                        Je viens de faire le scan à partir de la session de mon fils et je vois une divergence dans la Recherche Clé Magic Control

                        Search Navipromo version 1.1.3 commencé le 03/04/2007 à 21:19:40,85

                        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                        !!! Poster ce rapport sur le forum pour le faire analyser !!!
                        !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

                        Fix lancé depuis C:\Documents and Settings\Bertrand\Bureau\navilog1
                        Mise a jour le 31.03.2007 a 08h00 by IL-MAFIOSO

                        Executé en mode normal

                        *** Recherche Programmes installes ***

                        *** Recherche dossiers dans C:\WINDOWS ***

                        *** Recherche dossiers dans C:\Program Files ***

                        *** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***

                        *** Recherche dossiers dans C:\Documents and Settings\Bertrand\Application Data ***

                        *** Recherche avec BlackLight Engine/F-secure ***
                        BlackLight Engine est un produit de F-secure, pour + d'infos :
                        https://www.f-secure.com/en

                        Fichier(s) caché(s) dans C:\WINDOWS\system32 :

                        c:\WINDOWS\system32\kdlyl.exe

                        Processus caché(s) dans C:\WINDOWS\system32 :

                        *** Recherche fichiers ***

                        *** Recherche cles registre ***

                        Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

                        Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

                        Recherche Clé Magic Control

                        HKEY_CURRENT_USER\Software\Lanconfig trouvé !

                        *** Module de Recherche complémentaire ***
                        (Recherche fichiers spécifiques)

                        1)Recherche fichiers connus:

                        2)Recherche Heuristique :
                        *
                        **
                        ***
                        ****
                        *****
                        ******
                        *******
                        ********

                        *** Analyse Terminé le 03/04/2007 à 21:30:39,87 ***
                        0
                    3. green day Modérateur
                      ok, passe à l'option 2, puis reposte pport option 1 stp

                      ++
                      0
                      1. hesiode Auteur
                        Bonsoir,
                        Option 2 puis option 1 et rapport :

                        Search Navipromo version 1.1.3 commencé le 04/04/2007 à 21:56:05,62

                        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                        !!! Poster ce rapport sur le forum pour le faire analyser !!!
                        !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

                        Fix lancé depuis C:\Documents and Settings\Bertrand\Bureau\navilog1
                        Mise a jour le 31.03.2007 a 08h00 by IL-MAFIOSO

                        Executé en mode normal

                        *** Recherche Programmes installes ***

                        *** Recherche dossiers dans C:\WINDOWS ***

                        *** Recherche dossiers dans C:\Program Files ***

                        *** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***

                        *** Recherche dossiers dans C:\Documents and Settings\Bertrand\Application Data ***

                        *** Recherche avec BlackLight Engine/F-secure ***
                        BlackLight Engine est un produit de F-secure, pour + d'infos :
                        https://www.f-secure.com/en

                        Fichier(s) caché(s) dans C:\WINDOWS\system32 :

                        c:\WINDOWS\system32\kdlyl.exe

                        Processus caché(s) dans C:\WINDOWS\system32 :

                        *** Recherche fichiers ***

                        *** Recherche cles registre ***

                        Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

                        Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

                        Recherche Clé Magic Control

                        *** Module de Recherche complémentaire ***
                        (Recherche fichiers spécifiques)

                        1)Recherche fichiers connus:

                        2)Recherche Heuristique :
                        *
                        **
                        ***
                        ****
                        *****
                        ******
                        *******
                        ********

                        *** Analyse Terminé le 04/04/2007 à 22:07:40,21 ***
                        0
                        1. green day Modérateur
                          Salut

                          ok, il a encore une bébéte :/

                          fais ceci stp :

                          Télécharge clean.zip
                          http://www.malekal.com/download/clean.zip
                          Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
                          Ouvre le dossier Clean qui se trouve sur ton bureau.
                          Double-clic sur clean.cmd.
                          Une fenêtre noire va apparaître, choisis l'option 1
                          Poste le rapport qui se trouve ici C:\rapport_clean.txt

                          ensuite :

                          # Démarre en mode sans échec :
                          Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
                          Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                          Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                          (Si F8 ne marche pas utilise la touche F5).
                          - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

                          Double-clic sur clean.cmd.
                          Une fenêtre noire va apparaître, choisis l'option 2
                          Poste le rapport qui se trouve ici C:\rapport_clean.txt

                          ++
                          0
                          1. hesiode Auteur
                            1er Rapport Clean_test :
                            Rapport clean par Malekal_morte - http://www.malekal.com
                            Option 1, executee le 04/04/2007 a 22:48:06,96

                            *** Recherche de fichiers sur C:
                            C:\unwise.exe FOUND

                            *** Recherche des fichiers dans C:\WINDOWS\

                            *** Recherche des fichiers dans C:\WINDOWS\system32
                            C:\WINDOWS\SYSTEM\URL.DLL FOUND

                            "C:\Program Files\DaemonTools_WhenUSave_Installer\" FOUND
                            *** Fin du rapport !
                            0
                          2. hesiode Auteur
                            2e rapport

                            Script execute en mode sans echec
                            Rapport clean par Malekal_morte - http://www.malekal.com
                            Option 2, executee le 04/04/2007 a 22:53:08,15

                            Microsoft Windows XP [version 5.1.2600]

                            *** Suppression de fichiers sur C:

                            *** Suppression des fichiers dans C:\WINDOWS\

                            *** Suppression des fichiers dans C:\WINDOWS\system32
                            tentative de suppression de C:\WINDOWS\SYSTEM\URL.DLL

                            tentative de suppression de "C:\Program Files\DaemonTools_WhenUSave_Installer\"

                            *** Suppression des clefs du registre effectuee..
                            *** Fin du rapport !
                            0
                        2. green day Modérateur
                          Salut

                          ok, remet un Navipromo stp

                          ++
                          0
                          1. hesiode Auteur
                            Voilà : (option 1)
                            Search Navipromo version 1.1.3 commencé le 05/04/2007 à 21:13:31,68

                            !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                            !!! Poster ce rapport sur le forum pour le faire analyser !!!
                            !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

                            Fix lancé depuis C:\Documents and Settings\Patrice.FAMILLE\Bureau\navilog1
                            Mise a jour le 31.03.2007 a 08h00 by IL-MAFIOSO

                            Executé en mode normal

                            *** Recherche Programmes installes ***

                            *** Recherche dossiers dans C:\WINDOWS ***

                            *** Recherche dossiers dans C:\Program Files ***

                            *** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***

                            *** Recherche dossiers dans C:\Documents and Settings\Patrice.FAMILLE\Application Data ***

                            *** Recherche avec BlackLight Engine/F-secure ***
                            BlackLight Engine est un produit de F-secure, pour + d'infos :
                            https://www.f-secure.com/en

                            Fichier(s) caché(s) dans C:\WINDOWS\system32 :

                            c:\WINDOWS\system32\kdlyl.exe

                            Processus caché(s) dans C:\WINDOWS\system32 :

                            *** Recherche fichiers ***

                            *** Recherche cles registre ***

                            Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

                            Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

                            Recherche Clé Magic Control

                            *** Module de Recherche complémentaire ***
                            (Recherche fichiers spécifiques)

                            1)Recherche fichiers connus:

                            2)Recherche Heuristique :
                            *
                            **
                            ***
                            ****
                            *****
                            ******
                            *******
                            ********

                            *** Analyse Terminé le 05/04/2007 à 21:24:18,10 ***
                            0
                            1. green day Modérateur
                              ok,

                              Télécharge Killbox sur ton Bureau :

                              http://www.downloads.subratam.org/KillBox.exe

                              Double-clique killbox.exe.

                              Copie la ligne en gras ci-bas (sélectionne tout avec ta souris, clic-droit et "Copier") :

                              c:\WINDOWS\system32\kdlyl.exe

                              * Sélectionnz "delete on reboot"
                              * Cliquez sur le menu "File" -> "Past from clip board"
                              * Cliquez sur All Files
                              * Cliquez sur la croix rouge et et blanche
                              * Répondez yes et laisse redémarrer ton pc.

                              ensuite, remets un navipromo option stp

                              ++
                              0
                              1. hesiode Auteur
                                Ok
                                killbox executé

                                Raport (option 1) dis mois s'il faut faire l'option 2 :
                                Search Navipromo version 1.1.3 commencé le 05/04/2007 à 22:44:09,73

                                !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                                !!! Poster ce rapport sur le forum pour le faire analyser !!!
                                !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

                                Fix lancé depuis C:\Documents and Settings\Patrice.FAMILLE\Bureau\navilog1
                                Mise a jour le 31.03.2007 a 08h00 by IL-MAFIOSO

                                Executé en mode normal

                                *** Recherche Programmes installes ***

                                *** Recherche dossiers dans C:\WINDOWS ***

                                *** Recherche dossiers dans C:\Program Files ***

                                *** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***

                                *** Recherche dossiers dans C:\Documents and Settings\Patrice.FAMILLE\Application Data ***

                                *** Recherche avec BlackLight Engine/F-secure ***
                                BlackLight Engine est un produit de F-secure, pour + d'infos :
                                https://www.f-secure.com/en

                                F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
                                ======================================

                                Copyright 2005-2006 F-Secure Corporation. All rights reserved.
                                This is a beta version. It will expire on 1st of April, 2007.
                                Version information: 2.2.1061.

                                [+] Started on 04/05/07 at 22:44:11.
                                [+] Initializing ...
                                [+] Starting scan, press Ctrl-C to abort.
                                [+] Scanning for hidden items ......................................................................................
                                [+] Scan complete.
                                [+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
                                [+] Exited on 04/05/07 at 22:54:27 (return code = 0).

                                *** Recherche fichiers ***

                                *** Recherche cles registre ***

                                Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

                                Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

                                Recherche Clé Magic Control

                                *** Module de Recherche complémentaire ***
                                (Recherche fichiers spécifiques)

                                1)Recherche fichiers connus:

                                2)Recherche Heuristique :
                                *
                                **
                                ***
                                ****
                                *****
                                ******
                                *******
                                ********

                                *** Analyse Terminé le 05/04/2007 à 22:54:35,03 ***
                                0
                            2. green day Modérateur
                              Salut

                              ok ! c'est mieux :-)

                              as tu encore le même fichier qui coince avec avg ???

                              ++
                              0
                              1. hesiode Auteur
                                AVG va jusqu'au bout.
                                à part des cookies , il a supprimé deux menaces élevées.

                                C:\System Volume Information\_restore{DAB47A70-F3E3-482E-B50D-625930D7D925}\RP130\A0024527.exe -> Trojan.DNSChanger.in : Nettoyé.
                                C:\Program Files\Wanadoo\patrice.fery\Keygen1.exe -> Trojan.Small : Nettoyé.

                                Je pense que tout est rentré dans l'ordre.

                                Je vais retenter un coup de AD Aware.
                                0
                              2. hesiode Auteur
                                AD AWARE est allé jusqu'au bout.

                                Je pense que tout est ok .

                                Je tiens à te remercier pour ce coup de main. Je pensais qu'ad aawre et spybot suffisaient mais à priori non, je vais garder avg.

                                si tu penses que tout es correct , on peut clore ce post. Encore Merci.
                                0
                            3. green day Modérateur
                              Salut

                              ok ! reposte un hijack stp !

                              ++
                              0
                              1. hesiode Auteur
                                Hello, désolé du délai (WE pascal oblige..., mais ne crois pas que je sois parti à Rome...)

                                Hijack :
                                Logfile of Trend Micro HijackThis v2.0.0 (BETA)
                                Scan saved at 20:44:04, on 10/04/2007
                                Platform: Windows XP SP2 (WinNT 5.01.2600)
                                Boot mode: Normal

                                Running processes:
                                C:\WINDOWS\System32\smss.exe
                                C:\WINDOWS\system32\winlogon.exe
                                C:\WINDOWS\system32\services.exe
                                C:\WINDOWS\system32\lsass.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\Program Files\Windows Defender\MsMpEng.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\WINDOWS\system32\LEXBCES.EXE
                                C:\WINDOWS\system32\LEXPPS.EXE
                                C:\WINDOWS\system32\spoolsv.exe
                                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                C:\WINDOWS\system32\nvsvc32.exe
                                C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\system32\UAService7.exe
                                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                C:\WINDOWS\Explorer.EXE
                                C:\WINDOWS\system32\RUNDLL32.EXE
                                C:\WINDOWS\AGRSMMSG.exe
                                C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
                                C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
                                C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
                                C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
                                C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe
                                C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
                                C:\WINDOWS\system32\LVCOMSX.EXE
                                C:\Program Files\Logitech\Video\LogiTray.exe
                                C:\Program Files\QuickTime\qttask.exe
                                C:\Program Files\iTunes\iTunesHelper.exe
                                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                C:\Program Files\Logitech\Video\FxSvr2.exe
                                C:\Program Files\iPod\bin\iPodService.exe
                                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                                C:\Program Files\Windows Defender\MSASCui.exe
                                C:\WINDOWS\system32\ctfmon.exe
                                C:\Program Files\MSN Messenger\msnmsgr.exe
                                C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                                C:\Program Files\Hercules\WiFi Station\WifiStation.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
                                C:\Documents and Settings\Patrice.FAMILLE\Bureau\HiJackThis_v2.exe

                                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.amazon.fr/
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
                                O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
                                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
                                O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
                                O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
                                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
                                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                                O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                                O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
                                O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
                                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
                                O4 - HKLM\..\Run: [CanalPlayer] C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe
                                O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                                O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                                O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
                                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                                O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -masquer
                                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
                                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                                O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
                                O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                                O4 - Global Startup: WiFi Station.lnk = ?
                                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
                                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
                                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                O15 - Trusted Zone: *.canalplay.com
                                O15 - Trusted Zone: *.canalplusactive.com
                                O15 - Trusted Zone: *.canalplay.com (HKLM)
                                O15 - Trusted Zone: *.canalplusactive.com (HKLM)
                                O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                                O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
                                O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                                O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
                                O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                                O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                                O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
                                O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
                                O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
                                O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
                                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
                                O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
                                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
                                O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                                O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                                O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
                                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                                O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
                                O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
                                O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
                                O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
                                O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
                                O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
                                O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe
                                O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
                                O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
                                O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
                                0
                            • 1
                            • 2

                            Discussions similaires

                            Message "Un bloqueur de publicité empêche la lecture..."
                            pistouri

                            0 réponse