Virus h key?
Résolu
grochoco
Messages postés
230
Statut
Membre
-
grochoco Messages postés 230 Statut Membre -
grochoco Messages postés 230 Statut Membre -
Bonjour a tous
Voila j ai un probleme.Mon pc m affiche des pubs sans arret et il se met en veille tout seul , je pense que je suis infectés.
Pourriez vous m aider s il vous plait.
Voila j ai un probleme.Mon pc m affiche des pubs sans arret et il se met en veille tout seul , je pense que je suis infectés.
Pourriez vous m aider s il vous plait.
A voir également:
- Virus h key?
- Key windows 10 - Guide
- Virus mcafee - Accueil - Piratage
- Télécharger logiciel dvr h 264 gratuit - Télécharger - Sécurité
- Wic reset key 16 characters free ✓ - Forum Imprimante
- Press the esc key for startup menu - Forum Matériel & Système
3 réponses
Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE
télécharge HijackThis ici:
https://www.zebulon.fr/telechargements/securite/systeme/hijackthis.html
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
renomme hijackthis. en "scan" par exemple
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
Bon courage
A+
télécharge HijackThis ici:
https://www.zebulon.fr/telechargements/securite/systeme/hijackthis.html
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
renomme hijackthis. en "scan" par exemple
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
Bon courage
A+
Bonsoir,
pourquoi tu n'as pas répondu ici :
aider moi pour rapport hijackthis please
@+
pourquoi tu n'as pas répondu ici :
aider moi pour rapport hijackthis please
@+
Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
voici le rapport que tu m as demandé
Search Navipromo version 2.0.2 commencé le 21/05/2007 à 21:33:41,42
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
InternetGameBox
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\InternetGameBox trouvé !
*** Recherche dossiers dans D:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans D:\Documents and Settings\tony_julie\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
Fichier(s) caché(s) dans C:\WINDOWS\system32 :
c:\WINDOWS\system32\bpnixbx.dat
C:\windows\system32\bpnixbx.exe
c:\WINDOWS\system32\bpnixbx_nav.dat
c:\WINDOWS\system32\bpnixbx_navps.dat
Processus caché(s) dans C:\WINDOWS\system32 :
C:\windows\system32\bpnixbx.exe
*** Recherche fichiers ***
D:\DOCUME~1\TONY_J~1\Bureau\InternetGameBox.lnk trouvé !
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-41254221-1517222823-111460486-1006\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
C:\WINDOWS\system32\bpnixbx.dat trouvé !
**
C:\WINDOWS\system32\bpnixbx.dat trouvé !
***
****
C:\WINDOWS\system32\bpnixbx_navps.dat trouvé !
*****
******
*******
********
*** Analyse Terminé le 21/05/2007 à 21:36:28,46 ***
Search Navipromo version 2.0.2 commencé le 21/05/2007 à 21:33:41,42
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
InternetGameBox
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\InternetGameBox trouvé !
*** Recherche dossiers dans D:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans D:\Documents and Settings\tony_julie\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
Fichier(s) caché(s) dans C:\WINDOWS\system32 :
c:\WINDOWS\system32\bpnixbx.dat
C:\windows\system32\bpnixbx.exe
c:\WINDOWS\system32\bpnixbx_nav.dat
c:\WINDOWS\system32\bpnixbx_navps.dat
Processus caché(s) dans C:\WINDOWS\system32 :
C:\windows\system32\bpnixbx.exe
*** Recherche fichiers ***
D:\DOCUME~1\TONY_J~1\Bureau\InternetGameBox.lnk trouvé !
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-41254221-1517222823-111460486-1006\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
C:\WINDOWS\system32\bpnixbx.dat trouvé !
**
C:\WINDOWS\system32\bpnixbx.dat trouvé !
***
****
C:\WINDOWS\system32\bpnixbx_navps.dat trouvé !
*****
******
*******
********
*** Analyse Terminé le 21/05/2007 à 21:36:28,46 ***
* télécharge AVG Anti-Spyware (ewido)
avg antispyware
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html
Tuto : http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
* tu l'installes
Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme.
si tu n'arrives pas à le mettre à jour prends ici les Mise à jour:
http://downloads.ewido.net/avgas-signatures-full-current.exe
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
relancer AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système".
Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées.
Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse.
Copie Et colle le rapport ici
ensuite
fait scanner ton pc par un ou plusieurs antivirus en ligne:
Quelques AV en lignes:
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
http://www.bitdefender.fr/scan_fr/scan8/ie.html
https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm
https://www.trendmicro.com/en_us/forHome/products/housecall.html
si l'antivirus ne peut pas supprimer:
- noter le chemin et le nom des fichiers infectés (ou encore mieux, le rapport du scan) et poster le resultat du scan sur le forum
avg antispyware
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html
Tuto : http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
* tu l'installes
Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme.
si tu n'arrives pas à le mettre à jour prends ici les Mise à jour:
http://downloads.ewido.net/avgas-signatures-full-current.exe
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
relancer AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système".
Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées.
Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse.
Copie Et colle le rapport ici
ensuite
fait scanner ton pc par un ou plusieurs antivirus en ligne:
Quelques AV en lignes:
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
http://www.bitdefender.fr/scan_fr/scan8/ie.html
https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm
https://www.trendmicro.com/en_us/forHome/products/housecall.html
si l'antivirus ne peut pas supprimer:
- noter le chemin et le nom des fichiers infectés (ou encore mieux, le rapport du scan) et poster le resultat du scan sur le forum
Désolé pour l attente mais avg a mis du temps je te post le rapport et la je fais le scan en ligne et je te met le rapport
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 00:54:57 22/05/2007
+ Résultat de l'analyse:
D:\Documents and Settings\guerville julie.tony\Local Settings\Temp\UDC6V_0001_D19M0709\installer.exe -> Adware.Drop : Nettoyé.
:mozilla.18:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.61:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.36:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.29:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.32:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.40:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.41:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.42:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.14:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.15:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.16:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.10:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.56:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.57:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.58:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.59:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.60:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
Fin du rapport
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 00:54:57 22/05/2007
+ Résultat de l'analyse:
D:\Documents and Settings\guerville julie.tony\Local Settings\Temp\UDC6V_0001_D19M0709\installer.exe -> Adware.Drop : Nettoyé.
:mozilla.18:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.61:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.36:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.29:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.32:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.40:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.41:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.42:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.14:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.15:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.16:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.10:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.56:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.57:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.58:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.59:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.60:D:\Documents and Settings\tony_julie\Application Data\Mozilla\Firefox\Profiles\2qcevysw.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
Fin du rapport
et voici le rapport de l anti virus en ligne.
Apparemment tout est rentré dans l ordre et il se fait tard donc merci pour ton aide a bientot
BitDefender Online Scanner - Rapport virus en temps réel
Généré à: Tue, May 22, 2007 - 02:11:01
Info d'analyse
Fichiers scannés
280514
Infectés Fichiers
0
Virus Détectés
Aucun virus trouvé.
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
Apparemment tout est rentré dans l ordre et il se fait tard donc merci pour ton aide a bientot
BitDefender Online Scanner - Rapport virus en temps réel
Généré à: Tue, May 22, 2007 - 02:11:01
Info d'analyse
Fichiers scannés
280514
Infectés Fichiers
0
Virus Détectés
Aucun virus trouvé.
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
Logfile of HijackThis v1.99.1
Scan saved at 21:20:31, on 21/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\RTHDCPL.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
D:\DOCUME~1\TONY_J~1\MESDOC~1\backweb\6588780\Program\SERVIC~1.EXE
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\Apps\Powercinema\PCMService.exe
C:\apps\ABoard\ABoard.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
D:\Documents and Settings\tony_julie\Mes documents\Common\FSM32.EXE
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
D:\Documents and Settings\tony_julie\Mes documents\Anti-Virus\fsgk32st.exe
D:\Documents and Settings\tony_julie\Mes documents\backweb\6588780\Program\fspex.exe
D:\Documents and Settings\tony_julie\Mes documents\Anti-Virus\FSGK32.EXE
D:\Documents and Settings\tony_julie\Mes documents\backweb\6588780\program\fsbwsys.exe
D:\Documents and Settings\tony_julie\Mes documents\Common\FSMA32.EXE
c:\APPS\HIDSERVICE\HIDSERVICE.exe
D:\Documents and Settings\tony_julie\Mes documents\Common\FSMB32.EXE
C:\Program Files\Club-Internet\Controle Parental\bin\optproxy.exe
D:\Documents and Settings\tony_julie\Mes documents\Anti-Virus\fssm32.exe
D:\Documents and Settings\tony_julie\Mes documents\Common\FCH32.EXE
D:\Documents and Settings\tony_julie\Mes documents\FSGUI\ispnews.exe
C:\PROGRA~1\CLUB-I~1\CONTRO~1\bin\OPTGui.exe
C:\Program Files\RF Wireless Mouse\cm20.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Creative\Shared Files\CamTray.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
D:\Documents and Settings\tony_julie\Mes documents\Common\FAMEH32.EXE
D:\Documents and Settings\tony_julie\Mes documents\Anti-Virus\fsqh.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
D:\Documents and Settings\tony_julie\Mes documents\Anti-Virus\fsrw.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
D:\Documents and Settings\tony_julie\Mes documents\Anti-Virus\fsav32.exe
D:\Documents and Settings\tony_julie\Mes documents\FWES\Program\fsdfwd.exe
D:\Documents and Settings\tony_julie\Mes documents\FSGUI\fsguidll.exe
D:\DOCUME~1\TONY_J~1\MESDOC~1\ANTI-S~1\fsaw.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\Documents and Settings\tony_julie\Bureau\film tony\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=6&key=SEARCH
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATIPTA] "C:\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [F-Secure Manager] "D:\Documents and Settings\tony_julie\Mes documents\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "D:\Documents and Settings\tony_julie\Mes documents\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "D:\Documents and Settings\tony_julie\Mes documents\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "D:\Documents and Settings\tony_julie\Mes documents\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [OPTENET_GUI] C:\PROGRA~1\CLUB-I~1\CONTRO~1\bin\OPTGui.exe
O4 - HKLM\..\Run: [Start RF Wireless Mouse] C:\Program Files\RF Wireless Mouse\cm20.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -masquer
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: Antivirus Firewall.lnk = D:\Documents and Settings\tony_julie\Mes documents\backweb\6588780\Program\fspex.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - D:\Documents and Settings\tony_julie\Mes documents\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?9d74973b01d34b58a13c0c7d67e2a82b
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?9d74973b01d34b58a13c0c7d67e2a82b
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - D:\Documents and Settings\tony_julie\Mes documents\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - D:\Documents and Settings\tony_julie\Mes documents\Anti-Spyware\ieshield.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab
O16 - DPF: {A90A5822-F108-45AD-8482-9BC8B12DD539} (Crucial cpcScan) - http://www.orderingmemory.com/controls/cpcScanner.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - D:\DOCUME~1\TONY_J~1\MESDOC~1\backweb\6588780\Program\SERVIC~1.EXE
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - D:\Documents and Settings\tony_julie\Mes documents\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - D:\Documents and Settings\tony_julie\Mes documents\backweb\6588780\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - D:\Documents and Settings\tony_julie\Mes documents\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - D:\Documents and Settings\tony_julie\Mes documents\Common\FSMA32.EXE
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: Contrôle Parental Club Internet (OPTENET_FILTER) - Club Internet - C:\Program Files\Club-Internet\Controle Parental\bin\optproxy.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe