[Virus] Cheval et Data Miner

xull0445 Messages postés 11 Statut Membre -  
 Utilisateur anonyme -
Donc voila, je suis affecter depuis quelques temps par des chevals de troies et autres joyeusetés.. Je possède AvG 7.5, Ad-aware et Spybot S&D..

Mais chaque fois que je scan et que je supprime, je le refais le lendemain, et ils sont encore revenu ... Mon msn messenger bug aussi, quand je me connecte ma souris se fige et sa prend tout mes contacts en ligne en leur envoyant des .. messages pas très super (En utilisant la fonction copier/coller) Je le sais puisque une fois quand je m'en suis sorti sans redémarrer l'ordi, j'ai fait ctrl+v dans un docment word et sa à mit le texte enfin bon ce n'est aps sa qui vous intéresse.

J'aimerais que quelqun me dirige, soit vers un autre logiciel ou je ne sais pas koi, mais quelques choses qui les empêche de revenir ( Toutes les options de protections sont activés sur AvG...) ou bien de corriger le problème autrement.

Je ne sais pas encore comment marche HiJackThis mais si nécessaire je m'informerai.

Merci d'avance. ( Oui, je ne m'y connais pas trop en virus et tout, sa parait t'en que sa?...)
Configuration: Windows XP
Internet Explorer 7.0

11 réponses

  2.
    xull0445 Messages postés 11 Statut Membre
     
    Désolé avant de voir ton message j'ai vue le "post-it" du virus msn et j'ai essayer, pour l'instant mon msn marche.. J'ai aussi fait des scans avant, donc sa se peut qu'ils soient parti, mais ils vont revenir, probablemetn parce que je n'ai pas de par-feu -_-...

    Question:

    1) a mais pas sur pour le cd

    2)d... je n'ai que avg, spybot et ad-aware... Je vais voir pour le pare-feu ..

    Le rapport, mais comme je te dis en ce moment c'est OK mais sa risque de revenir...

    Logfile of HijackThis v1.99.1
    Scan saved at 01:42:04, on 2007-07-10
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16473)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
    C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
    C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
    C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
    C:\WINDOWS\ALCXMNTR.EXE
    C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
    C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
    C:\Program Files\Ahead\ODD Toolkit\DVDTray.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\hijackthis\Hijackthis Version Française\hijackthis vf.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
    O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
    O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
    O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Program Files\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
    O4 - HKLM\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [DVDTray] C:\Program Files\Ahead\ODD Toolkit\DVDTray.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
    O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    0
  3. xull0445 Messages postés 11 Statut Membre
     
    J'ai maintenant installer zone alarme sur mon pc ( après le rapport hijackthis), les virus sont "censé" être parti, voir s'ils vont revenir !
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. xull0445 Messages postés 11 Statut Membre
     
    Donc j'ai installer le pare-feu avec succès, avec le mise à jour. Mais lorsque j'arrive dans le menu "Surveillance de l'anti-virus" ça me met que je n'ai aucun anti-virus, alors que AvG est installer sur mon ordinateur oO, quelqun peut m'expliquer ?...

    Je refais scanner mes 3 logiciels, et si j'ai encore un problème je vous le signale^^.
    0
  7. Utilisateur anonyme
     
    fais ceci:

    C:\WINDOWS\ALCXMNTR.EXE
    fermes ce processus avec ctrl+alt+del

    cocher + fixer
    -----------------
    O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    --------------

    0
  8. xull0445 Messages postés 11 Statut Membre
     
    C'est fait, mais pour être sur il fallait que j'ouvre le ficher ALCXMNTR.EXE et aprè sle fermer dans la liste des processus sur le gestionnaire des tâches? Ensutie faie un scan HJT et cocher/fixer les objets que tu ma dit?

    Si ce n'est pas sa je suis dans la mrd..
    0
  9. xull0445 Messages postés 11 Statut Membre
     
    Après un scan Ad-Aware ( après avoir rien trouver avec le firewall d'installer..) il a retrouver les mêmes choses.... Je colle le rapport ad-aware ici: (même si sa fait 1 peu long...)

    Ad-Aware SE Build 1.06r1
    Logfile Created on:10 juillet 2007 19:11:42
    Created with Ad-Aware SE Personal, free for private use.
    Using definitions file:SE1R179 04.07.2007
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    References detected during the scan:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    MRU List(TAC index:0):12 total references
    Tracking Cookie(TAC index:3):7 total references
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Ad-Aware SE Settings
    ===========================
    Set : Search for negligible risk entries
    Set : Search for low-risk threats
    Set : Safe mode (always request confirmation)
    Set : Scan active processes
    Set : Scan registry
    Set : Deep-scan registry
    Set : Scan my IE Favorites for banned URLs
    Set : Scan my Hosts file

    Extended Ad-Aware SE Settings
    ===========================
    Set : Unload recognized processes & modules during scan
    Set : Scan registry for all users instead of current user only
    Set : Always try to unload modules before deletion
    Set : During removal, unload Explorer and IE if necessary
    Set : Let Windows remove files in use at next reboot
    Set : Delete quarantined objects after restoring
    Set : Include basic Ad-Aware settings in log file
    Set : Include additional Ad-Aware settings in log file
    Set : Include reference summary in log file
    Set : Include alternate data stream details in log file
    Set : Play sound at scan completion if scan locates critical objects

    2007-07-10 19:11:42 - Scan started. (Full System Scan)

    MRU List Object Recognized!
    Location: : C:\Documents and Settings\poste2\recent
    Description : list of recently opened documents

    MRU List Object Recognized!
    Location: : S-1-5-21-515967899-436374069-682003330-1004\software\microsoft\direct3d\mostrecentapplication
    Description : most recent application to use microsoft direct3d

    MRU List Object Recognized!
    Location: : software\microsoft\direct3d\mostrecentapplication
    Description : most recent application to use microsoft direct3d

    MRU List Object Recognized!
    Location: : S-1-5-21-515967899-436374069-682003330-1004\software\microsoft\direct3d\mostrecentapplication
    Description : most recent application to use microsoft direct X

    MRU List Object Recognized!
    Location: : software\microsoft\direct3d\mostrecentapplication
    Description : most recent application to use microsoft direct X

    MRU List Object Recognized!
    Location: : software\microsoft\directdraw\mostrecentapplication
    Description : most recent application to use microsoft directdraw

    MRU List Object Recognized!
    Location: : S-1-5-21-515967899-436374069-682003330-1004\software\microsoft\directinput\mostrecentapplication
    Description : most recent application to use microsoft directinput

    MRU List Object Recognized!
    Location: : S-1-5-21-515967899-436374069-682003330-1004\software\microsoft\directinput\mostrecentapplication
    Description : most recent application to use microsoft directinput

    MRU List Object Recognized!
    Location: : S-1-5-21-515967899-436374069-682003330-1004\software\microsoft\internet explorer\typedurls
    Description : list of recently entered addresses in microsoft internet explorer

    MRU List Object Recognized!
    Location: : S-1-5-21-515967899-436374069-682003330-1004\software\microsoft\mediaplayer\player\recentfilelist
    Description : list of recently used files in microsoft windows media player

    MRU List Object Recognized!
    Location: : S-1-5-21-515967899-436374069-682003330-1004\software\microsoft\windows\currentversion\explorer\recentdocs
    Description : list of recent documents opened

    MRU List Object Recognized!
    Location: : S-1-5-21-515967899-436374069-682003330-1004\software\microsoft\windows media\wmsdk\general
    Description : windows media sdk

    Listing running processes
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    #:1 [smss.exe]
    FilePath : \SystemRoot\System32\
    ProcessID : 444
    ThreadCreationTime : 2007-07-10 21:02:47
    BasePriority : Normal

    #:2 [csrss.exe]
    FilePath : \??\C:\WINDOWS\system32\
    ProcessID : 500
    ThreadCreationTime : 2007-07-10 21:02:49
    BasePriority : Normal

    #:3 [winlogon.exe]
    FilePath : \??\C:\WINDOWS\system32\
    ProcessID : 524
    ThreadCreationTime : 2007-07-10 21:02:50
    BasePriority : High

    #:4 [services.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 568
    ThreadCreationTime : 2007-07-10 21:02:50
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Système d'exploitation Microsoft® Windows®
    CompanyName : Microsoft Corporation
    FileDescription : Applications Services et Contrôleur
    InternalName : services.exe
    LegalCopyright : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename : services.exe

    #:5 [lsass.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 580
    ThreadCreationTime : 2007-07-10 21:02:50
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : LSA Shell (Export Version)
    InternalName : lsass.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : lsass.exe

    #:6 [svchost.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 724
    ThreadCreationTime : 2007-07-10 21:02:51
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:7 [svchost.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 780
    ThreadCreationTime : 2007-07-10 21:02:51
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:8 [svchost.exe]
    FilePath : C:\WINDOWS\System32\
    ProcessID : 820
    ThreadCreationTime : 2007-07-10 21:02:51
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:9 [svchost.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 856
    ThreadCreationTime : 2007-07-10 21:02:51
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:10 [svchost.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 992
    ThreadCreationTime : 2007-07-10 21:02:52
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:11 [svchost.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 1088
    ThreadCreationTime : 2007-07-10 21:02:52
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:12 [vsmon.exe]
    FilePath : C:\WINDOWS\system32\ZoneLabs\
    ProcessID : 1100
    ThreadCreationTime : 2007-07-10 21:02:52
    BasePriority : Normal
    FileVersion : 7.0.337.000
    ProductVersion : 7.0.337.000
    ProductName : TrueVector Service
    CompanyName : Zone Labs, LLC
    FileDescription : TrueVector Service
    InternalName : vsmon
    LegalCopyright : Copyright © 1998-2006, Zone Labs, LLC
    OriginalFilename : vsmon.exe

    #:13 [explorer.exe]
    FilePath : C:\WINDOWS\
    ProcessID : 1412
    ThreadCreationTime : 2007-07-10 21:02:57
    BasePriority : Normal
    FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 6.00.2900.2180
    ProductName : Système d'exploitation Microsoft® Windows®
    CompanyName : Microsoft Corporation
    FileDescription : Explorateur Windows
    InternalName : explorer
    LegalCopyright : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename : EXPLORER.EXE

    #:14 [spoolsv.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 1536
    ThreadCreationTime : 2007-07-10 21:02:59
    BasePriority : Normal
    FileVersion : 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)
    ProductVersion : 5.1.2600.2696
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Spooler SubSystem App
    InternalName : spoolsv.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : spoolsv.exe

    #:15 [avgamsvr.exe]
    FilePath : C:\PROGRA~1\Grisoft\AVG7\
    ProcessID : 1656
    ThreadCreationTime : 2007-07-10 21:02:59
    BasePriority : Normal
    FileVersion : 7.5.0.453
    ProductVersion : 7.5.0.453
    ProductName : AVG Anti-Virus system
    CompanyName : GRISOFT, s.r.o.
    FileDescription : AVG Alert Manager
    InternalName : avgamsvr
    LegalCopyright : Copyright © 2007 GRISOFT, s.r.o.
    OriginalFilename : avgamsvr.EXE

    #:16 [avgupsvc.exe]
    FilePath : C:\PROGRA~1\Grisoft\AVG7\
    ProcessID : 1744
    ThreadCreationTime : 2007-07-10 21:02:59
    BasePriority : Normal
    FileVersion : 7.5.0.420
    ProductVersion : 7.5.0.420
    ProductName : AVG 7.5 Anti-Virus System
    CompanyName : GRISOFT, s.r.o.
    FileDescription : AVG Update Service
    InternalName : avgupsvc
    LegalCopyright : Copyright © 2006 GRISOFT, s.r.o.
    OriginalFilename : avgupdsvc.EXE

    #:17 [avgemc.exe]
    FilePath : C:\PROGRA~1\Grisoft\AVG7\
    ProcessID : 1756
    ThreadCreationTime : 2007-07-10 21:02:59
    BasePriority : Normal
    FileVersion : 7.5.0.474
    ProductVersion : 7.5.0.474
    ProductName : AVG Anti-Virus system
    CompanyName : GRISOFT, s.r.o.
    FileDescription : AVG E-Mail Scanner
    InternalName : avgemc
    LegalCopyright : Copyright © 2007 GRISOFT, s.r.o.
    OriginalFilename : avgemc.exe

    #:18 [mscorsvw.exe]
    FilePath : C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\
    ProcessID : 1960
    ThreadCreationTime : 2007-07-10 21:03:00
    BasePriority : Normal
    FileVersion : 2.0.50727.832 (QFE.050727-8300)
    ProductVersion : 2.0.50727.832
    ProductName : Microsoft® .NET Framework
    CompanyName : Microsoft Corporation
    FileDescription : .NET Runtime Optimization Service
    InternalName : mscorsvw.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : mscorsvw.exe
    Comments : Flavor=Retail

    #:19 [lssrvc.exe]
    FilePath : C:\Program Files\Fichiers communs\LightScribe\
    ProcessID : 2032
    ThreadCreationTime : 2007-07-10 21:03:00
    BasePriority : Normal
    FileVersion : 1.4.30.1
    ProductName : LightScribe
    CompanyName : Hewlett-Packard Company
    LegalCopyright : © Copyright 2003-2005 Hewlett-Packard Development Company, LP
    OriginalFilename : LSSrvc.exe

    #:20 [nvsvc32.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 156
    ThreadCreationTime : 2007-07-10 21:03:00
    BasePriority : Normal
    FileVersion : 6.14.10.9424
    ProductVersion : 6.14.10.9424
    ProductName : NVIDIA Driver Helper Service, Version 94.24
    CompanyName : NVIDIA Corporation
    FileDescription : NVIDIA Driver Helper Service, Version 94.24
    InternalName : NVSVC
    LegalCopyright : (C) NVIDIA Corporation. All rights reserved.
    OriginalFilename : nvsvc32.exe

    #:21 [rundll32.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 1192
    ThreadCreationTime : 2007-07-10 21:03:02
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Système d'exploitation Microsoft® Windows®
    CompanyName : Microsoft Corporation
    FileDescription : Exécuter une DLL en tant qu'application
    InternalName : rundll
    LegalCopyright : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename : RUNDLL.EXE

    #:22 [airgcfg.exe]
    FilePath : C:\Program Files\D-Link\AirPlus G\
    ProcessID : 1204
    ThreadCreationTime : 2007-07-10 21:03:02
    BasePriority : Normal
    FileVersion : 3, 3, 0, 50317
    ProductVersion : 3, 3, 0, 50317
    ProductName : Wireless LAN Monitor
    CompanyName : D-Link
    FileDescription : D-Link Wireless LAN Monitor
    InternalName : WlanMonitor
    LegalCopyright : Copyright 2003(C), D-Link. All Rights Reserved.
    LegalTrademarks : D-Link
    OriginalFilename : WlanMon.exe
    Comments : ANIO

    #:23 [wzcsldr2.exe]
    FilePath : C:\Program Files\ANI\ANIWZCS2 Service\
    ProcessID : 680
    ThreadCreationTime : 2007-07-10 21:03:02
    BasePriority : Normal
    FileVersion : 1, 0, 6, 41216
    ProductVersion : 1, 0, 6, 41216
    ProductName : ANIWZCS2 Service Launcher (9x)
    CompanyName : Alpha Networks Inc.
    FileDescription : ANIWZCS2 launcher for Windows.
    InternalName : ANIWZCS29X
    LegalCopyright : Copyright © 2003, Alpha Networks Inc.
    OriginalFilename : WZCSLDR2.exe

    #:24 [avgcc.exe]
    FilePath : C:\PROGRA~1\Grisoft\AVG7\
    ProcessID : 1312
    ThreadCreationTime : 2007-07-10 21:03:02
    BasePriority : Normal
    FileVersion : 7.5.0.460
    ProductVersion : 7.5.0.460
    ProductName : AVG Anti-Virus system
    CompanyName : GRISOFT, s.r.o.
    FileDescription : AVG Control Center
    InternalName : AvgCC
    LegalCopyright : Copyright © 2007 GRISOFT, s.r.o.
    OriginalFilename : AvgCC.EXE

    #:25 [anydvd.exe]
    FilePath : C:\Program Files\SlySoft\AnyDVD\
    ProcessID : 1360
    ThreadCreationTime : 2007-07-10 21:03:02
    BasePriority : Normal

    #:26 [dvdtray.exe]
    FilePath : C:\Program Files\Ahead\ODD Toolkit\
    ProcessID : 1380
    ThreadCreationTime : 2007-07-10 21:03:02
    BasePriority : Normal
    FileVersion : 2.0
    ProductVersion : 2.0
    CompanyName : Hewlett-Packard Company
    FileDescription : HP DVD Tray
    InternalName : dvdtray
    LegalCopyright : Hewlett-Packard Company 2000-2003
    OriginalFilename : dvdtray.exe

    #:27 [zlclient.exe]
    FilePath : C:\Program Files\Zone Labs\ZoneAlarm\
    ProcessID : 1388
    ThreadCreationTime : 2007-07-10 21:03:02
    BasePriority : Normal
    FileVersion : 7.0.337.000
    ProductVersion : 7.0.337.000
    ProductName : ZoneAlarm Client
    CompanyName : Zone Labs, LLC
    FileDescription : ZoneAlarm Client
    InternalName : zlclient
    LegalCopyright : Copyright © 1998-2006, Zone Labs, LLC
    OriginalFilename : zlclient.exe

    #:28 [ctfmon.exe]
    FilePath : C:\WINDOWS\system32\
    ProcessID : 1472
    ThreadCreationTime : 2007-07-10 21:03:02
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : CTF Loader
    InternalName : CTFMON
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : CTFMON.EXE

    #:29 [msnmsgr.exe]
    FilePath : C:\Program Files\MSN Messenger\
    ProcessID : 1736
    ThreadCreationTime : 2007-07-10 21:03:03
    BasePriority : Normal
    FileVersion : 8.1.0178.00
    ProductVersion : 8.1.0178
    ProductName : Messenger
    CompanyName : Microsoft Corporation
    FileDescription : Messenger
    InternalName : msnmsgr.exe
    LegalCopyright : Copyright (c) Microsoft Corporation. All rights reserved.
    OriginalFilename : msnmsgr.exe

    #:30 [alg.exe]
    FilePath : C:\WINDOWS\System32\
    ProcessID : 1916
    ThreadCreationTime : 2007-07-10 21:03:04
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Application Layer Gateway Service
    InternalName : ALG.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : ALG.exe

    #:31 [svchost.exe]
    FilePath : C:\WINDOWS\System32\
    ProcessID : 1932
    ThreadCreationTime : 2007-07-10 21:09:10
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:32 [iexplore.exe]
    FilePath : C:\Program Files\Internet Explorer\
    ProcessID : 188
    ThreadCreationTime : 2007-07-10 22:50:53
    BasePriority : Normal
    FileVersion : 7.00.6000.16473 (vista_gdr.070420-1500)
    ProductVersion : 7.00.6000.16473
    ProductName : Windows® Internet Explorer
    CompanyName : Microsoft Corporation
    FileDescription : Internet Explorer
    InternalName : iexplore
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : IEXPLORE.EXE

    #:33 [ad-aware.exe]
    FilePath : C:\Program Files\Lavasoft\Ad-Aware SE Personal\
    ProcessID : 1788
    ThreadCreationTime : 2007-07-10 23:11:15
    BasePriority : Normal
    FileVersion : 6.2.0.236
    ProductVersion : SE 106
    ProductName : Lavasoft Ad-Aware SE
    CompanyName : Lavasoft Sweden
    FileDescription : Ad-Aware SE Core application
    InternalName : Ad-Aware.exe
    LegalCopyright : Copyright © Lavasoft AB Sweden
    OriginalFilename : Ad-Aware.exe
    Comments : All Rights Reserved

    Memory scan result:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New critical objects: 0
    Objects found so far: 12

    Started registry scan
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Registry Scan result:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New critical objects: 0
    Objects found so far: 12

    Started deep registry scan
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Deep registry scan result:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New critical objects: 0
    Objects found so far: 12

    Started Tracking Cookie scan
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : poste2@bs.serving-sys[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:2
    Value : Cookie:poste2@bs.serving-sys.com/
    Expires : 2037-12-31 18:00:00
    LastSync : Hits:2
    UseCount : 0
    Hits : 2

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : poste2@perf.overture[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:1
    Value : Cookie:poste2@perf.overture.com/
    Expires : 2011-07-09 19:09:00
    LastSync : Hits:1
    UseCount : 0
    Hits : 1

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : poste2@overture[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:2
    Value : Cookie:poste2@overture.com/
    Expires : 2017-07-07 18:21:32
    LastSync : Hits:2
    UseCount : 0
    Hits : 2

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : poste2@msnportal.112.2o7[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:2
    Value : Cookie:poste2@msnportal.112.2o7.net/
    Expires : 2012-07-08 18:19:54
    LastSync : Hits:2
    UseCount : 0
    Hits : 2

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : poste2@www.smartadserver[1].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:1
    Value : Cookie:poste2@www.smartadserver.com/
    Expires : 2010-11-26 19:00:00
    LastSync : Hits:1
    UseCount : 0
    Hits : 1

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : poste2@serving-sys[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:6
    Value : Cookie:poste2@serving-sys.com/
    Expires : 2037-12-31 18:00:00
    LastSync : Hits:6
    UseCount : 0
    Hits : 6

    Tracking Cookie Object Recognized!
    Type : IECache Entry
    Data : poste2@adtech[2].txt
    TAC Rating : 3
    Category : Data Miner
    Comment : Hits:2
    Value : Cookie:poste2@adtech.de/
    Expires : 2017-07-07 18:20:36
    LastSync : Hits:2
    UseCount : 0
    Hits : 2

    Tracking cookie scan result:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New critical objects: 7
    Objects found so far: 19

    Deep scanning and examining files (C:)
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Disk Scan Result for C:\
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New critical objects: 0
    Objects found so far: 19

    Scanning Hosts file......
    Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Hosts file scan result:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    1 entries scanned.
    New critical objects:0
    Objects found so far: 19

    Performing conditional scans...
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Conditional scan result:
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    New critical objects: 0
    Objects found so far: 19

    19:16:59 Scan Complete

    Summary Of This Scan
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    Total scanning time:00:05:16.375
    Objects scanned:124174
    Objects identified:7
    Objects ignored:0
    New critical objects:7
    0
  10. Utilisateur anonyme
     
    Pour moi ce log n'a rien de critique, à part les habituels "Tracking Cookie Object Recognized!"
    Pour éliminer ça, avant tout scan, je te conseille de donner un coup de
    Tu as CCleaner ?
    CCleaner    .
    Si non, ici:
    https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-nettoyage.html
    à chaque fois que tu as été sur le NET, donnes impérativement un coup de AFT-cleaner.
    regardes ici:
    https://leblogdeclaude.blogspot.com/2007/05/derniers-conseils.html

    0
  11. xull0445 Messages postés 11 Statut Membre
     
    OK merci^^. ( au fait, mon firewall est rendu à 2553 tentatives bloqués, durant 2 jours environs....)

    Mais les chevals sont parti^^. Et le virus msn aussi donc pas de problème dans ce cas^^.Reste que les data miner, qui seront éradiqué avec ccleaner^^.

    Ty et ++^^.
    0

Discussions similaires

Qu'est ce que le disque Data (D:)?
dededu4733 -
Acxion -

2 réponses
Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Branchement d'une TV à une prise murale data
tom6093 -
brupala -

5 réponses
A quoi sert le disque "DATA (D:)"
Utilisateur anonyme -
Utilisateur anonyme -

3 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses