Virus iexplore
Résolu
jfc85
Messages postés
4
Date d'inscription
Statut
Membre
-
Utilisateur anonyme -
Utilisateur anonyme -
HELP
Voici le résultat de hijack sur mon portable
quelle suite donner ?
merci
Logfile of HijackThis v1.99.1
Scan saved at 22:11:55, on 02/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\hélène\Local Settings\Application Data\Skype\Phone\Skype.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\StarOffice6.0\program\soffice.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\HPQ\SHARED\HPQWMI.exe
C:\Documents and Settings\hélène\Local Settings\Application Data\Skype\Plugin Manager\SkypePM.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Téléchargements\HIJACK\hijackthis\scanner.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.finderg.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.8.4.0\HbtHostIE.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.8.4.0\HbtHostIE.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] "%ProgramFiles%\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [xejhctiy] C:\WINDOWS\system32\xnngaisk.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [WeatherOnTray] C:\Program Files\HbTools\Bin\4.8.4.0\HbtWeatherOnTray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Documents and Settings\hélène\Local Settings\Application Data\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Fast data] C:\DOCUME~1\HLNE~1\APPLIC~1\PLANSO~1\Mode does.exe
O4 - HKCU\..\Run: [BALM HOLD CLOCK BOOB] C:\Documents and Settings\All Users\Application Data\Newatombalmhold\logo mess.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: StarOffice 6.0.lnk = C:\Program Files\StarOffice6.0\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\DOCUME~1\HLNE~1\LOCALS~1\APPLIC~1\Skype\shared\SKYPE4~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
Voici le résultat de hijack sur mon portable
quelle suite donner ?
merci
Logfile of HijackThis v1.99.1
Scan saved at 22:11:55, on 02/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\hélène\Local Settings\Application Data\Skype\Phone\Skype.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\StarOffice6.0\program\soffice.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\HPQ\SHARED\HPQWMI.exe
C:\Documents and Settings\hélène\Local Settings\Application Data\Skype\Plugin Manager\SkypePM.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Téléchargements\HIJACK\hijackthis\scanner.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.finderg.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.8.4.0\HbtHostIE.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.8.4.0\HbtHostIE.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] "%ProgramFiles%\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [xejhctiy] C:\WINDOWS\system32\xnngaisk.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [WeatherOnTray] C:\Program Files\HbTools\Bin\4.8.4.0\HbtWeatherOnTray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Documents and Settings\hélène\Local Settings\Application Data\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Fast data] C:\DOCUME~1\HLNE~1\APPLIC~1\PLANSO~1\Mode does.exe
O4 - HKCU\..\Run: [BALM HOLD CLOCK BOOB] C:\Documents and Settings\All Users\Application Data\Newatombalmhold\logo mess.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: StarOffice 6.0.lnk = C:\Program Files\StarOffice6.0\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\DOCUME~1\HLNE~1\LOCALS~1\APPLIC~1\Skype\shared\SKYPE4~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
Configuration: Windows XP Firefox 2.0.0.4
6 réponses
-
Bonjour
Fais ceci dans l'ordre :
¤ Clic sur démarrer, panneau de configuration, ajouter/supprimer des programmes et désinstalle :
- HbTools (saloperie)
¤ Télécharge Ad-Fix
http://home.tele2.fr/gchrispage/index/download/divers/Ad-Fix.zip
Dézippe tout le contenu dans le même dossier.
Clic sur Ad-Fix.bat et choisis l'otpion 1
Soit patient.
A la fin du scan un rapport va s'ouvrir copie et colle le contenu ici.
¤ Supprime ce processus ici en gras :
- C:\WINDOWS\system32\xnngaisk.exe
**Si un fichier/dossier persiste lors de la suppression fait ceci:
- Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.
¤ Télécharge lopxp :
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip
dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
quand il a terminé, un rapport s'ouvre : fais un copier-coller du rapport puis mets le ici
++
-
bonjour et merci pour ton aide
voici le résultata des 2 scan
Ad-Fix v0.101a
by gchris
OPTION 1 (Scan) :
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Démarré à :
19:18:43,00 06/07/2007
Executé depuis :
C:\Documents and Settings\h‚lŠne\T‚l‚chargement\Ad-Fix\Ad-Fix
Os :
Microsoft Windows XP [version 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Recherche de fichier manquant
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Fichiers cachés (pas forcément mauvais)
.exe dans System32 :
No matches found.
.dll dans System32 :
No matches found.
.dat dans System32 :
C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM~1\LOCALS~1\APPLIC~1\MICROS~1\WINDOWS\
usrclass.dat Thu 22 Dec 2005 4:43:24 A..H. 262 144 256,00 K
1 item found: 1 file, 0 directories.
Total of file sizes: 262 144 bytes 256,00 K
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Analyse du registre
---------- USER AGENT -- POST PLATFORM
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]
"SV1"=""
----------
---------- AppInit_DLLs
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
----------
HKCR\AppID\{0507FDDE-F3B7-49F5-9E8F-C557E991F39B} Détecté !
HKCR\CLSID\{0AB71193-EC19-4D70-85C2-E46E2FF02755} Détecté !
HKCR\CLSID\{1E0004EC-5DF0-48C7-A8F0-FBB0488A3D94} Détecté !
HKCR\CLSID\{31A59636-0FA3-4A56-954D-DB7AD02840D8} Détecté !
HKCR\CLSID\{3FA917B9-DF69-477F-9E4F-B60D929DE79F} Détecté !
HKCR\CLSID\{40D8240A-E3A0-4D59-AC55-0443120188D1} Détecté !
HKCR\CLSID\{460AC4DB-B0DE-4626-A0F0-175DD84DCB9B} Détecté !
HKCR\CLSID\{66B90ADB-0BE3-40AE-8680-84A6F0577CA0} Détecté !
HKCR\CLSID\{74CC49F7-EB32-4A08-B204-948962A6E3DB} Détecté !
HKCR\CLSID\{7E66936C-FEA0-4984-AD26-7B6661AC5B2E} Détecté !
HKCR\CLSID\{A14C0D8D-E753-4E73-9E2B-4070791D8940} Détecté !
HKCR\CLSID\{C2BAA4C9-AE1E-4605-AE2F-A1C49A30D881} Détecté !
HKCR\CLSID\{ED8525EA-2BFC-4440-BD8A-20EFB9D5E541} Détecté !
HKCR\CLSID\{FA16BCE1-5E36-472A-8466-E0CDD5CE00E6} Détecté !
HKCR\HbCoreSrv.DynamicProp Détecté !
HKCR\HbCoreSrv.DynamicProp.1 Détecté !
HKCR\Interface\{175816A5-219E-4079-B2F9-53C501C409BA} Détecté !
HKCR\Interface\{1C1793E0-1034-4CAC-837D-AA545F6961BF} Détecté !
HKCR\Interface\{27C4569F-8728-4958-A920-A607CAE8153C} Détecté !
HKCR\Interface\{397A208B-3D09-4B3E-93E8-CA171886612E} Détecté !
HKCR\Interface\{3F04CBF7-CD62-4403-B090-B432DEDCB159} Détecté !
HKCR\Interface\{421745E9-16DF-4EE4-A758-D51F939C49CB} Détecté !
HKCR\Interface\{4331EC56-0AAB-499E-8757-DD2EE44AD671} Détecté !
HKCR\Interface\{54286C3A-E044-4E65-BD44-528D6AE28A18} Détecté !
HKCR\Interface\{5D16197A-1EAA-45AF-B29A-69F1AA055E87} Détecté !
HKCR\Interface\{5F2B9DE7-F878-4762-8CFE-E9C58F082F0E} Détecté !
HKCR\Interface\{601A9784-1114-4089-9B3E-CBD70DAFC6AD} Détecté !
HKCR\Interface\{8578D35E-C6C0-4808-9A80-0F6C29A2C423} Détecté !
HKCR\Interface\{8654592E-952A-4E7C-A960-304763B35FA6} Détecté !
HKCR\Interface\{8A61A950-C325-4F44-BA64-273180FF3464} Détecté !
HKCR\Interface\{8D5C4EC6-AF8E-4B85-BA27-64BABE410510} Détecté !
HKCR\Interface\{8E98FAF8-794F-47F9-AF90-15305564ED81} Détecté !
HKCR\Interface\{AF15975B-1498-4740-8E6C-90AF78E4198C} Détecté !
HKCR\Interface\{B53D4CD4-406D-43CC-8244-7893D72236DD} Détecté !
HKCR\Interface\{B671426C-5C1A-48AC-9652-BC9402B1C404} Détecté !
HKCR\Interface\{B9BB3219-F84C-4060-966B-4A1E73E24226} Détecté !
HKCR\Interface\{D082721F-4BD4-4B8B-BB82-06753EE6174F} Détecté !
HKCR\Interface\{D24F9D3C-5D4C-47F8-9AB7-632B44AD6A0D} Détecté !
HKCR\Interface\{F43EC88B-B6C8-4969-A763-E2BF55602CCE} Détecté !
HKCR\Interface\{F786CB18-3809-4E49-BC99-9A66DA47DB8B} Détecté !
HKCR\phoneaccessexe.phoneaccessexe Détecté !
HKCR\TypeLib\{45397063-D7D0-47C2-9508-26487608A298} Détecté !
HKCR\TypeLib\{71E9CF40-AF72-4B55-BD3F-1FEA2A0EAEA6} Détecté !
HKCR\TypeLib\{71EFE583-62FE-4419-9918-CA3B683F7B36} Détecté !
HKCR\TypeLib\{793AF621-5CD0-4B92-B765-6712F6AAF48E} Détecté !
HKCR\TypeLib\{9967A873-40F3-4C7E-9239-6C8760F19F61} Détecté !
HKCR\TypeLib\{B9F51D42-CCA0-4408-BB02-D433D1865A3A} Détecté !
HKCR\TypeLib\{F8EE014F-B34C-4544-8E45-95A7971D323B} Détecté !
HKCR\Wallpaper.WallpaperManager Détecté !
HKCR\Wallpaper.WallpaperManager.1 Détecté !
HKCU\Software\Microsoft\Installer\Features\10B0642B36134F8F914EA8E11EE5B503 Détecté !
HKCU\Software\Microsoft\Installer\Products\D493500BD4A54EA6BC805FC9CDA952C5 Détecté !
HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{66B90ADB-0BE3-40AE-8680-84A6F0577CA0} Détecté !
HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{7E66936C-FEA0-4984-AD26-7B6661AC5B2E} Détecté !
HKLM\SOFTWARE\Classes\AppID\WeatherOnTray.EXE Détecté !
HKLM\SOFTWARE\Classes\HbtCoreSrv.HbtCoreServices Détecté !
HKLM\SOFTWARE\Classes\HbtCoreSrv.HbtCoreServices.1 Détecté !
HKLM\SOFTWARE\Classes\HbtCoreSrv.LfgAx Détecté !
HKLM\SOFTWARE\Classes\HbtCoreSrv.LfgAx.1 Détecté !
HKLM\SOFTWARE\Classes\HbtHostIE.Bho Détecté !
HKLM\SOFTWARE\Classes\HbtHostIE.Bho.1 Détecté !
HKLM\SOFTWARE\Classes\HbtHostOL.HbtMailAnim Détecté !
HKLM\SOFTWARE\Classes\HbtHostOL.HbtMailAnim.1 Détecté !
HKLM\SOFTWARE\Classes\HbtHostOL.HbtWebmailSend Détecté !
HKLM\SOFTWARE\Classes\HbtHostOL.HbtWebmailSend.1 Détecté !
HKLM\SOFTWARE\Classes\HbTools.HbtCommBand Détecté !
HKLM\SOFTWARE\Classes\HbTools.HbtCommBand.1 Détecté !
HKLM\SOFTWARE\Classes\HbTools.HbtTravelCompareBar Détecté !
HKLM\SOFTWARE\Classes\HbTools.HbtTravelCompareBar.1 Détecté !
HKLM\SOFTWARE\Classes\HbtSrv.HbtCoreServices Détecté !
HKLM\SOFTWARE\Classes\HbtSrv.HbtCoreServices.1 Détecté !
HKLM\SOFTWARE\Classes\HbtToolbar.HbtHtmlMenuUI Détecté !
HKLM\SOFTWARE\Classes\HbtToolbar.HbtHtmlMenuUI.1 Détecté !
HKLM\SOFTWARE\Classes\HbtToolbar.HbtToolbarCtl Détecté !
HKLM\SOFTWARE\Classes\HbtToolbar.HbtToolbarCtl.1 Détecté !
HKLM\SOFTWARE\Classes\HbtTools.HbMain Détecté !
HKLM\SOFTWARE\Classes\HbtTools.HbMain.1 Détecté !
HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{7E66936C-FEA0-4984-AD26-7B6661AC5B2E} Détecté !
HKLM\SOFTWARE\Microsoft\Office\Outlook\Addins\HbtHostOL.HbtMailAnim Détecté !
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{74CC49F7-EB32-4A08-B204-948962A6E3DB} Détecté !
Complete!
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Recherche de fichiers et dossiers
C:\StubInstaller.exe Détecté !
C:\WINDOWS\unvise32qt.exe Détecté !
C:\Progra~1\Adverts Détecté !
C:\Progra~1\Hotbar Détecté !
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Terminé à 19:21:38,25
Rapport lopxpMH2 version 2.0 fait à 19:25:31,96 le 06/07/2007
C:\Documents and Settings\hélène
******************************************
## Répertoires Application Data
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 3016-B3DD
Répertoire de C:\Documents and Settings\Administrateur\Application Data
28/06/2007 22:42 <REP> .
28/06/2007 22:42 <REP> ..
28/06/2007 22:42 <REP> Apple Computer
28/06/2007 22:42 <REP> Identities
28/06/2007 22:42 <REP> Microsoft
28/06/2007 22:42 <REP> Sonic
28/06/2007 22:42 <REP> Symantec
28/06/2007 22:42 62 desktop.ini
1 fichier(s) 62 octets
7 Rép(s) 14 592 942 080 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 3016-B3DD
Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data
28/06/2007 22:42 <REP> .
28/06/2007 22:42 <REP> ..
28/06/2007 22:42 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150000}
28/06/2007 22:42 <REP> Apple Computer
28/06/2007 22:42 <REP> ApplicationHistory
28/06/2007 22:42 <REP> Microsoft
28/06/2007 22:42 135 fusioncache.dat
28/06/2007 22:42 1 930 896 IconCache.db
2 fichier(s) 1 931 031 octets
6 Rép(s) 14 592 942 080 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 3016-B3DD
Répertoire de C:\Documents and Settings\All Users\Application Data
27/01/2005 07:55 <REP> .
27/01/2005 07:55 <REP> ..
29/06/2007 00:00 <REP> Adobe
26/01/2005 23:33 <REP> Apple Computer
02/07/2007 22:39 <REP> BitDefender
28/06/2007 22:59 <REP> Google
22/12/2005 15:08 <REP> Hewlett-Packard
22/12/2005 04:59 <REP> hpqwmi
04/05/2006 20:31 <REP> Messenger Plus!
27/01/2005 07:55 <REP> Microsoft
24/02/2007 17:25 <REP> Newatombalmhold
26/01/2005 23:33 <REP> QuickTime
27/01/2005 07:55 <REP> SBSI
09/06/2006 14:34 <REP> Skype
26/01/2005 23:33 <REP> Symantec
08/06/2006 15:31 <REP> Windows Genuine Advantage
17/08/2004 13:06 62 desktop.ini
22/12/2005 15:05 370 hpzinstall.log
2 fichier(s) 432 octets
16 Rép(s) 14 592 942 080 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 3016-B3DD
Répertoire de C:\Documents and Settings\Default User\Application Data
27/01/2005 07:55 <REP> .
27/01/2005 07:55 <REP> ..
22/12/2005 04:56 <REP> Apple Computer
22/12/2005 04:56 <REP> Identities
27/01/2005 07:55 <REP> Microsoft
22/12/2005 04:56 <REP> Sonic
22/12/2005 04:56 <REP> Symantec
17/08/2004 13:06 62 desktop.ini
1 fichier(s) 62 octets
7 Rép(s) 14 592 942 080 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 3016-B3DD
Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
27/01/2005 07:55 <REP> .
27/01/2005 07:55 <REP> ..
22/12/2005 04:56 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150000}
22/12/2005 04:56 <REP> Apple Computer
22/12/2005 04:56 <REP> ApplicationHistory
27/01/2005 07:55 <REP> Microsoft
22/12/2005 04:56 135 fusioncache.dat
22/12/2005 04:56 3 224 966 IconCache.db
2 fichier(s) 3 225 101 octets
6 Rép(s) 14 592 942 080 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 3016-B3DD
Répertoire de C:\Documents and Settings\hélène\Application Data
22/12/2005 04:57 <REP> .
22/12/2005 04:57 <REP> ..
23/12/2005 20:25 <REP> Adobe
06/01/2006 19:59 <REP> AdobeUM
22/12/2005 04:57 <REP> Apple Computer
02/07/2007 22:42 <REP> Bitdefender
24/02/2006 18:31 <REP> Google
13/05/2006 12:34 <REP> Help
22/12/2005 04:57 <REP> Identities
24/06/2007 10:47 <REP> InstallShield
24/06/2007 10:51 <REP> InstallShield Installation Information
02/01/2006 00:28 <REP> InterVideo
08/05/2006 21:16 <REP> Leadertech
22/12/2005 10:47 <REP> Macromedia
22/12/2005 04:57 <REP> Microsoft
26/11/2006 13:56 <REP> Mozilla
26/12/2005 17:56 <REP> MSNInstaller
24/02/2007 17:24 <REP> PlanSoftwareTool
09/06/2006 14:34 <REP> Skype
22/12/2005 04:57 <REP> Sonic
07/01/2006 21:27 <REP> Sun
22/12/2005 04:57 <REP> Symantec
22/12/2005 04:57 62 desktop.ini
20/02/2006 11:14 70 528 GDIPFONTCACHEV1.DAT
29/06/2007 19:59 103 sversion.ini
29/06/2007 20:02 2 048 user60.rdb
22/12/2005 00:34 19 046 wklnhst.dat
5 fichier(s) 91 787 octets
22 Rép(s) 14 592 937 984 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 3016-B3DD
Répertoire de C:\Documents and Settings\hélène\Local Settings\Application Data
22/12/2005 04:57 <REP> .
22/12/2005 04:57 <REP> ..
22/12/2005 04:57 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150000}
06/01/2006 19:59 <REP> Adobe
22/12/2005 04:57 <REP> Apple Computer
22/12/2005 04:57 <REP> ApplicationHistory
27/05/2007 22:28 <REP> Google
13/05/2006 12:34 <REP> Help
22/12/2005 15:11 <REP> HP
22/12/2005 11:32 <REP> Identities
22/12/2005 15:11 <REP> IsolatedStorage
22/12/2005 04:57 <REP> Microsoft
24/12/2006 16:04 <REP> MicroVision Applications
26/11/2006 13:56 <REP> Mozilla
09/06/2006 14:34 <REP> Skype
02/01/2006 00:29 <REP> WMTools Downloaded Files
07/01/2006 15:08 81 408 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
22/12/2005 04:57 129 fusioncache.dat
22/12/2005 12:47 75 080 GDIPFONTCACHEV1.DAT
22/12/2005 04:57 5 326 350 IconCache.db
4 fichier(s) 5 482 967 octets
16 Rép(s) 14 592 937 984 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 3016-B3DD
Répertoire de C:\Documents and Settings\jean-françois
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 3016-B3DD
Répertoire de C:\Documents and Settings\LocalService\Application Data
26/01/2005 23:01 <REP> .
26/01/2005 23:01 <REP> ..
26/01/2005 23:01 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 14 592 937 984 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 3016-B3DD
Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
26/01/2005 23:01 <REP> .
26/01/2005 23:01 <REP> ..
26/01/2005 23:01 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 14 592 937 984 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 3016-B3DD
Répertoire de C:\Documents and Settings\NetworkService\Application Data
26/01/2005 23:01 <REP> .
26/01/2005 23:01 <REP> ..
26/01/2005 23:01 <REP> Microsoft
24/12/2005 14:51 <REP> Symantec
0 fichier(s) 0 octets
4 Rép(s) 14 592 933 888 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 3016-B3DD
Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
26/01/2005 23:01 <REP> .
26/01/2005 23:01 <REP> ..
26/01/2005 23:01 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 14 592 933 888 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 3016-B3DD
Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
27/01/2005 07:55 <REP> .
27/01/2005 07:55 <REP> ..
22/12/2005 04:56 <REP> Apple Computer
22/12/2005 04:56 <REP> Identities
27/01/2005 07:55 <REP> Microsoft
22/12/2005 04:56 <REP> Sonic
22/12/2005 04:56 <REP> Symantec
17/08/2004 13:06 62 desktop.ini
1 fichier(s) 62 octets
7 Rép(s) 14 592 933 888 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 3016-B3DD
Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
27/01/2005 07:55 <REP> .
27/01/2005 07:55 <REP> ..
22/12/2005 04:56 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150000}
22/12/2005 04:56 <REP> Apple Computer
22/12/2005 04:56 <REP> ApplicationHistory
27/01/2005 07:55 <REP> Microsoft
22/12/2005 04:56 135 fusioncache.dat
22/12/2005 04:56 3 224 966 IconCache.db
2 fichier(s) 3 225 101 octets
6 Rép(s) 14 592 933 888 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
C:\WINDOWS\Tasks\AA931D1591849139.job
s "€!× < c : \ d o c u m e ~ 1 \ h l n e ~ 1 \ a p p l i c ~ 1 \ p l a n s o ~ 1 \ s e t t i n g s t i m e j u g s . e x e h é l è n e 0 Ñ <
C:\WINDOWS\Tasks\Connexion
Connexion inexploitable
******************************************
## Répertoires de C:\Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 3016-B3DD
Répertoire de C:\Program Files
03/07/2007 23:50 <REP> .
03/07/2007 23:50 <REP> ..
29/06/2007 20:05 <REP> Adabas
28/06/2007 23:55 <REP> Adobe
24/02/2007 17:52 <REP> Adverts
02/07/2007 20:47 <REP> Alwil Software
13/01/2007 16:00 <REP> aMSN
26/01/2005 23:04 <REP> Analog Devices
19/01/2007 15:02 <REP> AnmSMP
02/07/2007 20:01 <REP> ANNO 1602 Version Gold
26/01/2005 23:06 <REP> Apoint2K
27/01/2005 07:55 <REP> ComPlus Applications
30/06/2007 01:00 <REP> directx
07/04/2006 23:24 <REP> DivX
06/07/2007 18:39 <REP> Easy Internet signup
03/07/2007 19:33 <REP> eMule
22/12/2005 00:26 <REP> Encarta
02/07/2007 22:38 <REP> Fichiers communs
30/06/2007 09:43 <REP> GameSpy Arcade
29/06/2007 08:40 <REP> Google
02/07/2007 21:41 <REP> HbTools_Icons
22/12/2005 15:08 <REP> Hewlett-Packard
28/06/2007 22:48 <REP> Hotbar
22/12/2005 15:08 <REP> HP
22/12/2005 04:43 <REP> HPQ
26/01/2005 23:04 <REP> Intel
13/06/2007 16:45 <REP> Internet Explorer
26/01/2005 23:28 <REP> InterVideo
28/06/2007 22:58 <REP> Java
24/06/2007 10:47 <REP> KONAMI
30/06/2007 14:42 <REP> LimeWire
24/06/2007 13:01 <REP> LucasArts
04/01/2006 21:58 <REP> Magnard Vuibert Multimédia
29/06/2007 22:36 <REP> Maxis
22/12/2005 18:47 <REP> Messenger
24/02/2007 17:52 <REP> MessengerPlus! 3
22/12/2005 12:45 <REP> Microsoft AutoRoute
27/01/2005 07:55 <REP> microsoft frontpage
22/12/2005 01:13 <REP> microsoft money 2005
29/06/2007 16:10 <REP> Microsoft Office
28/06/2007 23:21 <REP> Microsoft SQL Server
14/04/2006 18:28 <REP> Microsoft Works
22/12/2005 00:14 <REP> Microsoft Works Suite 2005
27/01/2005 07:55 <REP> Movie Maker
29/06/2007 00:04 <REP> Mozilla Firefox
26/12/2005 17:53 <REP> MSN
27/01/2005 07:55 <REP> MSN Gaming Zone
27/05/2006 18:56 <REP> MSN Messenger
28/12/2006 23:45 <REP> Msncolor
26/11/2006 13:07 <REP> MSXML 4.0
27/01/2005 07:55 <REP> NetMeeting
05/10/2006 19:45 <REP> Neuf
07/04/2006 23:24 <REP> NimoCodec Pack
02/11/2006 20:37 <REP> nutri
27/01/2005 07:55 <REP> Online Services
13/06/2007 16:44 <REP> Outlook Express
02/07/2007 14:19 <REP> Picture It! Premium 10
26/11/2006 15:52 <REP> QuickTime
22/12/2005 00:08 <REP> SAGEM Wi-Fi USB 802.11g
22/12/2006 16:26 <REP> Seagrand
26/01/2005 23:31 <REP> Services en ligne
02/07/2007 22:39 <REP> Softwin
26/01/2005 23:22 <REP> Sonic
29/06/2007 19:59 <REP> StarOffice6.0
05/02/2006 15:51 <REP> Symantec
27/05/2007 22:12 <REP> VCW VicMan's Photo Editor
04/07/2006 18:07 <REP> Winamp
03/05/2006 21:53 <REP> Windows Media Player
27/01/2005 07:55 <REP> Windows NT
27/01/2005 07:55 <REP> xerox
0 fichier(s) 0 octets
70 Rép(s) 14 592 917 504 octets libres
******************************************
## Popups autorisées
* Internet Explorer
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
dns-look-up.com REG_SZ
www.dns-look-up.com REG_SZ
mysearchnow.com REG_SZ
www.mysearchnow.com REG_SZ
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ
searchweb2.com REG_SZ
www.searchweb2.com REG_SZ
* Mozilla Firefox (1 autorisé 2 interdit)
---------- C:\DOCUMENTS AND SETTINGS\HLÔNE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\ZN3B3WAV.DEFAULT\HOSTPERM.1
host popup 1 www.zepirates.com
******************************************
## Registre
* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html
* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Skype REG_SZ "C:\Documents and Settings\hélène\Local Settings\Application Data\Skype\Phone\Skype.exe" /nosplash /minimized
Fast data REG_SZ C:\DOCUME~1\HLNE~1\APPLIC~1\PLANSO~1\Mode does.exe
BALM HOLD CLOCK BOOB REG_SZ C:\Documents and Settings\All Users\Application Data\Newatombalmhold\logo mess.exe
******************************************
## Zones de sécurité
* HKCU Domains (4)
* P3P History (5)
******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"
*************** Fin du rapport ****************
que faire ?
merci -
C'est pas triste !
¤ Clic sur démarrer, poste de travail, C:, program files, cherche et supprime :
- Adverts
- HbTools_Icons (saloperie)
- Hotbar (saloperie)
¤ Fais ceci :
¤ Pour afficher tous les dossiers et fichiers cachés :
Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"
Coche :
- afficher les fichiers et dossiers cachés
- Clic sur "appliquer" puis "ok"
----------------------------------------------------------
Clic sur démarrer, poste de travail, C:, Windows, cherche et vide le contenu de ce dossier :
- Tasks
Clic sur C:\Documents and Settings\All Users\Application Data et supprime ce dossier :
- Newatombalmhold
Clic sur C:\Documents and Settings\hélène\Application Data et supprime ce dossier :
- PlanSoftwareTool
**Si un fichier/dossier persiste lors de la suppression fait ceci:
- Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.
¤ Fais ce nettoyage: à faire réguliérement
*Télécharge et installe CCleaner (n'installe pas la barre d'outil Yahoo)
---> http://www.infos-du-net.com/telecharger/CCleaner,0301-1039.html
- Dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis clic en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs" et tu auras un message pour sauvegarder ta base de registre tu clic "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites, tu pourras les supprimer si ton ordinateur n'a plus de problémes.
- Relance Ccleaner, vas dans l'onglet "nettoyeur" présent sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"
Si tu as besoin d'aide avec Ccleaner, regarde ce tutoriel :
http://redir.fr/gmll
¤ Avec Adfix
Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
Lance de nouveau Ad-Fix
Choisis l'option 2
Le bureau ou les icônes vont disparaître, c'est normal.
Quand c'est terminé, presse la touche "entrée" pour redémarrer l'ordinateur.
Une fois redémarré, navigue dans le dossier Ad-Fix
Double-clic sur le fichier "view_log.bat" ou "view_log"
Et copie-colle ici, le contenu du nouveau rapport.
-
Ad-Fix v0.101a
by gchris
OPTION 2 (Fix) :
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Démarré à :
12:22:48,09 07/07/2007
en mode sans échec
Executé depuis :
C:\Documents and Settings\h‚lŠne\T‚l‚chargement\Ad-Fix\Ad-Fix
Os :
Microsoft Windows XP [version 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Recherche de fichier manquant
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nettoyage du registre
HKCR\AppID\{0507FDDE-F3B7-49F5-9E8F-C557E991F39B} Supprimé !
HKCR\CLSID\{460AC4DB-B0DE-4626-A0F0-175DD84DCB9B} Supprimé !
HKCR\Interface\{175816A5-219E-4079-B2F9-53C501C409BA} Supprimé !
HKCR\Interface\{1C1793E0-1034-4CAC-837D-AA545F6961BF} Supprimé !
HKCR\Interface\{27C4569F-8728-4958-A920-A607CAE8153C} Supprimé !
HKCR\Interface\{397A208B-3D09-4B3E-93E8-CA171886612E} Supprimé !
HKCR\Interface\{3F04CBF7-CD62-4403-B090-B432DEDCB159} Supprimé !
HKCR\Interface\{421745E9-16DF-4EE4-A758-D51F939C49CB} Supprimé !
HKCR\Interface\{4331EC56-0AAB-499E-8757-DD2EE44AD671} Supprimé !
HKCR\Interface\{54286C3A-E044-4E65-BD44-528D6AE28A18} Supprimé !
HKCR\Interface\{5D16197A-1EAA-45AF-B29A-69F1AA055E87} Supprimé !
HKCR\Interface\{5F2B9DE7-F878-4762-8CFE-E9C58F082F0E} Supprimé !
HKCR\Interface\{601A9784-1114-4089-9B3E-CBD70DAFC6AD} Supprimé !
HKCR\Interface\{8578D35E-C6C0-4808-9A80-0F6C29A2C423} Supprimé !
HKCR\Interface\{8654592E-952A-4E7C-A960-304763B35FA6} Supprimé !
HKCR\Interface\{8A61A950-C325-4F44-BA64-273180FF3464} Supprimé !
HKCR\Interface\{8D5C4EC6-AF8E-4B85-BA27-64BABE410510} Supprimé !
HKCR\Interface\{8E98FAF8-794F-47F9-AF90-15305564ED81} Supprimé !
HKCR\Interface\{AF15975B-1498-4740-8E6C-90AF78E4198C} Supprimé !
HKCR\Interface\{B53D4CD4-406D-43CC-8244-7893D72236DD} Supprimé !
HKCR\Interface\{B671426C-5C1A-48AC-9652-BC9402B1C404} Supprimé !
HKCR\Interface\{B9BB3219-F84C-4060-966B-4A1E73E24226} Supprimé !
HKCR\Interface\{D082721F-4BD4-4B8B-BB82-06753EE6174F} Supprimé !
HKCR\Interface\{D24F9D3C-5D4C-47F8-9AB7-632B44AD6A0D} Supprimé !
HKCR\Interface\{F43EC88B-B6C8-4969-A763-E2BF55602CCE} Supprimé !
HKCR\Interface\{F786CB18-3809-4E49-BC99-9A66DA47DB8B} Supprimé !
HKCR\phoneaccessexe.phoneaccessexe Supprimé !
HKCR\TypeLib\{45397063-D7D0-47C2-9508-26487608A298} Supprimé !
HKCR\TypeLib\{71E9CF40-AF72-4B55-BD3F-1FEA2A0EAEA6} Supprimé !
HKCR\TypeLib\{71EFE583-62FE-4419-9918-CA3B683F7B36} Supprimé !
HKCR\TypeLib\{793AF621-5CD0-4B92-B765-6712F6AAF48E} Supprimé !
HKCR\TypeLib\{9967A873-40F3-4C7E-9239-6C8760F19F61} Supprimé !
HKCR\TypeLib\{B9F51D42-CCA0-4408-BB02-D433D1865A3A} Supprimé !
HKCR\TypeLib\{F8EE014F-B34C-4544-8E45-95A7971D323B} Supprimé !
HKCU\Software\Microsoft\Installer\Features\10B0642B36134F8F914EA8E11EE5B503 Supprimé !
HKCU\Software\Microsoft\Installer\Products\D493500BD4A54EA6BC805FC9CDA952C5 Supprimé !
HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{66B90ADB-0BE3-40AE-8680-84A6F0577CA0} Supprimé !
HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{7E66936C-FEA0-4984-AD26-7B6661AC5B2E} Supprimé !
HKLM\SOFTWARE\Classes\AppID\WeatherOnTray.EXE Supprimé !
HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{7E66936C-FEA0-4984-AD26-7B6661AC5B2E} Supprimé !
HKLM\SOFTWARE\Microsoft\Office\Outlook\Addins\HbtHostOL.HbtMailAnim Supprimé !
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{74CC49F7-EB32-4A08-B204-948962A6E3DB} Supprimé !
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Suppression des fichiers
C:\StubInstaller.exe Supprimé !
C:\WINDOWS\unvise32qt.exe Supprimé !
C:\Progra~1\Hotbar Supprimé !
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Terminé à 12:26:50,00
Redémarrage effectué
Le résultat de la manip
merci boulepat62
ça a l'air de fonctionner ENFIN
t'es un dieu ! -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
je maintiens
merci à toi boulepate62
tu es le meilleur
3 jours que je n'arrivais pas à supprimer ce virus.
Ton diagnostic a été le meilleur
Bravo et merci encore.
jfc85 -
De rien ;-)
Pense à installer un vrai pare-feu si tu en as pas, en voici un :
Désactive le pare-feu de Windows(SP2) il ne sert à rien puis installe Kerio pour plus de sécurité
Téléchargeable et tutoriel sur cette page :
--> http://redir.fr/gbom
A++
