Ad ware google

Résolu
Marnick Messages postés 29 Statut Membre -  
 marteau -
Bonjour à vous,

Et merci par avance pour votre aide précieuse. J'ai depuis peu un souci avec ma connexion internet. Je ne peux pas accèder à la page google.fr; internet explorer me renvoyant systématiquement sur une autre page google.com/webhp... les sites ne correspondent à rien.

Je pense donc avoir une de ces petites bêtes sournoises qui fait des siennes. Pourriez-vous avoir la gentillesse de bien vouloir m'aider? Je ne sais pas comment répondre à ce problème. J'ai bien téléchargé des logiciels anti spayware et ad ware mais sans résultat.

Je ne suis pas expert en la matière...

Merci encore pour votre réponse, rapide je l'espère.

Yann.
Configuration: Windows XP
Internet Explorer 7.0

42 réponses

  • 1
  • 2
  • 3
Résumé de la discussion

Une infection malveillante provoque des redirections de pages et des proxys locaux sur Windows XP, rendant google.fr inaccessible et entraînant une navigation déviée et lente. Des symptômes et rapports décrivent une page d’accueil modifiée, des recherches redirigées et un proxy 127.0.0.1:8080, puis dévoilent des analyses montrant Trojan.Vundo et d’autres artefacts. Les solutions évoquées consistent en HijackThis, VundoFix, SmitFraudFix et OTMoveIt pour supprimer les fichiers infectés, réparer le registre et neutraliser les entrées indésirables, tout en nettoyant les paramètres réseau. Des éléments techniques montrent aussi des ajustements DNS et des rapports de suppression, notamment la remise en place d’adresses comme 192.168.1.1 et l’élimination de fichiers tels que xxyayvv.dll.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. philae83 Messages postés 12854 Statut Contributeur sécurité 206
     
    bonjour,

    * Télécharge HijackThis et poste le rapport stp

    http://pchelpbordeaux.free.fr/logiciels.html
    Tutorial
    http://pchelpbordeaux.free.fr/tuto.html
    Démo en image
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    0
    1. marteau
       
      Bonjour,
      Je ne sais pas si vous pourrez m'aider mais en lisant le forum j'ai vu que vous connaissez bien le sujet. Voilà le midi tout marchait très bien et le soir le pc était bloqué en veille plus possible de rien. J'ai donc dû l'éteindre et le rallumer. Depuis plus de connexion à internet. Le message est cable réseau débranché ce qui n'est pas le cas et dans les paramètres de connexion un souci sur la carte réseau. Bref j'ai tenté une restauration, rien. En vérifiant dans les périphériques système il m'est signalé que la carte fonctionne correctement mais pas de changement.
      xp famille - carte réseau réaltek RTL8139 -
      Je reste à votre disposition pour plus de renseignements.
      Merci encore.
      0
  2. Marnick Messages postés 29 Statut Membre
     
    Bonjour,

    et merci pour ton aide ainsi que pour ces liens bien utiles.

    Voici le rapport:

    Logfile of Trend Micro HijackThis v2.0.0 (BETA)
    Scan saved at 15:57:26, on 05/05/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Acer\eManager\anbmServ.exe
    C:\Program Files\Olympus\DeviceDetector\DM1Service.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\System32\snmp.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\TuneUp Utilities 2006\MemOptimizer.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Microsoft Office\Office\WINWORD.EXE
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\DOCUME~1\YANNIC~1\LOCALS~1\Temp\Répertoire temporaire 3 pour hijackthis.zip\SCANNER.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?hl=fr
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {BD6D3576-9E54-4760-BA09-A917D135750E} - C:\WINDOWS\system32\xxyayvv.dll
    O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
    O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2006\MemOptimizer.exe" autostart
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - https://www.nordnet.com/securite
    O17 - HKLM\System\CCS\Services\Tcpip\..\{6C204C46-87FF-4CB1-B965-84DA0BB7FC5A}: NameServer = 194.54.90.226
    O17 - HKLM\System\CCS\Services\Tcpip\..\{CB02819E-97BA-459B-BA11-C1BC4E2E597E}: NameServer = 194.54.90.226
    O17 - HKLM\System\CS1\Services\Tcpip\..\{6C204C46-87FF-4CB1-B965-84DA0BB7FC5A}: NameServer = 194.54.90.226
    O17 - HKLM\System\CS2\Services\Tcpip\..\{6C204C46-87FF-4CB1-B965-84DA0BB7FC5A}: NameServer = 194.54.90.226
    O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll
    O20 - Winlogon Notify: xxyayvv - C:\WINDOWS\SYSTEM32\xxyayvv.dll
    O21 - SSODL: MSNINST - {7FF4A932-E336-48FF-0CC0-C070E6847591} - (no file)
    O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
    O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
    O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: DM1Service - OLYMPUS Corporation - C:\Program Files\Olympus\DeviceDetector\DM1Service.exe
    O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
    O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
    O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
    O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
    O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPZipm12.exe
    O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
    O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
    O23 - Service: Service SNMP (SNMP) - Unknown owner - C:\WINDOWS\System32\snmp.exe
    O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
    O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
    O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
    0
  3. philae83 Messages postés 12854 Statut Contributeur sécurité 206
     
    re 
    ainsi que pour ces liens bien utiles.


    liens que tu n'as pas utilisé, puisque tu n'as pas téléchargé la version demandée.....
    prends le lien et télécharge la version 1.99.1 d'HJT stp
    0
  4. Marnick Messages postés 29 Statut Membre
     
    désolé

    Logfile of HijackThis v1.99.1
    Scan saved at 16:11:09, on 05/05/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16414)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Acer\eManager\anbmServ.exe
    C:\Program Files\Olympus\DeviceDetector\DM1Service.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\System32\snmp.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\TuneUp Utilities 2006\MemOptimizer.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?hl=fr
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {BD6D3576-9E54-4760-BA09-A917D135750E} - C:\WINDOWS\system32\xxyayvv.dll
    O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
    O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2006\MemOptimizer.exe" autostart
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - https://www.nordnet.com/securite
    O17 - HKLM\System\CCS\Services\Tcpip\..\{6C204C46-87FF-4CB1-B965-84DA0BB7FC5A}: NameServer = 194.54.90.226
    O17 - HKLM\System\CCS\Services\Tcpip\..\{CB02819E-97BA-459B-BA11-C1BC4E2E597E}: NameServer = 194.54.90.226
    O17 - HKLM\System\CS1\Services\Tcpip\..\{6C204C46-87FF-4CB1-B965-84DA0BB7FC5A}: NameServer = 194.54.90.226
    O17 - HKLM\System\CS2\Services\Tcpip\..\{6C204C46-87FF-4CB1-B965-84DA0BB7FC5A}: NameServer = 194.54.90.226
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O20 - Winlogon Notify: xxyayvv - C:\WINDOWS\SYSTEM32\xxyayvv.dll
    O21 - SSODL: MSNINST - {7FF4A932-E336-48FF-0CC0-C070E6847591} - (no file)
    O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: DM1Service - OLYMPUS Corporation - C:\Program Files\Olympus\DeviceDetector\DM1Service.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPZipm12.exe

    le voici
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. philae83 Messages postés 12854 Statut Contributeur sécurité 206
     
    re
    merci, déjà on y voit plus clair.

    * Télécharge VundoFix.exe (par Atribune) sur ton Bureau

    http://www.atribune.org/ccount/click.php?id=4

    * Double-clique VundoFix.exe afin de le lancer

    * Clique sur le bouton Scan for Vundo

    * Lorsque le scan est complété, clique sur le bouton Remove Vundo

    * Une invite te demandera si tu veux supprimer les fichiers, clique YES

    * Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers

    * Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK

    * Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis dans ta prochaine réponse

    Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".
    0
  7. Marnick Messages postés 29 Statut Membre
     
    Re, voici les deux rapports comme tu me l'as demandé.

    VundoFix V6.3.21

    Checking Java version...

    Sun Java not detected
    Scan started at 16:36:51 05/05/2007

    Listing files found while scanning....

    C:\WINDOWS\system32\xxyayvv.dll

    Beginning removal...

    Attempting to delete C:\WINDOWS\system32\xxyayvv.dll
    C:\WINDOWS\system32\xxyayvv.dll Has been deleted!

    Performing Repairs to the registry.
    Done!

    Logfile of HijackThis v1.99.1
    Scan saved at 16:48:50, on 05/05/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16414)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Acer\eManager\anbmServ.exe
    C:\Program Files\Olympus\DeviceDetector\DM1Service.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\System32\snmp.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\TuneUp Utilities 2006\MemOptimizer.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?hl=fr
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {BD6D3576-9E54-4760-BA09-A917D135750E} - C:\WINDOWS\system32\xxyayvv.dll (file missing)
    O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
    O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2006\MemOptimizer.exe" autostart
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - https://www.nordnet.com/securite
    O17 - HKLM\System\CCS\Services\Tcpip\..\{6C204C46-87FF-4CB1-B965-84DA0BB7FC5A}: NameServer = 194.54.90.226
    O17 - HKLM\System\CCS\Services\Tcpip\..\{CB02819E-97BA-459B-BA11-C1BC4E2E597E}: NameServer = 194.54.90.226
    O17 - HKLM\System\CS1\Services\Tcpip\..\{6C204C46-87FF-4CB1-B965-84DA0BB7FC5A}: NameServer = 194.54.90.226
    O17 - HKLM\System\CS2\Services\Tcpip\..\{6C204C46-87FF-4CB1-B965-84DA0BB7FC5A}: NameServer = 194.54.90.226
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O21 - SSODL: MSNINST - {7FF4A932-E336-48FF-0CC0-C070E6847591} - (no file)
    O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: DM1Service - OLYMPUS Corporation - C:\Program Files\Olympus\DeviceDetector\DM1Service.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPZipm12.exe

    MERCI
    0
  8. philae83 Messages postés 12854 Statut Contributeur sécurité 206
     
    re parfait,

    il en reste

    Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
    http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

    puis

    * lance hijackthis "pour un scan seulement" puis coche ces lignes :

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    O2 - BHO: (no name) - {BD6D3576-9E54-4760-BA09-A917D135750E} - C:\WINDOWS\system32\xxyayvv.dll (file missing)
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - https://www.nordnet.com/securite
    O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll

    * ferme toutes les applications ouvertes y compris Internet Explorer et clique sur "fixer objet"

    puis

    double-clique sur OTMoveIt.exe pour le lancer.
    copie la ligne qui se trouve en citation ci-dessous,
    et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

     C:\WINDOWS\system32\rpcc.dll


    clique sur MoveIt! pour lancer la suppression.
    le résultat apparaitra dans le cadre Results.
    clique sur Exit pour fermer.
    poste le rapport situé dans C:\\\_OTMoveIt\MovedFiles.

    il te sera peut-être demander de redémarrer le pc pour achever la suppression.
    si c'est le cas accepte par Yes.

    puis

    * Fait un scan antivirus en ligne Panda et copie colle le résultat ici
    https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

    (désactive ton AV pendant le scan)

    * tuto en image
    https://forum.pcastuces.com/default.asp#haut

    à la lettre T

    * revient avec un nouveau rapport hijackthis, celui d'OTMoveIt et le rapport du scan panda
    0
  9. Marnick Messages postés 29 Statut Membre
     
    Re,

    voici les deux rapports

    OTMOVELT

    LoadLibrary failed for C:\WINDOWS\system32\rpcc.dll
    C:\WINDOWS\system32\rpcc.dll NOT unregistered.
    File move failed. C:\WINDOWS\system32\rpcc.dll scheduled to be moved on reboot.

    Created on 05/05/2007 17:20:36

    HIJACKTHIS

    Logfile of HijackThis v1.99.1
    Scan saved at 17:42:49, on 05/05/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16414)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Acer\eManager\anbmServ.exe
    C:\Program Files\Olympus\DeviceDetector\DM1Service.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\System32\snmp.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\Program Files\TuneUp Utilities 2006\MemOptimizer.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?hl=fr
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
    O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2006\MemOptimizer.exe" autostart
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{6C204C46-87FF-4CB1-B965-84DA0BB7FC5A}: NameServer = 194.54.90.226
    O17 - HKLM\System\CCS\Services\Tcpip\..\{CB02819E-97BA-459B-BA11-C1BC4E2E597E}: NameServer = 194.54.90.226
    O17 - HKLM\System\CS1\Services\Tcpip\..\{6C204C46-87FF-4CB1-B965-84DA0BB7FC5A}: NameServer = 194.54.90.226
    O17 - HKLM\System\CS2\Services\Tcpip\..\{6C204C46-87FF-4CB1-B965-84DA0BB7FC5A}: NameServer = 194.54.90.226
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll (file missing)
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O21 - SSODL: MSNINST - {7FF4A932-E336-48FF-0CC0-C070E6847591} - (no file)
    O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: DM1Service - OLYMPUS Corporation - C:\Program Files\Olympus\DeviceDetector\DM1Service.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPZipm12.exe

    Concernant le scan anti virus en ligne, le scan est stopper ... je ne parviens pas à desactiver mon anti virus AVAST...

    la connexion internet reste redirigée sur google.com/webhp
    0
  10. philae83 Messages postés 12854 Statut Contributeur sécurité 206
     
    re 

    Concernant le scan anti virus en ligne, le scan est stopper ... je ne parviens pas à desactiver mon anti virus AVAST...


    comment ça tu n'arrives pas à le désactiver. En cliquant sur l'icone dans le systray, tu dois bien pouvoir le désactiver tout de même ? 

    la connexion internet reste redirigée sur google.com/webhp


    c'est à dire ?

    pour le scan, fait celui ci sinon

    https://www.bitdefender.fr/
    et copie colle le résultat ici
    * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
    * Dans la nouvelle fenêtre, clique sur I agree
    * La fenêtre change encore, clique sur Click here to scan
    * Les signatures se chargent, etc.

    tuto en image

    http://pageperso.aol.fr/rginformatique/mapage/defender.htm

    * lance hijackthis puis coche et fixe ces lignes :

    O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
    O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll (file missing)

    0
  11. Marnick Messages postés 29 Statut Membre
     
    l'analyse anti virus est lancée.
    celà va prendre du temps, 1/3 du disque a deja été analysé en 30 minutes. j'envoie les deux rapports dès que possible, MERCI
    0
  12. philae83 Messages postés 12854 Statut Contributeur sécurité 206
     
    OK
    à plus tard, je serais là plus tard dans la soirée
    0
  13. Marnick Messages postés 29 Statut Membre
     
    Re,

    voici le rapport anti virus et hijackthis

    Voie d'analyse: C:\;D:\;E:\;

    Fichier analysé
    Statut

    C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP723\A0076470.DLL
    Infecté par: MemScan:Trojan.Vundo.DLO

    C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP723\A0076470.DLL
    Echec de la désinfection

    C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP723\A0076470.DLL
    Supprimé

    C:\VundoFix Backups\xxyayvv.dll.bad
    Infecté par: MemScan:Trojan.Vundo.DLO

    C:\VundoFix Backups\xxyayvv.dll.bad
    Echec de la désinfection

    C:\VundoFix Backups\xxyayvv.dll.bad
    Supprimé

    Logfile of HijackThis v1.99.1
    Scan saved at 19:16:45, on 05/05/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16414)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Acer\eManager\anbmServ.exe
    C:\Program Files\Olympus\DeviceDetector\DM1Service.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\System32\snmp.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\Program Files\TuneUp Utilities 2006\MemOptimizer.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?hl=fr
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
    O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2006\MemOptimizer.exe" autostart
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
    O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
    O17 - HKLM\System\CCS\Services\Tcpip\..\{6C204C46-87FF-4CB1-B965-84DA0BB7FC5A}: NameServer = 194.54.90.226
    O17 - HKLM\System\CCS\Services\Tcpip\..\{CB02819E-97BA-459B-BA11-C1BC4E2E597E}: NameServer = 194.54.90.226
    O17 - HKLM\System\CS1\Services\Tcpip\..\{6C204C46-87FF-4CB1-B965-84DA0BB7FC5A}: NameServer = 194.54.90.226
    O17 - HKLM\System\CS2\Services\Tcpip\..\{6C204C46-87FF-4CB1-B965-84DA0BB7FC5A}: NameServer = 194.54.90.226
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O21 - SSODL: MSNINST - {7FF4A932-E336-48FF-0CC0-C070E6847591} - (no file)
    O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: DM1Service - OLYMPUS Corporation - C:\Program Files\Olympus\DeviceDetector\DM1Service.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPZipm12.exe

    Merci beaucoup.
    0
  14. Marnick Messages postés 29 Statut Membre
     
    Pour information, mon problème de connexion perdure. J'ai l'adresse https://www.google.fr/?gws_rd=ssl comme page d'accueil par défaut, malgré celà, internet explorer me renvoie systématiquement sur l'adresse https://www.google.com/webhp?gws_rd=ssl

    les sites ne correspondent pas à ma recherche et la connexion est particulièrement lente.

    Je ne sais plus comment faire...

    MERCI
    0
  15. philae83 Messages postés 12854 Statut Contributeur sécurité 206
     
    c'est étrange, car au vu des derniers rapports, tout semble ok

    Télécharge SREng (par Smallfrogs) de ce lien:
    http://www.kztechs.com/eng/download.html

    Extrait tout son contenu sur ton Bureau
    Du dossier sreng2 qui se trouve maintenant sur ton Bureau, double clique sur SREng.exe afin de lancer l'outil
    Clique sur Smart Scan
    Ensuite, clique sur le bouton [Scan]

    Lorsque complété, clique sur le bouton [Save Reports]
    Sauvegarde le rapport sur ton Bureau
    Copie/colle le contenu du fichier SREnglLOG.log dans ta prochaine réponse, s'il te plaît.
    0
  16. Marnick Messages postés 29 Statut Membre
     
    Bonjour,

    je viens de réaliser le scan que tu m'as demandé. Voici le rapport:

    [CODE]

    2007-05-06,14:30:44

    System Repair Engineer 2.4.12.806
    Smallfrogs (http://www.KZTechs.com)

    Windows XP Home Edition Service Pack 2 (Build 2600) - Administrative User - Completed Functions Allowed

    Follow item(s) have been choosed:
    All Boot Items (Including Registry, Startup Folders, Services and so on)
    Browser Add-ons
    Runing Processes (Including process model information)
    File Associations
    Winsock Provider
    Autorun.Inf
    HOSTS File

    Boot Items
    Registry
    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <TuneUp MemOptimizer><"C:\Program Files\TuneUp Utilities 2006\MemOptimizer.exe" autostart> [N/A]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe> [(Verified)Microsoft Windows Publisher]
    [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><> [N/A]
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <SynTPLpr><C:\Program Files\Synaptics\SynTP\SynTPLpr.exe> [(Verified)Microsoft Windows Hardware Compatibility Publisher]
    <SynTPEnh><C:\Program Files\Synaptics\SynTP\SynTPEnh.exe> [(Verified)Microsoft Windows Hardware Compatibility Publisher]
    <AGRSMMSG><AGRSMMSG.exe> [(Verified)Microsoft Windows Publisher]
    <NvCplDaemon><RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup> [(Verified)Microsoft Windows Hardware Compatibility Publisher]
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe> [(Verified)Microsoft Windows Publisher]
    <Userinit><C:\WINDOWS\system32\userinit.exe,> [(Verified)Microsoft Windows Publisher]
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><> [N/A]
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><C:\Documents and Settings\All Users\Application Data\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe> [(Verified)Microsoft Windows Publisher]
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{BD6D3576-9E54-4760-BA09-A917D135750E}><> [N/A]
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <MSNINST><> [N/A]
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
    <WinlogonNotify: WgaLogon><WgaLogon.dll> [(Verified)Microsoft Corporation]
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}]
    <IE7 Uninstall Stub><C:\WINDOWS\system32\ieudinit.exe> [(Verified)Microsoft Windows Component Publisher]

    ==================================
    Startup Folders
    N/A

    ==================================
    Services
    [Notebook Manager Service / anbmService][Running/Auto Start]
    <C:\Acer\eManager\anbmServ.exe><OSA Technologies Inc.>
    [Gestion d'applications / AppMgmt][Stopped/Manual Start]
    <C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\appmgmts.dll><N/A>
    [avast! iAVS4 Control Service / aswUpdSv][Running/Auto Start]
    <"C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe"><ALWIL Software>
    [avast! Antivirus / avast! Antivirus][Running/Auto Start]
    <"C:\Program Files\Alwil Software\Avast4\ashServ.exe"><ALWIL Software>
    [avast! Web Scanner / avast! Web Scanner][Running/Manual Start]
    <"C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service><ALWIL Software>
    [DM1Service / DM1Service][Running/Auto Start]
    <C:\Program Files\Olympus\DeviceDetector\DM1Service.exe><OLYMPUS Corporation>
    [Accès du périphérique d'interface utilisateur / HidServ][Stopped/Disabled]
    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
    [NVIDIA Display Driver Service / NVSvc][Running/Auto Start]
    <C:\WINDOWS\system32\nvsvc32.exe><NVIDIA Corporation>
    [Pml Driver HPZ12 / Pml Driver HPZ12][Stopped/Manual Start]
    <C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPZipm12.exe><HP>

    ==================================
    Drivers
    [abp480n5 / abp480n5][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\ABP480N5.SYS><Microsoft Corporation>
    [adpu160m / adpu160m][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\adpu160m.sys><Microsoft Corporation>
    [AFW / AFW][Stopped/Manual Start]
    <\??\C:\WINDOWS\system32\drivers\akp.sys><N/A>
    [Agere Systems Soft Modem / AgereSoftModem][Running/Manual Start]
    <system32\DRIVERS\AGRSM.sys><Agere Systems>
    [Aha154x / Aha154x][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\aha154x.sys><Microsoft Corporation>
    [aic78u2 / aic78u2][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\aic78u2.sys><Microsoft Corporation>
    [aic78xx / aic78xx][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\aic78xx.sys><Microsoft Corporation>
    [SpeedTouch(tm) USB ADSL RFC1483 Networking Driver (NDIS) / alcan5ln][Stopped/Manual Start]
    <system32\DRIVERS\alcan5ln.sys><THOMSON>
    [SpeedTouch ADSL Modem ATM Transport / alcaudsl][Stopped/Manual Start]
    <system32\DRIVERS\alcaudsl.sys><THOMSON>
    [AliIde / AliIde][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\aliide.sys><Acer Laboratories Inc.>
    [Pilote de filtre du bus AMD AGP / amdagp][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\amdagp.sys><Advanced Micro Devices, Inc.>
    [asc / asc][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\asc.sys><Advanced System Products, Inc.>
    [asc3350p / asc3350p][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\asc3350p.sys><Microsoft Corporation>
    [asc3550 / asc3550][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\asc3550.sys><Advanced System Products, Inc.>
    [cd20xrnt / cd20xrnt][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\cd20xrnt.sys><Microsoft Corporation>
    [CmdIde / CmdIde][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\cmdide.sys><CMD Technology, Inc.>
    [dac2w2k / dac2w2k][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\dac2w2k.sys><Mylex Corporation>
    [ddxgb / ddxgb][Stopped/Manual Start]
    <\??\C:\DOCUME~1\YANNIC~1\LOCALS~1\Temp\ddxgb.sys><N/A>
    [dpti2o / dpti2o][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\dpti2o.sys><Microsoft Corporation>
    [DSXUSB Device / DSXUSB][Stopped/Manual Start]
    <system32\DRIVERS\DSXUSB.sys><OLYMPUS OPTICAL CO.,LTD.>
    [Pilote NT de carte VIA PCI 10/100Mo Fast Ethernet / FETNDIS][Stopped/Manual Start]
    <system32\DRIVERS\fetnd5.sys><VIA Technologies, Inc.>
    [VIA Rhine Family Fast Ethernet Adapter Driver Service / FETNDISB][Running/Manual Start]
    <system32\DRIVERS\fetnd5b.sys><VIA Technologies, Inc.>
    [iRiver Internet Audio Player IFP-500 / IFP500][Running/Boot Start]
    <\SystemRoot\system32\drivers\ifp500.sys><iRiver, Inc.>
    [ini910u / ini910u][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\ini910u.sys><Microsoft Corporation>
    [acer IPN2220 Wireless LAN Card Driver / IPN2220][Running/Manual Start]
    <system32\DRIVERS\i2220ntx.sys><Inprocomm, Inc.>
    [mraid35x / mraid35x][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\mraid35x.sys><American Megatrends Inc.>
    [NDnet1 / NDnet1][Stopped/Manual Start]
    <\??\C:\WINDOWS\system32\ksys.sys><N/A>
    [Pilote de périphérique infrarouge NSC / NSCIRDA][Running/Manual Start]
    <system32\DRIVERS\nscirda.sys><National Semiconductor Corporation>
    [Upper Class Filter Driver / NTIDrvr][Running/Manual Start]
    <system32\DRIVERS\NTIDrvr.sys><NewTech Infosystems, Inc.>
    [nv / nv][Running/Manual Start]
    <system32\DRIVERS\nv4_mini.sys><NVIDIA Corporation>
    [osaio / osaio][Running/Auto Start]
    <\SystemRoot\system32\drivers\osaio.sys><Windows (R) 2000 DDK provider>
    [osanbm / osanbm][Running/Auto Start]
    <\SystemRoot\system32\drivers\osanbm.sys><Windows (R) 2000 DDK provider>
    [Low level access layer for CD devices / Pcouffin][Stopped/Manual Start]
    <System32\Drivers\Pcouffin.sys><N/A>
    [Padus ASPI Shell / pfc][Running/Manual Start]
    <system32\drivers\pfc.sys><Padus, Inc.>
    [POWERKEY / POWERKEY][Stopped/Manual Start]
    <\??\C:\Program Files\Launch Manager\POWERKEY.sys><N/A>
    [Pilote de liaison parallèle directe / Ptilink][Running/Manual Start]
    <system32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>
    [ql1080 / ql1080][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\ql1080.sys><QLogic Corporation>
    [Ql10wnt / Ql10wnt][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\ql10wnt.sys><Microsoft Corporation>
    [ql12160 / ql12160][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\ql12160.sys><QLogic Corporation>
    [ql1280 / ql1280][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\ql1280.sys><QLogic Corporation>
    [Realtek RTL8139/810x/8169/8110 all in one NDIS XP Driver / RTL8023xp][Stopped/Manual Start]
    <system32\DRIVERS\Rtlnicxp.sys><Realtek Semiconductor Corporation>
    [Secdrv / Secdrv][Stopped/Manual Start]
    <system32\DRIVERS\secdrv.sys><N/A>
    [Filtre de bus AGP SIS / sisagp][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\sisagp.sys><Silicon Integrated Systems Corporation>
    [Sparrow / Sparrow][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\sparrow.sys><Adaptec, Inc.>
    [symc810 / symc810][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\symc810.sys><Symbios Logic Inc.>
    [symc8xx / symc8xx][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\symc8xx.sys><LSI Logic>
    [sym_hi / sym_hi][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\sym_hi.sys><LSI Logic>
    [sym_u3 / sym_u3][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\sym_u3.sys><LSI Logic>
    [Synaptics TouchPad Driver / SynTP][Running/Manual Start]
    <system32\DRIVERS\SynTP.sys><Synaptics, Inc.>
    [TosIde / TosIde][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\toside.sys><Microsoft Corporation>
    [ultra / ultra][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\ultra.sys><Promise Technology, Inc.>
    [VIA AGP Filter / viaagp1][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\viaagp1.sys><VIA Technologies, Inc.>
    [viagfx / viagfx][Stopped/Manual Start]
    <system32\DRIVERS\vtmini.sys><Copyright (C) VIA/S3 Graphics Co, Ltd.>
    [ViaIde / ViaIde][Running/Boot Start]
    <\SystemRoot\system32\DRIVERS\viaide.sys><Microsoft Corporation>
    [Vinyl AC'97 Audio Controller (WDM) / VIAudio][Running/Manual Start]
    <system32\drivers\viaudios.sys><VIA Technologies, Inc.>
    [VN Series Device / VNUSB][Stopped/Manual Start]
    <system32\DRIVERS\VNUSB.sys><OLYMPUS OPTICAL CO.,LTD.>
    [WAN Miniport (ATW) / wanatw][Stopped/Manual Start]
    <system32\DRIVERS\wanatw4.sys><N/A>

    ==================================
    Browser Add-ons
    [AcroIEHlprObj Class]
    {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} <C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll, Adobe Systems Incorporated>
    [PDFCreator Toolbar Helper]
    {C451C08A-EC37-45DF-AAAD-18B51AB5E837} <C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll, >
    [Real.com]
    {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} <C:\WINDOWS\system32\Shdocvw.dll, Microsoft Corporation>
    [Messenger]
    {FB5F1910-F110-11d2-BB9E-00C04F795683} <C:\Program Files\Messenger\msmsgs.exe, Microsoft Corporation>
    [PDFCreator Toolbar]
    {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} <C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll, >
    [Shockwave ActiveX Control]
    {233C1507-6A77-46A4-9443-F871F945D258} <C:\WINDOWS\system32\Macromed\Director\SwDir.dll, Adobe Systems, Inc.>
    [BDSCANONLINE Control]
    {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} <C:\WINDOWS\DOWNLO~1\oscan8.ocx, SOFTWIN>
    [NanoInstaller Class]
    {8436FE12-31DB-48BF-83BF-FE682F9160B4} <C:\WINDOWS\Downloaded Program Files\NanoInst.dll, >
    [Yahoo! Toolbar Helper]
    {02478D38-C3F9-4EFB-9B51-7695ECA05670} <, N/A>
    [AcroIEHlprObj Class]
    {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} <C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll, Adobe Systems Incorporated>
    [Web Browser Applet Control]
    {08B0E5C0-4FCB-11CF-AAA5-00401C608501} <C:\WINDOWS\system32\msjava.dll, Microsoft Corporation>
    [Windows Genuine Advantage Validation Tool]
    {17492023-C23A-453E-A040-C7C580BBF700} <C:\WINDOWS\system32\legitcheckcontrol.dll, Microsoft Corporation>
    [Shockwave ActiveX Control]
    {233C1507-6A77-46A4-9443-F871F945D258} <C:\WINDOWS\system32\Macromed\Director\SwDir.dll, Adobe Systems, Inc.>
    [DHTML Edit Control Safe for Scripting for IE5]
    {2D360201-FFF5-11D1-8D03-00A0C959BC0A} <C:\Program Files\Fichiers communs\Microsoft Shared\Triedit\dhtmled.ocx, Microsoft Corporation>
    [PDFCreator Toolbar]
    {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} <C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll, >
    [NanoScanner Class]
    {53E00436-4CD7-4EDF-99CB-EA4D5B24B672} <C:\WINDOWS\system32\Panda Software\NanoScan\nanoscanner.dll, Panda Software>
    [BDSCANONLINE Control]
    {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} <C:\WINDOWS\DOWNLO~1\oscan8.ocx, SOFTWIN>
    [WUWebControl Class]
    {6414512B-B978-451D-A0D8-FCFDF33E833C} <C:\WINDOWS\system32\wuweb.dll, Microsoft Corporation>
    [Windows Media Player]
    {6BF52A52-394A-11D3-B153-00C04F79FAA6} <C:\WINDOWS\system32\wmp.dll, Microsoft Corporation>
    [MUWebControl Class]
    {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} <C:\WINDOWS\system32\muweb.dll, Microsoft Corporation>
    [Active Desktop Mover]
    {72267F6A-A6F9-11D0-BC94-00C04FB67863} <%SystemRoot%\system32\SHELL32.dll, N/A>
    [NanoInstaller Class]
    {8436FE12-31DB-48BF-83BF-FE682F9160B4} <C:\WINDOWS\Downloaded Program Files\NanoInst.dll, >
    [Microsoft Web Browser]
    {8856F961-340A-11D0-A96B-00C04FD705A2} <C:\WINDOWS\system32\ieframe.dll, Microsoft Corporation>
    [PDFCreator Toolbar Helper]
    {C451C08A-EC37-45DF-AAAD-18B51AB5E837} <C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll, >
    [Shockwave Flash Object]
    {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9b.ocx, N/A>
    [OfficeObj Class]
    {D2BD7935-05FC-11D2-9059-00C04FD7A1BD} <, N/A>
    [XML HTTP Request]
    {ED8C108E-4349-11D2-91A4-00C04F7969E8} <%SystemRoot%\system32\msxml3.dll, N/A>
    [Yahoo! Toolbar avec bloqueur de fenêtres pop-up]
    {EF99BD32-C1FB-11D2-892F-0090271D4F88} <, N/A>

    ==================================
    Running Processes
    [PID: 732][\SystemRoot\System32\smss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [PID: 804][\??\C:\WINDOWS\system32\csrss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [PID: 828][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\WgaLogon.dll] [Microsoft Corporation, 1.7.0018.5]
    [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [PID: 880][C:\WINDOWS\system32\services.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [PID: 892][C:\WINDOWS\system32\lsass.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [PID: 1036][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [PID: 1108][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [PID: 1144][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [c:\windows\system32\uxtuneup.dll] [TuneUp Software GmbH, 1.0.0.2]
    [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
    [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16414 (vista_gdr.070108-1520)]
    [PID: 1204][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [PID: 1368][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
    [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16414 (vista_gdr.070108-1520)]
    [PID: 1640][C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\aswCmnS.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\aswCmnOS.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0]
    [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4]
    [C:\Program Files\Alwil Software\Avast4\aswCmnB.dll] [ALWIL Software, 4, 7, 997, 0]
    [PID: 1724][C:\Program Files\Alwil Software\Avast4\ashServ.exe] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\aswAux.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0]
    [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4]
    [C:\Program Files\Alwil Software\Avast4\aswCmnB.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\aswCmnOS.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\aswEngin.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\aswScan.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\aswCmnS.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\ashBase.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\ashTask.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\aswInteg.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\aswIdle.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\Aavm4h.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\French\Base.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\UNACEV2.DLL] [N/A, ]
    [C:\Program Files\Alwil Software\Avast4\AhResMai.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\ahResMes.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\AhResNS.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\AhResOut.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\ahResP2P.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\AhResStd.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\AhResWS.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\ashSSqlt.dll] [ALWIL Software, 4, 7, 997, 0]
    [PID: 1896][C:\WINDOWS\system32\spoolsv.exe] [Microsoft Corporation, 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)]
    [C:\WINDOWS\system32\HPBMMON.DLL] [Hewlett-Packard, 10.00.15]
    [C:\WINDOWS\system32\hpdomon.dll] [Hewlett-Packard, 03.42.00]
    [C:\WINDOWS\system32\HPBHealr.dll] [N/A, ]
    [C:\WINDOWS\system32\pdfcmnnt.dll] [N/A, ]
    [C:\WINDOWS\System32\spool\PRTPROCS\W32X86\hpprn05.dll] [Hewlett-Packard Corporation, 60.05.30.01]
    [PID: 2000][C:\Acer\eManager\anbmServ.exe] [OSA Technologies Inc., 3.0.5.8]
    [C:\Acer\eManager\cpuid_dll.dll] [ OSA Technologies, Inc., 1, 0, 6, 13]
    [C:\Acer\eManager\SMBIOSAPI.dll] [OSA Technologies Inc. Taiwan Branch, 1, 0, 6, 7]
    [C:\Acer\eManager\IpmiTrans.dll] [OSA Technologies Inc. Taiwan Branch, 1, 0, 3, 14]
    [C:\Acer\eManager\SYSAPI.dll] [OSA Technologies Inc. Taiwan Branch, 1, 0, 2, 14]
    [C:\Acer\eManager\NBAPI.dll] [OSA Technologies Inc. Taiwan Branch, 1, 0, 1, 2]
    [PID: 480][C:\Program Files\Olympus\DeviceDetector\DM1Service.exe] [OLYMPUS Corporation, 1, 2, 1, 0]
    [PID: 532][C:\WINDOWS\system32\nvsvc32.exe] [NVIDIA Corporation, 6.14.10.6212]
    [PID: 576][C:\WINDOWS\System32\snmp.exe] [Microsoft Corporation, 5.1.2600.3038 (xpsp_sp2_gdr.061119-2303)]
    [PID: 640][C:\WINDOWS\system32\wdfmgr.exe] [Microsoft Corporation, 5.2.3790.1230 built by: DNSRV(bld4act)]
    [PID: 1280][C:\Program Files\Alwil Software\Avast4\ashWebSv.exe] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\ashBase.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0]
    [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4]
    [C:\Program Files\Alwil Software\Avast4\aswCmnOS.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\aswCmnB.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\aswCmnS.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\Aavm4h.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\ashTask.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\aswAux.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\French\Base.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\ashWsFtr.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\aswScan.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\PROGRA~1\ALWILS~1\Avast4\AhResWs.dll] [ALWIL Software, 4, 7, 997, 0]
    [C:\Program Files\Alwil Software\Avast4\aswEngin.dll] [ALWIL Software, 4, 7, 997, 0]
    [PID: 1628][C:\WINDOWS\System32\alg.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [PID: 2196][C:\WINDOWS\Explorer.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
    [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16414 (vista_gdr.070108-1520)]
    [C:\WINDOWS\system32\ieframe.dll] [Microsoft Corporation, 7.00.6000.16414 (vista_gdr.070108-1520)]
    [C:\WINDOWS\system32\SynTPFcs.dll] [Synaptics, Inc., 7.10.10 07May04]
    [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [PID: 2304][C:\Program Files\Synaptics\SynTP\SynTPLpr.exe] [Synaptics, Inc., 7.10.10 07May04]
    [C:\WINDOWS\system32\SynCOM.dll] [Synaptics, Inc., 7.10.10 07May04]
    [C:\WINDOWS\system32\SynTPFcs.dll] [Synaptics, Inc., 7.10.10 07May04]
    [PID: 2316][C:\Program Files\Synaptics\SynTP\SynTPEnh.exe] [Synaptics, Inc., 7.10.10 07May04]
    [C:\WINDOWS\system32\SynCOM.dll] [Synaptics, Inc., 7.10.10 07May04]
    [C:\WINDOWS\system32\SynTPAPI.dll] [Synaptics, Inc., 7.10.10 07May04]
    [C:\WINDOWS\system32\SynTPFcs.dll] [Synaptics, Inc., 7.10.10 07May04]
    [PID: 2324][C:\WINDOWS\AGRSMMSG.exe] [Agere Systems, 2.1.32 2.1.32 07/25/2003 11:22:37]
    [PID: 2340][C:\Program Files\TuneUp Utilities 2006\MemOptimizer.exe] [TuneUp Software GmbH, 5.3.2343.661]
    [C:\Program Files\TuneUp Utilities 2006\rtl60.bpl] [Borland Software Corporation, 6.0.6.241]
    [C:\Program Files\TuneUp Utilities 2006\vcl60.bpl] [Borland Software Corporation, 6.0.6.240]
    [C:\Program Files\TuneUp Utilities 2006\MainControls.bpl] [TuneUp Software GmbH, 5.3.2343.661]
    [C:\Program Files\TuneUp Utilities 2006\GR32_D6.bpl] [TuneUp Software GmbH, 5.3.2343.661]
    [C:\Program Files\TuneUp Utilities 2006\vcljpg60.bpl] [Borland Software Corporation, 6.0.6.163]
    [C:\Program Files\TuneUp Utilities 2006\DEC.bpl] [TuneUp Software GmbH, 5.3.2343.661]
    [C:\Program Files\TuneUp Utilities 2006\SmallUnits.bpl] [TuneUp Software GmbH, 5.3.2343.661]
    [C:\Program Files\TuneUp Utilities 2006\ntrtl60.bpl] [TuneUp Software GmbH, 5.3.2343.661]
    [C:\Program Files\TuneUp Utilities 2006\AppInitialization.bpl] [TuneUp Software GmbH, 5.3.2343.661]
    [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
    [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16414 (vista_gdr.070108-1520)]
    [C:\Program Files\TuneUp Utilities 2006\SysInfo.bpl] [TuneUp Software GmbH, 5.3.2343.661]
    [C:\Program Files\TuneUp Utilities 2006\TUKernel.bpl] [TuneUp Software GmbH, 5.3.2343.661]
    [C:\Program Files\TuneUp Utilities 2006\TUBasic.bpl] [TuneUp Software GmbH, 5.3.2343.661]
    [C:\Program Files\TuneUp Utilities 2006\MSI_D6.bpl] [N/A, ]
    [C:\Program Files\TuneUp Utilities 2006\XMLComponents.bpl] [TuneUp Software GmbH, 5.3.2343.661]
    [C:\Program Files\TuneUp Utilities 2006\TUIcoEngineerDirTree.bpl] [TuneUp Software GmbH, 5.3.2343.661]
    [C:\Program Files\TuneUp Utilities 2006\TUShell.bpl] [TuneUp Software GmbH, 5.3.2343.661]
    [C:\Program Files\TuneUp Utilities 2006\Html.bpl] [TuneUp Software GmbH, 5.3.2343.661]
    [C:\Program Files\TuneUp Utilities 2006\SysControls.bpl] [TuneUp Software GmbH, 5.3.2343.661]
    [C:\Program Files\TuneUp Utilities 2006\IcsDel60.bpl] [TuneUp Software GmbH, 5.3.2343.661]
    [C:\Program Files\TuneUp Utilities 2006\RegExp.bpl] [TuneUp Software GmbH, 5.3.2343.661]
    [C:\Program Files\TuneUp Utilities 2006\Traces.bpl] [TuneUp Software GmbH, 5.3.2343.661]
    [C:\Program Files\TuneUp Utilities 2006\VisControls.bpl] [TuneUp Software GmbH, 5.3.2343.661]
    [C:\Program Files\TuneUp Utilities 2006\ThemeManager.bpl] [TuneUp Software GmbH, 5.3.2343.661]
    [C:\Program Files\TuneUp Utilities 2006\vclx60.bpl] [Borland Software Corporation, 6.0.6.163]
    [C:\Program Files\TuneUp Utilities 2006\Indicators.bpl] [TuneUp Software GmbH, 5.3.2343.661]
    [C:\Program Files\TuneUp Utilities 2006\ehs_d6.bpl] [N/A, ]
    [C:\Program Files\TuneUp Utilities 2006\CommonForms.bpl] [TuneUp Software GmbH, 5.3.2343.661]
    [C:\WINDOWS\system32\SynTPFcs.dll] [Synaptics, Inc., 7.10.10 07May04]
    [PID: 2356][C:\WINDOWS\system32\ctfmon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [PID: 3512][C:\Program Files\Internet Explorer\iexplore.exe] [Microsoft Corporation, 7.00.6000.16414 (vista_gdr.070108-1520)]
    [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16414 (vista_gdr.070108-1520)]
    [C:\WINDOWS\system32\IEFRAME.dll] [Microsoft Corporation, 7.00.6000.16414 (vista_gdr.070108-1520)]
    [C:\WINDOWS\system32\SynTPFcs.dll] [Synaptics, Inc., 7.10.10 07May04]
    [C:\WINDOWS\system32\IEUI.dll] [Microsoft Corporation, 7.00.5730.11 (winmain(wmbla).061017-1135)]
    [C:\WINDOWS\system32\xmllite.dll] [Microsoft Corporation, 1.00.1018.0]
    [C:\Program Files\Internet Explorer\ieproxy.dll] [Microsoft Corporation, 7.00.5730.11 (winmain(wmbla).061017-1135)]
    [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
    [C:\WINDOWS\system32\ieapfltr.dll] [Microsoft Corporation, 7.0.5825.0]
    [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [C:\WINDOWS\system32\msfeeds.dll] [Microsoft Corporation, 7.00.6000.16414 (vista_gdr.070108-1520)]
    [PID: 244][C:\DOCUME~1\YANNIC~1\LOCALS~1\Temp\Répertoire temporaire 1 pour sreng2.zip\SREng.EXE] [Smallfrogs Studio, 2.4.12.806]
    [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
    [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16414 (vista_gdr.070108-1520)]
    [C:\WINDOWS\system32\SynTPFcs.dll] [Synaptics, Inc., 7.10.10 07May04]

    ==================================
    File Associations
    .TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
    .EXE OK. ["%1" %*]
    .COM OK. ["%1" %*]
    .PIF OK. ["%1" %*]
    .REG OK. [regedit.exe "%1"]
    .BAT OK. ["%1" %*]
    .SCR OK. ["%1" /S]
    .CHM OK. ["C:\WINDOWS\hh.exe" %1]
    .HLP OK. [%SystemRoot%\System32\winhlp32.exe %1]
    .INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
    .INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
    .VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
    .JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
    .LNK OK. [{00021401-0000-0000-C000-000000000046}]

    ==================================
    Winsock Provider
    N/A

    ==================================
    Autorun.Inf
    N/A

    ==================================
    HOSTS File
    127.0.0.1 localhost

    ==================================
    API HOOK
    N/A

    ==================================
    Hidden Process
    N/A

    Merci encore pour ton aide.

    Yann.
    0
  17. philae83 Messages postés 12854 Statut Contributeur sécurité 206
     
    bonsoir,

    il y a un petit quelque chose qui me chagrine dans ce rapport 

    <\??\C:\DOCUME~1\YANNIC~1\LOCALS~1\Temp\ddxgb.sys><N/A> 
[dpti2o / dpti2o][Running/Boot Start]


    peux tu regarder si tu vois

    C:\DOCUMENTS & SETTINGS\YANNIC~1\LOCALS SETTINGS\Temp\ddxgb.sys dans les fichiers temporaires en suivant le chemin indiqué et en prenant soin avant d'afficher les fichiers et dossiers cachés 

    * Assure toi d'avoir accès à tous les fichiers

-démarrer

-poste de travail ou autre dossier

-menu outils

-options de dossier

-onglet affichage

puis

- activer la case : Afficher les fichiers et dossiers cachés

- désactiver la case : Masquer les extensions des fichiers dont le type est connu

- désactiver  la case : Masquer les fichier protégés du système d'exploitation

Puis  - Appliquer
    0
  18. Marnick Messages postés 29 Statut Membre
     
    Bonjour,

    merci de persévérer dans la résolution de mon problème.

    En suivant tes instructions, je n'ai pas trouvé de fichier ddxgb.sys dans C:\DOCUMENTS & SETTINGS\YANNIC~1\LOCALS SETTINGS\Temp\

    ...
    0
  19. philae83 Messages postés 12854 Statut Contributeur sécurité 206
     
    bonjour,

    essaye de faire une recherche avec windows pour le localiser

    ddxgb.sys

    0
  20. Marnick Messages postés 29 Statut Membre
     
    le dossier ddxgb.sys est introuvable sur mon pc...
    0
  21. philae83 Messages postés 12854 Statut Contributeur sécurité 206
     
    c'est étrange, je ne l'ai pourtant pas inventé. Flûte alors ! 

    [ddxgb / ddxgb][Stopped/Manual Start]
<\??\C:\DOCUME~1\YANNIC~1\LOCALS~1\Temp\ddxgb.sys><N/A>


    reposte un rapport SREng stp

    0
  • 1
  • 2
  • 3