[Virus] Cheval et Data Miner

xull0445 -  
Donc voila, je suis affecter depuis quelques temps par des chevals de troies et autres joyeusetés.. Je possède AvG 7.5, Ad-aware et Spybot S&D..

Mais chaque fois que je scan et que je supprime, je le refais le lendemain, et ils sont encore revenu ... Mon msn messenger bug aussi, quand je me connecte ma souris se fige et sa prend tout mes contacts en ligne en leur envoyant des .. messages pas très super (En utilisant la fonction copier/coller) Je le sais puisque une fois quand je m'en suis sorti sans redémarrer l'ordi, j'ai fait ctrl+v dans un docment word et sa à mit le texte enfin bon ce n'est aps sa qui vous intéresse.

J'aimerais que quelqun me dirige, soit vers un autre logiciel ou je ne sais pas koi, mais quelques choses qui les empêche de revenir ( Toutes les options de protections sont activés sur AvG...) ou bien de corriger le problème autrement.

Je ne sais pas encore comment marche HiJackThis mais si nécessaire je m'informerai.

Merci d'avance. ( Oui, je ne m'y connais pas trop en virus et tout, sa parait t'en que sa?...)
Configuration: Windows XP
Internet Explorer 7.0

11 réponses

  • Votes
  • Date
  • Date décroissante
  2. xull0445 Auteur
    Désolé avant de voir ton message j'ai vue le "post-it" du virus msn et j'ai essayer, pour l'instant mon msn marche.. J'ai aussi fait des scans avant, donc sa se peut qu'ils soient parti, mais ils vont revenir, probablemetn parce que je n'ai pas de par-feu -_-...

    Question:

    1) a mais pas sur pour le cd

    2)d... je n'ai que avg, spybot et ad-aware... Je vais voir pour le pare-feu ..

    Le rapport, mais comme je te dis en ce moment c'est OK mais sa risque de revenir...

    Logfile of HijackThis v1.99.1
    Scan saved at 01:42:04, on 2007-07-10
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16473)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
    C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
    C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
    C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
    C:\WINDOWS\ALCXMNTR.EXE
    C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
    C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
    C:\Program Files\Ahead\ODD Toolkit\DVDTray.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\hijackthis\Hijackthis Version Française\hijackthis vf.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
    O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
    O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
    O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Program Files\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
    O4 - HKLM\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [DVDTray] C:\Program Files\Ahead\ODD Toolkit\DVDTray.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
    O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    1. xull0445 Auteur
      J'ai maintenant installer zone alarme sur mon pc ( après le rapport hijackthis), les virus sont "censé" être parti, voir s'ils vont revenir !
      3. xull0445 Auteur
        Donc j'ai installer le pare-feu avec succès, avec le mise à jour. Mais lorsque j'arrive dans le menu "Surveillance de l'anti-virus" ça me met que je n'ai aucun anti-virus, alors que AvG est installer sur mon ordinateur oO, quelqun peut m'expliquer ?...

        Je refais scanner mes 3 logiciels, et si j'ai encore un problème je vous le signale^^.
        1. Utilisateur anonyme
          fais ceci:

          C:\WINDOWS\ALCXMNTR.EXE
          fermes ce processus avec ctrl+alt+del

          cocher + fixer
          -----------------
          O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
          --------------

          1. xull0445 Auteur
            C'est fait, mais pour être sur il fallait que j'ouvre le ficher ALCXMNTR.EXE et aprè sle fermer dans la liste des processus sur le gestionnaire des tâches? Ensutie faie un scan HJT et cocher/fixer les objets que tu ma dit?

            Si ce n'est pas sa je suis dans la mrd..
            1. xull0445 Auteur
              Après un scan Ad-Aware ( après avoir rien trouver avec le firewall d'installer..) il a retrouver les mêmes choses.... Je colle le rapport ad-aware ici: (même si sa fait 1 peu long...)

              Ad-Aware SE Build 1.06r1
              Logfile Created on:10 juillet 2007 19:11:42
              Created with Ad-Aware SE Personal, free for private use.
              Using definitions file:SE1R179 04.07.2007
              »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

              References detected during the scan:
              »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
              MRU List(TAC index:0):12 total references
              Tracking Cookie(TAC index:3):7 total references
              »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

              Ad-Aware SE Settings
              ===========================
              Set : Search for negligible risk entries
              Set : Search for low-risk threats
              Set : Safe mode (always request confirmation)
              Set : Scan active processes
              Set : Scan registry
              Set : Deep-scan registry
              Set : Scan my IE Favorites for banned URLs
              Set : Scan my Hosts file

              Extended Ad-Aware SE Settings
              ===========================
              Set : Unload recognized processes & modules during scan
              Set : Scan registry for all users instead of current user only
              Set : Always try to unload modules before deletion
              Set : During removal, unload Explorer and IE if necessary
              Set : Let Windows remove files in use at next reboot
              Set : Delete quarantined objects after restoring
              Set : Include basic Ad-Aware settings in log file
              Set : Include additional Ad-Aware settings in log file
              Set : Include reference summary in log file
              Set : Include alternate data stream details in log file
              Set : Play sound at scan completion if scan locates critical objects

              2007-07-10 19:11:42 - Scan started. (Full System Scan)

              MRU List Object Recognized!
              Location: : C:\Documents and Settings\poste2\recent
              Description : list of recently opened documents

              MRU List Object Recognized!
              Location: : S-1-5-21-515967899-436374069-682003330-1004\software\microsoft\direct3d\mostrecentapplication
              Description : most recent application to use microsoft direct3d

              MRU List Object Recognized!
              Location: : software\microsoft\direct3d\mostrecentapplication
              Description : most recent application to use microsoft direct3d

              MRU List Object Recognized!
              Location: : S-1-5-21-515967899-436374069-682003330-1004\software\microsoft\direct3d\mostrecentapplication
              Description : most recent application to use microsoft direct X

              MRU List Object Recognized!
              Location: : software\microsoft\direct3d\mostrecentapplication
              Description : most recent application to use microsoft direct X

              MRU List Object Recognized!
              Location: : software\microsoft\directdraw\mostrecentapplication
              Description : most recent application to use microsoft directdraw

              MRU List Object Recognized!
              Location: : S-1-5-21-515967899-436374069-682003330-1004\software\microsoft\directinput\mostrecentapplication
              Description : most recent application to use microsoft directinput

              MRU List Object Recognized!
              Location: : S-1-5-21-515967899-436374069-682003330-1004\software\microsoft\directinput\mostrecentapplication
              Description : most recent application to use microsoft directinput

              MRU List Object Recognized!
              Location: : S-1-5-21-515967899-436374069-682003330-1004\software\microsoft\internet explorer\typedurls
              Description : list of recently entered addresses in microsoft internet explorer

              MRU List Object Recognized!
              Location: : S-1-5-21-515967899-436374069-682003330-1004\software\microsoft\mediaplayer\player\recentfilelist
              Description : list of recently used files in microsoft windows media player

              MRU List Object Recognized!
              Location: : S-1-5-21-515967899-436374069-682003330-1004\software\microsoft\windows\currentversion\explorer\recentdocs
              Description : list of recent documents opened

              MRU List Object Recognized!
              Location: : S-1-5-21-515967899-436374069-682003330-1004\software\microsoft\windows media\wmsdk\general
              Description : windows media sdk

              Listing running processes
              »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

              #:1 [smss.exe]
              FilePath : \SystemRoot\System32\
              ProcessID : 444
              ThreadCreationTime : 2007-07-10 21:02:47
              BasePriority : Normal

              #:2 [csrss.exe]
              FilePath : \??\C:\WINDOWS\system32\
              ProcessID : 500
              ThreadCreationTime : 2007-07-10 21:02:49
              BasePriority : Normal

              #:3 [winlogon.exe]
              FilePath : \??\C:\WINDOWS\system32\
              ProcessID : 524
              ThreadCreationTime : 2007-07-10 21:02:50
              BasePriority : High

              #:4 [services.exe]
              FilePath : C:\WINDOWS\system32\
              ProcessID : 568
              ThreadCreationTime : 2007-07-10 21:02:50
              BasePriority : Normal
              FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
              ProductVersion : 5.1.2600.2180
              ProductName : Système d'exploitation Microsoft® Windows®
              CompanyName : Microsoft Corporation
              FileDescription : Applications Services et Contrôleur
              InternalName : services.exe
              LegalCopyright : © Microsoft Corporation. Tous droits réservés.
              OriginalFilename : services.exe

              #:5 [lsass.exe]
              FilePath : C:\WINDOWS\system32\
              ProcessID : 580
              ThreadCreationTime : 2007-07-10 21:02:50
              BasePriority : Normal
              FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
              ProductVersion : 5.1.2600.2180
              ProductName : Microsoft® Windows® Operating System
              CompanyName : Microsoft Corporation
              FileDescription : LSA Shell (Export Version)
              InternalName : lsass.exe
              LegalCopyright : © Microsoft Corporation. All rights reserved.
              OriginalFilename : lsass.exe

              #:6 [svchost.exe]
              FilePath : C:\WINDOWS\system32\
              ProcessID : 724
              ThreadCreationTime : 2007-07-10 21:02:51
              BasePriority : Normal
              FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
              ProductVersion : 5.1.2600.2180
              ProductName : Microsoft® Windows® Operating System
              CompanyName : Microsoft Corporation
              FileDescription : Generic Host Process for Win32 Services
              InternalName : svchost.exe
              LegalCopyright : © Microsoft Corporation. All rights reserved.
              OriginalFilename : svchost.exe

              #:7 [svchost.exe]
              FilePath : C:\WINDOWS\system32\
              ProcessID : 780
              ThreadCreationTime : 2007-07-10 21:02:51
              BasePriority : Normal
              FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
              ProductVersion : 5.1.2600.2180
              ProductName : Microsoft® Windows® Operating System
              CompanyName : Microsoft Corporation
              FileDescription : Generic Host Process for Win32 Services
              InternalName : svchost.exe
              LegalCopyright : © Microsoft Corporation. All rights reserved.
              OriginalFilename : svchost.exe

              #:8 [svchost.exe]
              FilePath : C:\WINDOWS\System32\
              ProcessID : 820
              ThreadCreationTime : 2007-07-10 21:02:51
              BasePriority : Normal
              FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
              ProductVersion : 5.1.2600.2180
              ProductName : Microsoft® Windows® Operating System
              CompanyName : Microsoft Corporation
              FileDescription : Generic Host Process for Win32 Services
              InternalName : svchost.exe
              LegalCopyright : © Microsoft Corporation. All rights reserved.
              OriginalFilename : svchost.exe

              #:9 [svchost.exe]
              FilePath : C:\WINDOWS\system32\
              ProcessID : 856
              ThreadCreationTime : 2007-07-10 21:02:51
              BasePriority : Normal
              FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
              ProductVersion : 5.1.2600.2180
              ProductName : Microsoft® Windows® Operating System
              CompanyName : Microsoft Corporation
              FileDescription : Generic Host Process for Win32 Services
              InternalName : svchost.exe
              LegalCopyright : © Microsoft Corporation. All rights reserved.
              OriginalFilename : svchost.exe

              #:10 [svchost.exe]
              FilePath : C:\WINDOWS\system32\
              ProcessID : 992
              ThreadCreationTime : 2007-07-10 21:02:52
              BasePriority : Normal
              FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
              ProductVersion : 5.1.2600.2180
              ProductName : Microsoft® Windows® Operating System
              CompanyName : Microsoft Corporation
              FileDescription : Generic Host Process for Win32 Services
              InternalName : svchost.exe
              LegalCopyright : © Microsoft Corporation. All rights reserved.
              OriginalFilename : svchost.exe

              #:11 [svchost.exe]
              FilePath : C:\WINDOWS\system32\
              ProcessID : 1088
              ThreadCreationTime : 2007-07-10 21:02:52
              BasePriority : Normal
              FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
              ProductVersion : 5.1.2600.2180
              ProductName : Microsoft® Windows® Operating System
              CompanyName : Microsoft Corporation
              FileDescription : Generic Host Process for Win32 Services
              InternalName : svchost.exe
              LegalCopyright : © Microsoft Corporation. All rights reserved.
              OriginalFilename : svchost.exe

              #:12 [vsmon.exe]
              FilePath : C:\WINDOWS\system32\ZoneLabs\
              ProcessID : 1100
              ThreadCreationTime : 2007-07-10 21:02:52
              BasePriority : Normal
              FileVersion : 7.0.337.000
              ProductVersion : 7.0.337.000
              ProductName : TrueVector Service
              CompanyName : Zone Labs, LLC
              FileDescription : TrueVector Service
              InternalName : vsmon
              LegalCopyright : Copyright © 1998-2006, Zone Labs, LLC
              OriginalFilename : vsmon.exe

              #:13 [explorer.exe]
              FilePath : C:\WINDOWS\
              ProcessID : 1412
              ThreadCreationTime : 2007-07-10 21:02:57
              BasePriority : Normal
              FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
              ProductVersion : 6.00.2900.2180
              ProductName : Système d'exploitation Microsoft® Windows®
              CompanyName : Microsoft Corporation
              FileDescription : Explorateur Windows
              InternalName : explorer
              LegalCopyright : © Microsoft Corporation. Tous droits réservés.
              OriginalFilename : EXPLORER.EXE

              #:14 [spoolsv.exe]
              FilePath : C:\WINDOWS\system32\
              ProcessID : 1536
              ThreadCreationTime : 2007-07-10 21:02:59
              BasePriority : Normal
              FileVersion : 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)
              ProductVersion : 5.1.2600.2696
              ProductName : Microsoft® Windows® Operating System
              CompanyName : Microsoft Corporation
              FileDescription : Spooler SubSystem App
              InternalName : spoolsv.exe
              LegalCopyright : © Microsoft Corporation. All rights reserved.
              OriginalFilename : spoolsv.exe

              #:15 [avgamsvr.exe]
              FilePath : C:\PROGRA~1\Grisoft\AVG7\
              ProcessID : 1656
              ThreadCreationTime : 2007-07-10 21:02:59
              BasePriority : Normal
              FileVersion : 7.5.0.453
              ProductVersion : 7.5.0.453
              ProductName : AVG Anti-Virus system
              CompanyName : GRISOFT, s.r.o.
              FileDescription : AVG Alert Manager
              InternalName : avgamsvr
              LegalCopyright : Copyright © 2007 GRISOFT, s.r.o.
              OriginalFilename : avgamsvr.EXE

              #:16 [avgupsvc.exe]
              FilePath : C:\PROGRA~1\Grisoft\AVG7\
              ProcessID : 1744
              ThreadCreationTime : 2007-07-10 21:02:59
              BasePriority : Normal
              FileVersion : 7.5.0.420
              ProductVersion : 7.5.0.420
              ProductName : AVG 7.5 Anti-Virus System
              CompanyName : GRISOFT, s.r.o.
              FileDescription : AVG Update Service
              InternalName : avgupsvc
              LegalCopyright : Copyright © 2006 GRISOFT, s.r.o.
              OriginalFilename : avgupdsvc.EXE

              #:17 [avgemc.exe]
              FilePath : C:\PROGRA~1\Grisoft\AVG7\
              ProcessID : 1756
              ThreadCreationTime : 2007-07-10 21:02:59
              BasePriority : Normal
              FileVersion : 7.5.0.474
              ProductVersion : 7.5.0.474
              ProductName : AVG Anti-Virus system
              CompanyName : GRISOFT, s.r.o.
              FileDescription : AVG E-Mail Scanner
              InternalName : avgemc
              LegalCopyright : Copyright © 2007 GRISOFT, s.r.o.
              OriginalFilename : avgemc.exe

              #:18 [mscorsvw.exe]
              FilePath : C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\
              ProcessID : 1960
              ThreadCreationTime : 2007-07-10 21:03:00
              BasePriority : Normal
              FileVersion : 2.0.50727.832 (QFE.050727-8300)
              ProductVersion : 2.0.50727.832
              ProductName : Microsoft® .NET Framework
              CompanyName : Microsoft Corporation
              FileDescription : .NET Runtime Optimization Service
              InternalName : mscorsvw.exe
              LegalCopyright : © Microsoft Corporation. All rights reserved.
              OriginalFilename : mscorsvw.exe
              Comments : Flavor=Retail

              #:19 [lssrvc.exe]
              FilePath : C:\Program Files\Fichiers communs\LightScribe\
              ProcessID : 2032
              ThreadCreationTime : 2007-07-10 21:03:00
              BasePriority : Normal
              FileVersion : 1.4.30.1
              ProductName : LightScribe
              CompanyName : Hewlett-Packard Company
              LegalCopyright : © Copyright 2003-2005 Hewlett-Packard Development Company, LP
              OriginalFilename : LSSrvc.exe

              #:20 [nvsvc32.exe]
              FilePath : C:\WINDOWS\system32\
              ProcessID : 156
              ThreadCreationTime : 2007-07-10 21:03:00
              BasePriority : Normal
              FileVersion : 6.14.10.9424
              ProductVersion : 6.14.10.9424
              ProductName : NVIDIA Driver Helper Service, Version 94.24
              CompanyName : NVIDIA Corporation
              FileDescription : NVIDIA Driver Helper Service, Version 94.24
              InternalName : NVSVC
              LegalCopyright : (C) NVIDIA Corporation. All rights reserved.
              OriginalFilename : nvsvc32.exe

              #:21 [rundll32.exe]
              FilePath : C:\WINDOWS\system32\
              ProcessID : 1192
              ThreadCreationTime : 2007-07-10 21:03:02
              BasePriority : Normal
              FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
              ProductVersion : 5.1.2600.2180
              ProductName : Système d'exploitation Microsoft® Windows®
              CompanyName : Microsoft Corporation
              FileDescription : Exécuter une DLL en tant qu'application
              InternalName : rundll
              LegalCopyright : © Microsoft Corporation. Tous droits réservés.
              OriginalFilename : RUNDLL.EXE

              #:22 [airgcfg.exe]
              FilePath : C:\Program Files\D-Link\AirPlus G\
              ProcessID : 1204
              ThreadCreationTime : 2007-07-10 21:03:02
              BasePriority : Normal
              FileVersion : 3, 3, 0, 50317
              ProductVersion : 3, 3, 0, 50317
              ProductName : Wireless LAN Monitor
              CompanyName : D-Link
              FileDescription : D-Link Wireless LAN Monitor
              InternalName : WlanMonitor
              LegalCopyright : Copyright 2003(C), D-Link. All Rights Reserved.
              LegalTrademarks : D-Link
              OriginalFilename : WlanMon.exe
              Comments : ANIO

              #:23 [wzcsldr2.exe]
              FilePath : C:\Program Files\ANI\ANIWZCS2 Service\
              ProcessID : 680
              ThreadCreationTime : 2007-07-10 21:03:02
              BasePriority : Normal
              FileVersion : 1, 0, 6, 41216
              ProductVersion : 1, 0, 6, 41216
              ProductName : ANIWZCS2 Service Launcher (9x)
              CompanyName : Alpha Networks Inc.
              FileDescription : ANIWZCS2 launcher for Windows.
              InternalName : ANIWZCS29X
              LegalCopyright : Copyright © 2003, Alpha Networks Inc.
              OriginalFilename : WZCSLDR2.exe

              #:24 [avgcc.exe]
              FilePath : C:\PROGRA~1\Grisoft\AVG7\
              ProcessID : 1312
              ThreadCreationTime : 2007-07-10 21:03:02
              BasePriority : Normal
              FileVersion : 7.5.0.460
              ProductVersion : 7.5.0.460
              ProductName : AVG Anti-Virus system
              CompanyName : GRISOFT, s.r.o.
              FileDescription : AVG Control Center
              InternalName : AvgCC
              LegalCopyright : Copyright © 2007 GRISOFT, s.r.o.
              OriginalFilename : AvgCC.EXE

              #:25 [anydvd.exe]
              FilePath : C:\Program Files\SlySoft\AnyDVD\
              ProcessID : 1360
              ThreadCreationTime : 2007-07-10 21:03:02
              BasePriority : Normal

              #:26 [dvdtray.exe]
              FilePath : C:\Program Files\Ahead\ODD Toolkit\
              ProcessID : 1380
              ThreadCreationTime : 2007-07-10 21:03:02
              BasePriority : Normal
              FileVersion : 2.0
              ProductVersion : 2.0
              CompanyName : Hewlett-Packard Company
              FileDescription : HP DVD Tray
              InternalName : dvdtray
              LegalCopyright : Hewlett-Packard Company 2000-2003
              OriginalFilename : dvdtray.exe

              #:27 [zlclient.exe]
              FilePath : C:\Program Files\Zone Labs\ZoneAlarm\
              ProcessID : 1388
              ThreadCreationTime : 2007-07-10 21:03:02
              BasePriority : Normal
              FileVersion : 7.0.337.000
              ProductVersion : 7.0.337.000
              ProductName : ZoneAlarm Client
              CompanyName : Zone Labs, LLC
              FileDescription : ZoneAlarm Client
              InternalName : zlclient
              LegalCopyright : Copyright © 1998-2006, Zone Labs, LLC
              OriginalFilename : zlclient.exe

              #:28 [ctfmon.exe]
              FilePath : C:\WINDOWS\system32\
              ProcessID : 1472
              ThreadCreationTime : 2007-07-10 21:03:02
              BasePriority : Normal
              FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
              ProductVersion : 5.1.2600.2180
              ProductName : Microsoft® Windows® Operating System
              CompanyName : Microsoft Corporation
              FileDescription : CTF Loader
              InternalName : CTFMON
              LegalCopyright : © Microsoft Corporation. All rights reserved.
              OriginalFilename : CTFMON.EXE

              #:29 [msnmsgr.exe]
              FilePath : C:\Program Files\MSN Messenger\
              ProcessID : 1736
              ThreadCreationTime : 2007-07-10 21:03:03
              BasePriority : Normal
              FileVersion : 8.1.0178.00
              ProductVersion : 8.1.0178
              ProductName : Messenger
              CompanyName : Microsoft Corporation
              FileDescription : Messenger
              InternalName : msnmsgr.exe
              LegalCopyright : Copyright (c) Microsoft Corporation. All rights reserved.
              OriginalFilename : msnmsgr.exe

              #:30 [alg.exe]
              FilePath : C:\WINDOWS\System32\
              ProcessID : 1916
              ThreadCreationTime : 2007-07-10 21:03:04
              BasePriority : Normal
              FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
              ProductVersion : 5.1.2600.2180
              ProductName : Microsoft® Windows® Operating System
              CompanyName : Microsoft Corporation
              FileDescription : Application Layer Gateway Service
              InternalName : ALG.exe
              LegalCopyright : © Microsoft Corporation. All rights reserved.
              OriginalFilename : ALG.exe

              #:31 [svchost.exe]
              FilePath : C:\WINDOWS\System32\
              ProcessID : 1932
              ThreadCreationTime : 2007-07-10 21:09:10
              BasePriority : Normal
              FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
              ProductVersion : 5.1.2600.2180
              ProductName : Microsoft® Windows® Operating System
              CompanyName : Microsoft Corporation
              FileDescription : Generic Host Process for Win32 Services
              InternalName : svchost.exe
              LegalCopyright : © Microsoft Corporation. All rights reserved.
              OriginalFilename : svchost.exe

              #:32 [iexplore.exe]
              FilePath : C:\Program Files\Internet Explorer\
              ProcessID : 188
              ThreadCreationTime : 2007-07-10 22:50:53
              BasePriority : Normal
              FileVersion : 7.00.6000.16473 (vista_gdr.070420-1500)
              ProductVersion : 7.00.6000.16473
              ProductName : Windows® Internet Explorer
              CompanyName : Microsoft Corporation
              FileDescription : Internet Explorer
              InternalName : iexplore
              LegalCopyright : © Microsoft Corporation. All rights reserved.
              OriginalFilename : IEXPLORE.EXE

              #:33 [ad-aware.exe]
              FilePath : C:\Program Files\Lavasoft\Ad-Aware SE Personal\
              ProcessID : 1788
              ThreadCreationTime : 2007-07-10 23:11:15
              BasePriority : Normal
              FileVersion : 6.2.0.236
              ProductVersion : SE 106
              ProductName : Lavasoft Ad-Aware SE
              CompanyName : Lavasoft Sweden
              FileDescription : Ad-Aware SE Core application
              InternalName : Ad-Aware.exe
              LegalCopyright : Copyright © Lavasoft AB Sweden
              OriginalFilename : Ad-Aware.exe
              Comments : All Rights Reserved

              Memory scan result:
              »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
              New critical objects: 0
              Objects found so far: 12

              Started registry scan
              »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

              Registry Scan result:
              »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
              New critical objects: 0
              Objects found so far: 12

              Started deep registry scan
              »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

              Deep registry scan result:
              »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
              New critical objects: 0
              Objects found so far: 12

              Started Tracking Cookie scan
              »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

              Tracking Cookie Object Recognized!
              Type : IECache Entry
              Data : poste2@bs.serving-sys[2].txt
              TAC Rating : 3
              Category : Data Miner
              Comment : Hits:2
              Value : Cookie:poste2@bs.serving-sys.com/
              Expires : 2037-12-31 18:00:00
              LastSync : Hits:2
              UseCount : 0
              Hits : 2

              Tracking Cookie Object Recognized!
              Type : IECache Entry
              Data : poste2@perf.overture[1].txt
              TAC Rating : 3
              Category : Data Miner
              Comment : Hits:1
              Value : Cookie:poste2@perf.overture.com/
              Expires : 2011-07-09 19:09:00
              LastSync : Hits:1
              UseCount : 0
              Hits : 1

              Tracking Cookie Object Recognized!
              Type : IECache Entry
              Data : poste2@overture[1].txt
              TAC Rating : 3
              Category : Data Miner
              Comment : Hits:2
              Value : Cookie:poste2@overture.com/
              Expires : 2017-07-07 18:21:32
              LastSync : Hits:2
              UseCount : 0
              Hits : 2

              Tracking Cookie Object Recognized!
              Type : IECache Entry
              Data : poste2@msnportal.112.2o7[1].txt
              TAC Rating : 3
              Category : Data Miner
              Comment : Hits:2
              Value : Cookie:poste2@msnportal.112.2o7.net/
              Expires : 2012-07-08 18:19:54
              LastSync : Hits:2
              UseCount : 0
              Hits : 2

              Tracking Cookie Object Recognized!
              Type : IECache Entry
              Data : poste2@www.smartadserver[1].txt
              TAC Rating : 3
              Category : Data Miner
              Comment : Hits:1
              Value : Cookie:poste2@www.smartadserver.com/
              Expires : 2010-11-26 19:00:00
              LastSync : Hits:1
              UseCount : 0
              Hits : 1

              Tracking Cookie Object Recognized!
              Type : IECache Entry
              Data : poste2@serving-sys[2].txt
              TAC Rating : 3
              Category : Data Miner
              Comment : Hits:6
              Value : Cookie:poste2@serving-sys.com/
              Expires : 2037-12-31 18:00:00
              LastSync : Hits:6
              UseCount : 0
              Hits : 6

              Tracking Cookie Object Recognized!
              Type : IECache Entry
              Data : poste2@adtech[2].txt
              TAC Rating : 3
              Category : Data Miner
              Comment : Hits:2
              Value : Cookie:poste2@adtech.de/
              Expires : 2017-07-07 18:20:36
              LastSync : Hits:2
              UseCount : 0
              Hits : 2

              Tracking cookie scan result:
              »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
              New critical objects: 7
              Objects found so far: 19

              Deep scanning and examining files (C:)
              »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

              Disk Scan Result for C:\
              »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
              New critical objects: 0
              Objects found so far: 19

              Scanning Hosts file......
              Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".
              »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

              Hosts file scan result:
              »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
              1 entries scanned.
              New critical objects:0
              Objects found so far: 19

              Performing conditional scans...
              »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

              Conditional scan result:
              »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
              New critical objects: 0
              Objects found so far: 19

              19:16:59 Scan Complete

              Summary Of This Scan
              »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
              Total scanning time:00:05:16.375
              Objects scanned:124174
              Objects identified:7
              Objects ignored:0
              New critical objects:7
              1. Utilisateur anonyme
                Pour moi ce log n'a rien de critique, à part les habituels "Tracking Cookie Object Recognized!"
                Pour éliminer ça, avant tout scan, je te conseille de donner un coup de
                Tu as CCleaner ?
                CCleaner                .
                Si non, ici:
                https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-nettoyage.html
                à chaque fois que tu as été sur le NET, donnes impérativement un coup de AFT-cleaner.
                regardes ici:
                https://leblogdeclaude.blogspot.com/2007/05/derniers-conseils.html

                1. xull0445 Auteur
                  OK merci^^. ( au fait, mon firewall est rendu à 2553 tentatives bloqués, durant 2 jours environs....)

                  Mais les chevals sont parti^^. Et le virus msn aussi donc pas de problème dans ce cas^^.Reste que les data miner, qui seront éradiqué avec ccleaner^^.

                  Ty et ++^^.

                  Discussions similaires

                  Qu'est ce que le disque Data (D:)?
                  dededu4733

                  2 réponses
                  A quoi sert le disque "DATA (D:)"
                  Utilisateur anonyme

                  3 réponses
                  Branchement d'une TV à une prise murale data
                  tom6093

                  5 réponses
                  Passer d'une prise mural DATA à une prise mural SAT TV R
                  rplt86

                  2 réponses
                  Branchement TV sur double prise data
                  lv22

                  3 réponses