Comment me débarasser des fenêtre spyware.com

Résolu
ajean -  
Bonjour

Voici que depuis quelque temps des fenêtres de pub intenpestives s'affichent lors de mes connections sur internet. Cela en devient carrement enervant. Je sais que pas mal d'entre vous ont eu ce probleme.
D'aprés ce que j'ai pu lire, la solution serait assez personnel mais en utilisant les mêmes outils.
Certains rapport sont a analyser d'un oeil averti.
De mon côté j'ai essayé de nettoyé avec mon antivirus / Firewall (securitoo d'orange) et ainsi que easycleaner. Mais voilà que ces fenêtres persistent !!!
Aprés un peu de doc sur le net, malgrés l'antivirus firewall, on ne prend jamais assez de precautions en utilisateur lambdat.

Je vous serai vachement reconnaissant si quelqu'un pouvez me guider dans cet démarche de nettoyage.

Merci d'avance pour votre aide !
Configuration: Portable Toshiba
Satellite A100
Windows XP familiale
Internet Explorer 6.0

10 réponses

  1. Utilisateur anonyme
    SLt

    Fais un clic droit sur ce lien :

    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip

    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    Fais un clic droit sur navilog1.zip et choisis "tout extraire"
    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans mon avis/accord)

    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    Copie-colle l'intégralité dans une réponse. Referme le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) post le rapport
    ===============================================================
    2
    1. ajean Auteur
      Salut Nanar,

      Merci pour la réactivité !

      Voici le rapport :

      Search Navipromo version 2.0.8 commencé le 16/08/2007 à 19:59:14,17

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Poster ce rapport sur le forum pour le faire analyser !!!
      !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

      Fix lancé depuis C:\Program Files\navilog1
      Mise a jour le 15.08.2007 a 15h00 by IL-MAFIOSO

      Executé en mode normal

      *** Recherche Programmes installes ***

      *** Recherche dossiers dans C:\WINDOWS ***

      *** Recherche dossiers dans C:\Program Files ***

      *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

      *** Recherche dossiers dans C:\Documents and Settings\JEAN\Application Data ***

      *** Recherche avec BlackLight Engine/F-secure ***
      BlackLight Engine est un produit de F-secure, pour + d'infos :
      https://www.f-secure.com/en

      Fichier(s) caché(s) dans C:\WINDOWS\system32 :

      c:\WINDOWS\system32\sguoxajoxh.dat
      C:\windows\system32\sguoxajoxh.exe
      c:\WINDOWS\system32\sguoxajoxh_nav.dat
      c:\WINDOWS\system32\sguoxajoxh_navps.dat

      Processus caché(s) dans C:\WINDOWS\system32 :

      C:\windows\system32\sguoxajoxh.exe

      *** Recherche fichiers ***

      C:\WINDOWS\pack.epk trouvé !
      C:\WINDOWS\system32\nvs2.inf trouvé !

      *** Recherche cles registre ***

      Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

      Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

      Recherche Clé Magic Control

      HKEY_CURRENT_USER\Software\Lanconfig trouvé !
      HKEY_USERS\S-1-5-21-955496450-2798071896-2117688940-1006\Software\Lanconfig trouvé !
      HKEY_CURRENT_USER\Software\mc trouvé !

      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche fichiers connus:

      2)Recherche Heuristique :
      *
      C:\WINDOWS\system32\sguoxajoxh.dat trouvé !
      **
      C:\WINDOWS\system32\sguoxajoxh.dat trouvé !
      ***
      ****
      C:\WINDOWS\system32\sguoxajoxh_navps.dat trouvé !
      *****
      ******
      *******
      ********

      3)Recherche Certificats :

      Certificat Egroup trouvé !

      *** Recherche avec GenericNaviSearch Beta ***
      !!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A verifier impérativement avant toute suppression manuelle !!!

      Fichiers trouvés :

      Fichiers suspects :

      Aucun Fichier suspect trouvé !

      *** Analyse Terminé le 16/08/2007 à 20:04:44,32 ***
      0
  2. !^^![ME] Contributeur
    salut,

    fait ceci:
    http://bloginformatique.blogspot.com/2007/08/protection-necessaire.html
    tu lance les scan et tu reviens avec les rapports:
    spybot
    avg
    AD aware
    ensuite fait ceci:
    http://bloginformatique.blogspot.com/2007/08/tutorial-cc-cleaner.html
    et ceci:
    http://bloginformatique.blogspot.com/2007/08/f-secure-scan-en-ligne.html
    reviens aussi avec le rapport f-secure
    0
    1. ajean Auteur
      Slt,

      Voici les différents scan:

      Spybot:
      Société:
      Produit: Virtumonde
      Menace: Trojan

      Description
      Virtumonde copies itself to the system folder and creates a BHO. Virtumonde connects to malicious websites in background. It also adds a randomly named dll to the Winlogon Notify, which will make it very resistable to removal. If you need help with removal please contact Team Spybot S&D via forums or email.

      Société: Mediaplex
      Produit: Cookie
      Menace: Tracking cookie or cookie of tracking site.

      ensuite:
      ---------------------------------------------------------
      AVG Anti-Spyware - Rapport d'analyse
      ---------------------------------------------------------

      + Créé à: 21:08:37 16/08/2007

      + Résultat de l'analyse:

      C:\WINDOWS\Downloaded Program Files\installer2.dll -> Adware.ClickMedia : Aucune action entreprise.
      C:\WINDOWS\system32\TDispVol.dll -> Not-A-Virus.Monitor.Win32.AKL.25 : Aucune action entreprise.
      C:\Documents and Settings\JEAN\Cookies\jean@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Aucune action entreprise.

      Fin du rapport

      et enfin:
      Ad-Aware 2007 Build
      Log File Created on: 2007-08-16 22:17:05
      Using Definitions File: C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware 2007\core.aawdef
      Computer name: MARYSE
      Name of user performing scan: SYSTEM

      System information
      ===========================
      Number of processors: 2
      Processor type: Genuine Intel(R) CPU T2250 @ 1.73GHz
      Memory Available: 47%
      Total Physical Memory: 1071624192 Bytes
      Available Physical Memory: 497815552 Bytes
      Total Page File Size: 2584145920 Bytes
      Available On Page File: 1844363264 Bytes
      Total Virtual Memory: 2147352576 Bytes
      Available Virtual Memory: 1994633216 Bytes
      OS: Microsoft Windows XP Service Pack 2 (Build 2600)

      Ad-Aware 2007 Settings
      ===========================
      Skipping files larger than 1048576 kB
      Ignoring infections with lower TAI than: 3

      Extended Ad-Aware 2007 Settings
      ===========================
      Unloading known modules during scan
      Ignoring spanned files when scanning cab archives
      Scanning registry for all users
      Using permanent archive caching
      Reanalyzing results after scanning before displaying results
      Trying to unload modules prior to removal
      Let Windows remove files currently in use at next reboot
      Removing quarantined objects after restore
      Logging Ad-Aware events
      Blocking Pop-Ups aggressively
      Deactivating Ad-Watch during scans
      Writeprotecting system files after repairs
      Including Ad-aware command line parameters in log file
      Include info about ignored objects in log file
      Including basic settings in log file
      Including advanced settings in log file
      Including user and computer name in log file
      Include reference summary in log file
      Creating log file for removal operations
      Including module info in log file
      Include Alternate Data Stream details in log file
      Create and save WebUpdate log file

      Databaseinfo
      ===========================
      Version number: 7
      Build Number: 0
      Build Date and Time: 2007/07/05 07:55:33

      Scan Statistics
      ===========================
      Method: Full
      Scan tracking cookies.............................: On
      Scan ADS filestreams..............................: Off

      Item Scanned: 176767
      Infections Detected: 1
      Infections Ignored: 0

      Scan detailed statistics
      ===========================
      Type Critical Total
      Process Scan....: 0 0
      Registry Scan...: 0 0
      Registry PE Scan: 0 0
      Hosts File Scan.: 0 0
      File Scan.......: 0 0
      Folder Scan.....: 0 0
      LSP Scan........: 0 0
      ADS Scan........: 0 0
      Cookie Scan.....: 0 0
      File Hash Scan..: 0 0

      Infections Found
      ===========================
      Family Id: 9999 Name: MRU Object Category: MRU Object TAI:0
      Item Id: 1 Value: MRU Path: C:\Documents and Settings\JEAN\Recent Count: 7

      Items Ignored During Scan
      ===========================

      Listing of running processes
      ===========================
      C:\WINDOWS\SYSTEM32\SMSS.EXE
      c:\windows\system32\smss.exe

      c:\windows\system32\ntdll.dll

      C:\WINDOWS\SYSTEM32\CSRSS.EXE
      c:\windows\system32\csrss.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\csrsrv.dll

      c:\windows\system32\basesrv.dll

      c:\windows\system32\winsrv.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\kernel32.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\sxs.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\windows\system32\apphelp.dll

      c:\windows\system32\version.dll

      c:\program files\antivirusfirewall\fwes\program\fsdc.dll

      c:\windows\system32\ws2_32.dll

      c:\windows\system32\msvcrt.dll

      c:\windows\system32\ws2help.dll

      c:\windows\system32\oleaut32.dll

      c:\windows\system32\ole32.dll

      C:\WINDOWS\SYSTEM32\WINLOGON.EXE
      c:\windows\system32\winlogon.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\windows\system32\authz.dll

      c:\windows\system32\msvcrt.dll

      c:\windows\system32\crypt32.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\msasn1.dll

      c:\windows\system32\nddeapi.dll

      c:\windows\system32\profmap.dll

      c:\windows\system32\netapi32.dll

      c:\windows\system32\userenv.dll

      c:\windows\system32\psapi.dll

      c:\windows\system32\regapi.dll

      c:\windows\system32\secur32.dll

      c:\windows\system32\setupapi.dll

      c:\windows\system32\version.dll

      c:\windows\system32\winsta.dll

      c:\windows\system32\wintrust.dll

      c:\windows\system32\imagehlp.dll

      c:\windows\system32\ws2_32.dll

      c:\windows\system32\ws2help.dll

      c:\windows\system32\msgina.dll

      c:\windows\system32\comctl32.dll

      c:\windows\system32\odbc32.dll

      c:\windows\system32\shell32.dll

      c:\windows\system32\shlwapi.dll

      c:\windows\system32\comdlg32.dll

      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

      c:\windows\system32\odbcint.dll

      c:\windows\system32\shsvcs.dll

      c:\windows\system32\sfc.dll

      c:\windows\system32\sfc_os.dll

      c:\windows\system32\ole32.dll

      c:\windows\system32\apphelp.dll

      c:\windows\system32\winscard.dll

      c:\windows\system32\wtsapi32.dll

      c:\windows\system32\sxs.dll

      c:\windows\system32\winmm.dll

      c:\windows\system32\uxtheme.dll

      c:\windows\system32\ati2evxx.dll

      c:\windows\system32\cscdll.dll

      c:\windows\system32\rsaenh.dll

      c:\windows\system32\wlnotify.dll

      c:\windows\system32\winspool.drv

      c:\windows\system32\mpr.dll

      c:\windows\system32\samlib.dll

      c:\windows\system32\msv1_0.dll

      c:\windows\system32\iphlpapi.dll

      c:\windows\system32\cscui.dll

      c:\windows\system32\wdmaud.drv

      c:\windows\system32\xpsp2res.dll

      c:\windows\system32\ntmarta.dll

      c:\windows\system32\wldap32.dll

      c:\windows\system32\msacm32.drv

      c:\windows\system32\msacm32.dll

      c:\windows\system32\midimap.dll

      c:\windows\system32\comres.dll

      c:\windows\system32\oleaut32.dll

      c:\windows\system32\clbcatq.dll

      c:\program files\antivirusfirewall\fwes\program\fsdc.dll

      C:\WINDOWS\SYSTEM32\SERVICES.EXE
      c:\windows\system32\services.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\windows\system32\msvcrt.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\userenv.dll

      c:\windows\system32\scesrv.dll

      c:\windows\system32\authz.dll

      c:\windows\system32\umpnpmgr.dll

      c:\windows\system32\winsta.dll

      c:\windows\system32\netapi32.dll

      c:\windows\system32\ncobjapi.dll

      c:\windows\system32\msvcp60.dll

      c:\windows\system32\shimeng.dll

      c:\windows\apppatch\acgenral.dll

      c:\windows\system32\winmm.dll

      c:\windows\system32\ole32.dll

      c:\windows\system32\oleaut32.dll

      c:\windows\system32\msacm32.dll

      c:\windows\system32\version.dll

      c:\windows\system32\shell32.dll

      c:\windows\system32\shlwapi.dll

      c:\windows\system32\uxtheme.dll

      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

      c:\windows\system32\comctl32.dll

      c:\windows\system32\secur32.dll

      c:\windows\system32\apphelp.dll

      c:\windows\system32\eventlog.dll

      c:\windows\system32\ws2_32.dll

      c:\windows\system32\ws2help.dll

      c:\windows\system32\psapi.dll

      c:\windows\system32\wtsapi32.dll

      c:\program files\antivirusfirewall\fwes\program\fsdc.dll

      C:\WINDOWS\SYSTEM32\LSASS.EXE
      c:\windows\system32\lsass.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\windows\system32\lsasrv.dll

      c:\windows\system32\mpr.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\msasn1.dll

      c:\windows\system32\msvcrt.dll

      c:\windows\system32\netapi32.dll

      c:\windows\system32\ntdsapi.dll

      c:\windows\system32\dnsapi.dll

      c:\windows\system32\ws2_32.dll

      c:\windows\system32\ws2help.dll

      c:\windows\system32\wldap32.dll

      c:\windows\system32\secur32.dll

      c:\windows\system32\samlib.dll

      c:\windows\system32\samsrv.dll

      c:\windows\system32\cryptdll.dll

      c:\windows\system32\shimeng.dll

      c:\windows\apppatch\acgenral.dll

      c:\windows\system32\winmm.dll

      c:\windows\system32\ole32.dll

      c:\windows\system32\oleaut32.dll

      c:\windows\system32\msacm32.dll

      c:\windows\system32\version.dll

      c:\windows\system32\shell32.dll

      c:\windows\system32\shlwapi.dll

      c:\windows\system32\userenv.dll

      c:\windows\system32\uxtheme.dll

      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

      c:\windows\system32\comctl32.dll

      c:\windows\system32\msprivs.dll

      c:\windows\system32\kerberos.dll

      c:\windows\system32\msv1_0.dll

      c:\windows\system32\iphlpapi.dll

      c:\windows\system32\netlogon.dll

      c:\windows\system32\w32time.dll

      c:\windows\system32\msvcp60.dll

      c:\windows\system32\schannel.dll

      c:\windows\system32\crypt32.dll

      c:\windows\system32\wdigest.dll

      c:\windows\system32\rsaenh.dll

      c:\windows\system32\setupapi.dll

      c:\windows\system32\scecli.dll

      c:\windows\system32\pstorsvc.dll

      c:\windows\system32\mswsock.dll

      c:\windows\system32\hnetcfg.dll

      c:\windows\system32\wshtcpip.dll

      c:\windows\system32\psbase.dll

      c:\windows\system32\dssenh.dll

      c:\windows\system32\xpsp2res.dll

      c:\program files\antivirusfirewall\fwes\program\fsdc.dll

      C:\WINDOWS\SYSTEM32\ATI2EVXX.EXE
      c:\windows\system32\ati2evxx.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\ole32.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\windows\system32\msvcrt.dll

      c:\windows\system32\oleaut32.dll

      c:\windows\system32\secur32.dll

      c:\windows\system32\ati2edxx.dll

      c:\windows\system32\uxtheme.dll

      c:\program files\antivirusfirewall\fwes\program\fsdc.dll

      c:\windows\system32\ws2_32.dll

      c:\windows\system32\ws2help.dll

      C:\WINDOWS\SYSTEM32\SVCHOST.EXE
      c:\windows\system32\svchost.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\windows\system32\shimeng.dll

      c:\windows\apppatch\acgenral.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\winmm.dll

      c:\windows\system32\ole32.dll

      c:\windows\system32\msvcrt.dll

      c:\windows\system32\oleaut32.dll

      c:\windows\system32\msacm32.dll

      c:\windows\system32\version.dll

      c:\windows\system32\shell32.dll

      c:\windows\system32\shlwapi.dll

      c:\windows\system32\userenv.dll

      c:\windows\system32\uxtheme.dll

      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

      c:\windows\system32\comctl32.dll

      c:\windows\system32\ntmarta.dll

      c:\windows\system32\wldap32.dll

      c:\windows\system32\samlib.dll

      c:\windows\system32\rpcss.dll

      c:\windows\system32\secur32.dll

      c:\windows\system32\ws2_32.dll

      c:\windows\system32\ws2help.dll

      c:\windows\system32\xpsp2res.dll

      c:\windows\system32\clbcatq.dll

      c:\windows\system32\comres.dll

      c:\windows\system32\apphelp.dll

      c:\windows\system32\termsrv.dll

      c:\windows\system32\icaapi.dll

      c:\windows\system32\setupapi.dll

      c:\windows\system32\wintrust.dll

      c:\windows\system32\crypt32.dll

      c:\windows\system32\msasn1.dll

      c:\windows\system32\imagehlp.dll

      c:\windows\system32\authz.dll

      c:\windows\system32\mstlsapi.dll

      c:\windows\system32\activeds.dll

      c:\windows\system32\adsldpc.dll

      c:\windows\system32\netapi32.dll

      c:\windows\system32\atl.dll

      c:\windows\system32\regapi.dll

      c:\windows\system32\rsaenh.dll

      c:\program files\antivirusfirewall\fwes\program\fsdc.dll

      c:\windows\system32\wtsapi32.dll

      c:\windows\system32\winsta.dll

      c:\windows\system32\msv1_0.dll

      c:\windows\system32\iphlpapi.dll

      c:\windows\system32\msi.dll

      c:\windows\system32\svchost.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\windows\system32\shimeng.dll

      c:\windows\apppatch\acgenral.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\winmm.dll

      c:\windows\system32\ole32.dll

      c:\windows\system32\msvcrt.dll

      c:\windows\system32\oleaut32.dll

      c:\windows\system32\msacm32.dll

      c:\windows\system32\version.dll

      c:\windows\system32\shell32.dll

      c:\windows\system32\shlwapi.dll

      c:\windows\system32\userenv.dll

      c:\windows\system32\uxtheme.dll

      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

      c:\windows\system32\comctl32.dll

      c:\windows\system32\rpcss.dll

      c:\windows\system32\secur32.dll

      c:\windows\system32\ws2_32.dll

      c:\windows\system32\ws2help.dll

      c:\windows\system32\xpsp2res.dll

      c:\windows\system32\rsaenh.dll

      c:\windows\system32\mswsock.dll

      c:\windows\system32\hnetcfg.dll

      c:\windows\system32\wshtcpip.dll

      c:\windows\system32\dnsapi.dll

      c:\windows\system32\iphlpapi.dll

      c:\windows\system32\winrnr.dll

      c:\windows\system32\wldap32.dll

      c:\windows\system32\rasadhlp.dll

      c:\windows\system32\clbcatq.dll

      c:\windows\system32\comres.dll

      c:\program files\antivirusfirewall\fwes\program\fsdc.dll

      c:\windows\system32\msi.dll

      c:\windows\system32\svchost.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\windows\system32\shimeng.dll

      c:\windows\apppatch\acgenral.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\winmm.dll

      c:\windows\system32\ole32.dll

      c:\windows\system32\msvcrt.dll

      c:\windows\system32\oleaut32.dll

      c:\windows\system32\msacm32.dll

      c:\windows\system32\version.dll

      c:\windows\system32\shell32.dll

      c:\windows\system32\shlwapi.dll

      c:\windows\system32\userenv.dll

      c:\windows\system32\uxtheme.dll

      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

      c:\windows\system32\comctl32.dll

      c:\windows\system32\ntmarta.dll

      c:\windows\system32\wldap32.dll

      c:\windows\system32\samlib.dll

      c:\windows\system32\xpsp2res.dll

      c:\windows\system32\shsvcs.dll

      c:\windows\system32\winsta.dll

      c:\windows\system32\netapi32.dll

      c:\windows\system32\rsaenh.dll

      c:\windows\system32\dhcpcsvc.dll

      c:\windows\system32\dnsapi.dll

      c:\windows\system32\ws2_32.dll

      c:\windows\system32\ws2help.dll

      c:\windows\system32\iphlpapi.dll

      c:\windows\system32\secur32.dll

      c:\windows\system32\wzcsvc.dll

      c:\windows\system32\rtutils.dll

      c:\windows\system32\wmi.dll

      c:\windows\system32\crypt32.dll

      c:\windows\system32\msasn1.dll

      c:\windows\system32\wtsapi32.dll

      c:\windows\system32\esent.dll

      c:\windows\system32\atl.dll

      c:\windows\system32\clbcatq.dll

      c:\windows\system32\comres.dll

      c:\windows\system32\rastls.dll

      c:\windows\system32\cryptui.dll

      c:\windows\system32\wintrust.dll

      c:\windows\system32\imagehlp.dll

      c:\windows\system32\wininet.dll

      c:\windows\system32\mprapi.dll

      c:\windows\system32\activeds.dll

      c:\windows\system32\adsldpc.dll

      c:\windows\system32\setupapi.dll

      c:\windows\system32\rasapi32.dll

      c:\windows\system32\rasman.dll

      c:\windows\system32\tapi32.dll

      c:\windows\system32\schannel.dll

      c:\windows\system32\winscard.dll

      c:\windows\system32\msvcp60.dll

      c:\windows\system32\wzcsapi.dll

      c:\windows\system32\raschap.dll

      c:\windows\system32\msv1_0.dll

      c:\windows\system32\schedsvc.dll

      c:\windows\system32\ntdsapi.dll

      c:\windows\system32\msidle.dll

      c:\windows\system32\audiosrv.dll

      c:\windows\system32\wkssvc.dll

      c:\windows\system32\cryptsvc.dll

      c:\windows\system32\certcli.dll

      c:\windows\system32\ersvc.dll

      c:\windows\system32\es.dll

      c:\windows\pchealth\helpctr\binaries\pchsvc.dll

      c:\windows\system32\srvsvc.dll

      c:\windows\system32\hnetcfg.dll

      c:\windows\system32\winspool.drv

      c:\windows\system32\netman.dll

      c:\windows\system32\netshell.dll

      c:\windows\system32\credui.dll

      c:\windows\system32\seclogon.dll

      c:\windows\system32\sens.dll

      c:\windows\system32\srsvc.dll

      c:\windows\system32\powrprof.dll

      c:\windows\system32\trkwks.dll

      c:\windows\system32\w32time.dll

      c:\windows\system32\wbem\wmisvc.dll

      c:\windows\system32\vssapi.dll

      c:\windows\system32\wuauserv.dll

      c:\windows\system32\sxs.dll

      c:\windows\system32\wuaueng.dll

      c:\windows\system32\winhttp.dll

      c:\windows\system32\cabinet.dll

      c:\windows\system32\mspatcha.dll

      c:\windows\system32\browser.dll

      c:\windows\system32\mswsock.dll

      c:\windows\system32\ipnathlp.dll

      c:\windows\system32\authz.dll

      c:\windows\system32\wscsvc.dll

      c:\windows\system32\msi.dll

      c:\windows\system32\wbem\wbemcomn.dll

      c:\windows\system32\wshtcpip.dll

      c:\windows\system32\wbem\wbemcore.dll

      c:\windows\system32\wbem\esscli.dll

      c:\windows\system32\wbem\fastprox.dll

      c:\windows\system32\comsvcs.dll

      c:\windows\system32\colbact.dll

      c:\windows\system32\mtxclu.dll

      c:\windows\system32\wsock32.dll

      c:\windows\system32\clusapi.dll

      c:\windows\system32\resutils.dll

      c:\windows\system32\wbem\wbemsvc.dll

      c:\windows\system32\sfc.dll

      c:\windows\system32\sfc_os.dll

      c:\windows\system32\wbem\wmiutils.dll

      c:\windows\system32\wbem\repdrvfs.dll

      c:\windows\system32\wbem\wmiprvsd.dll

      c:\windows\system32\ncobjapi.dll

      c:\windows\system32\wbem\wbemess.dll

      c:\windows\system32\upnp.dll

      c:\windows\system32\ssdpapi.dll

      c:\windows\system32\netcfgx.dll

      c:\windows\system32\rasmans.dll

      c:\windows\system32\winipsec.dll

      c:\windows\system32\wbem\ncprov.dll

      c:\windows\system32\apphelp.dll

      c:\windows\system32\rasadhlp.dll

      c:\windows\system32\tapisrv.dll

      c:\windows\system32\psapi.dll

      c:\windows\system32\rastapi.dll

      c:\windows\system32\wups2.dll

      c:\windows\system32\unimdm.tsp

      c:\windows\system32\uniplat.dll

      c:\windows\system32\unimdmat.dll

      c:\windows\system32\modemui.dll

      c:\program files\antivirusfirewall\fwes\program\fsdc.dll

      c:\windows\system32\kmddsp.tsp

      c:\windows\system32\advpack.dll

      c:\windows\system32\ndptsp.tsp

      c:\windows\system32\ipconf.tsp

      c:\windows\system32\h323.tsp

      c:\windows\system32\hidphone.tsp

      c:\windows\system32\hid.dll

      c:\windows\system32\rasppp.dll

      c:\windows\system32\ntlsapi.dll

      c:\windows\system32\kerberos.dll

      c:\windows\system32\cryptdll.dll

      c:\windows\system32\rasdlg.dll

      c:\windows\system32\catsrvut.dll

      c:\windows\system32\catsrv.dll

      c:\windows\system32\mfcsubs.dll

      c:\windows\system32\mpr.dll

      c:\windows\system32\urlmon.dll

      c:\windows\system32\mlang.dll

      c:\windows\system32\xmlprovi.dll

      C:\PROGRAM FILES\INTEL\WIRELESS\BIN\EVTENG.EXE
      c:\program files\intel\wireless\bin\evteng.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\program files\intel\wireless\bin\psregapi.dll

      c:\windows\system32\setupapi.dll

      c:\windows\system32\msvcrt.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\comdlg32.dll

      c:\windows\system32\shlwapi.dll

      c:\windows\system32\comctl32.dll

      c:\windows\system32\shell32.dll

      c:\windows\system32\winspool.drv

      c:\windows\system32\ole32.dll

      c:\windows\system32\oleaut32.dll

      c:\program files\intel\wireless\bin\traceapi.dll

      c:\windows\system32\atl.dll

      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

      c:\windows\system32\xpsp2res.dll

      c:\windows\system32\clbcatq.dll

      c:\windows\system32\comres.dll

      c:\windows\system32\version.dll

      c:\program files\fichiers communs\system\ado\msado15.dll

      c:\windows\system32\msdart.dll

      c:\program files\fichiers communs\system\ole db\oledb32.dll

      c:\program files\fichiers communs\system\ole db\oledb32r.dll

      c:\program files\fichiers communs\system\ole db\msdasql.dll

      c:\program files\fichiers communs\system\ole db\msdatl3.dll

      c:\windows\system32\odbc32.dll

      c:\windows\system32\odbcint.dll

      c:\program files\fichiers communs\system\ole db\msdasqlr.dll

      c:\windows\system32\mswstr10.dll

      c:\windows\system32\comsvcs.dll

      c:\windows\system32\colbact.dll

      c:\windows\system32\secur32.dll

      c:\windows\system32\mtxclu.dll

      c:\windows\system32\wsock32.dll

      c:\windows\system32\ws2_32.dll

      c:\windows\system32\ws2help.dll

      c:\windows\system32\netapi32.dll

      c:\windows\system32\clusapi.dll

      c:\windows\system32\resutils.dll

      c:\windows\system32\userenv.dll

      c:\windows\system32\odbcjt32.dll

      c:\windows\system32\msjet40.dll

      c:\windows\system32\odbcji32.dll

      c:\windows\system32\msjter40.dll

      c:\windows\system32\msjint40.dll

      c:\windows\system32\odbccp32.dll

      c:\program files\fichiers communs\system\msadc\msadce.dll

      c:\program files\fichiers communs\system\msadc\msadcer.dll

      c:\windows\system32\uxtheme.dll

      c:\program files\antivirusfirewall\fwes\program\fsdc.dll

      C:\PROGRAM FILES\INTEL\WIRELESS\BIN\S24EVMON.EXE
      c:\program files\intel\wireless\bin\s24evmon.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\windows\system32\setupapi.dll

      c:\windows\system32\msvcrt.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\user32.dll

      c:\program files\intel\wireless\bin\traceapi.dll

      c:\program files\intel\wireless\bin\psregapi.dll

      c:\windows\system32\comdlg32.dll

      c:\windows\system32\shlwapi.dll

      c:\windows\system32\comctl32.dll

      c:\windows\system32\shell32.dll

      c:\windows\system32\winspool.drv

      c:\windows\system32\ole32.dll

      c:\windows\system32\oleaut32.dll

      c:\windows\system32\atl.dll

      c:\windows\system32\iphlpapi.dll

      c:\windows\system32\ws2_32.dll

      c:\windows\system32\ws2help.dll

      c:\windows\system32\netapi32.dll

      c:\program files\intel\wireless\bin\libeay32.dll

      c:\windows\system32\wsock32.dll

      c:\program files\intel\wireless\bin\intstngs.dll

      c:\windows\system32\secur32.dll

      c:\windows\system32\mfc42.dll

      c:\windows\system32\version.dll

      c:\program files\intel\wireless\bin\iwmsprov.dll

      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

      c:\windows\system32\mfc42loc.dll

      c:\windows\system32\clbcatq.dll

      c:\windows\system32\comres.dll

      c:\windows\system32\netcfgx.dll

      c:\windows\system32\clusapi.dll

      c:\windows\system32\dnsapi.dll

      c:\windows\system32\userenv.dll

      c:\windows\system32\uxtheme.dll

      c:\windows\system32\wintrust.dll

      c:\windows\system32\crypt32.dll

      c:\windows\system32\msasn1.dll

      c:\windows\system32\imagehlp.dll

      c:\program files\antivirusfirewall\fwes\program\fsdc.dll

      C:\WINDOWS\SYSTEM32\SVCHOST.EXE
      c:\windows\system32\svchost.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\windows\system32\shimeng.dll

      c:\windows\apppatch\acgenral.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\winmm.dll

      c:\windows\system32\ole32.dll

      c:\windows\system32\msvcrt.dll

      c:\windows\system32\oleaut32.dll

      c:\windows\system32\msacm32.dll

      c:\windows\system32\version.dll

      c:\windows\system32\shell32.dll

      c:\windows\system32\shlwapi.dll

      c:\windows\system32\userenv.dll

      c:\windows\system32\uxtheme.dll

      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

      c:\windows\system32\comctl32.dll

      c:\windows\system32\dnsrslvr.dll

      c:\windows\system32\dnsapi.dll

      c:\windows\system32\ws2_32.dll

      c:\windows\system32\ws2help.dll

      c:\windows\system32\iphlpapi.dll

      c:\program files\antivirusfirewall\fwes\program\fsdc.dll

      c:\windows\system32\mswsock.dll

      c:\windows\system32\hnetcfg.dll

      c:\windows\system32\wshtcpip.dll

      c:\windows\system32\svchost.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\windows\system32\shimeng.dll

      c:\windows\apppatch\acgenral.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\winmm.dll

      c:\windows\system32\ole32.dll

      c:\windows\system32\msvcrt.dll

      c:\windows\system32\oleaut32.dll

      c:\windows\system32\msacm32.dll

      c:\windows\system32\version.dll

      c:\windows\system32\shell32.dll

      c:\windows\system32\shlwapi.dll

      c:\windows\system32\userenv.dll

      c:\windows\system32\uxtheme.dll

      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

      c:\windows\system32\comctl32.dll

      c:\windows\system32\ntmarta.dll

      c:\windows\system32\wldap32.dll

      c:\windows\system32\samlib.dll

      c:\windows\system32\xpsp2res.dll

      c:\windows\system32\lmhsvc.dll

      c:\windows\system32\iphlpapi.dll

      c:\windows\system32\ws2_32.dll

      c:\windows\system32\ws2help.dll

      c:\windows\system32\webclnt.dll

      c:\windows\system32\wininet.dll

      c:\windows\system32\crypt32.dll

      c:\windows\system32\msasn1.dll

      c:\windows\system32\secur32.dll

      c:\windows\system32\wsock32.dll

      c:\windows\system32\ssdpsrv.dll

      c:\windows\system32\hnetcfg.dll

      c:\windows\system32\clbcatq.dll

      c:\windows\system32\comres.dll

      c:\windows\system32\mswsock.dll

      c:\windows\system32\wshtcpip.dll

      c:\program files\antivirusfirewall\fwes\program\fsdc.dll

      C:\WINDOWS\SYSTEM32\SPOOLSV.EXE
      c:\windows\system32\spoolsv.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\msvcrt.dll

      c:\windows\system32\shimeng.dll

      c:\windows\apppatch\acgenral.dll

      c:\windows\system32\winmm.dll

      c:\windows\system32\ole32.dll

      c:\windows\system32\oleaut32.dll

      c:\windows\system32\msacm32.dll

      c:\windows\system32\version.dll

      c:\windows\system32\shell32.dll

      c:\windows\system32\shlwapi.dll

      c:\windows\system32\userenv.dll

      c:\windows\system32\uxtheme.dll

      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

      c:\windows\system32\comctl32.dll

      c:\windows\system32\spoolss.dll

      c:\windows\system32\ws2_32.dll

      c:\windows\system32\ws2help.dll

      c:\windows\system32\dnsapi.dll

      c:\windows\system32\iphlpapi.dll

      c:\windows\system32\rasadhlp.dll

      c:\windows\system32\localspl.dll

      c:\windows\system32\secur32.dll

      c:\windows\system32\sfc_os.dll

      c:\windows\system32\wintrust.dll

      c:\windows\system32\crypt32.dll

      c:\windows\system32\msasn1.dll

      c:\windows\system32\imagehlp.dll

      c:\windows\system32\winspool.drv

      c:\windows\system32\netapi32.dll

      c:\windows\system32\cnbjmon.dll

      c:\windows\system32\hpzlnt09.dll

      c:\windows\system32\pjlmon.dll

      c:\windows\system32\tcpmon.dll

      c:\windows\system32\tbtmon.dll

      c:\windows\system32\tosbthcrpapi.dll

      c:\windows\system32\tosbtapi.dll

      c:\windows\system32\tosbdapi.dll

      c:\windows\system32\setupapi.dll

      c:\windows\system32\tbtmon98language.dll

      c:\windows\system32\usbmon.dll

      c:\windows\system32\mswsock.dll

      c:\windows\system32\winrnr.dll

      c:\windows\system32\wldap32.dll

      c:\windows\system32\win32spl.dll

      c:\windows\system32\netrap.dll

      c:\windows\system32\ntdsapi.dll

      c:\windows\system32\clbcatq.dll

      c:\windows\system32\comres.dll

      c:\windows\system32\inetpp.dll

      c:\windows\system32\xpsp2res.dll

      c:\program files\antivirusfirewall\fwes\program\fsdc.dll

      C:\PROGRA~1\ANTIVI~1\BACKWEB\6588780\PROGRAM\SERVIC~1.EXE
      c:\progra~1\antivi~1\backweb\6588780\program\servic~1.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\program files\antivirusfirewall\backweb\6588780\6.3.2.123-6588780l\program\servicewrapper.dll

      c:\program files\antivirusfirewall\backweb\6588780\6.3.2.123-6588780l\program\clntutil.dll

      c:\windows\system32\msvcrt.dll

      c:\windows\system32\ole32.dll

      c:\windows\system32\oleaut32.dll

      c:\windows\system32\mfc42.dll

      c:\windows\system32\shell32.dll

      c:\windows\system32\shlwapi.dll

      c:\windows\system32\mfc42loc.dll

      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

      c:\windows\system32\comctl32.dll

      c:\windows\system32\psapi.dll

      c:\windows\system32\secur32.dll

      c:\windows\system32\uxtheme.dll

      c:\windows\system32\xpsp2res.dll

      c:\windows\system32\clbcatq.dll

      c:\windows\system32\comres.dll

      c:\windows\system32\version.dll

      c:\windows\system32\setupapi.dll

      c:\windows\system32\linkinfo.dll

      c:\windows\system32\ntshrui.dll

      c:\windows\system32\atl.dll

      c:\windows\system32\netapi32.dll

      c:\windows\system32\userenv.dll

      c:\windows\system32\wtsapi32.dll

      c:\windows\system32\winsta.dll

      c:\windows\system32\msv1_0.dll

      c:\windows\system32\ws2_32.dll

      c:\windows\system32\ws2help.dll

      c:\windows\system32\iphlpapi.dll

      c:\program files\antivirusfirewall\fwes\program\fsdc.dll

      C:\PROGRAM FILES\TOSHIBA\CONFIGFREE\CFSVCS.EXE
      c:\program files\toshiba\configfree\cfsvcs.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\windows\system32\shlwapi.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\msvcrt.dll

      c:\program files\toshiba\configfree\ndsapi.dll

      c:\windows\system32\wininet.dll

      c:\windows\system32\crypt32.dll

      c:\windows\system32\msasn1.dll

      c:\windows\system32\oleaut32.dll

      c:\windows\system32\ole32.dll

      c:\windows\system32\version.dll

      c:\windows\system32\setupapi.dll

      c:\program files\toshiba\configfree\ipadrset.dll

      c:\windows\system32\iphlpapi.dll

      c:\windows\system32\ws2_32.dll

      c:\windows\system32\ws2help.dll

      c:\windows\system32\rasapi32.dll

      c:\windows\system32\rasman.dll

      c:\windows\system32\netapi32.dll

      c:\windows\system32\tapi32.dll

      c:\windows\system32\rtutils.dll

      c:\windows\system32\winmm.dll

      c:\windows\system32\rasdlg.dll

      c:\windows\system32\mprapi.dll

      c:\windows\system32\activeds.dll

      c:\windows\system32\adsldpc.dll

      c:\windows\system32\wldap32.dll

      c:\windows\system32\atl.dll

      c:\windows\system32\samlib.dll

      c:\windows\system32\mfc42.dll

      c:\windows\system32\winspool.drv

      c:\windows\system32\shell32.dll

      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

      c:\windows\system32\mfc42loc.dll

      c:\windows\system32\comctl32.dll

      c:\program files\antivirusfirewall\fwes\program\fsdc.dll

      C:\PROGRAM FILES\ANTIVIRUSFIREWALL\ANTI-VIRUS\FSGK32ST.EXE
      c:\program files\antivirusfirewall\anti-virus\fsgk32st.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\windows\system32\msvcrt.dll

      c:\program files\antivirusfirewall\fwes\program\fsdc.dll

      C:\PROGRAM FILES\ANTIVIRUSFIREWALL\ANTI-VIRUS\FSGK32.EXE
      c:\program files\antivirusfirewall\anti-virus\fsgk32.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\gdi32.dll

      c:\program files\antivirusfirewall\common\fspmapi.dll

      c:\program files\antivirusfirewall\common\fsma32s.dll

      c:\program files\antivirusfirewall\anti-virus\fsgkiapi.dll

      c:\windows\system32\wtsapi32.dll

      c:\windows\system32\msvcrt.dll

      c:\windows\system32\winsta.dll

      c:\windows\system32\netapi32.dll

      C:\PROGRAM FILES\ANTIVIRUSFIREWALL\BACKWEB\6588780\PROGRAM\FSBWSYS.EXE
      c:\program files\antivirusfirewall\backweb\6588780\program\fsbwsys.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\windows\system32\rpcrt4.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\version.dll

      c:\windows\system32\mpr.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\comdlg32.dll

      c:\windows\system32\shlwapi.dll

      c:\windows\system32\msvcrt.dll

      c:\windows\system32\comctl32.dll

      c:\windows\system32\shell32.dll

      c:\windows\system32\winspool.drv

      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

      c:\windows\system32\uxtheme.dll

      c:\program files\antivirusfirewall\common\fsexc.dll

      c:\windows\system32\secur32.dll

      c:\program files\antivirusfirewall\backweb\6588780\program\fsbwupst.dll

      c:\windows\system32\wsock32.dll

      c:\windows\system32\ws2_32.dll

      c:\windows\system32\ws2help.dll

      c:\program files\antivirusfirewall\common\fspmapi.dll

      c:\program files\antivirusfirewall\common\fsma32.dll

      c:\windows\system32\msvcp60.dll

      c:\program files\antivirusfirewall\tnb\fstnb.dll

      c:\windows\system32\dnsapi.dll

      c:\windows\system32\rasadhlp.dll

      C:\PROGRAM FILES\ANTIVIRUSFIREWALL\COMMON\FSMA32.EXE
      c:\program files\antivirusfirewall\common\fsma32.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\program files\antivirusfirewall\common\fspmapi.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\program files\antivirusfirewall\common\fsma32.dll

      c:\windows\system32\msvcp60.dll

      c:\windows\system32\msvcrt.dll

      c:\program files\antivirusfirewall\common\fsexc.dll

      c:\windows\system32\psapi.dll

      C:\PROGRAM FILES\ANTIVIRUSFIREWALL\ANTI-VIRUS\FSSM32.EXE
      c:\program files\antivirusfirewall\anti-virus\fssm32.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\program files\antivirusfirewall\anti-virus\fm4av.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\fltlib.dll

      c:\windows\system32\msvcrt.dll

      c:\program files\antivirusfirewall\anti-virus\avpproxy.dll

      c:\program files\antivirusfirewall\anti-virus\avpfpi0.dll

      c:\program files\antivirusfirewall\anti-virus\avp_iont.dll

      c:\program files\antivirusfirewall\anti-spyware\lsse.dll

      c:\windows\system32\secur32.dll

      c:\program files\antivirusfirewall\anti-virus\fslfpi.dll

      c:\windows\system32\netapi32.dll

      c:\windows\system32\psapi.dll

      c:\windows\system32\ole32.dll

      c:\windows\system32\ws2_32.dll

      c:\windows\system32\ws2help.dll

      c:\program files\antivirusfirewall\anti-virus\dffpi.dll

      c:\program files\antivirusfirewall\spam control\fsas.dll

      c:\program files\antivirusfirewall\daas\fsclm.dll

      c:\program files\antivirusfirewall\spam control\fspl58.dll

      c:\program files\antivirusfirewall\spam control\lib\auto\socket\socket.dll

      c:\program files\antivirusfirewall\spam control\lib\auto\time\hires\hires.dll

      c:\program files\antivirusfirewall\spam control\lib\auto\sys\hostname\hostname.dll

      c:\program files\antivirusfirewall\spam control\lib\auto\fcntl\fcntl.dll

      c:\program files\antivirusfirewall\spam control\lib\auto\posix\posix.dll

      c:\program files\antivirusfirewall\spam control\lib\auto\mime\base64\base64.dll

      c:\program files\antivirusfirewall\spam control\lib\auto\io\io.dll

      c:\program files\antivirusfirewall\spam control\lib\auto\win32\winerror\winerror.dll

      c:\program files\antivirusfirewall\spam control\lib\auto\win32\registry\registry.dll

      c:\program files\antivirusfirewall\spam control\lib\auto\digest\sha1\sha1.dll

      c:\program files\antivirusfirewall\spam control\lib\auto\sdbm_file\sdbm_file.dll

      c:\program files\antivirusfirewall\spam control\lib\auto\html\parser\parser.dll

      c:\program files\antivirusfirewall\spam control\lib\auto\cwd\cwd.dll

      c:\windows\system32\shlwapi.dll

      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

      c:\windows\system32\comctl32.dll

      c:\windows\system32\userenv.dll

      c:\windows\system32\mswsock.dll

      c:\windows\system32\hnetcfg.dll

      c:\windows\system32\wshtcpip.dll

      c:\windows\system32\rsvpsp.dll

      c:\program files\antivirusfirewall\spam control\lib\auto\digest\md5\md5.dll

      c:\windows\system32\dnsapi.dll

      c:\windows\system32\winrnr.dll

      c:\windows\system32\wldap32.dll

      c:\windows\system32\rasadhlp.dll

      c:\program files\antivirusfirewall\spam control\lib\auto\compress\zlib\zlib.dll

      c:\program files\antivirusfirewall\anti-virus\avpfpi1.dll

      C:\PROGRAM FILES\ANTIVIRUSFIREWALL\COMMON\FSMB32.EXE
      c:\program files\antivirusfirewall\common\fsmb32.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\windows\system32\rpcrt4.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\msvcirt.dll

      c:\windows\system32\msvcrt.dll

      c:\windows\system32\msvcp60.dll

      c:\program files\antivirusfirewall\common\fsexc.dll

      C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\VS7DEBUG\MDM.EXE
      c:\program files\fichiers communs\microsoft shared\vs7debug\mdm.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\windows\system32\ole32.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\msvcrt.dll

      c:\windows\system32\oleaut32.dll

      c:\windows\system32\shell32.dll

      c:\windows\system32\shlwapi.dll

      c:\windows\system32\version.dll

      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

      c:\windows\system32\comctl32.dll

      c:\program files\fichiers communs\microsoft shared\vs7debug\1036\mdmui.dll

      c:\windows\system32\psapi.dll

      c:\windows\system32\xpsp2res.dll

      c:\windows\system32\clbcatq.dll

      c:\windows\system32\comres.dll

      c:\program files\fichiers communs\microsoft shared\vs7debug\csm.dll

      c:\windows\system32\msvcr70.dll

      c:\program files\fichiers communs\microsoft shared\vs7debug\msdbg2.dll

      c:\program files\antivirusfirewall\fwes\program\fsdc.dll

      c:\windows\system32\ws2_32.dll

      c:\windows\system32\ws2help.dll

      C:\PROGRAM FILES\ANTIVIRUSFIREWALL\COMMON\FCH32.EXE
      c:\program files\antivirusfirewall\common\fch32.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\program files\antivirusfirewall\common\fspmapi.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\program files\antivirusfirewall\common\fsma32.dll

      c:\windows\system32\msvcp60.dll

      c:\windows\system32\msvcrt.dll

      c:\program files\antivirusfirewall\common\fsexc.dll

      c:\program files\antivirusfirewall\common\fspmeng.dll

      c:\program files\antivirusfirewall\daas\fsclm.dll

      c:\windows\system32\ws2_32.dll

      c:\windows\system32\ws2help.dll

      c:\windows\system32\dnsapi.dll

      c:\windows\system32\rasadhlp.dll

      C:\PROGRAM FILES\MICROSOFT SQL SERVER\MSSQL.1\MSSQL\BINN\SQLSERVR.EXE
      c:\program files\microsoft sql server\mssql.1\mssql\binn\sqlservr.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\windows\winsxs\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.163_x-ww_681e29fb\msvcr80.dll

      c:\windows\system32\msvcrt.dll

      c:\windows\winsxs\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.163_x-ww_681e29fb\msvcp80.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\crypt32.dll

      c:\windows\system32\msasn1.dll

      c:\windows\system32\secur32.dll

      c:\windows\system32\mswsock.dll

      c:\windows\system32\ws2_32.dll

      c:\windows\system32\ws2help.dll

      c:\windows\system32\userenv.dll

      c:\program files\microsoft sql server\mssql.1\mssql\binn\opends60.dll

      c:\windows\system32\netapi32.dll

      c:\windows\system32\shell32.dll

      c:\windows\system32\shlwapi.dll

      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

      c:\windows\system32\comctl32.dll

      c:\windows\system32\psapi.dll

      c:\program files\microsoft sql server\90\shared\instapi.dll

      c:\program files\microsoft sql server\mssql.1\mssql\binn\resources\1033\sqlevn70.rll

      c:\program files\microsoft sql server\mssql.1\mssql\binn\resources\1036\sqlevn70.rll

      c:\program files\microsoft sql server\mssql.1\mssql\binn\sqlos.dll

      c:\windows\system32\rsaenh.dll

      c:\windows\system32\authz.dll

      c:\windows\system32\mscoree.dll

      c:\windows\system32\ole32.dll

      c:\windows\system32\msv1_0.dll

      c:\windows\system32\iphlpapi.dll

      c:\windows\system32\kerberos.dll

      c:\windows\system32\cryptdll.dll

      c:\windows\system32\schannel.dll

      c:\windows\system32\security.dll

      c:\windows\system32\version.dll

      c:\windows\system32\xpsp2res.dll

      c:\windows\system32\dssenh.dll

      c:\windows\system32\ntmarta.dll

      c:\windows\system32\wldap32.dll

      c:\windows\system32\samlib.dll

      c:\windows\system32\ntdsapi.dll

      c:\windows\system32\dnsapi.dll

      c:\program files\antivirusfirewall\fwes\program\fsdc.dll

      c:\windows\system32\oleaut32.dll

      C:\WINDOWS\SYSTEM32\ATI2EVXX.EXE
      c:\windows\system32\ati2evxx.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\ole32.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\windows\system32\msvcrt.dll

      c:\windows\system32\oleaut32.dll

      c:\windows\system32\secur32.dll

      c:\windows\system32\uxtheme.dll

      c:\windows\system32\ati2edxx.dll

      c:\windows\system32\xpsp2res.dll

      c:\windows\system32\clbcatq.dll

      c:\windows\system32\comres.dll

      c:\windows\system32\version.dll

      c:\windows\system32\msctf.dll

      c:\program files\antivirusfirewall\fwes\program\fsdc.dll

      c:\windows\system32\ws2_32.dll

      c:\windows\system32\ws2help.dll

      C:\PROGRAM FILES\ANTIVIRUSFIREWALL\COMMON\FAMEH32.EXE
      c:\program files\antivirusfirewall\common\fameh32.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\program files\antivirusfirewall\common\fspmapi.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\program files\antivirusfirewall\common\fsld32.dll

      c:\program files\antivirusfirewall\common\fsma32.dll

      c:\windows\system32\msvcp60.dll

      c:\windows\system32\msvcrt.dll

      c:\program files\antivirusfirewall\common\fsexc.dll

      c:\program files\antivirusfirewall\common\amehevn.dll

      c:\program files\antivirusfirewall\common\amehlog.dll

      c:\program files\antivirusfirewall\common\amehsmt.dll

      c:\windows\system32\wsock32.dll

      c:\windows\system32\ws2_32.dll

      c:\windows\system32\ws2help.dll

      c:\program files\antivirusfirewall\common\amehtvl.dll

      C:\PROGRAM FILES\ANTIVIRUSFIREWALL\ANTI-VIRUS\FSQH.EXE
      c:\program files\antivirusfirewall\anti-virus\fsqh.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\windows\system32\msvcrt.dll

      c:\program files\antivirusfirewall\common\fsma32.dll

      c:\windows\system32\msvcp60.dll

      c:\program files\antivirusfirewall\common\fspmapi.dll

      c:\program files\antivirusfirewall\anti-virus\qrt.dll

      c:\windows\system32\version.dll

      c:\windows\system32\secur32.dll

      c:\program files\antivirusfirewall\fwes\program\fsdc.dll

      C:\WINDOWS\EXPLORER.EXE
      c:\windows\explorer.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\windows\system32\browseui.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\msvcrt.dll

      c:\windows\system32\ole32.dll

      c:\windows\system32\shlwapi.dll

      c:\windows\system32\oleaut32.dll

      c:\windows\system32\shdocvw.dll

      c:\windows\system32\crypt32.dll

      c:\windows\system32\msasn1.dll

      c:\windows\system32\cryptui.dll

      c:\windows\system32\wintrust.dll

      c:\windows\system32\imagehlp.dll

      c:\windows\system32\netapi32.dll

      c:\windows\system32\wininet.dll

      c:\windows\system32\wldap32.dll

      c:\windows\system32\version.dll

      c:\windows\system32\shell32.dll

      c:\windows\system32\uxtheme.dll

      c:\windows\system32\shimeng.dll

      c:\windows\apppatch\acgenral.dll

      c:\windows\system32\winmm.dll

      c:\windows\system32\msacm32.dll

      c:\windows\system32\userenv.dll

      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

      c:\windows\system32\comctl32.dll

      c:\windows\system32\apphelp.dll

      c:\windows\system32\clbcatq.dll

      c:\windows\system32\comres.dll

      c:\windows\system32\cscui.dll

      c:\windows\system32\cscdll.dll

      c:\windows\system32\themeui.dll

      c:\windows\system32\secur32.dll

      c:\windows\system32\msimg32.dll

      c:\windows\system32\xpsp2res.dll

      c:\windows\system32\actxprxy.dll

      c:\windows\system32\samlib.dll

      c:\windows\system32\linkinfo.dll

      c:\windows\system32\ntshrui.dll

      c:\windows\system32\atl.dll

      c:\windows\system32\setupapi.dll

      c:\windows\system32\urlmon.dll

      c:\windows\system32\netshell.dll

      c:\windows\system32\credui.dll

      c:\windows\system32\iphlpapi.dll

      c:\windows\system32\ws2_32.dll

      c:\windows\system32\ws2help.dll

      c:\windows\system32\rtutils.dll

      c:\windows\system32\winsta.dll

      c:\windows\system32\webcheck.dll

      c:\windows\system32\wsock32.dll

      c:\windows\system32\msi.dll

      c:\windows\system32\stobject.dll

      c:\windows\system32\batmeter.dll

      c:\windows\system32\powrprof.dll

      c:\windows\system32\wtsapi32.dll

      c:\windows\system32\wdmaud.drv

      c:\windows\system32\msacm32.drv

      c:\windows\system32\midimap.dll

      c:\windows\system32\tdispvol.dll

      c:\program files\adobe\acrobat 7.0\activex\pdfshell.dll

      c:\windows\system32\tpwrcfg.dll

      c:\windows\system32\tpwrreg.dll

      c:\windows\system32\tpstrace.dll

      c:\windows\system32\igfxpph.dll

      c:\windows\system32\hccutils.dll

      c:\windows\system32\igfxres.dll

      c:\windows\system32\igfxress.dll

      c:\windows\system32\igfxsrvc.dll

      c:\program files\ati technologies\ati.ace\atiacmxx.dll

      c:\windows\system32\mpr.dll

      c:\windows\system32\drprov.dll

      c:\windows\system32\ntlanman.dll

      c:\windows\system32\netui0.dll

      c:\windows\system32\netui1.dll

      c:\windows\system32\netrap.dll

      c:\windows\system32\davclnt.dll

      c:\windows\system32\rsaenh.dll

      c:\windows\system32\msctf.dll

      c:\program files\antivirusfirewall\fwes\program\fsdc.dll

      c:\windows\system32\sxs.dll

      c:\program files\antivirusfirewall\spam control\fsscoehk.dll

      c:\windows\system32\wzcsapi.dll

      c:\windows\system32\mydocs.dll

      c:\windows\system32\shdoclc.dll

      c:\windows\system32\zipfldr.dll

      c:\windows\system32\ntmarta.dll

      c:\windows\system32\browselc.dll

      c:\program files\adobe\acrobat 5.0\reader\activex\acroiehelper.ocx

      c:\windows\system32\dla\dlashx_w.dll

      c:\windows\system32\dlaapi_w.dll

      c:\windows\system32\dla\dlacresw.dll

      c:\windows\system32\imm32.dll

      c:\windows\system32\duser.dll

      c:\program files\antivirusfirewall\common\fpshx.dll

      c:\program files\antivirusfirewall\common\fsma32.dll

      c:\windows\system32\msvcp60.dll

      c:\program files\antivirusfirewall\common\fspmapi.dll

      c:\windows\system32\mfc42.dll

      c:\windows\system32\mfc42loc.dll

      c:\windows\system32\cryptnet.dll

      c:\windows\system32\winhttp.dll

      c:\windows\system32\sensapi.dll

      c:\program files\grisoft\avg anti-spyware 7.5\shellexecutehook.dll

      C:\PROGRAM FILES\ANTIVIRUSFIREWALL\ANTI-VIRUS\FSRW.EXE
      c:\program files\antivirusfirewall\anti-virus\fsrw.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\windows\system32\msvcp60.dll

      c:\windows\system32\msvcrt.dll

      c:\program files\antivirusfirewall\common\fsexc.dll

      c:\program files\antivirusfirewall\common\fsma32.dll

      c:\program files\antivirusfirewall\common\fspmapi.dll

      c:\program files\antivirusfirewall\tnb\fstnb.dll

      c:\program files\antivirusfirewall\fwes\program\fsdc.dll

      C:\PROGRAM FILES\INTEL\WIRELESS\BIN\REGSRVC.EXE
      c:\program files\intel\wireless\bin\regsrvc.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\windows\system32\setupapi.dll

      c:\windows\system32\msvcrt.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\comdlg32.dll

      c:\windows\system32\shlwapi.dll

      c:\windows\system32\comctl32.dll

      c:\windows\system32\shell32.dll

      c:\windows\system32\winspool.drv

      c:\windows\system32\ole32.dll

      c:\windows\system32\oleaut32.dll

      c:\windows\system32\atl.dll

      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

      c:\windows\system32\uxtheme.dll

      c:\windows\system32\xpsp2res.dll

      c:\windows\system32\clbcatq.dll

      c:\windows\system32\comres.dll

      c:\windows\system32\version.dll

      c:\program files\antivirusfirewall\fwes\program\fsdc.dll

      c:\windows\system32\ws2_32.dll

      c:\windows\system32\ws2help.dll

      C:\WINDOWS\SYSTEM32\SVCHOST.EXE
      c:\windows\system32\svchost.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\windows\system32\shimeng.dll

      c:\windows\apppatch\acgenral.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\winmm.dll

      c:\windows\system32\ole32.dll

      c:\windows\system32\msvcrt.dll

      c:\windows\system32\oleaut32.dll

      c:\windows\system32\msacm32.dll

      c:\windows\system32\version.dll

      c:\windows\system32\shell32.dll

      c:\windows\system32\shlwapi.dll

      c:\windows\system32\userenv.dll

      c:\windows\system32\uxtheme.dll

      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

      c:\windows\system32\comctl32.dll

      c:\windows\system32\wiaservc.dll

      c:\windows\system32\cfgmgr32.dll

      c:\windows\system32\setupapi.dll

      c:\windows\system32\mscms.dll

      c:\windows\system32\winspool.drv

      c:\windows\system32\winsta.dll

      c:\windows\system32\netapi32.dll

      c:\windows\system32\xpsp2res.dll

      c:\windows\system32\clbcatq.dll

      c:\windows\system32\comres.dll

      c:\windows\system32\wintrust.dll

      c:\windows\system32\crypt32.dll

      c:\windows\system32\msasn1.dll

      c:\windows\system32\imagehlp.dll

      c:\windows\system32\actxprxy.dll

      c:\windows\system32\sti.dll

      c:\program files\antivirusfirewall\fwes\program\fsdc.dll

      c:\windows\system32\ws2_32.dll

      c:\windows\system32\ws2help.dll

      C:\PROGRAM FILES\TOSHIBA\TOSHIBA APPLET\TAPPSRV.EXE
      c:\program files\toshiba\toshiba applet\tappsrv.exe

      c:\windows\system32\ntdll.dll

      c:\windows\system32\kernel32.dll

      c:\windows\system32\advapi32.dll

      c:\windows\system32\rpcrt4.dll

      c:\windows\system32\user32.dll

      c:\windows\system32\gdi32.dll

      c:\windows\system32\wtsapi32.dll

      c:\windows\system32\msvcrt.dll

      c:\windows\system32\winsta.dll

      c:\windows\system32\netapi32.dll

      c:\windows\system32\winmm.dll

      c:\windows\system32\secur32.dll

      c:\program files\antivirusfirewall\fwes\program\fsdc.dll

      c:\windows\system32\ws2_32.dll

      c:\windows\system32\ws2help.dll

      c:\windows\system32\oleaut32.dll

      c:\windows\system32\ole32.dl
      0
  3. manou1
    Bonjour ajean
    c'est peut être spyware secure /magic control?
    (pubs de casino / porno/billetterie etc..toutes les cinq minutes et avec un lien de temps à autres t'invitant à télécharger un antivirus pour éradiquer ton pc infecté ?)
    bienvenu au club.
    0
    1. ajean Auteur
      Salut,

      C'est bien cette cochonerie .... helas !

      Mais on en viendra à bout ....
      0
  4. ajean Auteur
    Salut les gars

    Merci pour le soutien grandement appréciable.
    Des fois à la maison on se sent un peu seul au monde !!

    Navilog est en cours ...

    Mais j'ai ceci pour pattienter:

    Logfile of HijackThis v1.99.1
    Scan saved at 19:50:43, on 16/08/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
    C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
    C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
    C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
    C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
    C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
    C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
    C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
    C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
    C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe
    C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\Program Files\ltmoh\Ltmoh.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
    C:\WINDOWS\system32\TPSMain.exe
    C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
    C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
    C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
    C:\Program Files\Synaptics\SynTP\Toshiba.exe
    C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
    C:\WINDOWS\system32\TDispVol.exe
    C:\WINDOWS\System32\DLA\DLACTRLW.EXE
    C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
    C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
    C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
    C:\WINDOWS\system32\TPSBattM.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
    C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
    C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
    C:\Program Files\AntivirusFirewall\Common\FSM32.EXE
    C:\WINDOWS\system32\igfxsrvc.exe
    C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe
    C:\WINDOWS\system32\LVCOMSX.EXE
    C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
    C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
    C:\Garmin\gStart.exe
    C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
    C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
    C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
    C:\PROGRA~1\ANTIVI~1\ANTI-S~1\fsaw.exe
    C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\PROGRA~1\MICROS~2\Office10\OUTLOOK.EXE
    C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
    C:\Program Files\Messenger\msmsgs.exe
    C:\DOCUME~1\JEAN\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
    O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
    O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
    O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
    O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
    O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
    O4 - HKLM\..\Run: [TDispVol] TDispVol.exe
    O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
    O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
    O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
    O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
    O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
    O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\AntivirusFirewall\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\AntivirusFirewall\FSGUI\FSSW.EXE" /reboot
    O4 - HKLM\..\Run: [News Service] "C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe"
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
    O4 - HKCU\..\Run: [gStart] C:\Garmin\gStart.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
    O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
    O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
    O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://mm.tf1.fr/superdistribution/installer2.cab
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O17 - HKLM\System\CCS\Services\Tcpip\..\{1AF2647B-4F09-438F-AC78-C2910D114BC7}: NameServer = 192.168.1.1
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
    O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
    O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
    O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - c:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sSQLEXPRESS (file missing)
    O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
    O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
    O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
    0
    2. !^^![ME] Contributeur
      ne faudrait t-il pas qu'il fixe la ligne suivante :

      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

      et qu'il supprime le fichier car j'ai lu sur internet que c'etait un spyware...
      0
      1. Utilisateur anonyme
        Tu relance hijackthis.Tu coches la ligne ci dessous.Tu clic sur fixer.
        O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
        ===============================================================
        Telecharge CWShredder:
        Met le a jour (update), puis fermer IE, et tout les programmes en cours et clic sur FIX
        https://www.trendmicro.com/en_us/forHome.html
        ===============================================================
        ) Edwido
        http://download.ewido.net/ewido-setup.exe
        Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.

        Clique sur scanner puis sur scan complet du système.
        =================================================================
        Tu post un nouveau rapport hijackthis.

        a+
        0
        1. Utilisateur anonyme
          REgarde la page 08
          0
        2. ajean Auteur
          Bon pour cwshredder, rien de trouvé !!!
          Pour le second, j'avais fait un scan mais sur les trois points trouvé je nai rien résolus.
          Je le relance et essaye de fixer les pB
          en attendant, j'ai toujours ces feuilles de Pub ( des nouvelles !!!!)

          c'est a s'arracher les cheveux cette histoire !

          je posterai le hijackthis aprés action de ewidoo

          A+
          0
        3. ajean Auteur
          @Utilisateur anonymeEn voilà un de plus !

          ---------------------------------------------------------
          AVG Anti-Spyware - Rapport d'analyse
          ---------------------------------------------------------

          + Créé à: 00:00:59 17/08/2007

          + Résultat de l'analyse:

          C:\WINDOWS\Downloaded Program Files\installer2.dll -> Adware.ClickMedia : Aucune action entreprise.
          C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP144\A0040941.dll -> Not-A-Virus.Monitor.Win32.AKL.25 : Aucune action entreprise.
          C:\Documents and Settings\JEAN\Cookies\jean@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Aucune action entreprise.

          Fin du rapport

          Patience patience ......

          A+
          0
      2. ajean Auteur
        ET apres la derniere opération de AVG:

        Logfile of HijackThis v1.99.1
        Scan saved at 00:04:56, on 17/08/2007
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
        C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
        C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
        C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
        C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
        C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
        C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
        C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
        C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
        C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
        C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe
        C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
        C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        C:\WINDOWS\RTHDCPL.EXE
        C:\Program Files\ltmoh\Ltmoh.exe
        C:\WINDOWS\AGRSMMSG.exe
        C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
        C:\WINDOWS\system32\TPSMain.exe
        C:\Program Files\Synaptics\SynTP\Toshiba.exe
        C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
        C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
        C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
        C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
        C:\WINDOWS\system32\TPSBattM.exe
        C:\WINDOWS\System32\DLA\DLACTRLW.EXE
        C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
        C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
        C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
        C:\Program Files\QuickTime\qttask.exe
        C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
        C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
        C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
        C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
        C:\Program Files\AntivirusFirewall\Common\FSM32.EXE
        C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe
        C:\WINDOWS\system32\LVCOMSX.EXE
        C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
        C:\Garmin\gStart.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
        C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
        C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
        C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
        C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
        C:\PROGRA~1\ANTIVI~1\ANTI-S~1\fsaw.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe
        C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
        C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\DOCUME~1\JEAN\LOCALS~1\Temp\Répertoire temporaire 5 pour hijackthis.zip\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
        O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
        O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
        O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
        O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
        O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
        O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
        O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
        O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
        O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
        O4 - HKLM\..\Run: [TDispVol] TDispVol.exe
        O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
        O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
        O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
        O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
        O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
        O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
        O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
        O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash
        O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\AntivirusFirewall\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
        O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\AntivirusFirewall\FSGUI\FSSW.EXE" /reboot
        O4 - HKLM\..\Run: [News Service] "C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe"
        O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
        O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
        O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
        O4 - HKCU\..\Run: [gStart] C:\Garmin\gStart.exe
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
        O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
        O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
        O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
        O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
        O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://mm.tf1.fr/superdistribution/installer2.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{1AF2647B-4F09-438F-AC78-C2910D114BC7}: NameServer = 192.168.1.1
        O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
        O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
        O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
        O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
        O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
        O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
        O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
        O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
        O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
        O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
        O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - c:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sSQLEXPRESS (file missing)
        O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
        O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
        O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe

        Quoi de neuf docteur ?
        0
        1. ajean Auteur
          Bon voilà, il est un peu tard, mais aprés quelques tests d'AV, biotrend et autres conseillé, j'avais toujours ces fichues fenêtres.
          Aprés un petit coup doeil dans le post ci dessus de navilog il y a ceci: sguoxajoxh
          Une merdre accroché à sudoplanet entre autre ( et ma femme adore le sudoku ....)
          Je l'ai ddonc nettoyé ...
          Et depuis quelques minutes maintenant pas de fenêtre de ce fichu spyware-secure !!!

          je croise les doights

          Je repasse demain matin (tout à l'heure ...), je vois ce qui se passe et on avise.

          A priori c'est bon.

          Auriez vous un super conseil de protection en plus de mon antivirus habituel.
          Lesquels faut il impérativement lancer ?
          Es que me connecter sur le net sous une session avec des droits limité aurait bloqué l'installation de sguoxajoxh si l'install de sudoplanet avait été autorisée (j'imagine que non car autorisé).

          Le bon reflex analyser chaque prog à installer, securitoo suffisant ?

          Merci de votre aide à tous et à toutes ....

          Toujours pas de fenêtre

          A+
          0
          1. ajean Auteur
            Ok,

            Première connection ce matin et pas de fenêtre intempestive !

            Donc apperement mission accomplie !

            Merci à tous de votre aide
            0
            1. !^^![ME] Contributeur
              salut,

              fait ceci:
              http://bloginformatique.blogspot.com/2007/08/protection-necessaire.html
              tu lance les scan et tu reviens avec les rapports:
              spybot
              avg
              AD aware
              ensuite fait ceci:
              http://bloginformatique.blogspot.com/2007/08/tutorial-cc-cleaner.html
              et ceci:
              http://bloginformatique.blogspot.com/2007/08/f-secure-scan-en-ligne.html
              reviens aussi avec le rapport f-secure

              et pour une prtection en plus de ton antivirus regarde la:
              http://bloginformatique.blogspot.com/2007/08/protection-necessaire.html
              0

              Discussions similaires

              Caler une adresse au niveau de la fenêtre d'une enveloppe
              ®omain

              15 réponses
              Quel est le raccourci clavier pour le plein écran ?
              Carotte77

              19 réponses
              Ouvrir les fenêtres Windows plein écran ?
              expan

              8 réponses
              Fenêtre Windows ne s'ouvre pas en plein écran
              Violyne

              9 réponses