Crazy girls

Question

Bonjour,
Je demande je suis attaqué par ce virus connu: crazy girls ( etc); Votre aide serait la bienvenue afin de pouvoir les effacer a tout jamais. Je vous remercie!

green day · Answer

Salut

voir ici :

popups ouverture de fenetres internet publicitaires pop up

++

najibus · Answer

MErci green day,

Mais jai bien peur de cette methode qui risque de gatter mon pc. Ya til une autre methode de detruire ces virus omniscients?

Merci!

green day · Answer

Salut

 fais le scan avec navilog dans un 1er temps ! pour la suite, je te guiderai !

++

green day · Answer

Salut

désolée pour le lien, il y a un petit problème technique ...

Prends connaissance du contenu le lien suivant:

http://www.f-secure.com/products/license-terms/eult_fra.pdf

Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger.

Maintenant fais un clic droit sur ce lien :

http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.

Fais un clic droit sur navilog1.zip et choisis "tout extraire"

Ensuite double clique sur navilog1.bat

Laisses-toi guider.

Au menu principal, choisis 1 et valides.

(Ne fais pas le choix 2 sans notre avis/accord)

Patientes jusqu'au message :

*** Analyse Termine le ..... ***

Appuies sur une touche comme demandé, le bloc note va s'ouvrir.

Copies-colles l'intégralité dans une réponse.

Refermes le bloc note.

Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

++

green day · Answer

ok

Redémarres en mode sans échec :

Pour cela, tu tapotes la touche F8 ou F5 dès le début de l’allumage du pc sans t’arrêter
Déplaces toi avec les flèches du clavier sur démarrer en mode sans échec et tu valides.

Double clique sur navilog1.bat
Laisses-toi guider. Au menu principal, choisis 2 et valides.
Ton bureau va disparaître, c'est normal.
Indique le mode de nettoyage "automatique"
Laisses toi guider et réponds aux questions éventuelles
Patientes jusqu'au message :

"Nettoyage Termine le ..... "

Appuies sur une touche comme demandé, le bloc note va s'ouvrir.
Sauvegardes le rapport de manière à le retrouver
Refermes le bloc note. Ton bureau va réapparaître
Redémarres normalement et copies-colles l'intégralité dans une réponse.
Le rapport est sauvegardé à la racine du disque (cleannavi.txt)

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides.
Ton bureau devrais réapparaitre. 

++

green day · Answer

Salut

 ok, tu peux faire ceci maintenant :

virus methode preliminaire de desinfection version fr

++

green day · Answer

re

En faisant lanalyse avc navilog, je ne voi plus de fenetre aparaitre; Est-ce normal? est- ce reglé?

navilog est très efficace ! mais il reste toujours des saltés, fais les scans avec avg et le scan en ligne puis poste les ici !

++

najibus · Answer

alors Green day voici mon rapport bitfinder BitDefender Online Scanner -Scan Report

BitDefender Online Scanner

Scan report generated at: Mon, May 07, 2007 - 21:15:03

Scan path: C:\;D:\;E:\;

Statistics
Time	01:08:58
Files	527711
Folders	7725
Boot Sectors	4
Archives	10694
Packed Files	56509

Results
Identified Viruses	1
Infected Files	1
Suspect Files	0
Warnings	0
Disinfected	0
Deleted Files	0

Engines Info
Virus Definitions	504669
Engine build	AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)
Scan plugins	14
Archive plugins	38
Unpack plugins	6
E-mail plugins	6
System plugins	1

Scan Settings
First Action	Disinfect
Second Action	Delete
Heuristics	Yes
Enable Warnings	Yes
Scanned Extensions	*;
Exclude Extensions
Scan Emails	Yes
Scan Archives	Yes
Scan Packed	Yes
Scan Files	Yes
Scan Boot	Yes

Scanned File	Status
C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe	Infected with: Trojan.Downloader.Winfixer.E
C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe	Disinfection failed
C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe	Delete failed
C:\Program Files\VirtualDJ\virtualdj.exe.BAK	Clean
C:\Program Files\VirtualDJ\xp10.xml	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\aide\a_md_clr.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\aide\commander.html	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\aide\edittime.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\aide\gamanim.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\aide\gam_32opt.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\aide\gearblnd.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\aide\gearcomp.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\aide\geardemo.psd	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\aide\gearnobl.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\aide\hi_md.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\aide\hurri.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\aide\hurria.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\aide\h_md.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\aide\indent.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\aide\i_md.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\aide\movgear.html	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\aide\prev1.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\aide\screen.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\aide\status.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\aide\Thumbs.db	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\aide\Thumbs.db=>:encryptable	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\aide oolbar1.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\aide oolbar2.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\aide ostart.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\aide\usegdtit.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\exemples\alienani.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\exemples\a_md_wht.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\exemples\ball.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\exemples\gamanim.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\exemples\jumpanim.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\exemples\koko.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\exemples\Thumbs.db	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\exemples\Thumbs.db=>:encryptable	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\license.txt	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\lisezmoi.doc	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\movgear.exe	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\pub\pub.txt	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\pub\pub1.avi	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\pub\pub2.avi	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\pub\pub3.avi	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\pub\Thumbs.db	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\pub\Thumbs.db=>:encryptable	Clean
C:\Program Files\Visicom Media\GifMovieGear 4 utoriel\alienani.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4 utoriel\ball.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4 utoriel\ballopt.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4 utoriel\b_clock.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4 utoriel\b_fprop.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4 utoriel\b_gpal.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4 utoriel\b_insfr.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4 utoriel\b_loop.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4 utoriel\b_opt.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4 utoriel\b_prev.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4 utoriel\b_redcol.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4 utoriel\b_viewbk.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4 utoriel\b_zoomou.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4 utoriel\exemples\alien1.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4 utoriel\exemples\alien2.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4 utoriel\exemples\alien3.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4 utoriel\exemples\alien4.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4 utoriel\exemples\ball.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4 utoriel\fig1.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4 utoriel\fig2.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4 utoriel\fig3.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4 utoriel\fig4.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4 utoriel\fig5.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4 utoriel\indent.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4 utoriel\Thumbs.db	Clean
C:\Program Files\Visicom Media\GifMovieGear 4 utoriel\Thumbs.db=>:encryptable	Clean
C:\Program Files\Visicom Media\GifMovieGear 4 utoriel utoriel.html	Clean
C:\Program Files\Visicom Media\GifMovieGear 4 utoriel utortit.gif	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\uninst-gmg.exe	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\uninst-gmg.exe=>(NSIS o)	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\uninst-gmg.exe=>(NSIS o)=>lzma_solid_nsis0000	Clean
C:\Program Files\Visicom Media\GifMovieGear 4\uninst-gmg.exe=>(NSIS o)=>lzma_solid_nsis0001	Clean
C:\Program Files\Vista Start Menu\E-mail.lnk	Clean
C:\Program Files\Vista Start Menu\Help.lnk	Clean
C:\Program Files\Vista Start Menu\Internet.lnk	Clean
C:\Program Files\Vista Start Menu\Languages\Dutch.ini	Clean
C:\Program Files\Vista Start Menu\Languages\English.ini	Clean
C:\Program Files\Vista Start Menu\Languages\French.ini	Clean
C:\Program Files\Vista Start Menu\Languages\German.ini	Clean
C:\Program Files\Vista Start Menu\Languages\Hungarian.ini	Clean
C:\Program Files\Vista Start Menu\Languages\Italian.ini	Clean
C:\Program Files\Vista Start Menu\Languages\Polish.ini	Clean
C:\Program Files\Vista Start Menu\Languages\Russian.ini	Clean
C:\Program Files\Vista Start Menu\Languages\Simplified Chinese.ini	Clean
C:\Program Files\Winamp\Plugins\avs\Community Picks\Acid - Twitchy liquid shit (mixing plastics mix by tuggummi).avs	Clean
C:\Program Files\Winamp\Plugins\avs\Community Picks\amphirion - Ex Deux Mechanica.avs	Clean
C:\Program Files\Winamp\Plugins\avs\Community Picks\Amphirion - Geometric Sustinance.avs	Clean
C:\Program Files\Winamp\Plugins\avs\Community Picks\Degnic - Data flow.avs	Clean
C:\Program Files\Winamp\Plugins\avs\Community Picks\Degnic - Fractal (slo-mo metallic) (u).avs	Clean
C:\Program Files\Winamp\Plugins\avs\Community Picks\Degnic - Fury (extreme remix) by fsk.avs	Clean&

najibus · Answer

et voici enfin le rapport Hthis:

Logfile of HijackThis v1.99.1
Scan saved at 21:22:29, on 07/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\PROGRA~1\SCROLL~1\MouseElf.EXE
C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Vista Start Menu\VistaStartMenu.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Scroll Mouse\EMouse.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE 

ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = 

https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 

https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 

https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 

https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 

https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet 

Settings,ProxyServer = proxy.local.zappmobile.ro:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet 

Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-

784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0

\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - 

C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless 

Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06

\bin\jusched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32

\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32

\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] 

CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program 

Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software 

Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch 

Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default 

Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\SCROLL~1\MouseElf.EXE
O4 - HKLM\..\Run: [USBToolTip] "C:\Program Files\Pinnacle\Shared 

Files\Programs\USBTip\USBTip.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers 

communs\DriveCleaner 2006 Free\SDRmon.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers 

communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" 

-atboottime
O4 - HKLM\..\Run: [SweetIM] C:\Program 

Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1

\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-

Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program 

Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media 

Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [VistaStartMenu] "C:\Program Files\Vista Start 

Menu\VistaStartMenu.exe"
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers 

communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = 

C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program 

Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - 

C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-

AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %

windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - 

{85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file 

missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - 

C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - 

C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E

-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html

TYPE=3&tp=iehome&locale=FR_FR&c=64&bd=pavilion&pf=laptop
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - 

http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) 

- http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C1E115A4-B198-4B2B-8296-

A677E6ECAFAF}: NameServer = 172.16.253.241 172.16.253.242
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - 

C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - 

C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - 

C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - 

C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program 

Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - 

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil 

Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program 

Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil 

Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - 

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Service for CDROM Access - Unknown owner - 

C:\WINDOWS\system32\CTsvcCDA.EXE (file missing)
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - 

C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision 

Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050

\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service 

(LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers 

communs\LightScribe\LSSrvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program 

Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers 

communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation 

- C:\WINDOWS\system32
vsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32

\oodag.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers 

communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers 

communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program 

Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

++

green day · Answer

Salut

ok, où en sont tes soucis ???

++

Crazy girls

10 réponses

Votre réponse

Discussions similaires

Newsletters