Précédent
- 1
- 2
- 3
Suivant
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
salut !!
désolé mais je suis à londres maintenant et donc le temps de mettre en place une connection ca prend un peu de temps !!
mais voila en fait mon problème c'est que j'ai des pub qui s'ouvrent sans cesse , j'ai utiliser navilog qui a pu m'en débarrasser pendant 4j et après c'est revenu !! ensuite j'ai fait hijack et encore autre chose !!
je suis ce que je dois faire !
un peu d'aide please
désolé mais je suis à londres maintenant et donc le temps de mettre en place une connection ca prend un peu de temps !!
mais voila en fait mon problème c'est que j'ai des pub qui s'ouvrent sans cesse , j'ai utiliser navilog qui a pu m'en débarrasser pendant 4j et après c'est revenu !! ensuite j'ai fait hijack et encore autre chose !!
je suis ce que je dois faire !
un peu d'aide please
re,
fais la manip avec lopMH2 et postes le rapport ..
Tu ne dois pas dézipper le dossier à mon avis
a+
fais la manip avec lopMH2 et postes le rapport ..
Tu ne dois pas dézipper le dossier à mon avis
a+
le programme que tu m'a dit donné ne marche pas je l'ai décompressé. il s'ouvre mais ca fait que un écran noir avec un tiret blanc qui clignotte !!! ta rien d'autre ?
merci
merci
chez moi il fonctionne ...
Essaye avec celui là
Télécharge ceci: (by Moe) :
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.
a+
Essaye avec celui là
Télécharge ceci: (by Moe) :
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.
a+
Rapport Lopxp fait le 2007-10-04 à 16:29:29
Option de recherche: Listing par date création
Exécuté dans : C:\Program Files\Lopxp
___________________________________________________________________________
[Tâches planifiées]
___________________________________________________________________________
[Listing des dossiers Application Data]
C:\Documents and Settings\All Users\Application Data
2007-02-06 18:16:10 -- Adobe
2007-07-02 12:44:16 -- Apple
2007-02-03 16:42:30 -- Apple Computer
2007-09-19 17:31:42 -- BigFishGamesCache
2007-07-09 11:22:16 -- Google
2007-09-23 16:02:42 -- Grisoft
2007-09-23 18:06:50 -- HipSoft
2007-06-20 17:57:22 -- Intel
2007-05-15 17:58:01 -- Legacy Interactive
2006-01-16 18:29:36 -- Microsoft
2007-03-02 11:20:06 -- Microsoft Games
2007-02-03 15:38:20 -- Microsoft Help
2007-04-08 20:19:39 -- muvee Technologies
2007-05-13 21:03:22 -- PlayFirst
2006-01-16 17:42:40 -- SBSI
2007-05-02 16:39:44 -- Spybot - Search & Destroy
2006-01-17 14:47:31 -- Symantec
2007-09-19 17:41:51 -- TEMP
2007-02-04 00:21:11 -- Trymedia
2007-02-03 17:12:21 -- Windows Genuine Advantage
2007-06-05 15:46:22 -- Yahoo! Companion
C:\Documents and Settings\Hugo\Application Data
2007-02-03 15:02:38 -- Adobe
2007-02-06 17:17:31 -- AdobeUM
2007-02-03 16:44:05 -- Apple Computer
2007-04-08 20:47:15 -- Arcsoft
2007-02-03 15:02:38 -- ATI
2007-02-04 22:08:04 -- BSplayer Pro
2007-02-04 00:21:20 -- Chicken Chase
2007-06-25 20:32:11 -- CopyTrans
2007-09-19 21:29:13 -- dvdcss
2007-09-23 16:21:07 -- Grisoft
2007-02-03 15:02:38 -- Identities
2007-06-20 17:56:31 -- Intel
2007-02-26 14:52:05 -- InterVideo
2007-05-07 11:47:06 -- Lavasoft
2007-02-06 18:32:33 -- LimeWire
2007-02-03 15:19:59 -- Macromedia
2007-02-03 15:02:37 -- Microsoft
2007-03-02 11:20:06 -- Microsoft Games
2007-02-03 16:36:30 -- Mozilla
2007-04-08 20:40:00 -- muvee Technologies
2007-05-13 21:03:22 -- PlayFirst
2007-02-06 18:46:42 -- Sierra
2007-02-03 15:02:37 -- Sonic
2007-07-06 13:06:32 -- Sun
2007-04-09 18:29:29 -- Talkback
2007-02-03 15:02:37 -- toshiba
2007-04-30 20:44:57 -- Uniblue
2007-02-04 22:05:44 -- vlc
C:\Documents and Settings\Hugo\Local Settings\Application Data
2007-02-03 15:02:37 -- Adobe
2007-02-03 16:44:05 -- Apple Computer
2007-02-03 15:02:37 -- ApplicationHistory
2007-02-03 15:02:37 -- ATI
2007-07-09 11:22:16 -- Google
2007-02-13 20:03:21 -- Logitech-LS
2007-02-03 15:02:37 -- Microsoft
2007-02-03 15:38:25 -- Microsoft Help
2007-02-03 16:36:32 -- Mozilla
2007-02-25 19:29:08 -- Oblivion
2007-04-11 10:58:19 -- PCHealth
2007-04-08 22:55:45 -- Stardock
2007-02-03 15:02:37 -- Toshiba
2007-06-28 17:55:27 -- WMTools Downloaded Files
2007-02-03 15:02:37 -- {3248F0A6-6813-11D6-A77B-00B0D0150040}
___________________________________________________________________________
[Listing du dossier Program Files]
C:\Program Files
2007-06-21 11:54:49 -- 32nd America's Cup
2007-02-19 19:24:54 -- Activision Value
2006-01-17 14:08:47 -- Adobe
2007-05-02 12:22:38 -- Alwil Software
2007-02-03 16:42:40 -- Apple Software Update
2007-04-08 20:23:46 -- ArcSoft
2006-01-17 11:35:28 -- ATI Technologies
2007-07-02 18:04:59 -- Audacity
2007-02-04 00:20:48 -- BFG
2007-09-19 17:31:42 -- bfgclient
2007-03-05 20:45:15 -- BitComet
2007-09-19 17:41:35 -- Build-a-lot
2007-06-05 10:34:54 -- CCleaner
2007-02-04 00:20:48 -- Chicken Chase
2006-01-16 17:35:01 -- ComPlus Applications
2007-02-04 15:40:47 -- DAEMON Tools
2007-02-04 15:45:27 -- directx
2007-02-03 19:05:13 -- eMule
2006-01-16 18:30:09 -- Fichiers communs
2007-02-04 15:44:28 -- Fourmis
2007-09-23 16:02:33 -- Grisoft
2006-01-17 11:35:26 -- InstallShield Installation Information
2006-01-17 11:18:20 -- Intel
2006-01-16 17:35:17 -- Internet Explorer
2006-01-17 14:02:04 -- InterVideo
2007-07-02 12:45:35 -- iPod
2007-03-22 10:35:30 -- iTunes
2007-06-14 12:07:42 -- IZArc
2006-01-16 17:56:04 -- Java
2007-05-07 12:20:15 -- Lavasoft
2007-02-06 18:32:21 -- LimeWire
2007-03-28 23:20:59 -- Lionhead Studios
2007-02-11 15:01:11 -- Logitech
2007-10-04 16:29:13 -- Lopxp
2006-01-17 13:20:44 -- ltmoh
2007-02-08 21:50:36 -- Maxis
2006-01-16 17:34:13 -- Messenger
2006-01-16 17:37:34 -- microsoft frontpage
2007-03-02 11:18:46 -- Microsoft Games
2006-01-17 14:45:36 -- Microsoft Office
2007-02-03 15:41:19 -- Microsoft Visual Studio
2006-01-23 16:42:10 -- Microsoft Works
2006-01-17 14:45:36 -- Microsoft.NET
2006-01-16 17:35:24 -- Movie Maker
2007-02-03 16:36:25 -- Mozilla Firefox
2007-06-25 20:43:48 -- mp3DirectCut
2007-02-03 15:41:28 -- MSBuild
2006-01-16 17:34:00 -- MSN
2006-01-16 17:34:11 -- MSN Gaming Zone
2007-02-03 17:18:02 -- MSN Messenger
2007-02-03 16:51:23 -- MSXML 4.0
2007-09-04 17:46:12 -- MSXML 6.0
2007-04-08 20:26:53 -- muvee Technologies
2007-09-15 11:58:09 -- Navilog1
2006-01-16 17:35:20 -- NetMeeting
2006-01-17 14:19:56 -- Offre Wanadoo
2006-01-16 17:34:19 -- Online Services
2006-01-16 17:35:19 -- Outlook Express
2007-06-05 10:30:57 -- Panicware
2007-05-13 21:02:37 -- PlayFirst
2007-05-13 20:32:44 -- Project64 v1.5
2007-03-10 17:32:38 -- QuickTime
2006-01-17 13:16:55 -- Realtek
2007-05-14 17:42:23 -- ReflexiveArcade
2007-02-14 13:53:14 -- Samsung
2006-01-16 17:35:49 -- Services en ligne
2007-02-06 18:22:08 -- Sierra
2007-02-03 15:55:52 -- SLD Codec Pack
2006-01-17 14:05:39 -- Sonic
2007-05-02 16:39:39 -- Spybot - Search & Destroy
2007-06-22 17:45:51 -- Sunbelt Software
2006-01-17 13:05:10 -- Synaptics
2007-05-14 17:42:41 -- The Apprentice Los Angeles
2006-01-17 13:27:42 -- Toshiba
2007-09-23 17:37:29 -- Trend Micro
2007-08-29 15:20:15 -- Ubisoft
2007-04-30 20:39:05 -- Uniblue
2006-01-23 16:35:23 -- Uninstall Information
2007-04-09 18:48:14 -- Unlocker
2007-02-04 22:04:33 -- VideoLAN
2007-02-04 22:07:16 -- Webteh
2007-09-20 20:54:03 -- Windows Live Safety Center
2007-09-25 20:03:14 -- Windows Media Connect 2
2006-01-16 17:34:19 -- Windows Media Player
2006-01-16 17:33:59 -- Windows NT
2006-01-16 17:35:55 -- WindowsUpdate
2007-06-25 20:31:21 -- WindSolutions
2007-02-03 19:04:29 -- WinRAR
2006-01-16 17:37:34 -- xerox
2007-04-06 22:54:27 -- Xilisoft
2007-04-09 19:57:51 -- Yahoo!
2007-09-10 20:32:01 -- Zone Labs
___________________________________________________________________________
[Recherche programmes connus, liés à CiD]
___________________________________________________________________________
[Clés registre de démarrage]
___________________________________________________________________________
[Popups autorisés]
[-] Internet Explorer :
www.chapatiz.com
PopupMgr
[-] Mozilla Firefox (1 autorisé 2 bloqué)
host popup 1 chimbobo.ca.cx
host popup 1 www.cnn.com
host popup 1 www.01net.com
host popup 1 www.chapatiz.com
host popup 1 sexy.lesdebiles.com
[-] Suite Mozilla / SeaMonkey (1 autorisé 2 bloqué)
- Fin du rapport -
Option de recherche: Listing par date création
Exécuté dans : C:\Program Files\Lopxp
___________________________________________________________________________
[Tâches planifiées]
___________________________________________________________________________
[Listing des dossiers Application Data]
C:\Documents and Settings\All Users\Application Data
2007-02-06 18:16:10 -- Adobe
2007-07-02 12:44:16 -- Apple
2007-02-03 16:42:30 -- Apple Computer
2007-09-19 17:31:42 -- BigFishGamesCache
2007-07-09 11:22:16 -- Google
2007-09-23 16:02:42 -- Grisoft
2007-09-23 18:06:50 -- HipSoft
2007-06-20 17:57:22 -- Intel
2007-05-15 17:58:01 -- Legacy Interactive
2006-01-16 18:29:36 -- Microsoft
2007-03-02 11:20:06 -- Microsoft Games
2007-02-03 15:38:20 -- Microsoft Help
2007-04-08 20:19:39 -- muvee Technologies
2007-05-13 21:03:22 -- PlayFirst
2006-01-16 17:42:40 -- SBSI
2007-05-02 16:39:44 -- Spybot - Search & Destroy
2006-01-17 14:47:31 -- Symantec
2007-09-19 17:41:51 -- TEMP
2007-02-04 00:21:11 -- Trymedia
2007-02-03 17:12:21 -- Windows Genuine Advantage
2007-06-05 15:46:22 -- Yahoo! Companion
C:\Documents and Settings\Hugo\Application Data
2007-02-03 15:02:38 -- Adobe
2007-02-06 17:17:31 -- AdobeUM
2007-02-03 16:44:05 -- Apple Computer
2007-04-08 20:47:15 -- Arcsoft
2007-02-03 15:02:38 -- ATI
2007-02-04 22:08:04 -- BSplayer Pro
2007-02-04 00:21:20 -- Chicken Chase
2007-06-25 20:32:11 -- CopyTrans
2007-09-19 21:29:13 -- dvdcss
2007-09-23 16:21:07 -- Grisoft
2007-02-03 15:02:38 -- Identities
2007-06-20 17:56:31 -- Intel
2007-02-26 14:52:05 -- InterVideo
2007-05-07 11:47:06 -- Lavasoft
2007-02-06 18:32:33 -- LimeWire
2007-02-03 15:19:59 -- Macromedia
2007-02-03 15:02:37 -- Microsoft
2007-03-02 11:20:06 -- Microsoft Games
2007-02-03 16:36:30 -- Mozilla
2007-04-08 20:40:00 -- muvee Technologies
2007-05-13 21:03:22 -- PlayFirst
2007-02-06 18:46:42 -- Sierra
2007-02-03 15:02:37 -- Sonic
2007-07-06 13:06:32 -- Sun
2007-04-09 18:29:29 -- Talkback
2007-02-03 15:02:37 -- toshiba
2007-04-30 20:44:57 -- Uniblue
2007-02-04 22:05:44 -- vlc
C:\Documents and Settings\Hugo\Local Settings\Application Data
2007-02-03 15:02:37 -- Adobe
2007-02-03 16:44:05 -- Apple Computer
2007-02-03 15:02:37 -- ApplicationHistory
2007-02-03 15:02:37 -- ATI
2007-07-09 11:22:16 -- Google
2007-02-13 20:03:21 -- Logitech-LS
2007-02-03 15:02:37 -- Microsoft
2007-02-03 15:38:25 -- Microsoft Help
2007-02-03 16:36:32 -- Mozilla
2007-02-25 19:29:08 -- Oblivion
2007-04-11 10:58:19 -- PCHealth
2007-04-08 22:55:45 -- Stardock
2007-02-03 15:02:37 -- Toshiba
2007-06-28 17:55:27 -- WMTools Downloaded Files
2007-02-03 15:02:37 -- {3248F0A6-6813-11D6-A77B-00B0D0150040}
___________________________________________________________________________
[Listing du dossier Program Files]
C:\Program Files
2007-06-21 11:54:49 -- 32nd America's Cup
2007-02-19 19:24:54 -- Activision Value
2006-01-17 14:08:47 -- Adobe
2007-05-02 12:22:38 -- Alwil Software
2007-02-03 16:42:40 -- Apple Software Update
2007-04-08 20:23:46 -- ArcSoft
2006-01-17 11:35:28 -- ATI Technologies
2007-07-02 18:04:59 -- Audacity
2007-02-04 00:20:48 -- BFG
2007-09-19 17:31:42 -- bfgclient
2007-03-05 20:45:15 -- BitComet
2007-09-19 17:41:35 -- Build-a-lot
2007-06-05 10:34:54 -- CCleaner
2007-02-04 00:20:48 -- Chicken Chase
2006-01-16 17:35:01 -- ComPlus Applications
2007-02-04 15:40:47 -- DAEMON Tools
2007-02-04 15:45:27 -- directx
2007-02-03 19:05:13 -- eMule
2006-01-16 18:30:09 -- Fichiers communs
2007-02-04 15:44:28 -- Fourmis
2007-09-23 16:02:33 -- Grisoft
2006-01-17 11:35:26 -- InstallShield Installation Information
2006-01-17 11:18:20 -- Intel
2006-01-16 17:35:17 -- Internet Explorer
2006-01-17 14:02:04 -- InterVideo
2007-07-02 12:45:35 -- iPod
2007-03-22 10:35:30 -- iTunes
2007-06-14 12:07:42 -- IZArc
2006-01-16 17:56:04 -- Java
2007-05-07 12:20:15 -- Lavasoft
2007-02-06 18:32:21 -- LimeWire
2007-03-28 23:20:59 -- Lionhead Studios
2007-02-11 15:01:11 -- Logitech
2007-10-04 16:29:13 -- Lopxp
2006-01-17 13:20:44 -- ltmoh
2007-02-08 21:50:36 -- Maxis
2006-01-16 17:34:13 -- Messenger
2006-01-16 17:37:34 -- microsoft frontpage
2007-03-02 11:18:46 -- Microsoft Games
2006-01-17 14:45:36 -- Microsoft Office
2007-02-03 15:41:19 -- Microsoft Visual Studio
2006-01-23 16:42:10 -- Microsoft Works
2006-01-17 14:45:36 -- Microsoft.NET
2006-01-16 17:35:24 -- Movie Maker
2007-02-03 16:36:25 -- Mozilla Firefox
2007-06-25 20:43:48 -- mp3DirectCut
2007-02-03 15:41:28 -- MSBuild
2006-01-16 17:34:00 -- MSN
2006-01-16 17:34:11 -- MSN Gaming Zone
2007-02-03 17:18:02 -- MSN Messenger
2007-02-03 16:51:23 -- MSXML 4.0
2007-09-04 17:46:12 -- MSXML 6.0
2007-04-08 20:26:53 -- muvee Technologies
2007-09-15 11:58:09 -- Navilog1
2006-01-16 17:35:20 -- NetMeeting
2006-01-17 14:19:56 -- Offre Wanadoo
2006-01-16 17:34:19 -- Online Services
2006-01-16 17:35:19 -- Outlook Express
2007-06-05 10:30:57 -- Panicware
2007-05-13 21:02:37 -- PlayFirst
2007-05-13 20:32:44 -- Project64 v1.5
2007-03-10 17:32:38 -- QuickTime
2006-01-17 13:16:55 -- Realtek
2007-05-14 17:42:23 -- ReflexiveArcade
2007-02-14 13:53:14 -- Samsung
2006-01-16 17:35:49 -- Services en ligne
2007-02-06 18:22:08 -- Sierra
2007-02-03 15:55:52 -- SLD Codec Pack
2006-01-17 14:05:39 -- Sonic
2007-05-02 16:39:39 -- Spybot - Search & Destroy
2007-06-22 17:45:51 -- Sunbelt Software
2006-01-17 13:05:10 -- Synaptics
2007-05-14 17:42:41 -- The Apprentice Los Angeles
2006-01-17 13:27:42 -- Toshiba
2007-09-23 17:37:29 -- Trend Micro
2007-08-29 15:20:15 -- Ubisoft
2007-04-30 20:39:05 -- Uniblue
2006-01-23 16:35:23 -- Uninstall Information
2007-04-09 18:48:14 -- Unlocker
2007-02-04 22:04:33 -- VideoLAN
2007-02-04 22:07:16 -- Webteh
2007-09-20 20:54:03 -- Windows Live Safety Center
2007-09-25 20:03:14 -- Windows Media Connect 2
2006-01-16 17:34:19 -- Windows Media Player
2006-01-16 17:33:59 -- Windows NT
2006-01-16 17:35:55 -- WindowsUpdate
2007-06-25 20:31:21 -- WindSolutions
2007-02-03 19:04:29 -- WinRAR
2006-01-16 17:37:34 -- xerox
2007-04-06 22:54:27 -- Xilisoft
2007-04-09 19:57:51 -- Yahoo!
2007-09-10 20:32:01 -- Zone Labs
___________________________________________________________________________
[Recherche programmes connus, liés à CiD]
___________________________________________________________________________
[Clés registre de démarrage]
___________________________________________________________________________
[Popups autorisés]
[-] Internet Explorer :
www.chapatiz.com
PopupMgr
[-] Mozilla Firefox (1 autorisé 2 bloqué)
host popup 1 chimbobo.ca.cx
host popup 1 www.cnn.com
host popup 1 www.01net.com
host popup 1 www.chapatiz.com
host popup 1 sexy.lesdebiles.com
[-] Suite Mozilla / SeaMonkey (1 autorisé 2 bloqué)
- Fin du rapport -
ok fais CTRL ALT SUP met toi dans l'onglet "Processus" et regarde si ujxfaiwmzp.exe y est , si oui selectionne le et termine le.
remet un log hijack .
Ou est le rapport d'AVG ? demandé ici = > pub intempestive#13
je dois m'absenter.
a+
remet un log hijack .
Ou est le rapport d'AVG ? demandé ici = > pub intempestive#13
je dois m'absenter.
a+
merci en effet c'est bien ujxfaiwmzp.exe qui me pose problème ! mais le truc c'est qu'il appparait nul part !!! non il apparait pas dans processus comment je peu le supprimer ?
Bonjour à tous
Salut Seb ;-)
fais ceci stp :
Télécharge SDFix sur ton bureau
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
Redémarre ton ordinateur en mode sans échec
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
++
Salut Seb ;-)
fais ceci stp :
Télécharge SDFix sur ton bureau
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
Redémarre ton ordinateur en mode sans échec
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
++
désolé des problèmes d internet voilà les derniers scan que tu demandé :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:21, on 2007-11-06
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\TOSHIBA\Bluetooth Monitor\BtMon2.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
et sdfix:
SDFix: Version 1.113
Run by Hugo on 2007-11-06 at 15:08
Microsoft Windows XP [version 5.1.2600]
Running From: C:\bureau\SDFix
Safe Mode:
Checking Services:
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Rebooting...
Normal Mode:
Checking Files:
No Trojan Files Found
Removing Temp Files...
ADS Check:
C:\WINDOWS
No streams found.
C:\WINDOWS\system32
No streams found.
C:\WINDOWS\system32\svchost.exe
No streams found.
C:\WINDOWS\system32\ntoskrnl.exe
No streams found.
Final Check:
catchme 0.3.1253 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-06 15:16:09
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001060b0359c]
"00124739f554"=hex:65,2c,3b,f8,a8,39,ff,69,49,2e,9a,a9,76,7d,b1,a4
"001b989e3b03"=hex:56,1d,f3,9b,63,89,89,dd,ef,dc,89,eb,a2,8a,0e,ab
"001b333961a1"=hex:e9,22,ef,2d,6f,e8,d5,16,7b,0f,79,26,64,00,ee,b5
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:96a04323
"s2"=dword:e8aef27d
"h0"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:15,d7,28,ba,47,bd,fd,c5,3b,39,b4,2b,f6,63,7e,c6,af,cf,1e,72,f3,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,52,6b,13,fa,6b,2d,68,78,e6,b3,5f,a2,92,d8,4d,40,e4,..
"khjeh"=hex:99,aa,d2,0c,ea,81,06,92,72,0b,e9,ee,19,c3,42,97,7e,ac,58,b0,05,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:9c,b1,be,bb,2b,b2,25,76,16,79,70,ce,b1,25,59,7e,b7,5c,31,2b,cf,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:51,90,9d,b6,3c,aa,02,96,e5,33,9f,1a,4a,57,4b,58,93,52,99,d1,66,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42]
"khjeh"=hex:a2,0f,18,af,7c,fa,d8,68,b2,76,14,47,8a,7a,6b,2a,8b,95,52,44,a2,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43]
"khjeh"=hex:e0,56,a3,b1,7c,76,d3,98,f8,8d,04,41,83,2a,17,9d,35,4b,0b,67,46,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\001060b0359c]
"00124739f554"=hex:65,2c,3b,f8,a8,39,ff,69,49,2e,9a,a9,76,7d,b1,a4
"001b989e3b03"=hex:56,1d,f3,9b,63,89,89,dd,ef,dc,89,eb,a2,8a,0e,ab
"001b333961a1"=hex:e9,22,ef,2d,6f,e8,d5,16,7b,0f,79,26,64,00,ee,b5
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:15,d7,28,ba,47,bd,fd,c5,3b,39,b4,2b,f6,63,7e,c6,af,cf,1e,72,f3,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,52,6b,13,fa,6b,2d,68,78,e6,b3,5f,a2,92,d8,4d,40,e4,..
"khjeh"=hex:99,aa,d2,0c,ea,81,06,92,72,0b,e9,ee,19,c3,42,97,7e,ac,58,b0,05,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:9c,b1,be,bb,2b,b2,25,76,16,79,70,ce,b1,25,59,7e,b7,5c,31,2b,cf,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:51,90,9d,b6,3c,aa,02,96,e5,33,9f,1a,4a,57,4b,58,93,52,99,d1,66,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42]
"khjeh"=hex:a2,0f,18,af,7c,fa,d8,68,b2,76,14,47,8a,7a,6b,2a,8b,95,52,44,a2,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43]
"khjeh"=hex:e0,56,a3,b1,7c,76,d3,98,f8,8d,04,41,83,2a,17,9d,35,4b,0b,67,46,..
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
Remaining Services:
------------------
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"C:\\Program Files\\Microsoft Games\\Zoo Tycoon 2\\zt.exe"="C:\\Program Files\\Microsoft Games\\Zoo Tycoon 2\\zt.exe:*:Enabled:Zoo Tycoon 2 Executable"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\Sunbelt Software\\Personal Firewall\\kpf4gui.exe"="C:\\Program Files\\Sunbelt Software\\Personal Firewall\\kpf4gui.exe:*:Disabled:Sunbelt Kerio Firewall GUI"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
Remaining Files:
---------------
Files with Hidden Attributes:
Mon 19 Feb 2007 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Thu 27 Sep 2007 1,024 A..H. --- "C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP164\A0060504.sys"
Tue 25 Sep 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Finished!
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:21, on 2007-11-06
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\TOSHIBA\Bluetooth Monitor\BtMon2.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
et sdfix:
SDFix: Version 1.113
Run by Hugo on 2007-11-06 at 15:08
Microsoft Windows XP [version 5.1.2600]
Running From: C:\bureau\SDFix
Safe Mode:
Checking Services:
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Rebooting...
Normal Mode:
Checking Files:
No Trojan Files Found
Removing Temp Files...
ADS Check:
C:\WINDOWS
No streams found.
C:\WINDOWS\system32
No streams found.
C:\WINDOWS\system32\svchost.exe
No streams found.
C:\WINDOWS\system32\ntoskrnl.exe
No streams found.
Final Check:
catchme 0.3.1253 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-06 15:16:09
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001060b0359c]
"00124739f554"=hex:65,2c,3b,f8,a8,39,ff,69,49,2e,9a,a9,76,7d,b1,a4
"001b989e3b03"=hex:56,1d,f3,9b,63,89,89,dd,ef,dc,89,eb,a2,8a,0e,ab
"001b333961a1"=hex:e9,22,ef,2d,6f,e8,d5,16,7b,0f,79,26,64,00,ee,b5
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:96a04323
"s2"=dword:e8aef27d
"h0"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:15,d7,28,ba,47,bd,fd,c5,3b,39,b4,2b,f6,63,7e,c6,af,cf,1e,72,f3,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,52,6b,13,fa,6b,2d,68,78,e6,b3,5f,a2,92,d8,4d,40,e4,..
"khjeh"=hex:99,aa,d2,0c,ea,81,06,92,72,0b,e9,ee,19,c3,42,97,7e,ac,58,b0,05,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:9c,b1,be,bb,2b,b2,25,76,16,79,70,ce,b1,25,59,7e,b7,5c,31,2b,cf,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:51,90,9d,b6,3c,aa,02,96,e5,33,9f,1a,4a,57,4b,58,93,52,99,d1,66,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42]
"khjeh"=hex:a2,0f,18,af,7c,fa,d8,68,b2,76,14,47,8a,7a,6b,2a,8b,95,52,44,a2,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43]
"khjeh"=hex:e0,56,a3,b1,7c,76,d3,98,f8,8d,04,41,83,2a,17,9d,35,4b,0b,67,46,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\001060b0359c]
"00124739f554"=hex:65,2c,3b,f8,a8,39,ff,69,49,2e,9a,a9,76,7d,b1,a4
"001b989e3b03"=hex:56,1d,f3,9b,63,89,89,dd,ef,dc,89,eb,a2,8a,0e,ab
"001b333961a1"=hex:e9,22,ef,2d,6f,e8,d5,16,7b,0f,79,26,64,00,ee,b5
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:15,d7,28,ba,47,bd,fd,c5,3b,39,b4,2b,f6,63,7e,c6,af,cf,1e,72,f3,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,52,6b,13,fa,6b,2d,68,78,e6,b3,5f,a2,92,d8,4d,40,e4,..
"khjeh"=hex:99,aa,d2,0c,ea,81,06,92,72,0b,e9,ee,19,c3,42,97,7e,ac,58,b0,05,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:9c,b1,be,bb,2b,b2,25,76,16,79,70,ce,b1,25,59,7e,b7,5c,31,2b,cf,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:51,90,9d,b6,3c,aa,02,96,e5,33,9f,1a,4a,57,4b,58,93,52,99,d1,66,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42]
"khjeh"=hex:a2,0f,18,af,7c,fa,d8,68,b2,76,14,47,8a,7a,6b,2a,8b,95,52,44,a2,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43]
"khjeh"=hex:e0,56,a3,b1,7c,76,d3,98,f8,8d,04,41,83,2a,17,9d,35,4b,0b,67,46,..
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
Remaining Services:
------------------
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"C:\\Program Files\\Microsoft Games\\Zoo Tycoon 2\\zt.exe"="C:\\Program Files\\Microsoft Games\\Zoo Tycoon 2\\zt.exe:*:Enabled:Zoo Tycoon 2 Executable"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\Sunbelt Software\\Personal Firewall\\kpf4gui.exe"="C:\\Program Files\\Sunbelt Software\\Personal Firewall\\kpf4gui.exe:*:Disabled:Sunbelt Kerio Firewall GUI"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
Remaining Files:
---------------
Files with Hidden Attributes:
Mon 19 Feb 2007 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Thu 27 Sep 2007 1,024 A..H. --- "C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP164\A0060504.sys"
Tue 25 Sep 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Finished!
j'ai effectué le scan SDfix comme tu me l'avait indiqué et j'ai fait un scan hijack mais malheureusement j'ai encore des fenetres qu'il n'arrète pas de s'ouvrir !!
il n'y a pas vraiment de changement !!
il n'y a pas vraiment de changement !!
Bonsoir :)
faut savoir qu'avec ce que tu as chopé, ce n'est pas d'un coup de baguette magique que je vais essayer de t'en débarrasser !!
tu as répondu après un mois, alors que la désinfection n'était pas finit, pas étonnant qu'il n'y ait pas eu de changement ...
++
faut savoir qu'avec ce que tu as chopé, ce n'est pas d'un coup de baguette magique que je vais essayer de t'en débarrasser !!
tu as répondu après un mois, alors que la désinfection n'était pas finit, pas étonnant qu'il n'y ait pas eu de changement ...
++
oui je sais !! je suis désolé mais j 'ai était très pris pendant ce dernier mois !!! c'est pourquoi je me suis pas très occupé de mon ordi !!
mais merci quand même de ton aide
mais merci quand même de ton aide
voila mon nouveau rapport
Search Navipromo version 3.3.5 commencé le 2007-11-13 à 17:10:37.21
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 08.11.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\Hugo\Application Data ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun fichier trouvé dans :
- C:\WINDOWS\system32
- C:\DOCUME~1\HUGO\LOCALS~1\APPLIC~1
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
Search Navipromo version 3.3.5 commencé le 2007-11-13 à 17:10:37.21
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 08.11.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\Hugo\Application Data ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun fichier trouvé dans :
- C:\WINDOWS\system32
- C:\DOCUME~1\HUGO\LOCALS~1\APPLIC~1
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
Précédent
- 1
- 2
- 3
Suivant
