fenêtre pop ups et ralentissement Fermé

Question

Bonjour, 

Comme plusieurs j'ai des fenêtres pop ups de centre de sécurité, porno et une fois d'un casino.
J'ai tenté de résoudre le problème par moi même, ordinairement j'y arrive mais là........je n'y arrive pas. Voilà le résultat de Hijackthis. 
Si quelqu'un peut et veut m'aider ce sera très apprécier j'en ai plein le bip de cet engin qui nous simplifie la vie mais qui peut nous la compliquer encore plus.

Merci d'avance.

Logfile of HijackThis v1.99.1
Scan saved at 09:47:05, on 2007-10-10
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Netscape Accélérateur\slipcore.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ITE\ITE IT8212 ATA RAID Controller\RaidMgr.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-ca\bin\WindowsSearch.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-ca\bin\WindowsSearchIndexer.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Netscape Accélérateur\slipgui.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fsympatico.msn.ca%2fdefaultf.aspx%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5400
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.netscape.qc.ca"); (C:\Documents and Settings\André\Application Data\Mozilla\Profiles\default\f14w70jd.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\André\Application Data\Mozilla\Profiles\default\f14w70jd.slt\prefs.js)
O1 - Hosts: 199.181.132.32 skyblog.com
O1 - Hosts: 199.181.132.32 www.skyblog.com
O1 - Hosts: 199.181.132.32 skyblog.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skyblog.fr
O1 - Hosts: 199.181.132.32 www.skyblog.fr
O1 - Hosts: 199.181.132.32 skyblog.net
O1 - Hosts: 199.181.132.32 www.skyblog.ney
O1 - Hosts: 199.181.132.32 skyblog.be
O1 - Hosts: 199.181.132.32 www.skyblog.be
O1 - Hosts: 199.181.132.32 skyrock.com
O1 - Hosts: 199.181.132.32 www.skyrock.com
O1 - Hosts: 199.181.132.32 skyrock.net
O1 - Hosts: 199.181.132.32 www.skyrock.net
O1 - Hosts: 199.181.132.32 skyrock.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skybmessenger.com
O1 - Hosts: 199.181.132.32 www.skymessenger.com
O1 - Hosts: 199.181.132.32 skybmessenger.fr
O1 - Hosts: 199.181.132.32 www.skymessenger.fr
O1 - Hosts: 199.181.132.32 skybmessenger.net
O1 - Hosts: 199.181.132.32 www.skymessenger.net
O1 - Hosts: 199.181.132.32 skybmessenger.org
O1 - Hosts: 199.181.132.32 www.skymessenger.org
O1 - Hosts: 199.181.132.32 ladiz.fr
O1 - Hosts: 199.181.132.32 www.ladiz.fr
O1 - Hosts: 199.181.132.32 ladiz.com
O1 - Hosts: 199.181.132.32 www.ladiz.com
O1 - Hosts: 199.181.132.32 skyblog.com
O1 - Hosts: 199.181.132.32 www.skyblog.com
O1 - Hosts: 199.181.132.32 skyblog.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skyblog.fr
O1 - Hosts: 199.181.132.32 www.skyblog.fr
O1 - Hosts: 199.181.132.32 skyblog.net
O1 - Hosts: 199.181.132.32 www.skyblog.ney
O1 - Hosts: 199.181.132.32 skyblog.be
O1 - Hosts: 199.181.132.32 www.skyblog.be
O1 - Hosts: 199.181.132.32 skyrock.com
O1 - Hosts: 199.181.132.32 www.skyrock.com
O1 - Hosts: 199.181.132.32 skyrock.net
O1 - Hosts: 199.181.132.32 www.skyrock.net
O1 - Hosts: 199.181.132.32 skyrock.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skybmessenger.com
O1 - Hosts: 199.181.132.32 www.skymessenger.com
O1 - Hosts: 199.181.132.32 skybmessenger.fr
O1 - Hosts: 199.181.132.32 www.skymessenger.fr
O1 - Hosts: 199.181.132.32 skybmessenger.net
O1 - Hosts: 199.181.132.32 www.skymessenger.net
O1 - Hosts: 199.181.132.32 skybmessenger.org
O1 - Hosts: 199.181.132.32 www.skymessenger.org
O1 - Hosts: 199.181.132.32 ladiz.fr
O1 - Hosts: 199.181.132.32 www.ladiz.fr
O1 - Hosts: 199.181.132.32 ladiz.com
O1 - Hosts: 199.181.132.32 www.ladiz.com
O1 - Hosts: 199.181.132.32 skyblog.com
O1 - Hosts: 199.181.132.32 www.skyblog.com
O1 - Hosts: 199.181.132.32 skyblog.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skyblog.fr
O1 - Hosts: 199.181.132.32 www.skyblog.fr
O1 - Hosts: 199.181.132.32 skyblog.net
O1 - Hosts: 199.181.132.32 www.skyblog.ney
O1 - Hosts: 199.181.132.32 skyblog.be
O1 - Hosts: 199.181.132.32 www.skyblog.be
O1 - Hosts: 199.181.132.32 skyrock.com
O1 - Hosts: 199.181.132.32 www.skyrock.com
O1 - Hosts: 199.181.132.32 skyrock.net
O1 - Hosts: 199.181.132.32 www.skyrock.net
O1 - Hosts: 199.181.132.32 skyrock.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skybmessenger.com
O1 - Hosts: 199.181.132.32 www.skymessenger.com
O1 - Hosts: 199.181.132.32 skybmessenger.fr
O1 - Hosts: 199.181.132.32 www.skymessenger.fr
O1 - Hosts: 199.181.132.32 skybmessenger.net
O1 - Hosts: 199.181.132.32 www.skymessenger.net
O1 - Hosts: 199.181.132.32 skybmessenger.org
O1 - Hosts: 199.181.132.32 www.skymessenger.org
O1 - Hosts: 199.181.132.32 ladiz.fr
O1 - Hosts: 199.181.132.32 www.ladiz.fr
O1 - Hosts: 199.181.132.32 ladiz.com
O1 - Hosts: 199.181.132.32 www.ladiz.com
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: PBlockHelper Class - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - C:\Program Files\Netscape Accélérateur\PBHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: NOW!Imaging - {9AA2F14F-E956-44B8-8694-A5B615CDF341} - C:\Program Files\Netscape Accélérateur\components\NOWImaging.dll
O2 - BHO: Barre d'outils de MSN Recherche Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1082\fr-ca\msntb.dll
O2 - BHO: IEHlprObj Class - {F62A47A7-4CA3-9D00-95A3-6724d43a9E8C} - LineAudio.dll (file missing)
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Barre d'outils de MSN Recherche - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1082\fr-ca\msntb.dll
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SlipStream] "C:\Program Files\Netscape Accélérateur\slipcore.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [VF0070 STISvc] RunDLL32.exe V0070Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - Global Startup: RAID Manager.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Recherche sur le bureau de Windows.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-ca\bin\WindowsSearch.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dll
O9 - Extra button: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks Basic Edition\Norton Cleanup\WCQuick.lnk
O9 - Extra 'Tools' menuitem: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks Basic Edition\Norton Cleanup\WCQuick.lnk
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe (file missing)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://timoose.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.gov.pe.ca/mapguide/viewers/mgaxctrl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {861DB4B6-3838-11D2-8E50-002018200E57} (MrSIDI Control) - http://data6.archives.ca/mrsidi_cab/MrSIDI.cab
O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/en-US/TSEasyInstallX.CAB
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h cltCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: Norton UnErase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

Kevindu36 · Answer

Bonjour

Télécharge sur le bureau navilog1
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
La console noire de Navilog1 doit s'être ouverte après l'installation.
Sinon, pour l'ouvrir, double-cliquez sur le raccourci "navilog1" sur votre bureau.
Appuyez sur la lettre f de votre clavier puis sur la touche Entrée.
Appuyez sur une touche de votre clavier pour continuer...
Tapez 1, puis appuyez sur la touche Entrée de votre clavier.
Ainsi Navilog1 va effectuer la recherche des fichiers infectieux sur votre PC : NE PAS UTILISER L'OPTION 2 SANS AVIS
soyez patient, cela peut prendre une dizaine de minutes...
Navilog1 vous informe que la recherche est terminée :
Appuyez sur une touche de votre clavier pour afficher le rapport qu'il a généré.
Le rapport sera  sauvegardé dans le fichier suivant : "fixnavi.txt" à la racine 
de votre disque dur (ex : C:\fixnavi.txt).Poster le rapport generer

++

ralebol · Answer

Bonjour, 
et voilà, 

Search Navipromo version 3.2.1 commencé le 2007-10-10 à 10:26:47,39

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 09.10.2007 a 18h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 


*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Andr‚\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector by gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\ANDRÉ\LOCALS~1\APPLIC~1



*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

* Scan C:\DOCUME~1\ANDRÉ\LOCALS~1\APPLIC~1 *

gnc.exe absent, Scan non effectué dans C:\DOCUME~1\ANDRÉ\LOCALS~1\APPLIC~1 !


*** Recherche fichiers *** 




*** Recherche cles registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\lnaccess.exe trouvé !


3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 2007-10-10 à 10:27:31,90 ***

Merci encore, j'attends vos instructions

Kevindu36 · Answer

Bonjour

 Double-Clique sur navilog1 qui est sur le bureau
Pour lancer le nettoyage automatique, tapez 2, puis appuyez sur la touche Entrée de votre clavier.
Remarque: le bureau disparaît
Laissez Navilog1 travailler et soyez patient !
Quand vous serez prêt à redémarrer le PC, appuyez sur une touche de votre clavier et laissez Navilog1 opérer.
Une fois votre PC redémarré, Navilog1 terminera la désinfection et il vous fournira un rapport de désinfection.
Poster ce rapport sur le forums
(Si votre Bureau ne réapparaît pas, faite ceci :
-> Clique simultanément sur Ctrl + Alt + Suppr.
Cliquez sur l'onglet Fichier puis choisis Nouvelle tâche.
Tapez Explorer puis valide.
-> Choisis Exécuter..., tape Explorer puis valide. )

a+

ralebol · Answer

salut,

voilà le rapport mais j'ai encore des fenêtres pop ups est-ce normal? je prends de l'avance merci encore et toujours merci

Clean Navipromo version 3.2.1 commencé le 2007-10-10 à 10:57:38,06

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 09.10.2007 a 18h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11

Mode suppression automatique 


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec Backups résultats GenericNaviSearch ***

* Scan C:\WINDOWS\system32 *


* Scan C:\DOCUME~1\ANDRÉ\LOCALS~1\APPLIC~1 *



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Andr‚\Application Data ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Andr‚\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

C:\WINDOWS\system32\lnaccess.exe trouvé !
Copie C:\WINDOWS\system32\lnaccess.exe réalise avec succès !
C:\WINDOWS\system32\lnaccess.exe supprimé !


*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succès !

*** Nettoyage registre ***


Erreur application fixreg
Le registre n'a pas été nettoyé !


*** Certificats ***

Certificat Egroup supprimé !


*** Nettoyage termine le 2007-10-10 à 11:04:55,39 ***

Kevindu36 · Answer

Salut


Télécharge clean.zip, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
http://www.malekal.com/download/clean.zip
-- Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci
-- Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître
choisi l'option 1

-le rapport clean : Poste de travail / double clic sur disque C / double-clic sur rapport_clean.txt et copier/coller le contenu ici C:\rapport_clean.txt
tuto:http://dvdlmbrt.chez-alice.fr/clean_102.htm

++

ralebol · Answer

salut,voilà le rapport.     

et put.....de mer...... j'ai encore des des fenêtres qui s'ouvrent avec des alertes de sécurité et de porno. Bon yeu de cave qui a fait ça!!!!!!! Il ne pourrait pas se trouver autre chose à faire?

Merci encore

 10/10/2007 a 11:35:31,51 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
C:\WINDOWS	emp_update.exe FOUND 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\Viewpoint\" FOUND 
*** Fin du rapport !

Kevindu36 · Answer

re

execute l'option 2 de clean en mode sans echec

++

ralebol · Answer

Me revoilà!!!! Encore des fenêtres maudites!!!!!!!!!

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 10/10/2007 a 12:41:15,34 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
tentative de suppression de C:\WINDOWS	emp_update.exe 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
*** Suppression des fichiers dans C:\Program Files 
*** Fin du rapport !

Kevindu36 · Answer

re

poste un rapprot hijackthis 
https://forums.cnetfrance.fr

++

natbulles · Answer

Bonjour, 
j'ai le meme souci j'ai fait le scan ,j'atend de savoir je vous met le rapport
merci!!
Search Navipromo version 3.2.1 commencé le 10/10/2007 à 19:20:37,18

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 09.10.2007 a 18h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 


*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\mon pc\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector by gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\MONPC~1\LOCALS~1\APPLIC~1



*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

* Scan C:\DOCUME~1\MONPC~1\LOCALS~1\APPLIC~1 *



*** Recherche fichiers *** 




*** Recherche cles registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :



3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse Terminé le 10/10/2007 à 19:21:17,82 ***

Kevindu36 · Answer

re

creer un nouveau sujet STP !!!!!!!!!!!

++

ralebol · Answer

le voilà,


Logfile of HijackThis v1.99.1
Scan saved at 13:27:39, on 2007-10-10
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Netscape Accélérateur\slipcore.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ITE\ITE IT8212 ATA RAID Controller\RaidMgr.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-ca\bin\WindowsSearch.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-ca\bin\WindowsSearchIndexer.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Netscape Service Internet\ICC\NetscapeCC.exe
C:\Program Files\123 Free Solitaire\123FreeSolitaire.exe
C:\Program Files\Netscape Accélérateur\slipgui.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fsympatico.msn.ca%2fdefaultf.aspx%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5400
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.netscape.qc.ca"); (C:\Documents and Settings\André\Application Data\Mozilla\Profiles\default\f14w70jd.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\André\Application Data\Mozilla\Profiles\default\f14w70jd.slt\prefs.js)
O1 - Hosts: 199.181.132.32 skyblog.com
O1 - Hosts: 199.181.132.32 www.skyblog.com
O1 - Hosts: 199.181.132.32 skyblog.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skyblog.fr
O1 - Hosts: 199.181.132.32 www.skyblog.fr
O1 - Hosts: 199.181.132.32 skyblog.net
O1 - Hosts: 199.181.132.32 www.skyblog.ney
O1 - Hosts: 199.181.132.32 skyblog.be
O1 - Hosts: 199.181.132.32 www.skyblog.be
O1 - Hosts: 199.181.132.32 skyrock.com
O1 - Hosts: 199.181.132.32 www.skyrock.com
O1 - Hosts: 199.181.132.32 skyrock.net
O1 - Hosts: 199.181.132.32 www.skyrock.net
O1 - Hosts: 199.181.132.32 skyrock.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skybmessenger.com
O1 - Hosts: 199.181.132.32 www.skymessenger.com
O1 - Hosts: 199.181.132.32 skybmessenger.fr
O1 - Hosts: 199.181.132.32 www.skymessenger.fr
O1 - Hosts: 199.181.132.32 skybmessenger.net
O1 - Hosts: 199.181.132.32 www.skymessenger.net
O1 - Hosts: 199.181.132.32 skybmessenger.org
O1 - Hosts: 199.181.132.32 www.skymessenger.org
O1 - Hosts: 199.181.132.32 ladiz.fr
O1 - Hosts: 199.181.132.32 www.ladiz.fr
O1 - Hosts: 199.181.132.32 ladiz.com
O1 - Hosts: 199.181.132.32 www.ladiz.com
O1 - Hosts: 199.181.132.32 skyblog.com
O1 - Hosts: 199.181.132.32 www.skyblog.com
O1 - Hosts: 199.181.132.32 skyblog.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skyblog.fr
O1 - Hosts: 199.181.132.32 www.skyblog.fr
O1 - Hosts: 199.181.132.32 skyblog.net
O1 - Hosts: 199.181.132.32 www.skyblog.ney
O1 - Hosts: 199.181.132.32 skyblog.be
O1 - Hosts: 199.181.132.32 www.skyblog.be
O1 - Hosts: 199.181.132.32 skyrock.com
O1 - Hosts: 199.181.132.32 www.skyrock.com
O1 - Hosts: 199.181.132.32 skyrock.net
O1 - Hosts: 199.181.132.32 www.skyrock.net
O1 - Hosts: 199.181.132.32 skyrock.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skybmessenger.com
O1 - Hosts: 199.181.132.32 www.skymessenger.com
O1 - Hosts: 199.181.132.32 skybmessenger.fr
O1 - Hosts: 199.181.132.32 www.skymessenger.fr
O1 - Hosts: 199.181.132.32 skybmessenger.net
O1 - Hosts: 199.181.132.32 www.skymessenger.net
O1 - Hosts: 199.181.132.32 skybmessenger.org
O1 - Hosts: 199.181.132.32 www.skymessenger.org
O1 - Hosts: 199.181.132.32 ladiz.fr
O1 - Hosts: 199.181.132.32 www.ladiz.fr
O1 - Hosts: 199.181.132.32 ladiz.com
O1 - Hosts: 199.181.132.32 www.ladiz.com
O1 - Hosts: 199.181.132.32 skyblog.com
O1 - Hosts: 199.181.132.32 www.skyblog.com
O1 - Hosts: 199.181.132.32 skyblog.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skyblog.fr
O1 - Hosts: 199.181.132.32 www.skyblog.fr
O1 - Hosts: 199.181.132.32 skyblog.net
O1 - Hosts: 199.181.132.32 www.skyblog.ney
O1 - Hosts: 199.181.132.32 skyblog.be
O1 - Hosts: 199.181.132.32 www.skyblog.be
O1 - Hosts: 199.181.132.32 skyrock.com
O1 - Hosts: 199.181.132.32 www.skyrock.com
O1 - Hosts: 199.181.132.32 skyrock.net
O1 - Hosts: 199.181.132.32 www.skyrock.net
O1 - Hosts: 199.181.132.32 skyrock.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skybmessenger.com
O1 - Hosts: 199.181.132.32 www.skymessenger.com
O1 - Hosts: 199.181.132.32 skybmessenger.fr
O1 - Hosts: 199.181.132.32 www.skymessenger.fr
O1 - Hosts: 199.181.132.32 skybmessenger.net
O1 - Hosts: 199.181.132.32 www.skymessenger.net
O1 - Hosts: 199.181.132.32 skybmessenger.org
O1 - Hosts: 199.181.132.32 www.skymessenger.org
O1 - Hosts: 199.181.132.32 ladiz.fr
O1 - Hosts: 199.181.132.32 www.ladiz.fr
O1 - Hosts: 199.181.132.32 ladiz.com
O1 - Hosts: 199.181.132.32 www.ladiz.com
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: PBlockHelper Class - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - C:\Program Files\Netscape Accélérateur\PBHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: NOW!Imaging - {9AA2F14F-E956-44B8-8694-A5B615CDF341} - C:\Program Files\Netscape Accélérateur\components\NOWImaging.dll
O2 - BHO: Barre d'outils de MSN Recherche Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1082\fr-ca\msntb.dll
O2 - BHO: IEHlprObj Class - {F62A47A7-4CA3-9D00-95A3-6724d43a9E8C} - LineAudio.dll (file missing)
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Barre d'outils de MSN Recherche - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1082\fr-ca\msntb.dll
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SlipStream] "C:\Program Files\Netscape Accélérateur\slipcore.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [VF0070 STISvc] RunDLL32.exe V0070Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - Global Startup: RAID Manager.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Recherche sur le bureau de Windows.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-ca\bin\WindowsSearch.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Afficher l'image originale. - res://C:\Program Files\Netscape Accélérateur\gui_resource.dll/328
O8 - Extra context menu item: Afficher toutes les images originales. - res://C:\Program Files\Netscape Accélérateur\gui_resource.dll/327
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dll
O9 - Extra button: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks Basic Edition\Norton Cleanup\WCQuick.lnk
O9 - Extra 'Tools' menuitem: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks Basic Edition\Norton Cleanup\WCQuick.lnk
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe (file missing)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://timoose.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.gov.pe.ca/mapguide/viewers/mgaxctrl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {861DB4B6-3838-11D2-8E50-002018200E57} (MrSIDI Control) - http://data6.archives.ca/mrsidi_cab/MrSIDI.cab
O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/en-US/TSEasyInstallX.CAB
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1CC5B887-81D0-457F-88F0-E2957D93B8CD}: NameServer = 216.152.192.1 216.152.193.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{1CC5B887-81D0-457F-88F0-E2957D93B8CD}: NameServer = 216.152.192.1 216.152.193.2
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h cltCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: Norton UnErase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

ralebol · Answer

salut kevindu, j'aimerais savoir si tu as vu le rapport de hijackthis, ou tout simplement si tu es encore là. Je n'ai pas revu les <> fenêtres. J'aurais aimé savoir si tu considères que mon pc est ok ou pas. Une réponse serait appréciée Merci ralebol

Kevindu36 · Answer

re

normalement c bon poste un rapprot avg antispyware stp
mets le a jours avan

++

ralebol · Answer

salut kevin.... Je ne croyais te <> finalement les fenêtres sont revenues!!!!! Entre temps j'ai fait faire une analyse en ligne par panda, la total, il m'a trouvé plusieurs cookies de surveillance, quelques adware, quelques dialer, 1 virus et des applications de surveillances. je t'envoie le rapport, je l'avais sauvegarder. Veux-tu que j'aille chercher avg anti-spyware quand même? ;*********************************************************************************************************************************************************************************** ANALYSIS: 2007-10-11 13:40:48 PROTECTIONS: 2 MALWARE: 29 SUSPECTS: 1 ;*********************************************************************************************************************************************************************************** PROTECTIONS Description Version Active Updated ;=================================================================================================================================================================================== Norton Internet Security 2007 Yes Yes avast! antivirus 4.7.1043 [VPS 000780-1] 4.7.1043 No Yes ;=================================================================================================================================================================================== MALWARE Id Description Type Active Severity Disinfectable Disinfected Location ;=================================================================================================================================================================================== 00046097 adware/oemji Adware No 0 Yes No hkey_classes_root\clsid\{4115122b-85ff-4dd3-9515-f075bede5eb5} 00046097 adware/oemji Adware No 0 Yes No HKEY_LOCAL_MACHINE\software\classes\CLSID\{4115122B-85FF-4DD3-9515-F075BEDE5EB5} 00134447 Dialer.XO Dialers No 0 Yes No C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP356\A0230360.EXE 00134447 Dialer.XO Dialers No 0 Yes No C:\Program Files emp_update emp_update.exe 00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\AndrÃ©\Cookies\andrÃ©@doubleclick[1].txt 00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\AndrÃ©\Cookies\andrÃ©@atdmt[1].txt 00139535 Application/Processor HackTools No 0 Yes No C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP356\A0230642.EXE 00139535 Application/Processor HackTools No 0 Yes No C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP356\A0230614.EXE 00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\AndrÃ©\Cookies\andrÃ©@tradedoubler[2].txt 00145453 Cookie/Bfast TrackingCookie No 0 Yes No C:\Documents and Settings\AndrÃ©\Cookies\andrÃ©@bfast[1].txt 00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\AndrÃ©\Cookies\andrÃ©@mediaplex[1].txt 00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\AndrÃ©\Cookies\andrÃ©@xiti[1].txt 00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\AndrÃ©\Cookies\andrÃ©@ad.yieldmanager[1].txt 00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\AndrÃ©\Cookies\andrÃ©@serving-sys[2].txt 00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\AndrÃ©\Cookies\andrÃ©@bs.serving-sys[2].txt 00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\AndrÃ©\Cookies\andrÃ©@weborama[1].txt 00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\AndrÃ©\Cookies\andrÃ©@advertising[2].txt 00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\AndrÃ©\Cookies\andrÃ©@bluestreak[1].txt 00205445 dialer.cxd Dialers No 0 Yes No c:\program files emp_update 00205445 dialer.cxd Dialers No 0 Yes No c:\windows supdate.exe 00207936 Cookie/Adviva TrackingCookie No 0 Yes No C:\Documents and Settings\AndrÃ©\Cookies\andrÃ©@adviva[2].txt 00238695 Application/Pskill.K HackTools No 0 Yes No C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP356\A0230583.EXE 00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\AndrÃ©\Cookies\andrÃ©@smartadserver[1].txt 00515747 Adware/Cydoor Adware No 0 Yes No C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP346\A0225711.DLL 00523504 Application/MyWebSearch HackTools No 0 Yes No C:\Program Files\AskTBar\BAR\1.BIN\A5POPSWT.DLL 00547890 Application/MyWebSearch HackTools No 0 Yes No C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP346\A0225693.DLL 01013197 Generic Malware Virus/Trojan No 0 Yes No C:\Program Files\AskTBar\BAR\1.BIN\ASKTBAR.DLL 01941950 Dialer.KPT Dialers No 0 Yes No C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP356\A0230612.EXE 01941950 Dialer.KPT Dialers No 0 Yes No C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP345\A0224195.EXE 01941950 Dialer.KPT Dialers No 0 Yes No C:\Program Files\Navilog1\Backupnavi\LNACCESS.EXE 01942447 Application/Webmediaplayer HackTools No 0 Yes No C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP341\A0223569.EXE 02197130 Trj/Rebooter.J Virus/Trojan No 1 Yes No C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP356\A0230639.EXE 02300791 Adware/NaviPromo Adware No 1 Yes No C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP347\A0226808.EXE 02388580 Adware/NaviPromo Adware No 1 No No C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP341\A0223569.EXE[Â²ÃœÃ‡\NSUtils.dll] 02388619 Application/Webmediaplayer HackTools No 0 Yes No C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP341\A0223567.EXE ;=================================================================================================================================================================================== SUSPECTS Location ;=================================================================================================================================================================================== C:\DOCUMENTS AND SETTINGS\ANDRÃ‰\LOCAL SETTINGS\APPLICATION DATA\USAZZMEW.EXE ;=================================================================================================================================================================================== J'attends de tes nouvelles Ralebol

Kevindu36 · Answer

OUI poste un avg antispyware


puis un rapport hijackthis

merci

ralebol · Answer

salut 

et voilà, j'avais pris de l'avance depuis la dernière fois j'ai fait 4 scan en tout avec avg je t'envoie tout les rapports ainsi que le rapport de hijackthis.

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	17:03:42 2007-10-11

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP346\A0225711.DLL -> Adware.BHO : Ignoré.
HKLM\SOFTWARE\Classes\CLSID\{F62A47A7-4CA3-9D00-95A3-6724d43a9E8C} -> Adware.Generic : Ignoré.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F62A47A7-4CA3-9D00-95A3-6724d43a9E8C} -> Adware.Generic : Ignoré.
HKU\S-1-5-21-1645522239-1292428093-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F62A47A7-4CA3-9D00-95A3-6724D43A9E8C} -> Adware.Generic : Ignoré.
HKU\S-1-5-21-1645522239-1292428093-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F62A47A7-4CA3-9D00-95A3-6724D43A9E8C} -> Adware.Generic : Ignoré.
C:\Program Files	emp_update	emp_update.exe -> Dialer.Glodial : Ignoré.
C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP356\A0230360.exe -> Dialer.Glodial : Ignoré.
C:\WINDOWS\NsUpdate.exe -> Dialer.Glodial : Ignoré.
C:\Documents and Settings\André\Cookies\andré@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\André\Cookies\andré@pandasoftware.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\André\Cookies\andré@advertising[2].txt -> TrackingCookie.Advertising : Ignoré.
C:\Documents and Settings\André\Cookies\andré@adviva[2].txt -> TrackingCookie.Adviva : Ignoré.
C:\Documents and Settings\André\Cookies\andré@atdmt[1].txt -> TrackingCookie.Atdmt : Ignoré.
C:\Documents and Settings\André\Cookies\andré@bfast[1].txt -> TrackingCookie.Bfast : Ignoré.
C:\Documents and Settings\André\Cookies\andré@bluestreak[2].txt -> TrackingCookie.Bluestreak : Ignoré.
C:\Documents and Settings\André\Cookies\andré@doubleclick[1].txt -> TrackingCookie.Doubleclick : Ignoré.
C:\Documents and Settings\André\Cookies\andré@mediaplex[1].txt -> TrackingCookie.Mediaplex : Ignoré.
C:\Documents and Settings\André\Cookies\andré@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Ignoré.
C:\Documents and Settings\André\Cookies\andré@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Ignoré.
C:\Documents and Settings\André\Cookies\andré@serving-sys[2].txt -> TrackingCookie.Serving-sys : Ignoré.
C:\Documents and Settings\André\Cookies\andré@smartadserver[1].txt -> TrackingCookie.Smartadserver : Ignoré.
C:\Documents and Settings\André\Cookies\andré@login.tracking101[2].txt -> TrackingCookie.Tracking101 : Ignoré.
C:\Documents and Settings\André\Cookies\andré@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Ignoré.
C:\Documents and Settings\André\Cookies\andré@weborama[1].txt -> TrackingCookie.Weborama : Ignoré.
C:\Documents and Settings\André\Cookies\andré@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Ignoré.


Fin du rapport

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	20:31:58 2007-10-11

 + Résultat de l'analyse:	



C:\Recycled\NPROTECT\00566686.EXE -> Dialer.Glodial : Nettoyé et sauvegardé (mise en quarantaine).
C:\Recycled\NPROTECT\00566687.EXE -> Dialer.Glodial : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\André\Cookies\andré@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\André\Cookies\andré@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\André\Cookies\andré@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\André\Cookies\andré@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.


Fin du rapport

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	21:36:26 2007-10-11

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP357\A0230684.EXE -> Dialer.Glodial : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP357\A0230685.EXE -> Dialer.Glodial : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	08:55:09 2007-10-13

 + Résultat de l'analyse:	



C:\Documents and Settings\André\Cookies\andré@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\André\Cookies\andré@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\André\Cookies\andré@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\André\Cookies\andré@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\André\Cookies\andré@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\André\Cookies\andré@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\André\Cookies\andré@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\André\Cookies\andré@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\André\Cookies\andré@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\André\Cookies\andré@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.


Fin du rapport


Logfile of HijackThis v1.99.1
Scan saved at 08:57:54, on 2007-10-13
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Netscape Accélérateur\slipcore.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ITE\ITE IT8212 ATA RAID Controller\RaidMgr.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-ca\bin\WindowsSearch.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-ca\bin\WindowsSearchIndexer.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Netscape Accélérateur\slipgui.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fsympatico.msn.ca%2fdefaultf.aspx%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5400
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.netscape.qc.ca"); (C:\Documents and Settings\André\Application Data\Mozilla\Profiles\default\f14w70jd.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\André\Application Data\Mozilla\Profiles\default\f14w70jd.slt\prefs.js)
O1 - Hosts: 199.181.132.32 skyblog.com
O1 - Hosts: 199.181.132.32 www.skyblog.com
O1 - Hosts: 199.181.132.32 skyblog.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skyblog.fr
O1 - Hosts: 199.181.132.32 www.skyblog.fr
O1 - Hosts: 199.181.132.32 skyblog.net
O1 - Hosts: 199.181.132.32 www.skyblog.ney
O1 - Hosts: 199.181.132.32 skyblog.be
O1 - Hosts: 199.181.132.32 www.skyblog.be
O1 - Hosts: 199.181.132.32 skyrock.com
O1 - Hosts: 199.181.132.32 www.skyrock.com
O1 - Hosts: 199.181.132.32 skyrock.net
O1 - Hosts: 199.181.132.32 www.skyrock.net
O1 - Hosts: 199.181.132.32 skyrock.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skybmessenger.com
O1 - Hosts: 199.181.132.32 www.skymessenger.com
O1 - Hosts: 199.181.132.32 skybmessenger.fr
O1 - Hosts: 199.181.132.32 www.skymessenger.fr
O1 - Hosts: 199.181.132.32 skybmessenger.net
O1 - Hosts: 199.181.132.32 www.skymessenger.net
O1 - Hosts: 199.181.132.32 skybmessenger.org
O1 - Hosts: 199.181.132.32 www.skymessenger.org
O1 - Hosts: 199.181.132.32 ladiz.fr
O1 - Hosts: 199.181.132.32 www.ladiz.fr
O1 - Hosts: 199.181.132.32 ladiz.com
O1 - Hosts: 199.181.132.32 www.ladiz.com
O1 - Hosts: 199.181.132.32 skyblog.com
O1 - Hosts: 199.181.132.32 www.skyblog.com
O1 - Hosts: 199.181.132.32 skyblog.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skyblog.fr
O1 - Hosts: 199.181.132.32 www.skyblog.fr
O1 - Hosts: 199.181.132.32 skyblog.net
O1 - Hosts: 199.181.132.32 www.skyblog.ney
O1 - Hosts: 199.181.132.32 skyblog.be
O1 - Hosts: 199.181.132.32 www.skyblog.be
O1 - Hosts: 199.181.132.32 skyrock.com
O1 - Hosts: 199.181.132.32 www.skyrock.com
O1 - Hosts: 199.181.132.32 skyrock.net
O1 - Hosts: 199.181.132.32 www.skyrock.net
O1 - Hosts: 199.181.132.32 skyrock.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skybmessenger.com
O1 - Hosts: 199.181.132.32 www.skymessenger.com
O1 - Hosts: 199.181.132.32 skybmessenger.fr
O1 - Hosts: 199.181.132.32 www.skymessenger.fr
O1 - Hosts: 199.181.132.32 skybmessenger.net
O1 - Hosts: 199.181.132.32 www.skymessenger.net
O1 - Hosts: 199.181.132.32 skybmessenger.org
O1 - Hosts: 199.181.132.32 www.skymessenger.org
O1 - Hosts: 199.181.132.32 ladiz.fr
O1 - Hosts: 199.181.132.32 www.ladiz.fr
O1 - Hosts: 199.181.132.32 ladiz.com
O1 - Hosts: 199.181.132.32 www.ladiz.com
O1 - Hosts: 199.181.132.32 skyblog.com
O1 - Hosts: 199.181.132.32 www.skyblog.com
O1 - Hosts: 199.181.132.32 skyblog.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skyblog.fr
O1 - Hosts: 199.181.132.32 www.skyblog.fr
O1 - Hosts: 199.181.132.32 skyblog.net
O1 - Hosts: 199.181.132.32 www.skyblog.ney
O1 - Hosts: 199.181.132.32 skyblog.be
O1 - Hosts: 199.181.132.32 www.skyblog.be
O1 - Hosts: 199.181.132.32 skyrock.com
O1 - Hosts: 199.181.132.32 www.skyrock.com
O1 - Hosts: 199.181.132.32 skyrock.net
O1 - Hosts: 199.181.132.32 www.skyrock.net
O1 - Hosts: 199.181.132.32 skyrock.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skybmessenger.com
O1 - Hosts: 199.181.132.32 www.skymessenger.com
O1 - Hosts: 199.181.132.32 skybmessenger.fr
O1 - Hosts: 199.181.132.32 www.skymessenger.fr
O1 - Hosts: 199.181.132.32 skybmessenger.net
O1 - Hosts: 199.181.132.32 www.skymessenger.net
O1 - Hosts: 199.181.132.32 skybmessenger.org
O1 - Hosts: 199.181.132.32 www.skymessenger.org
O1 - Hosts: 199.181.132.32 ladiz.fr
O1 - Hosts: 199.181.132.32 www.ladiz.fr
O1 - Hosts: 199.181.132.32 ladiz.com
O1 - Hosts: 199.181.132.32 www.ladiz.com
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: PBlockHelper Class - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - C:\Program Files\Netscape Accélérateur\PBHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: NOW!Imaging - {9AA2F14F-E956-44B8-8694-A5B615CDF341} - C:\Program Files\Netscape Accélérateur\components\NOWImaging.dll
O2 - BHO: Barre d'outils de MSN Recherche Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1082\fr-ca\msntb.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Barre d'outils de MSN Recherche - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1082\fr-ca\msntb.dll
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SlipStream] "C:\Program Files\Netscape Accélérateur\slipcore.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [VF0070 STISvc] RunDLL32.exe V0070Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - Global Startup: RAID Manager.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Recherche sur le bureau de Windows.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-ca\bin\WindowsSearch.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dll
O9 - Extra button: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks Basic Edition\Norton Cleanup\WCQuick.lnk
O9 - Extra 'Tools' menuitem: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks Basic Edition\Norton Cleanup\WCQuick.lnk
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe (file missing)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://timoose.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.gov.pe.ca/mapguide/viewers/mgaxctrl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {861DB4B6-3838-11D2-8E50-002018200E57} (MrSIDI Control) - http://data6.archives.ca/mrsidi_cab/MrSIDI.cab
O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/en-US/TSEasyInstallX.CAB
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h cltCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: Norton UnErase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

J'ai remarqué des petits problèmes avec mon msn. Il y a 2 jours je ne pouvais plus accéder à ma boîte de réception par les chemins du programme, hier c'était correct et hier mon nom était disparue, aujourd'hui tout semble bien allé!!!

J'attends de tes nouvelles et bonne lecture!

Merci encore

ralebol

Kevindu36 · Answer

re

pour avg tu l'as mis à jour puis analysé ???

++

Kevindu36 · Answer

je précise avg antispyware

++

Kevindu36 · Answer

re

OHHHH   oui !!!!!!

Désinstalle Norton 

Jaimais 2 antivirus !!!!!!!!

Merci marie

ralebol · Answer

Salut à vous deux,

1- oui j'ai pris avg antispyware et je l'ai mis à jour (programmée de façon automatique)

2- pour norton et avast, j'ai télécharger avast en pensant que norton était du caca malgré que je n'ai plus vraiment confiance en lui, pour avast je ne sais pas trop, j'ai voulu le désinstaller car pour norton (puis-je crier?) j'ai payé le total pour avoir une bonne protection bip de bip de bip et rajouter-en!

pour l'instant je roule avec norton avast ne semble pas rien voir lui non plus. et avast est désactiver.

L'orsque mes problèmes seront réglé, j'avais pensé à demander comment les désinstaller et te demander quel antivirus je devrais aller chercher à la place de ce que j'ai. Je suis allé voir sur les forums de 01 du net et Malekal morte disait que norton avast et mcafee était mauvais. Que me conseillez-vous?

J'attends de vos nouvelles

ralebol et encore et encore Merci

Kevindu36 · Answer

re

désinstalle norton et avast et installe Antivir
http://www.commentcamarche.net/download/telecharger-55-antivir

++

ralebol · Answer

salut, il y a t il un moyen de se parler sans passer par msn?


ralebol

ralebol · Answer

je précise par email

ralebol · Answer

salut,

J'ai viré avast et j'ai refais un hijackthis, j'envoie le rapport
Pour norton puis-je prendre un peu de temps pour digérer ce que ça m'a coûté ?

Logfile of HijackThis v1.99.1
Scan saved at 15:01:42, on 2007-10-13
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Netscape Accélérateur\slipcore.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ITE\ITE IT8212 ATA RAID Controller\RaidMgr.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-ca\bin\WindowsSearch.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-ca\bin\WindowsSearchIndexer.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fsympatico.msn.ca%2fdefaultf.aspx%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5400
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.netscape.qc.ca"); (C:\Documents and Settings\André\Application Data\Mozilla\Profiles\default\f14w70jd.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\André\Application Data\Mozilla\Profiles\default\f14w70jd.slt\prefs.js)
O1 - Hosts: 199.181.132.32 skyblog.com
O1 - Hosts: 199.181.132.32 www.skyblog.com
O1 - Hosts: 199.181.132.32 skyblog.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skyblog.fr
O1 - Hosts: 199.181.132.32 www.skyblog.fr
O1 - Hosts: 199.181.132.32 skyblog.net
O1 - Hosts: 199.181.132.32 www.skyblog.ney
O1 - Hosts: 199.181.132.32 skyblog.be
O1 - Hosts: 199.181.132.32 www.skyblog.be
O1 - Hosts: 199.181.132.32 skyrock.com
O1 - Hosts: 199.181.132.32 www.skyrock.com
O1 - Hosts: 199.181.132.32 skyrock.net
O1 - Hosts: 199.181.132.32 www.skyrock.net
O1 - Hosts: 199.181.132.32 skyrock.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skybmessenger.com
O1 - Hosts: 199.181.132.32 www.skymessenger.com
O1 - Hosts: 199.181.132.32 skybmessenger.fr
O1 - Hosts: 199.181.132.32 www.skymessenger.fr
O1 - Hosts: 199.181.132.32 skybmessenger.net
O1 - Hosts: 199.181.132.32 www.skymessenger.net
O1 - Hosts: 199.181.132.32 skybmessenger.org
O1 - Hosts: 199.181.132.32 www.skymessenger.org
O1 - Hosts: 199.181.132.32 ladiz.fr
O1 - Hosts: 199.181.132.32 www.ladiz.fr
O1 - Hosts: 199.181.132.32 ladiz.com
O1 - Hosts: 199.181.132.32 www.ladiz.com
O1 - Hosts: 199.181.132.32 skyblog.com
O1 - Hosts: 199.181.132.32 www.skyblog.com
O1 - Hosts: 199.181.132.32 skyblog.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skyblog.fr
O1 - Hosts: 199.181.132.32 www.skyblog.fr
O1 - Hosts: 199.181.132.32 skyblog.net
O1 - Hosts: 199.181.132.32 www.skyblog.ney
O1 - Hosts: 199.181.132.32 skyblog.be
O1 - Hosts: 199.181.132.32 www.skyblog.be
O1 - Hosts: 199.181.132.32 skyrock.com
O1 - Hosts: 199.181.132.32 www.skyrock.com
O1 - Hosts: 199.181.132.32 skyrock.net
O1 - Hosts: 199.181.132.32 www.skyrock.net
O1 - Hosts: 199.181.132.32 skyrock.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skybmessenger.com
O1 - Hosts: 199.181.132.32 www.skymessenger.com
O1 - Hosts: 199.181.132.32 skybmessenger.fr
O1 - Hosts: 199.181.132.32 www.skymessenger.fr
O1 - Hosts: 199.181.132.32 skybmessenger.net
O1 - Hosts: 199.181.132.32 www.skymessenger.net
O1 - Hosts: 199.181.132.32 skybmessenger.org
O1 - Hosts: 199.181.132.32 www.skymessenger.org
O1 - Hosts: 199.181.132.32 ladiz.fr
O1 - Hosts: 199.181.132.32 www.ladiz.fr
O1 - Hosts: 199.181.132.32 ladiz.com
O1 - Hosts: 199.181.132.32 www.ladiz.com
O1 - Hosts: 199.181.132.32 skyblog.com
O1 - Hosts: 199.181.132.32 www.skyblog.com
O1 - Hosts: 199.181.132.32 skyblog.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skyblog.fr
O1 - Hosts: 199.181.132.32 www.skyblog.fr
O1 - Hosts: 199.181.132.32 skyblog.net
O1 - Hosts: 199.181.132.32 www.skyblog.ney
O1 - Hosts: 199.181.132.32 skyblog.be
O1 - Hosts: 199.181.132.32 www.skyblog.be
O1 - Hosts: 199.181.132.32 skyrock.com
O1 - Hosts: 199.181.132.32 www.skyrock.com
O1 - Hosts: 199.181.132.32 skyrock.net
O1 - Hosts: 199.181.132.32 www.skyrock.net
O1 - Hosts: 199.181.132.32 skyrock.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skybmessenger.com
O1 - Hosts: 199.181.132.32 www.skymessenger.com
O1 - Hosts: 199.181.132.32 skybmessenger.fr
O1 - Hosts: 199.181.132.32 www.skymessenger.fr
O1 - Hosts: 199.181.132.32 skybmessenger.net
O1 - Hosts: 199.181.132.32 www.skymessenger.net
O1 - Hosts: 199.181.132.32 skybmessenger.org
O1 - Hosts: 199.181.132.32 www.skymessenger.org
O1 - Hosts: 199.181.132.32 ladiz.fr
O1 - Hosts: 199.181.132.32 www.ladiz.fr
O1 - Hosts: 199.181.132.32 ladiz.com
O1 - Hosts: 199.181.132.32 www.ladiz.com
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: PBlockHelper Class - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - C:\Program Files\Netscape Accélérateur\PBHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: NOW!Imaging - {9AA2F14F-E956-44B8-8694-A5B615CDF341} - C:\Program Files\Netscape Accélérateur\components\NOWImaging.dll
O2 - BHO: Barre d'outils de MSN Recherche Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1082\fr-ca\msntb.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Barre d'outils de MSN Recherche - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1082\fr-ca\msntb.dll
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SlipStream] "C:\Program Files\Netscape Accélérateur\slipcore.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [VF0070 STISvc] RunDLL32.exe V0070Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - Global Startup: RAID Manager.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Recherche sur le bureau de Windows.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-ca\bin\WindowsSearch.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dll
O9 - Extra button: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks Basic Edition\Norton Cleanup\WCQuick.lnk
O9 - Extra 'Tools' menuitem: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks Basic Edition\Norton Cleanup\WCQuick.lnk
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe (file missing)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://timoose.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.gov.pe.ca/mapguide/viewers/mgaxctrl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {861DB4B6-3838-11D2-8E50-002018200E57} (MrSIDI Control) - http://data6.archives.ca/mrsidi_cab/MrSIDI.cab
O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/en-US/TSEasyInstallX.CAB
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h cltCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: Norton UnErase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

J'attends de tes nouvelles

ralebol
et merci de m'aider

^^Marie^^ · Answer

Refais Navilog option 1
Stp

ralebol · Answer

salut, c'est fait

Search Navipromo version 3.2.1 commencé le 2007-10-13 à 15:33:44,92

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 09.10.2007 a 18h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 


*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Andr‚\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector by gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\ANDRÉ\LOCALS~1\APPLIC~1



*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

* Scan C:\DOCUME~1\ANDRÉ\LOCALS~1\APPLIC~1 *

gnc.exe absent, Scan non effectué dans C:\DOCUME~1\ANDRÉ\LOCALS~1\APPLIC~1 !


*** Recherche fichiers *** 




*** Recherche cles registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :



3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 2007-10-13 à 15:34:25,23 ***


au plaisir

^^Marie^^ · Answer

option 2

ralebol · Answer

salut
et voilà le rapport

Clean Navipromo version 3.2.1 commencé le 2007-10-13 à 16:20:40,54

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 09.10.2007 a 18h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11

Mode suppression automatique 


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec Backups résultats GenericNaviSearch ***

* Scan C:\WINDOWS\system32 *


* Scan C:\DOCUME~1\ANDRÉ\LOCALS~1\APPLIC~1 *



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Andr‚\Application Data ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Andr‚\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :


*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succès !

*** Nettoyage registre ***


Erreur application fixreg
Le registre n'a pas été nettoyé !


*** Certificats ***

Certificat Egroup supprimé !


*** Nettoyage termine le 2007-10-13 à 16:29:08,68 ***


@+

^^Marie^^ · Answer

OK
Supprime Navilog et ses composants

1/ Télécharge et installe CCleaner 

http://www.clubic.com/lancer-le-telechargement-20932-0-ccleaner-crap-cleaner-.html

 2/ Télécharge AVG 
https://www.avg.com/en-ww/free-antivirus-download
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. 
Tu fermes


 
2/ Redémarre en mode sans échec (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...) 
Attention tu n'as pas accès à Internet dans ce mode donc note ou imprime les consignes qui suivent. 
 
3/ Lance HijackThis 
puis --> Do a system scan only 
coche les lignes indiquées ci-dessous 
puis --> Fix checked 
puis oui à la question de confirmation

O1 - Hosts: 199.181.132.32 skyblog.com 
O1 - Hosts: 199.181.132.32 www.skyblog.com 
O1 - Hosts: 199.181.132.32 skyblog.org 
O1 - Hosts: 199.181.132.32 www.skyblog.org 
O1 - Hosts: 199.181.132.32 skyblog.fr 
O1 - Hosts: 199.181.132.32 www.skyblog.fr 
O1 - Hosts: 199.181.132.32 skyblog.net 
O1 - Hosts: 199.181.132.32 www.skyblog.ney 
O1 - Hosts: 199.181.132.32 skyblog.be 
O1 - Hosts: 199.181.132.32 www.skyblog.be 
O1 - Hosts: 199.181.132.32 skyrock.com 
O1 - Hosts: 199.181.132.32 www.skyrock.com 
O1 - Hosts: 199.181.132.32 skyrock.net 
O1 - Hosts: 199.181.132.32 www.skyrock.net 
O1 - Hosts: 199.181.132.32 skyrock.org 
O1 - Hosts: 199.181.132.32 www.skyblog.org 
O1 - Hosts: 199.181.132.32 skybmessenger.com 
O1 - Hosts: 199.181.132.32 www.skymessenger.com 
O1 - Hosts: 199.181.132.32 skybmessenger.fr 
O1 - Hosts: 199.181.132.32 www.skymessenger.fr 
O1 - Hosts: 199.181.132.32 skybmessenger.net 
O1 - Hosts: 199.181.132.32 www.skymessenger.net 
O1 - Hosts: 199.181.132.32 skybmessenger.org 
O1 - Hosts: 199.181.132.32 www.skymessenger.org 
O1 - Hosts: 199.181.132.32 ladiz.fr 
O1 - Hosts: 199.181.132.32 www.ladiz.fr 
O1 - Hosts: 199.181.132.32 ladiz.com 
O1 - Hosts: 199.181.132.32 www.ladiz.com 
O1 - Hosts: 199.181.132.32 skyblog.com 
O1 - Hosts: 199.181.132.32 www.skyblog.com 
O1 - Hosts: 199.181.132.32 skyblog.org 
O1 - Hosts: 199.181.132.32 www.skyblog.org 
O1 - Hosts: 199.181.132.32 skyblog.fr 
O1 - Hosts: 199.181.132.32 www.skyblog.fr 
O1 - Hosts: 199.181.132.32 skyblog.net 
O1 - Hosts: 199.181.132.32 www.skyblog.ney 
O1 - Hosts: 199.181.132.32 skyblog.be 
O1 - Hosts: 199.181.132.32 www.skyblog.be 
O1 - Hosts: 199.181.132.32 skyrock.com 
O1 - Hosts: 199.181.132.32 www.skyrock.com 
O1 - Hosts: 199.181.132.32 skyrock.net 
O1 - Hosts: 199.181.132.32 www.skyrock.net 
O1 - Hosts: 199.181.132.32 skyrock.org 
O1 - Hosts: 199.181.132.32 www.skyblog.org 
O1 - Hosts: 199.181.132.32 skybmessenger.com 
O1 - Hosts: 199.181.132.32 www.skymessenger.com 
O1 - Hosts: 199.181.132.32 skybmessenger.fr 
O1 - Hosts: 199.181.132.32 www.skymessenger.fr 
O1 - Hosts: 199.181.132.32 skybmessenger.net 
O1 - Hosts: 199.181.132.32 www.skymessenger.net 
O1 - Hosts: 199.181.132.32 skybmessenger.org 
O1 - Hosts: 199.181.132.32 www.skymessenger.org 
O1 - Hosts: 199.181.132.32 ladiz.fr 
O1 - Hosts: 199.181.132.32 www.ladiz.fr 
O1 - Hosts: 199.181.132.32 ladiz.com 
O1 - Hosts: 199.181.132.32 www.ladiz.com 
O1 - Hosts: 199.181.132.32 skyblog.com 
O1 - Hosts: 199.181.132.32 www.skyblog.com 
O1 - Hosts: 199.181.132.32 skyblog.org 
O1 - Hosts: 199.181.132.32 www.skyblog.org 
O1 - Hosts: 199.181.132.32 skyblog.fr 
O1 - Hosts: 199.181.132.32 www.skyblog.fr 
O1 - Hosts: 199.181.132.32 skyblog.net 
O1 - Hosts: 199.181.132.32 www.skyblog.ney 
O1 - Hosts: 199.181.132.32 skyblog.be 
O1 - Hosts: 199.181.132.32 www.skyblog.be 
O1 - Hosts: 199.181.132.32 skyrock.com 
O1 - Hosts: 199.181.132.32 www.skyrock.com 
O1 - Hosts: 199.181.132.32 skyrock.net 
O1 - Hosts: 199.181.132.32 www.skyrock.net 
O1 - Hosts: 199.181.132.32 skyrock.org 
O1 - Hosts: 199.181.132.32 www.skyblog.org 
O1 - Hosts: 199.181.132.32 skybmessenger.com 
O1 - Hosts: 199.181.132.32 www.skymessenger.com 
O1 - Hosts: 199.181.132.32 skybmessenger.fr 
O1 - Hosts: 199.181.132.32 www.skymessenger.fr 
O1 - Hosts: 199.181.132.32 skybmessenger.net 
O1 - Hosts: 199.181.132.32 www.skymessenger.net 
O1 - Hosts: 199.181.132.32 skybmessenger.org 
O1 - Hosts: 199.181.132.32 www.skymessenger.org 
O1 - Hosts: 199.181.132.32 ladiz.fr 
O1 - Hosts: 199.181.132.32 www.ladiz.fr 
O1 - Hosts: 199.181.132.32 ladiz.com 
O1 - Hosts: 199.181.132.32 www.ladiz.com
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" –atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" –h
O4 - Global Startup: RAID Manager.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe (file missing)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe (file missing)
O16 - DPF: {861DB4B6-3838-11D2-8E50-002018200E57} (MrSIDI Control) - http://data6.archives.ca/mrsidi_cab/MrSIDI.cab
O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/en-US/TSEasyInstallX.CAB



MSN Toolbar &#9658; supprime par ajout/supp des programmes
Ask Toolbar &#9658; supprime par ajout/supp des programmes

4/ Assure-toi que tu as accès aux fichiers cachés.   
(Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage   
"Afficher les fichiers et dossiers cachés" ->coché   
"Masquer les extensions des fichiers dont le type est connu" ->décoché) 
 
5/ ensuite supprime les fichiers et/ou dossiers suivants si présents : 

…/…

6/ Lance CCleaner puis bouton Analyse ensuite Bouton Lancer le Nettoyage 
8/ Lance AVG
Lance AVG Anti-Spyware 
Clique sur le bouton Analyse (de la barre d'outils) 
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. 
Reviens à l'onglet Analyse. Clique sur Analyse complète du système. 
/!\ Si un fichier est infecté en fin d'analyse /!\
choisis l'option " Appliquer toutes les actions " en bas. 
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce fichier texte sur ton bureau.
Copie/colle le rapport 



9/ Redémarre normalement et poste un nouveau rapport HijackThis. 
 
as-tu encore des dysfonctionnements ?

Refais un log hitjakthis
A++

ralebol · Answer

salut marie

je t'envoie le hijackthis
J'ai encore des alertes de sécurité 

Je vais refaire un autre hijackthis comme tu me l'avais demandé
Logfile of HijackThis v1.99.1
Scan saved at 11:27:07, on 2007-10-14
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Netscape Accélérateur\slipcore.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ITE\ITE IT8212 ATA RAID Controller\RaidMgr.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fsympatico.msn.ca%2fdefaultf.aspx%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.netscape.qc.ca"); (C:\Documents and Settings\André\Application Data\Mozilla\Profiles\default\f14w70jd.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\André\Application Data\Mozilla\Profiles\default\f14w70jd.slt\prefs.js)
O1 - Hosts: 199.181.132.32 skyblog.com
O1 - Hosts: 199.181.132.32 www.skyblog.com
O1 - Hosts: 199.181.132.32 skyblog.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skyblog.fr
O1 - Hosts: 199.181.132.32 www.skyblog.fr
O1 - Hosts: 199.181.132.32 skyblog.net
O1 - Hosts: 199.181.132.32 www.skyblog.ney
O1 - Hosts: 199.181.132.32 skyblog.be
O1 - Hosts: 199.181.132.32 www.skyblog.be
O1 - Hosts: 199.181.132.32 skyrock.com
O1 - Hosts: 199.181.132.32 www.skyrock.com
O1 - Hosts: 199.181.132.32 skyrock.net
O1 - Hosts: 199.181.132.32 www.skyrock.net
O1 - Hosts: 199.181.132.32 skyrock.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skybmessenger.com
O1 - Hosts: 199.181.132.32 www.skymessenger.com
O1 - Hosts: 199.181.132.32 skybmessenger.fr
O1 - Hosts: 199.181.132.32 www.skymessenger.fr
O1 - Hosts: 199.181.132.32 skybmessenger.net
O1 - Hosts: 199.181.132.32 www.skymessenger.net
O1 - Hosts: 199.181.132.32 skybmessenger.org
O1 - Hosts: 199.181.132.32 www.skymessenger.org
O1 - Hosts: 199.181.132.32 ladiz.fr
O1 - Hosts: 199.181.132.32 www.ladiz.fr
O1 - Hosts: 199.181.132.32 ladiz.com
O1 - Hosts: 199.181.132.32 www.ladiz.com
O1 - Hosts: 199.181.132.32 skyblog.com
O1 - Hosts: 199.181.132.32 www.skyblog.com
O1 - Hosts: 199.181.132.32 skyblog.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skyblog.fr
O1 - Hosts: 199.181.132.32 www.skyblog.fr
O1 - Hosts: 199.181.132.32 skyblog.net
O1 - Hosts: 199.181.132.32 www.skyblog.ney
O1 - Hosts: 199.181.132.32 skyblog.be
O1 - Hosts: 199.181.132.32 www.skyblog.be
O1 - Hosts: 199.181.132.32 skyrock.com
O1 - Hosts: 199.181.132.32 www.skyrock.com
O1 - Hosts: 199.181.132.32 skyrock.net
O1 - Hosts: 199.181.132.32 www.skyrock.net
O1 - Hosts: 199.181.132.32 skyrock.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skybmessenger.com
O1 - Hosts: 199.181.132.32 www.skymessenger.com
O1 - Hosts: 199.181.132.32 skybmessenger.fr
O1 - Hosts: 199.181.132.32 www.skymessenger.fr
O1 - Hosts: 199.181.132.32 skybmessenger.net
O1 - Hosts: 199.181.132.32 www.skymessenger.net
O1 - Hosts: 199.181.132.32 skybmessenger.org
O1 - Hosts: 199.181.132.32 www.skymessenger.org
O1 - Hosts: 199.181.132.32 ladiz.fr
O1 - Hosts: 199.181.132.32 www.ladiz.fr
O1 - Hosts: 199.181.132.32 ladiz.com
O1 - Hosts: 199.181.132.32 www.ladiz.com
O1 - Hosts: 199.181.132.32 skyblog.com
O1 - Hosts: 199.181.132.32 www.skyblog.com
O1 - Hosts: 199.181.132.32 skyblog.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skyblog.fr
O1 - Hosts: 199.181.132.32 www.skyblog.fr
O1 - Hosts: 199.181.132.32 skyblog.net
O1 - Hosts: 199.181.132.32 www.skyblog.ney
O1 - Hosts: 199.181.132.32 skyblog.be
O1 - Hosts: 199.181.132.32 www.skyblog.be
O1 - Hosts: 199.181.132.32 skyrock.com
O1 - Hosts: 199.181.132.32 www.skyrock.com
O1 - Hosts: 199.181.132.32 skyrock.net
O1 - Hosts: 199.181.132.32 www.skyrock.net
O1 - Hosts: 199.181.132.32 skyrock.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skybmessenger.com
O1 - Hosts: 199.181.132.32 www.skymessenger.com
O1 - Hosts: 199.181.132.32 skybmessenger.fr
O1 - Hosts: 199.181.132.32 www.skymessenger.fr
O1 - Hosts: 199.181.132.32 skybmessenger.net
O1 - Hosts: 199.181.132.32 www.skymessenger.net
O1 - Hosts: 199.181.132.32 skybmessenger.org
O1 - Hosts: 199.181.132.32 www.skymessenger.org
O1 - Hosts: 199.181.132.32 ladiz.fr
O1 - Hosts: 199.181.132.32 www.ladiz.fr
O1 - Hosts: 199.181.132.32 ladiz.com
O1 - Hosts: 199.181.132.32 www.ladiz.com
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: PBlockHelper Class - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - C:\Program Files\Netscape Accélérateur\PBHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: NOW!Imaging - {9AA2F14F-E956-44B8-8694-A5B615CDF341} - C:\Program Files\Netscape Accélérateur\components\NOWImaging.dll
O2 - BHO: Barre d'outils de MSN Recherche Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1082\fr-ca\msntb.dll (file missing)
O3 - Toolbar: Barre d'outils de MSN Recherche - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1082\fr-ca\msntb.dll (file missing)
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SlipStream] "C:\Program Files\Netscape Accélérateur\slipcore.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [VF0070 STISvc] RunDLL32.exe V0070Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - Global Startup: RAID Manager.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Recherche sur le bureau de Windows.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-ca\bin\WindowsSearch.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dll
O9 - Extra button: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks Basic Edition\Norton Cleanup\WCQuick.lnk
O9 - Extra 'Tools' menuitem: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks Basic Edition\Norton Cleanup\WCQuick.lnk
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe (file missing)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://timoose.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.gov.pe.ca/mapguide/viewers/mgaxctrl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {861DB4B6-3838-11D2-8E50-002018200E57} (MrSIDI Control) - http://data6.archives.ca/mrsidi_cab/MrSIDI.cab
O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/en-US/TSEasyInstallX.CAB
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h cltCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: Norton UnErase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe



a+

ralebol

ralebol · Answer

salut!!!!!!!!!!

voici le nouveau hijackthis!!

Logfile of HijackThis v1.99.1
Scan saved at 11:55:27, on 2007-10-14
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Netscape Accélérateur\slipcore.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ITE\ITE IT8212 ATA RAID Controller\RaidMgr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Netscape Service Internet\ICC\NetscapeCC.exe
C:\Program Files\Netscape Accélérateur\slipgui.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fsympatico.msn.ca%2fdefaultf.aspx%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5400
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.netscape.qc.ca"); (C:\Documents and Settings\André\Application Data\Mozilla\Profiles\default\f14w70jd.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\André\Application Data\Mozilla\Profiles\default\f14w70jd.slt\prefs.js)
O1 - Hosts: 199.181.132.32 skyblog.com
O1 - Hosts: 199.181.132.32 www.skyblog.com
O1 - Hosts: 199.181.132.32 skyblog.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skyblog.fr
O1 - Hosts: 199.181.132.32 www.skyblog.fr
O1 - Hosts: 199.181.132.32 skyblog.net
O1 - Hosts: 199.181.132.32 www.skyblog.ney
O1 - Hosts: 199.181.132.32 skyblog.be
O1 - Hosts: 199.181.132.32 www.skyblog.be
O1 - Hosts: 199.181.132.32 skyrock.com
O1 - Hosts: 199.181.132.32 www.skyrock.com
O1 - Hosts: 199.181.132.32 skyrock.net
O1 - Hosts: 199.181.132.32 www.skyrock.net
O1 - Hosts: 199.181.132.32 skyrock.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skybmessenger.com
O1 - Hosts: 199.181.132.32 www.skymessenger.com
O1 - Hosts: 199.181.132.32 skybmessenger.fr
O1 - Hosts: 199.181.132.32 www.skymessenger.fr
O1 - Hosts: 199.181.132.32 skybmessenger.net
O1 - Hosts: 199.181.132.32 www.skymessenger.net
O1 - Hosts: 199.181.132.32 skybmessenger.org
O1 - Hosts: 199.181.132.32 www.skymessenger.org
O1 - Hosts: 199.181.132.32 ladiz.fr
O1 - Hosts: 199.181.132.32 www.ladiz.fr
O1 - Hosts: 199.181.132.32 ladiz.com
O1 - Hosts: 199.181.132.32 www.ladiz.com
O1 - Hosts: 199.181.132.32 skyblog.com
O1 - Hosts: 199.181.132.32 www.skyblog.com
O1 - Hosts: 199.181.132.32 skyblog.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skyblog.fr
O1 - Hosts: 199.181.132.32 www.skyblog.fr
O1 - Hosts: 199.181.132.32 skyblog.net
O1 - Hosts: 199.181.132.32 www.skyblog.ney
O1 - Hosts: 199.181.132.32 skyblog.be
O1 - Hosts: 199.181.132.32 www.skyblog.be
O1 - Hosts: 199.181.132.32 skyrock.com
O1 - Hosts: 199.181.132.32 www.skyrock.com
O1 - Hosts: 199.181.132.32 skyrock.net
O1 - Hosts: 199.181.132.32 www.skyrock.net
O1 - Hosts: 199.181.132.32 skyrock.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skybmessenger.com
O1 - Hosts: 199.181.132.32 www.skymessenger.com
O1 - Hosts: 199.181.132.32 skybmessenger.fr
O1 - Hosts: 199.181.132.32 www.skymessenger.fr
O1 - Hosts: 199.181.132.32 skybmessenger.net
O1 - Hosts: 199.181.132.32 www.skymessenger.net
O1 - Hosts: 199.181.132.32 skybmessenger.org
O1 - Hosts: 199.181.132.32 www.skymessenger.org
O1 - Hosts: 199.181.132.32 ladiz.fr
O1 - Hosts: 199.181.132.32 www.ladiz.fr
O1 - Hosts: 199.181.132.32 ladiz.com
O1 - Hosts: 199.181.132.32 www.ladiz.com
O1 - Hosts: 199.181.132.32 skyblog.com
O1 - Hosts: 199.181.132.32 www.skyblog.com
O1 - Hosts: 199.181.132.32 skyblog.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skyblog.fr
O1 - Hosts: 199.181.132.32 www.skyblog.fr
O1 - Hosts: 199.181.132.32 skyblog.net
O1 - Hosts: 199.181.132.32 www.skyblog.ney
O1 - Hosts: 199.181.132.32 skyblog.be
O1 - Hosts: 199.181.132.32 www.skyblog.be
O1 - Hosts: 199.181.132.32 skyrock.com
O1 - Hosts: 199.181.132.32 www.skyrock.com
O1 - Hosts: 199.181.132.32 skyrock.net
O1 - Hosts: 199.181.132.32 www.skyrock.net
O1 - Hosts: 199.181.132.32 skyrock.org
O1 - Hosts: 199.181.132.32 www.skyblog.org
O1 - Hosts: 199.181.132.32 skybmessenger.com
O1 - Hosts: 199.181.132.32 www.skymessenger.com
O1 - Hosts: 199.181.132.32 skybmessenger.fr
O1 - Hosts: 199.181.132.32 www.skymessenger.fr
O1 - Hosts: 199.181.132.32 skybmessenger.net
O1 - Hosts: 199.181.132.32 www.skymessenger.net
O1 - Hosts: 199.181.132.32 skybmessenger.org
O1 - Hosts: 199.181.132.32 www.skymessenger.org
O1 - Hosts: 199.181.132.32 ladiz.fr
O1 - Hosts: 199.181.132.32 www.ladiz.fr
O1 - Hosts: 199.181.132.32 ladiz.com
O1 - Hosts: 199.181.132.32 www.ladiz.com
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: PBlockHelper Class - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - C:\Program Files\Netscape Accélérateur\PBHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: NOW!Imaging - {9AA2F14F-E956-44B8-8694-A5B615CDF341} - C:\Program Files\Netscape Accélérateur\components\NOWImaging.dll
O2 - BHO: Barre d'outils de MSN Recherche Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1082\fr-ca\msntb.dll (file missing)
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SlipStream] "C:\Program Files\Netscape Accélérateur\slipcore.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [VF0070 STISvc] RunDLL32.exe V0070Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - Global Startup: RAID Manager.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Recherche sur le bureau de Windows.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-ca\bin\WindowsSearch.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dll
O9 - Extra button: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks Basic Edition\Norton Cleanup\WCQuick.lnk
O9 - Extra 'Tools' menuitem: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks Basic Edition\Norton Cleanup\WCQuick.lnk
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://timoose.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.gov.pe.ca/mapguide/viewers/mgaxctrl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {861DB4B6-3838-11D2-8E50-002018200E57} (MrSIDI Control) - http://data6.archives.ca/mrsidi_cab/MrSIDI.cab
O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/en-US/TSEasyInstallX.CAB
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h cltCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: Norton UnErase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe



En regardant ce qu'il me sortait, je me demandais qu'est-ce que c'était skymessenger, ladiz.fr, skybmessenger, skyrock et skyblog ????


et j'ai toujours de merveilleuses et jolies alertes de sécurité (beurk!!!!!!!!!)

ralebol

merci, j'attends de tes nouvelles

ralebol · Answer

salut

BORdel, je suis allé voir ce que c'était skymessenger et les autres cossins......CE sont des trucs d'ado!!!
Ça fait longtemps que j'ai dépassé le stade de la crise émotionnelle perpétuelle et du bourgeonnement facial!!!!
Qu'est-ce que ça fait sur mon pc???? 

ps, il n'y a pas d'ado ici


ralebol

Utilisateur anonyme · Answer

salut ^^Marie^^,
salut  ralebol, 
fais ceci:
download ceci:
http://siri.urz.free.fr/Softs/RHosts.exe
installes et lances le programme.
ça restore le fichier Host
-----------------------------------------------------
ensuite dans un scan seul avec Hijackthis coches toutes les 01
-----------------------------------------------------------------
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Barre d'outils de MSN Recherche Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1082\fr-ca\msntb.dll (file missing)
O16 - DPF: {861DB4B6-3838-11D2-8E50-002018200E57} (MrSIDI Control) - http://data6.archives.ca/mrsidi_cab/MrSIDI.cab
O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/en-US/TSEasyInstallX.CAB
S'il sagit de la version free coche aussi -----> (la version free ne protège pas en temps réel) 
	O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
----------------------------------------------------------
désactives ensuite le service AVG Anti-Spyware Guard , du moins s'il sgit de la version free?
-------------------------------------------------------------------------------------------------------
ensuite download ceci:
http://www.malekal.com/download/clean.zip
Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".
Redémarre en mode sans échec. ( note bien ce que tu as à faire ).
https://leblogdeclaude.blogspot.com/2007/04/informatique-rebooter-xp-en-mode-sans.html
Ouvre le dossier « clean » qui se trouve sur ton bureau.
Double-clic sur « clean.cmd ».
Une fenêtre noire va apparaître,
Choisis l’option 1.
Clean va travailler.
Il est possible que clean trouve des "bestioles", je conseille de poster un rapport sur CCM, ou de passer à l'option 2 pour nettoyer (poster le rapport de nettoyage, dans ce cas)

Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum.

ralebol · Answer

salut philo2100

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O2 - BHO: Barre d'outils de MSN Recherche Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1082\fr-ca\msntb.dll (file missing) 
O16 - DPF: {861DB4B6-3838-11D2-8E50-002018200E57} (MrSIDI Control) - http://data6.archives.ca/mrsidi_cab/MrSIDI.cab 
O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/en-US/TSEasyInstallX.CAB 
S'il sagit de la version free coche aussi -----> (la version free ne protège pas en temps réel) 
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe 

c'est quoi c'est ligne là? Dois-je les supprimer?

oui avg est la version free

J'attends de tes nouvelles avant de bouger

ralebol

Utilisateur anonyme · Answer

autant por moi, vu l'avancement du post je croyais que tu aurais capté. (je prends le train en marche...LOL)
en fait il sagit de cocher ces lignes....
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Barre d'outils de MSN Recherche Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1082\fr-ca\msntb.dll (file missing)
O16 - DPF: {861DB4B6-3838-11D2-8E50-002018200E57} (MrSIDI Control) - http://data6.archives.ca/mrsidi_cab/MrSIDI.cab
O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/en-US/TSEasyInstallX.CAB
S'il sagit de la version free coche aussi -----> (la version free ne protège pas en temps réel)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe 


https://leblogdeclaude.blogspot.com/2007/05/comment-utiliser-hijackthis-fixer.html
si tu as la version free de AVG coches aussi.
La version free ne protège pas en temps réel, à mon avis c'est juste un petit oups de AVG en free...pas de quoi fouetter un chat, mais c'est inutile, et donc on coche et on fixe.
AVG sert pour les scan et pas en protection temps réel....faut se mettre en tête que moins le PC doit gérer de programme temps réel, au mieux il se porte  !!

ralebol · Answer

salut

je ne voulais que valider ce que je pensais pour la suppression de ces lignes. Je ne crois pas que ce soit une bonne idée de faire des conneries. De plus je suis une personne qui préfère a prudence avant tout. Je ne suis pas de ceux qui se lance du haut d'une falaise pour voir ce que ça fait.

J'ai télécharger le programme pour le host et l'ai lancé. on m'a donné comme choix de restaurer ou d'annuler. j'ai restauré et il ne s,est rien passé. je ne sais pas si c'est normal mais je le mentionne au cas où......

Je te reviens lorsque j'aurai terminé le reste

ralebol

ps, ta signature vraiment bien

Utilisateur anonyme · Answer

"Je ne voulais que valider ce que je pensais pour la suppression de ces lignes. Je ne crois pas que ce soit une bonne idée de faire des conneries. De plus je suis une personne qui préfère a prudence avant tout. Je ne suis pas de ceux qui se lance du haut d'une falaise pour voir ce que ça fait. "
Nous sommes d'accord .

ok,
 tu éditeras ton fichier host pour voir ce qu'il contient. De cette manière, on verra si le travail a été fait.
https://leblogdeclaude.blogspot.com/2007/04/informatique-diter-son-fichier-host.html
------------------------------------------------------------
colle aussi le rapport de clean.cmd

ralebol · Answer

ça s'édite comment un fichier host?

ralebol · Answer

veuillez accepter mes plus plates excuses, je n'avais pas lu le lien

ralebol

Utilisateur anonyme · Answer

LOL....pas de soucis !

ralebol · Answer

salut, voilà le rapport de clean et le host, pour le hijackthis, il n'y avait pas de fichier 01

 14/10/2007 a 15:18:00,20 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\Viewpoint\" FOUND 
*** Fin du rapport ! 


# Copyright (c) 1993-1999 Microsoft Corp.
#
# Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP
# pour Windows.
#
# Ce fichier contient les correspondances des adresses IP aux noms d'hôtes.
# Chaque entrée doit être sur une ligne propre. L'adresse IP doit être placée
# dans la première colonne, suivie par le nom d'hôte correspondant. L'adresse
# IP et le nom d'hôte doivent être séparés par au moins un espace.
#
# De plus, des commentaires (tels que celui-ci) peuvent être insérés sur des
# lignes propres ou après le nom d'ordinateur. Ils sont indiqué par le
# symbole '#'.
#
# Par exemple :
#
#      102.54.94.97     rhino.acme.com          # serveur source
#       38.25.63.10     x.acme.com              # hôte client x

127.0.0.1       localhost
127.0.0.1	gromozon.com
127.0.0.1 	xearl.com
127.0.0.1 	td8eau9td.com
127.0.0.1 	mioctad.com
127.0.0.1 	mufxggfi.com
127.0.0.1 	uv97vqm3.com
127.0.0.1 	coeds.com*
127.0.0.1 	lah3bum9.com*
127.0.0.1 	cvoesdjd.com*


et j'ai toujours ces délicieuses alertes de sécurité!!!!!!!!!!


à toi 

ralebol

Utilisateur anonyme · Answer

Bien, on avance..
fais donc l'option 2 de clean.cmd
postes le rapport.
"nettoyer les fichiers infectieux"

^^Marie^^ · Answer

Merci Claude d'être passé.

ralebol tu pourras refaire un log hitjakthis  à la suite
Merci

Utilisateur anonyme · Answer

ok, je te laisse la main ^^Marie^^
m'en vais au dodo..ben oui réveil 4 h !
a+
;-)
je repasserai demain...

ralebol · Answer

salut marie

serais-je mieux de faire le clean.cmd et le hijackthis en sans échec ou ca ne dérange pas


ralebol

ralebol · Answer

salut et voilà rapport hijack et clean

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 14/10/2007 a 15:58:43,67 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\Viewpoint\" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport ! 


Logfile of HijackThis v1.99.1
Scan saved at 16:07:49, on 2007-10-14
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Netscape Accélérateur\slipcore.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ITE\ITE IT8212 ATA RAID Controller\RaidMgr.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fsympatico.msn.ca%2fdefaultf.aspx%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5400
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.netscape.qc.ca"); (C:\Documents and Settings\André\Application Data\Mozilla\Profiles\default\f14w70jd.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\André\Application Data\Mozilla\Profiles\default\f14w70jd.slt\prefs.js)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: PBlockHelper Class - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - C:\Program Files\Netscape Accélérateur\PBHelper.dll
O2 - BHO: NOW!Imaging - {9AA2F14F-E956-44B8-8694-A5B615CDF341} - C:\Program Files\Netscape Accélérateur\components\NOWImaging.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SlipStream] "C:\Program Files\Netscape Accélérateur\slipcore.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [VF0070 STISvc] RunDLL32.exe V0070Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - Global Startup: RAID Manager.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Recherche sur le bureau de Windows.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-ca\bin\WindowsSearch.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dll
O9 - Extra button: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks Basic Edition\Norton Cleanup\WCQuick.lnk
O9 - Extra 'Tools' menuitem: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks Basic Edition\Norton Cleanup\WCQuick.lnk
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://timoose.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.gov.pe.ca/mapguide/viewers/mgaxctrl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h cltCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: Norton UnErase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe


je prends congé pour aujourd'hui, je viendrai demain pour continuer

merci encore
ralebol

^^Marie^^ · Answer

Slt

Supprime CleanZip

Télécharge SmitfraudFix
Utilitaire de S!Ri: Moe et balltrap34
http://siri.urz.free.fr/Fix/SmitfraudFix.php 
et télécharge SmitfraudFix.exe.

Regarde le tuto

Exécute le en choisissant l’option 1,
il va générer un rapport
Copie/colle le sur le poste stp.

Utilisateur anonyme · Answer

re,
bonjour à tous,

si je peux faire une suggestion, renommes ton fichier Hijackthis.
HijackThis.exe  en scanner.exe ( par exemple)
De plus ta version Java peut être exploitée, pas à jour donc vulnérable et dangereuse pour le PC.
https://leblogdeclaude.blogspot.com/2007/07/mettre-jour-votre-version-java.html

ralebol · Answer

salut à tout les deux,

java est en train de se remettre à jour, hijackthis est renommé après cela j'irai chercher smitfraudfix et enlever cleanzip.


mon pc est de plus en plus lent, une artère se boucherait  plus vite que lui, j'ai toujours mes jolies fenêtres et une fenêtre s'est ouverte il y a quelques minutes et sur la barre bleue il était écrit HTTP 500 erreur interne au serveur. si ça peut vous aider.

j'attend de vos nouvelles

Merci encore et toujours

ralebol

Utilisateur anonyme · Answer

re,
si je peux me permettre,
--------------->>
ceci dit je crois que ton erreur :"HTTP 500 erreur interne au serveur"
est du à la lenteur du 56k
Faudrait d'abord que tu  sois sûr que la mise à jour automatique de XP soit désactivé! ça peut trés bien faire ramer ton PC.
Ensuite vérifies que par hasard tu n'as pas les mise à jour :
la mise à jour de sécurité 832894 
 ou le correctif 821814.
à mon avis c'est ton délai d'expiration de connexion qui doit être trop court, ce qui peut provoquer cette erreur.
La valeur par défaut est de 60 secondes...faudrait peut-être augmenter ce paramètre, en gros attribuer une valeur de 12000 (2 minutes) à KeepAliveTimeout dans la BDR (base de registre)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings
valeur dword de KeepAliveTimeout---->12000
Créer la clé si elle n'existe pas.
Maintenant tu peux aussi monter à 3 minutes....mettre la valeur 18000.
faits une sauvegarde de la BDR avant toute manip...
https://leblogdeclaude.blogspot.com/2006/10/informatique-sauvegarde-de-la-base-de.html
-------------------------
tu peux avoir une alerte virus avec Smitfraud !
Le dossier contient "reboot.exe" en général celà donne une alerte virus, du moins avec un bon antivirus ...donc pas d'inquiètude !
a+

ralebol · Answer

salut à tout les deux,

exusez moi pour le rapport, je ne m'était pas rendu compte de l'erreur, le voici au complet cette fois

SmitFraudFix v2.240

Rapport fait à 16:19:08,40, 2007-10-15
Executé à partir de C:\Documents and Settings\Andr‚\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Netscape Accélérateur\slipcore.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\documents and settings\andré\local settings\application data\usazzmew.exe
C:\Program Files\ITE\ITE IT8212 ATA RAID Controller\RaidMgr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Netscape Service Internet\ICC\NetscapeCC.exe
C:\Program Files\Netscape Accélérateur\slipgui.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Andr‚


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Andr‚\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ANDRÉ\FAVORIS


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 216.152.192.1
DNS Server Search Order: 216.152.193.2

HKLM\SYSTEM\CCS\Services\Tcpip\..\{1CC5B887-81D0-457F-88F0-E2957D93B8CD}: NameServer=216.152.192.1 216.152.193.2
HKLM\SYSTEM\CS1\Services\Tcpip\..\{1CC5B887-81D0-457F-88F0-E2957D93B8CD}: NameServer=216.152.192.1 216.152.193.2


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin



Philo2100, tu m'envoies dans des coins où j'ai vraiment la trouille de me promener! J'ai trouvé le fichier internet settings dans la base de registre mais je n'arrive pas à trouvé  keep alive timeout.
il y a d'autres dossiers 5.0, cache, connection, lockdown zones, p3p, protocols, zoneMap et zones. Avant de faire quoi que ce soit!!!!

J'attends de vos nouvelles, et merci de prendre tout ce temps pour moi

ralebol

ralebol · Answer

rapport smitfraudfix en sans échec

SmitFraudFix v2.240

Rapport fait à  9:58:17,42, 16/10/2007
Executé à partir de C:\Documents and Settings\Andr‚\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\FAVORIS


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

ralebol

ralebol · Answer

salut

En regardant, par curiosité, ce que l'on pouvait retrouvé dans la base de registre en attendant votre réponse, j'a vu 2 choses portant un nom qui porte à penser que c'est peut-être pas bon. Dans hkey current user  : test dummy, si on ouvre le dossier, il y a test resident, sais pas         et    hkey current user software/microsoft : yb, si on ouvre, qui sont ils, sais pas  ou plûtot, on ne sais jamais.



ralebol

Utilisateur anonyme · Answer

Je ne vois rien de grave dans Smitfraud
si ce n'est un truc dans les process
--------------------------------------------------
Bon, laisse tomber ce qui touche  a ton erreur  pour le moment.
"HTTP 500 erreur interne au serveur" 
s'il le faut je te ferai un fichier reg, et tu n'auras qu'a cliquer dessus !
pas de panique avec ça...
----------------------------------------------------------------------------------------------------
mais ceci m'intrigue...pour moi c'est un virus.
C:\documents and settings\andré\local settings\application data\usazzmew.exe 
vas sur Virus total:
https://leblogdeclaude.blogspot.com/2006/10/informatique-scan-en-ligne.html
regarde dans la page j'ai mis le mode d'emploi, cible usazzmew.exe 
postes le rapport
-------------------------------------------------------------------------------------

C'est quand même pas Hijackthis que tu as renommé ?
en principe il se trouve ici:
C:\hijackthis\HijackThis.exe 
tu l'as renommé en quoi ?

--------------------------------------------------
refais un log Hijackthis j'y verrai plus clair..

ralebol · Answer

salut

En regardant, par curiosité, ce que l'on pouvait retrouvé dans la base de registre en attendant votre réponse, j'a vu 2 choses portant un nom qui porte à penser que c'est peut-être pas bon. Dans hkey current user  : test dummy, si on ouvre le dossier, il y a test resident, sais pas         et    hkey current user software/microsoft : yb, si on ouvre, qui sont ils, sais pas  ou plûtot, on ne sais jamais.


Ah! et au fait quand je dis que mon pc est de plus en plus lent, je veux dire que tout prend une éternité environs 10 minutes juste pour l'ouverture de windows! et que quand un seul programme qui est lourd, précsion, fonctionne et qu'il n'arrive pas à faire le travail alors qu'il y arrivait avant....je diagnostique que mon pc prend de la lenteur

Pour renommer hijackthis, je suis allé dans poste de travail, disque c:, et j'ai nommé hijackthis en scan hijack

veux-tu le log que hijack tout de suite, et en sans échec ou non


ralebol

ralebol · Answer

salut, je n'arrive pas à trouver le c: document settings andré local settings application data usa zz new

J'ai fait une recherche sans résultats


mais j'ai fait un log de hijack! le voici



Logfile of HijackThis v1.99.1
Scan saved at 14:57:53, on 2007-10-16
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Netscape Accélérateur\slipcore.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ITE\ITE IT8212 ATA RAID Controller\RaidMgr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Netscape Service Internet\ICC\NetscapeCC.exe
C:\Program Files\Netscape Accélérateur\slipgui.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\scan hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fsympatico.msn.ca%2fdefaultf.aspx%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5400
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.netscape.qc.ca"); (C:\Documents and Settings\André\Application Data\Mozilla\Profiles\default\f14w70jd.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\André\Application Data\Mozilla\Profiles\default\f14w70jd.slt\prefs.js)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: PBlockHelper Class - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - C:\Program Files\Netscape Accélérateur\PBHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: NOW!Imaging - {9AA2F14F-E956-44B8-8694-A5B615CDF341} - C:\Program Files\Netscape Accélérateur\components\NOWImaging.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SlipStream] "C:\Program Files\Netscape Accélérateur\slipcore.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [VF0070 STISvc] RunDLL32.exe V0070Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - Global Startup: RAID Manager.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Afficher l'image originale. - res://C:\Program Files\Netscape Accélérateur\gui_resource.dll/328
O8 - Extra context menu item: Afficher toutes les images originales. - res://C:\Program Files\Netscape Accélérateur\gui_resource.dll/327
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks Basic Edition\Norton Cleanup\WCQuick.lnk
O9 - Extra 'Tools' menuitem: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks Basic Edition\Norton Cleanup\WCQuick.lnk
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://timoose.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.gov.pe.ca/mapguide/viewers/mgaxctrl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1CC5B887-81D0-457F-88F0-E2957D93B8CD}: NameServer = 216.152.192.1 216.152.193.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{1CC5B887-81D0-457F-88F0-E2957D93B8CD}: NameServer = 216.152.192.1 216.152.193.2
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h cltCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: Norton UnErase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

a+ ralebol

ralebol · Answer

salut,

j'ai réussi à trouvé la dite ligne qui se termine par usazzmew mais il y a un petit problème, je l'ai trouvé en mode sans échec!


ralebol

Utilisateur anonyme · Answer

ben, pas de soucis, tu supprimes...
C:\documents and settings\andré\local settings\application data\usazzmew.exe 
----------fais ceci combofix
télécharge
http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe
comment faire ?
http://mickael.barroux.free.fr/securite/combofix.php
postes le rapport

ralebol · Answer

Salut, J'ai supprimé C:\documents and settings\andré\local settings\application data\usazzmew.exe En allant chercher combofix, je me suis promené sur le site de mickael barroux j'ai lu qu'il conseillait de fonctionner avec mozilla firefox, serait-ce une bonne idée d'aller le chercher? Il parlait aussi de la barre google j'ai l'installateur mais elle n'est pas installé, mon ami l'avait désinstallée car il y avait le moteur de recherche sur explorer 7 !!! J'aurais peut-être du ne pas laisser faire!! Après l'installation de combofix, il a fait son travail et après le redémarage, un raccourci internet explorer est apparru! je suis allé chercher combofix, et voici le rapport ComboFix 07-10-17.8 - Andr‚ 2007-10-17 13:02:18.1 - [color=red][b]FAT32[/b][/color]x86 Microsoft Windows XP dition familiale 5.1.2600.2.1252.33.1036.18.589 [GMT -4:00] Running from: C:\Documents and Settings\Andr‚\Bureau\ComboFix.exe * Created a new restore point . ((((((((((((((((((((((((((((( Fichiers créés 2007-09-17 to 2007-10-17 )))))))))))))))))))))))))))))))))))) . 2007-10-17 13:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-10-15 16:19 2,310 --a------ C:\WINDOWS\system32 mp.reg 2007-10-15 16:18 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2007-10-15 16:18 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-10-15 16:18 53,248 --a------ C:\WINDOWS\system32\Process.exe 2007-10-15 16:18 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-10-15 16:18 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2007-10-14 13:08 d-------- C:\Program Files\MSN Messenger 2007-10-14 13:06 d-------- C:\Program Files\LimeWire 2007-10-14 08:40 d-------- C:\Program Files\CCleaner 2007-10-13 12:45 d-------- C:\SOPRANOS2_D1 5-2 2007-10-13 09:29 d-------- C:\SOPRANOS2_D1 5 -1 2007-10-13 08:56 d-------- C:\scan hijack 2007-10-12 21:22 d-------- C:\SOPRANOS2_D1 4-4 2007-10-12 15:53 d-------- C:\SOPRANOS2_D1 4-1 2007-10-12 14:40 d-------- C:\SOPRANOS2_D1 2-4 2007-10-12 13:17 d-------- C:\SOPRANOS2_D1 2-3 2007-10-12 12:14 d-------- C:\SOPRANOS2_D1 2-2 2007-10-12 11:17 d-------- C:\SOPRANOS2_D1 2-1 2007-10-12 11:12 d-------- C:\Program Files\DVD Shrink 2007-10-12 11:12 d-------- C:\Documents and Settings\All Users\Application Data\DVD Shrink 2007-10-11 08:22 d-------- C:\Program Files\Panda Security 2007-10-10 10:24 d-------- C:\Program Files\Navilog1 2007-10-09 18:22 d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau 2007-10-09 18:22 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression 2007-10-09 18:22 d--h----- C:\Documents and Settings\Administrateur\ModŠles 2007-10-09 18:22 d-------- C:\Documents and Settings\Administrateur\Mes documents 2007-10-09 18:22 dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer 2007-10-09 18:22 d-------- C:\Documents and Settings\Administrateur\Favoris 2007-10-09 18:22 d-------- C:\Documents and Settings\Administrateur\Bureau 2007-10-05 13:35 d-------- C:\Program Files\Windows Defender 2007-10-05 13:25 dr------- C:\Documents and Settings\LocalService\Favoris 2007-10-04 15:07 d-------- C:\Program Files\Fichiers communs\Panda Software 2007-10-02 14:21 d-------- C:\f9ad80ee9749ea84c892 2007-10-01 17:48 76,560 --a------ C:\WINDOWS\system32\drivers mcomm.sys 2007-09-21 15:15 d-------- C:\Documents and Settings\All Users\Application Data\TEMP 2007-09-18 14:43 317,616 --a------ C:\WINDOWS\system32\drivers\srtspl.sys 2007-09-18 14:43 278,576 --a------ C:\WINDOWS\system32\drivers\srtsp.sys 2007-09-18 14:43 43,696 --a------ C:\WINDOWS\system32\drivers\srtspx.sys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-10-17 17:06 9,437,184 ---ha-w C:\Documents and Settings\André\NTUSER.DAT 2007-10-05 17:24 805 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.INF 2007-10-05 17:24 60,800 ----a-w C:\WINDOWS\system32\S32EVNT1.DLL 2007-10-05 17:24 123,952 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.SYS 2007-10-05 17:24 10,740 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.CAT 2007-09-18 18:44 10,662 ----a-w C:\WINDOWS\system32\drivers\srtspx.cat 2007-09-18 18:44 10,662 ----a-w C:\WINDOWS\system32\drivers\srtspl.cat 2007-09-18 18:44 10,658 ----a-w C:\WINDOWS\system32\drivers\srtsp.cat 2007-09-18 18:44 1,430 ----a-w C:\WINDOWS\system32\drivers\srtspl.inf 2007-09-18 18:44 1,421 ----a-w C:\WINDOWS\system32\drivers\srtspx.inf 2007-09-18 18:44 1,415 ----a-w C:\WINDOWS\system32\drivers\srtsp.inf 2007-09-06 19:18 --------- d-----w C:\Program Files\Mindscape 2007-08-21 06:17 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll 2007-08-21 06:17 683,520 ----a-w C:\WINDOWS\system32\dllcache\inetcomm.dll 2007-08-20 11:03 --------- d-----w C:\Program Files\iPod 2007-08-20 11:02 --------- d-----w C:\Program Files\iTunes 2007-08-20 11:00 --------- d-----w C:\Program Files\QuickTime 2007-08-20 09:59 824,832 ----a-w C:\WINDOWS\system32\dllcache\wininet.dll 2007-08-20 09:59 671,232 ----a-w C:\WINDOWS\system32\dllcache\mstime.dll 2007-08-20 09:59 63,488 ------w C:\WINDOWS\system32\dllcache\icardie.dll 2007-08-20 09:59 6,058,496 ------w C:\WINDOWS\system32\dllcache\ieframe.dll 2007-08-20 09:59 52,224 ------w C:\WINDOWS\system32\dllcache\msfeedsbs.dll 2007-08-20 09:59 477,696 ----a-w C:\WINDOWS\system32\dllcache\mshtmled.dll 2007-08-20 09:59 459,264 ------w C:\WINDOWS\system32\dllcache\msfeeds.dll 2007-08-20 09:59 44,544 ----a-w C:\WINDOWS\system32\dllcache\iernonce.dll 2007-08-20 09:59 384,512 ----a-w C:\WINDOWS\system32\dllcache\iedkcs32.dll 2007-08-20 09:59 383,488 ------w C:\WINDOWS\system32\dllcache\ieapfltr.dll 2007-08-20 09:59 3,584,512 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll 2007-08-20 09:59 27,648 ----a-w C:\WINDOWS\system32\dllcache\jsproxy.dll 2007-08-20 09:59 267,776 ------w C:\WINDOWS\system32\dllcache\iertutil.dll 2007-08-20 09:59 232,960 ----a-w C:\WINDOWS\system32\dllcache\webcheck.dll 2007-08-20 09:59 230,400 ----a-w C:\WINDOWS\system32\dllcache\ieaksie.dll 2007-08-20 09:59 214,528 ----a-w C:\WINDOWS\system32\dllcache\dxtrans.dll 2007-08-20 09:59 193,024 ----a-w C:\WINDOWS\system32\dllcache\msrating.dll 2007-08-20 09:59 153,088 ----a-w C:\WINDOWS\system32\dllcache\ieakeng.dll 2007-08-20 09:59 132,608 ----a-w C:\WINDOWS\system32\dllcache\extmgr.dll 2007-08-20 09:59 124,928 ----a-w C:\WINDOWS\system32\dllcache\advpack.dll 2007-08-20 09:59 105,984 ----a-w C:\WINDOWS\system32\dllcache\url.dll 2007-08-20 09:59 102,400 ----a-w C:\WINDOWS\system32\dllcache\occache.dll 2007-08-20 09:59 1,152,000 ----a-w C:\WINDOWS\system32\dllcache\urlmon.dll 2007-08-17 10:22 63,488 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe 2007-08-17 10:22 625,152 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe 2007-08-17 10:22 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe 2007-08-17 07:34 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll 2007-07-30 23:19 92,504 ----a-w C:\WINDOWS\system32\dllcache\cdm.dll 2007-07-30 23:19 92,504 ----a-w C:\WINDOWS\system32\cdm.dll 2007-07-30 23:19 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll 2007-07-30 23:19 549,720 ----a-w C:\WINDOWS\system32\dllcache\wuapi.dll 2007-07-30 23:19 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe 2007-07-30 23:19 53,080 ----a-w C:\WINDOWS\system32\dllcache\wuauclt.exe 2007-07-30 23:19 43,352 ----a-w C:\WINDOWS\system32\wups2.dll 2007-07-30 23:19 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll 2007-07-30 23:19 325,976 ----a-w C:\WINDOWS\system32\dllcache\wucltui.dll 2007-07-30 23:19 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll 2007-07-30 23:19 203,096 ----a-w C:\WINDOWS\system32\dllcache\wuweb.dll 2007-07-30 23:19 1,712,984 ----a-w C:\WINDOWS\system32\wuaueng.dll 2007-07-30 23:19 1,712,984 ----a-w C:\WINDOWS\system32\dllcache\wuaueng.dll 2007-07-30 23:18 33,624 ----a-w C:\WINDOWS\system32\wups.dll 2007-07-30 23:18 33,624 ----a-w C:\WINDOWS\system32\dllcache\wups.dll 2006-05-15 20:14 139,228 ----a-w C:\Program Files\NetscapeUpdater.exe 2006-04-01 15:57 314 ----a-w C:\Program Files\INSTALL.LOG 2004-10-01 19:00 40,960 ----a-w C:\Program Files\Uninstall_CDS.exe 2005-05-13 21:12:00 217,073 --sha-r C:\WINDOWS\meta4.exe 2005-10-24 15:13:58 66,560 --sha-r C:\WINDOWS\MOTA113.exe 2005-06-26 19:32:28 616,448 --sha-r C:\WINDOWS\system32\cygwin1.dll 2005-06-22 02:37:42 45,568 --sha-r C:\WINDOWS\system32\cygz.dll 2004-01-25 04:00:00 70,656 --sha-r C:\WINDOWS\system32\i420vfw.dll 2004-01-25 17:18:44 70,656 --sha-w C:\WINDOWS\system32\yv12vfw.dll 2005-02-28 17:16:22 240,128 --sha-r C:\WINDOWS\system32\x.264.exe 2005-07-14 16:31:20 27,648 --sha-r C:\WINDOWS\system32\AVSredirect.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2004-12-14 23:01] "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2007-01-10 00:59] "SlipStream"="C:\Program Files\Netscape Accélérateur\slipcore.exe" [] "RemoteControl"="C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" [2003-12-08 17:35] "VF0070 STISvc"="V0070Pin.dll" [2004-11-15 21:00 C:\WINDOWS\system32\V0070Pin.dll] "osCheck"="C:\Program Files\Norton Internet Security\osCheck.exe" [2007-01-14 02:11] "nwiz"="nwiz.exe" [2004-12-14 23:01 C:\WINDOWS\system32 wiz.exe] "Symantec PIF AlertEng"="C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 18:30] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 06:24] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-08-15 20:15] "Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2006-11-03 19:20] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 12:00] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [] "PowerBar"="" [] "updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 16:45] "olptzhmar"="c:\documents and settings\andré\local settings\application data\olptzhmar.exe" [] [HKEY_USERS\.default\software\microsoft\windows\currentversion un] "DWQueuedReporting"="C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoViewOnDrive"=0 (0x0) R0 iteraid;ITERAID_Service_Install;C:\WINDOWS\system32\DRIVERS\iteraid.sys R3 NPDriver;Norton UnErase Protection Driver;\??\C:\WINDOWS\system32\Drivers\NPDRIVER.SYS S2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique;"C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe" S3 p2pgasvc;Authentification de groupe réseau homologue;C:\WINDOWS\system32\svchost.exe -k p2psvc S3 p2pimsvc;Gestionnaire d'identité réseau homologue;C:\WINDOWS\system32\svchost.exe -k p2psvc S3 p2psvc;Réseau homologue;C:\WINDOWS\system32\svchost.exe -k p2psvc S3 PNRPSvc;Protocole de résolution de noms d'homologues;C:\WINDOWS\system32\svchost.exe -k p2psvc S3 SDdriver;SDdriver;\??\C:\WINDOWS\system32\Drivers\sddriver.sys S3 V0070VID;Creative WebCam Notebook Ultra;C:\WINDOWS\system32\DRIVERS\V0070Vid.sys [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] p2psvc p2psvc p2pimsvc p2pgasvc PNRPSvc *Newly Created Service* - COMHOST . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2007-09-17 06:32:54 C:\WINDOWS\Tasks\Norton Internet Security - Run Full System Scan - André.job" "2007-09-24 18:43:06 C:\WINDOWS\Tasks\Norton SystemWorks One Button Checkup.job" "2007-10-14 00:35:06 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" "2007-10-17 16:17:54 C:\WINDOWS\Tasks\MP Scheduled Scan.job" - C:\Program Files\Windows Defender\MpCmdRun.exe . ************************************************************************** catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-17 13:12:21 Windows 5.1.2600 Service Pack 2 FAT NTAPI scanning hidden processes ... C:\documents and settings\andré\local settings\application data\olptzhmar.exe [2552] 0x85AB7020 scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-10-17 13:14:19 - machine was rebooted . --- E O F --- a+ ralebol

ralebol · Answer

Salut, J'ai supprimé C:\documents and settings\andré\local settings\application data\usazzmew.exe En allant chercher combofix, je me suis promené sur le site de mickael barroux j'ai lu qu'il conseillait de fonctionner avec mozilla firefox, serait-ce une bonne idée d'aller le chercher? Il parlait aussi de la barre google j'ai l'installateur mais elle n'est pas installé, mon ami l'avait désinstallée car il y avait le moteur de recherche sur explorer 7 !!! J'aurais peut-être du ne pas laisser faire!! Après l'installation de combofix, il a fait son travail et après le redémarage, un raccourci internet explorer est apparru! je suis allé chercher combofix, et voici le rapport ComboFix 07-10-17.8 - Andr‚ 2007-10-17 13:02:18.1 - [color=red][b]FAT32[/b][/color]x86 Microsoft Windows XP dition familiale 5.1.2600.2.1252.33.1036.18.589 [GMT -4:00] Running from: C:\Documents and Settings\Andr‚\Bureau\ComboFix.exe * Created a new restore point . ((((((((((((((((((((((((((((( Fichiers créés 2007-09-17 to 2007-10-17 )))))))))))))))))))))))))))))))))))) . 2007-10-17 13:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-10-15 16:19 2,310 --a------ C:\WINDOWS\system32 mp.reg 2007-10-15 16:18 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2007-10-15 16:18 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-10-15 16:18 53,248 --a------ C:\WINDOWS\system32\Process.exe 2007-10-15 16:18 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-10-15 16:18 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2007-10-14 13:08 d-------- C:\Program Files\MSN Messenger 2007-10-14 13:06 d-------- C:\Program Files\LimeWire 2007-10-14 08:40 d-------- C:\Program Files\CCleaner 2007-10-13 12:45 d-------- C:\SOPRANOS2_D1 5-2 2007-10-13 09:29 d-------- C:\SOPRANOS2_D1 5 -1 2007-10-13 08:56 d-------- C:\scan hijack 2007-10-12 21:22 d-------- C:\SOPRANOS2_D1 4-4 2007-10-12 15:53 d-------- C:\SOPRANOS2_D1 4-1 2007-10-12 14:40 d-------- C:\SOPRANOS2_D1 2-4 2007-10-12 13:17 d-------- C:\SOPRANOS2_D1 2-3 2007-10-12 12:14 d-------- C:\SOPRANOS2_D1 2-2 2007-10-12 11:17 d-------- C:\SOPRANOS2_D1 2-1 2007-10-12 11:12 d-------- C:\Program Files\DVD Shrink 2007-10-12 11:12 d-------- C:\Documents and Settings\All Users\Application Data\DVD Shrink 2007-10-11 08:22 d-------- C:\Program Files\Panda Security 2007-10-10 10:24 d-------- C:\Program Files\Navilog1 2007-10-09 18:22 d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau 2007-10-09 18:22 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression 2007-10-09 18:22 d--h----- C:\Documents and Settings\Administrateur\ModŠles 2007-10-09 18:22 d-------- C:\Documents and Settings\Administrateur\Mes documents 2007-10-09 18:22 dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer 2007-10-09 18:22 d-------- C:\Documents and Settings\Administrateur\Favoris 2007-10-09 18:22 d-------- C:\Documents and Settings\Administrateur\Bureau 2007-10-05 13:35 d-------- C:\Program Files\Windows Defender 2007-10-05 13:25 dr------- C:\Documents and Settings\LocalService\Favoris 2007-10-04 15:07 d-------- C:\Program Files\Fichiers communs\Panda Software 2007-10-02 14:21 d-------- C:\f9ad80ee9749ea84c892 2007-10-01 17:48 76,560 --a------ C:\WINDOWS\system32\drivers mcomm.sys 2007-09-21 15:15 d-------- C:\Documents and Settings\All Users\Application Data\TEMP 2007-09-18 14:43 317,616 --a------ C:\WINDOWS\system32\drivers\srtspl.sys 2007-09-18 14:43 278,576 --a------ C:\WINDOWS\system32\drivers\srtsp.sys 2007-09-18 14:43 43,696 --a------ C:\WINDOWS\system32\drivers\srtspx.sys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-10-17 17:06 9,437,184 ---ha-w C:\Documents and Settings\André\NTUSER.DAT 2007-10-05 17:24 805 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.INF 2007-10-05 17:24 60,800 ----a-w C:\WINDOWS\system32\S32EVNT1.DLL 2007-10-05 17:24 123,952 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.SYS 2007-10-05 17:24 10,740 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.CAT 2007-09-18 18:44 10,662 ----a-w C:\WINDOWS\system32\drivers\srtspx.cat 2007-09-18 18:44 10,662 ----a-w C:\WINDOWS\system32\drivers\srtspl.cat 2007-09-18 18:44 10,658 ----a-w C:\WINDOWS\system32\drivers\srtsp.cat 2007-09-18 18:44 1,430 ----a-w C:\WINDOWS\system32\drivers\srtspl.inf 2007-09-18 18:44 1,421 ----a-w C:\WINDOWS\system32\drivers\srtspx.inf 2007-09-18 18:44 1,415 ----a-w C:\WINDOWS\system32\drivers\srtsp.inf 2007-09-06 19:18 --------- d-----w C:\Program Files\Mindscape 2007-08-21 06:17 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll 2007-08-21 06:17 683,520 ----a-w C:\WINDOWS\system32\dllcache\inetcomm.dll 2007-08-20 11:03 --------- d-----w C:\Program Files\iPod 2007-08-20 11:02 --------- d-----w C:\Program Files\iTunes 2007-08-20 11:00 --------- d-----w C:\Program Files\QuickTime 2007-08-20 09:59 824,832 ----a-w C:\WINDOWS\system32\dllcache\wininet.dll 2007-08-20 09:59 671,232 ----a-w C:\WINDOWS\system32\dllcache\mstime.dll 2007-08-20 09:59 63,488 ------w C:\WINDOWS\system32\dllcache\icardie.dll 2007-08-20 09:59 6,058,496 ------w C:\WINDOWS\system32\dllcache\ieframe.dll 2007-08-20 09:59 52,224 ------w C:\WINDOWS\system32\dllcache\msfeedsbs.dll 2007-08-20 09:59 477,696 ----a-w C:\WINDOWS\system32\dllcache\mshtmled.dll 2007-08-20 09:59 459,264 ------w C:\WINDOWS\system32\dllcache\msfeeds.dll 2007-08-20 09:59 44,544 ----a-w C:\WINDOWS\system32\dllcache\iernonce.dll 2007-08-20 09:59 384,512 ----a-w C:\WINDOWS\system32\dllcache\iedkcs32.dll 2007-08-20 09:59 383,488 ------w C:\WINDOWS\system32\dllcache\ieapfltr.dll 2007-08-20 09:59 3,584,512 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll 2007-08-20 09:59 27,648 ----a-w C:\WINDOWS\system32\dllcache\jsproxy.dll 2007-08-20 09:59 267,776 ------w C:\WINDOWS\system32\dllcache\iertutil.dll 2007-08-20 09:59 232,960 ----a-w C:\WINDOWS\system32\dllcache\webcheck.dll 2007-08-20 09:59 230,400 ----a-w C:\WINDOWS\system32\dllcache\ieaksie.dll 2007-08-20 09:59 214,528 ----a-w C:\WINDOWS\system32\dllcache\dxtrans.dll 2007-08-20 09:59 193,024 ----a-w C:\WINDOWS\system32\dllcache\msrating.dll 2007-08-20 09:59 153,088 ----a-w C:\WINDOWS\system32\dllcache\ieakeng.dll 2007-08-20 09:59 132,608 ----a-w C:\WINDOWS\system32\dllcache\extmgr.dll 2007-08-20 09:59 124,928 ----a-w C:\WINDOWS\system32\dllcache\advpack.dll 2007-08-20 09:59 105,984 ----a-w C:\WINDOWS\system32\dllcache\url.dll 2007-08-20 09:59 102,400 ----a-w C:\WINDOWS\system32\dllcache\occache.dll 2007-08-20 09:59 1,152,000 ----a-w C:\WINDOWS\system32\dllcache\urlmon.dll 2007-08-17 10:22 63,488 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe 2007-08-17 10:22 625,152 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe 2007-08-17 10:22 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe 2007-08-17 07:34 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll 2007-07-30 23:19 92,504 ----a-w C:\WINDOWS\system32\dllcache\cdm.dll 2007-07-30 23:19 92,504 ----a-w C:\WINDOWS\system32\cdm.dll 2007-07-30 23:19 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll 2007-07-30 23:19 549,720 ----a-w C:\WINDOWS\system32\dllcache\wuapi.dll 2007-07-30 23:19 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe 2007-07-30 23:19 53,080 ----a-w C:\WINDOWS\system32\dllcache\wuauclt.exe 2007-07-30 23:19 43,352 ----a-w C:\WINDOWS\system32\wups2.dll 2007-07-30 23:19 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll 2007-07-30 23:19 325,976 ----a-w C:\WINDOWS\system32\dllcache\wucltui.dll 2007-07-30 23:19 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll 2007-07-30 23:19 203,096 ----a-w C:\WINDOWS\system32\dllcache\wuweb.dll 2007-07-30 23:19 1,712,984 ----a-w C:\WINDOWS\system32\wuaueng.dll 2007-07-30 23:19 1,712,984 ----a-w C:\WINDOWS\system32\dllcache\wuaueng.dll 2007-07-30 23:18 33,624 ----a-w C:\WINDOWS\system32\wups.dll 2007-07-30 23:18 33,624 ----a-w C:\WINDOWS\system32\dllcache\wups.dll 2006-05-15 20:14 139,228 ----a-w C:\Program Files\NetscapeUpdater.exe 2006-04-01 15:57 314 ----a-w C:\Program Files\INSTALL.LOG 2004-10-01 19:00 40,960 ----a-w C:\Program Files\Uninstall_CDS.exe 2005-05-13 21:12:00 217,073 --sha-r C:\WINDOWS\meta4.exe 2005-10-24 15:13:58 66,560 --sha-r C:\WINDOWS\MOTA113.exe 2005-06-26 19:32:28 616,448 --sha-r C:\WINDOWS\system32\cygwin1.dll 2005-06-22 02:37:42 45,568 --sha-r C:\WINDOWS\system32\cygz.dll 2004-01-25 04:00:00 70,656 --sha-r C:\WINDOWS\system32\i420vfw.dll 2004-01-25 17:18:44 70,656 --sha-w C:\WINDOWS\system32\yv12vfw.dll 2005-02-28 17:16:22 240,128 --sha-r C:\WINDOWS\system32\x.264.exe 2005-07-14 16:31:20 27,648 --sha-r C:\WINDOWS\system32\AVSredirect.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2004-12-14 23:01] "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2007-01-10 00:59] "SlipStream"="C:\Program Files\Netscape Accélérateur\slipcore.exe" [] "RemoteControl"="C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" [2003-12-08 17:35] "VF0070 STISvc"="V0070Pin.dll" [2004-11-15 21:00 C:\WINDOWS\system32\V0070Pin.dll] "osCheck"="C:\Program Files\Norton Internet Security\osCheck.exe" [2007-01-14 02:11] "nwiz"="nwiz.exe" [2004-12-14 23:01 C:\WINDOWS\system32 wiz.exe] "Symantec PIF AlertEng"="C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 18:30] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 06:24] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-08-15 20:15] "Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2006-11-03 19:20] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 12:00] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [] "PowerBar"="" [] "updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 16:45] "olptzhmar"="c:\documents and settings\andré\local settings\application data\olptzhmar.exe" [] [HKEY_USERS\.default\software\microsoft\windows\currentversion un] "DWQueuedReporting"="C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoViewOnDrive"=0 (0x0) R0 iteraid;ITERAID_Service_Install;C:\WINDOWS\system32\DRIVERS\iteraid.sys R3 NPDriver;Norton UnErase Protection Driver;\??\C:\WINDOWS\system32\Drivers\NPDRIVER.SYS S2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique;"C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe" S3 p2pgasvc;Authentification de groupe réseau homologue;C:\WINDOWS\system32\svchost.exe -k p2psvc S3 p2pimsvc;Gestionnaire d'identité réseau homologue;C:\WINDOWS\system32\svchost.exe -k p2psvc S3 p2psvc;Réseau homologue;C:\WINDOWS\system32\svchost.exe -k p2psvc S3 PNRPSvc;Protocole de résolution de noms d'homologues;C:\WINDOWS\system32\svchost.exe -k p2psvc S3 SDdriver;SDdriver;\??\C:\WINDOWS\system32\Drivers\sddriver.sys S3 V0070VID;Creative WebCam Notebook Ultra;C:\WINDOWS\system32\DRIVERS\V0070Vid.sys [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] p2psvc p2psvc p2pimsvc p2pgasvc PNRPSvc *Newly Created Service* - COMHOST . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2007-09-17 06:32:54 C:\WINDOWS\Tasks\Norton Internet Security - Run Full System Scan - André.job" "2007-09-24 18:43:06 C:\WINDOWS\Tasks\Norton SystemWorks One Button Checkup.job" "2007-10-14 00:35:06 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" "2007-10-17 16:17:54 C:\WINDOWS\Tasks\MP Scheduled Scan.job" - C:\Program Files\Windows Defender\MpCmdRun.exe . ************************************************************************** catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-17 13:12:21 Windows 5.1.2600 Service Pack 2 FAT NTAPI scanning hidden processes ... C:\documents and settings\andré\local settings\application data\olptzhmar.exe [2552] 0x85AB7020 scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-10-17 13:14:19 - machine was rebooted . --- E O F --- a+ ralebol

Utilisateur anonyme · Answer

tient un nouveau !!
C:\documents and settings\andré\local settings\application data\olptzhmar.exe
idem à supprimer...
-----------------------------------------

ralebol · Answer

salut

et voilà c'est fait!  Autre chose à suggérer?

ralebol · Answer

eh, eh 30 minutes sans jolies fenêtres!!!! Aurais-tu mis la main sur le fautif ??? J'ai fait une recherche dans tout les dossiers et tout les fichiers pour C:\documents and settings\andré\local settings\application data\olptzhmar.exe et C:\documents and settings\andré\local settings\application data\usazzmew.exe et j'ai trouvé que usazzmew était dans ces <> collectedData_4034.xml et collectedData+3975.xml le tout dans c: windows/pchealth/helpctr/datacoll... on ne sait jamais, j'avais repérer olptzhamar et je m'étais dit que ça ne semblait pas bon. Il faut croire que mon flair était pas si mal! J'attends de tes nouvelles pour les nouvelles marches à suivre à moins que l'on soit rendu au point où on attend 1/2 journée! a+ Ralebol

ralebol · Answer

bonjour!

Toujours pas de jolies fenêtres. Qu'est-ce que cela est agréable!!!!   J'aimerais savoir si tu considères que mon pc est sécure pour aller me promener sur des sites qui demandent une bonne sécurité. Je ne sais pas si je réussis à m'exprimer assez clairement mais je l'espère. J'ai pris les devant pour te donner un coup de main au cas où.

Je t'ai fait un rapport hijackthis et smitfraudfix en sans échec.

SmitFraudFix v2.240

Rapport fait à 22:39:05,01, 17/10/2007
Executé à partir de C:\Documents and Settings\Andr‚\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» 


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin





Logfile of HijackThis v1.99.1
Scan saved at 22:37:39, on 17/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\scan hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: PBlockHelper Class - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - C:\Program Files\Netscape Accélérateur\PBHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: NOW!Imaging - {9AA2F14F-E956-44B8-8694-A5B615CDF341} - C:\Program Files\Netscape Accélérateur\components\NOWImaging.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SlipStream] "C:\Program Files\Netscape Accélérateur\slipcore.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [VF0070 STISvc] RunDLL32.exe V0070Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: RAID Manager.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin
pjpi160_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin
pjpi160_03.dll
O9 - Extra button: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks Basic Edition\Norton Cleanup\WCQuick.lnk
O9 - Extra 'Tools' menuitem: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks Basic Edition\Norton Cleanup\WCQuick.lnk
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://timoose.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.gov.pe.ca/mapguide/viewers/mgaxctrl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h cltCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: Norton UnErase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe



J'attends de tes nouvelles en espérant que tu pourras me répondre avant que je revienne du dodo et je te REMERCIE BEAUCOUP pour ton aide. Tu ne peux savoir à quel point je suis reconnaissant. Je sais que cela tu dois le lire souvent mais une personne comme toi, ça mérite de gros bouquets de fleurs à tout les jours.

Bonne journée


Ralebol qui commence à en avoir moins ralebol quand il regarde son écran.

Utilisateur anonyme · Answer

salut,
j'aimerai "nettoyer" tes R0 et R1
le hic, c'est que tu vas te retrouver sans page d'acceuil et de moteur de recherche par défaut...
c'est pas trop grave, en fait , tu en a pour quelques secondes à les remettre.
Je te conseille aussi de faire une sauvegarde de tes favoris.
Je te conseille de mettre www.google.fr comme page d'acceuil.
(maintenant tu fais comme tu veux !)  ;-)
donc à toi de voir, si tu es d'accord coche + fixer:
---------------------------------------------------------------------------------------
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
-----------------------------------------------
cocher + fixer
https://leblogdeclaude.blogspot.com/2007/05/comment-utiliser-hijackthis-fixer.html
-----------------------------------------------------------------------------------
 	O4 - HKLM\..\Run: [VF0070 STISvc] RunDLL32.exe V0070Pin.dll,RunDLL32EP 513
 	O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
 	O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
 	O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
 	O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
 	O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
 	O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
 	O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
 	O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
------------------------------------------------------------------------

de plus, je te conseille trés vivement de ne pas utiliser Internet Explorer pour aller sur le Net (trop vulnérable) et de choisir Mozilla-Firefox.
-------------------------------------------------
collectedData_4034.xml
collectedData+3975.xml
Stockage de données !

tu peux virer, le nom est trés évocateur !
fais ceci:
http://support.f-secure.fr/fra/home/ols.shtml
postes le rapport

ralebol · Answer

Salut, par manque de temps ce matin je n'ai pas tout fait mes devoirs. Ohlalala! J'espère que tu n'es pas un fana de la règl

J'imagine qu'il serait intelligent de supprimer les 2 collectedData. Pour la ligne               fais ceci:http://support.f-secure.fr/fra/home/ols.shtmlpostes le rapport 

Je n'ai pas vraiment le temps d'aller voir ça mais le bref survole que j,ai fait me dit que je ne sais pas vraiment où aller la chercher. si tu peux m'éclairer svp

a+

ralebol

Utilisateur anonyme · Answer

tu m'avais signalé toi-même ceci:
"collectedData_4034.xml et collectedData+3975.xml le tout dans c: windows/pchealth/helpctr/datacoll... "
donc à ce point fais le 77 pour avancer

afideg · Answer

Bonsoir Marie, Philo et ralebol,

ralebol, pourquoi ouvrir trois topics avec le même objet, SVP ?

1)- Au post # 47 je ne comprends pas la présence de cette liste HOSTS ultérieurement à l'option 2 de SmitfraudFix, et à cet outil de S!Ri : RHosts.exe :

127.0.0.1 localhost 
127.0.0.1 gromozon.com 
127.0.0.1 xearl.com 
127.0.0.1 td8eau9td.com 
127.0.0.1 mioctad.com 
127.0.0.1 mufxggfi.com 
127.0.0.1 uv97vqm3.com 
127.0.0.1 coeds.com* 
127.0.0.1 lah3bum9.com* 
127.0.0.1 cvoesdjd.com* 

Je ne vois pas non plus pourquoi ComboFix montre ceci: *Newly Created Service* - COMHOST 
Tout cela me paraît suspect et mériterait explications.



2)- Je ne trouve rien sur ce DLL:
2004-01-25 04:00:00 70,656 --sha-r C:\WINDOWS\system32\i420vfw.dll 



3)- Je m'interroge sur ces clés et valeurs :
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] 
p2psvc p2psvc p2pimsvc p2pgasvc PNRPSvc 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
olptzhmar 
BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} 
PowerBar
Eventuellement faire analyser NMBgMonitor.exe chez Virustotal; en suivant ce chemin C:\Program Files\Fichiers communs\Ahead\Lib\ ; pour ensuite supprimer ces valeurs le cas échéant.



4)- Pourquoi laisser utiliser une ancienne version de HJT ?
Et au post # 76, un log HJT en MSE ne sert à rien .

Pourquoi faire lancer une version bêta de ComboFix (y a-t-il nouveauté?)


5)- e-Scan ? (avec désinstallation de la restauration système)


Bonne soirée
Al.

ralebol · Answer

salut,

Pour commencer qui est afideg?

et pour continuer, j'ai supprimé les 2 collectedData et en allant me promener dans ce dossier j'en ai découvert BEAUCOUP (61), est-ce que c'est tout bon pour la poubelle ?

De plus, je me suis décidé, je veux SUPPRIMER norton, est-ce mieux d'attendre ou je peux le faire tout de suite?


Ralebol

Utilisateur anonyme · Answer

Bonjour afideg,
au 43
fenetre pop ups et ralentissement#43

" tu éditeras ton fichier host pour voir ce qu'il contient. De cette manière, on verra si le travail a été fait."
https://leblogdeclaude.blogspot.com/2007/04/informatique-diter-son-fichier-host.html 
Je crois que simplement il a du suivre le conseil de ma page et rajouter ceci:
127.0.0.1 gromozon.com
127.0.0.1 xearl.com
127.0.0.1 td8eau9td.com
127.0.0.1 mioctad.com
127.0.0.1 mufxggfi.com
127.0.0.1 uv97vqm3.com
127.0.0.1 coeds.com*
127.0.0.1 lah3bum9.com*
127.0.0.1 cvoesdjd.com*

Pour ceci, ça fait partie d'un codec pour psp.
2005-07-14 16:31:20 27,648 --sha-r C:\WINDOWS\system32\AVSredirect.dll 
psp ffmpeg pack
et de l'exécutable ffmpeg.exe.
------------------------------
2004-01-25 04:00:00 70,656 --sha-r C:\WINDOWS\system32\i420vfw.dll 
codec aussi:
Helix I420 YUV Codec
https://www.bleepingcomputer.com/filedb/i420vfw.dll-41448.html
--------------------------------
idem, codec.
2004-01-25 17:18:44 70,656 --sha-w C:\WINDOWS\system32\yv12vfw.dll 
http://64.233.183.104/search?q=cache:vM5fmlxDYoAJ:www.bleepingcomputer.com/filedb/yv12vfw.dll-41578.html+yv12vfw.dll&hl=fr&ct=clnk&cd=1&gl=fr
--------------------------------
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
p2psvc p2psvc p2pimsvc p2pgasvc PNRPSvc 
 	c:\windows\servicepackfiles\i386\p2psvc.dll
légitime cette clé:
http://www.programchecker.com/file/5751.aspx
---------------------------------

4)- Pourquoi laisser utiliser une ancienne version de HJT ? 
jamais eu de soucis avec  v1.99.1 
C:\scan hijack\HijackThis.exe 
sauf qu'il faut renommer Hijackthis avec cette version...en scanner.exe (à cause d'une variante Vundo)
les deux sont encore en usage.
Tu as un lien pour la 2.0.2 en français ?
-----------------
combofix, le lien de celui-ci.
http://mickael.barroux.free.fr/securite/combofix.php

afideg · Answer

OK, Merci Philo, Pour ComboFix chez le concepteur (pour hériter de la dernière version mise à jour) ;) ==> Télécharger ComboFix.exe (par sUBs) sur le Bureau: < http://download.bleepingcomputer.com/sUBs/ComboFix.exe > - 1,41 Mo (1.483.997 octets) - Double-clic sur l'icône de "ComboFix.exe" du bureau, [Exécuter] et suivre les invites. Taper 1 puis [Enter] . Accepter les alertes éventuelles. Laisser se dérouler le scan. Lorsque le scan sera complété, un rapport apparaîtra sur le bureau. Non, je n'ai pas de lien pour HijackThis 2.0.2 en français ==> pas utile (et je me méfie toujours des versions "accommodées"). De cette manière, on verra si le travail a été fait ==> or, il en est résulté ceci : 127.0.0.1 gromozon.com 127.0.0.1 xearl.com 127.0.0.1 td8eau9td.com 127.0.0.1 mioctad.com 127.0.0.1 mufxggfi.com 127.0.0.1 uv97vqm3.com 127.0.0.1 coeds.com* 127.0.0.1 lah3bum9.com* 127.0.0.1 cvoesdjd.com* J'en reste coi. À vérifier à nouveau peut-être, afin de se convaincre ? C:\WINDOWS\system32\drivers\etc\HOSTS Reste donc cette question: Clic sur "Démarrer" > "Exécuter" > saisir regedit > valider par [Enter] > suivre cette arborescence : [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] et vérifier la présence de ces valeurs : olptzhmar BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} PowerBar Eventuellement faire analyser NMBgMonitor.exe chez Virustotal; en suivant ce chemin C:\Program Files\Fichiers communs\Ahead\Lib\ ; pour ensuite supprimer ces valeurs le cas échéant. Pour PowerBar, regarde ce que Boulepate avait obtenu par DiagHelp : HKCU\Software\Microsoft\Windows\CurrentVersion\Run PowerBar = ????????????l?@?l?@?D?????9~??????????????9~l?@?l?@????? ???????????W?<~??9~??????9~K?9~x???????[?9~???????? ??????????????|x???0?????????????????9~????????????????1@??????????????l?@?l?@?????Q?:~????t?@?????l?@?8?@?l?@?3??s????????????????????8?@?_??s8?@?8?@ Pour olptzhmar, tu connais la chanson (supprimer dans les fichiers ne suffit pas) Profite pour vérifier la présence de la valeur usazzmew, et la supprimer. As-tu pensé à SDFix ? Rappel de CITATION : Quand les modifs sont intéressantes, je le mets dans DiagHelp. Gmer (le prog) est bcp moins mis à jour. Les deux sont très puissants, que ce soit au niveau de la détection, que la supression. Catchme passe par les RAW NTFS, très peu de fichiers peuvent survivre même rootkités (donc quand le FS est en FAT32, il est inutile). Cfr. ComboFix 07-10-17.8 - Andr‚ 2007-10-17 13:02:18.1 - FAT32x86 Je dois quitter. Bonne soirée Al.

ralebol · Answer

salut philo

Comme demandé, le rapport de fsecure, ça a été long 22.5 Mo à télécharger et près de 4 hrs de scan mais j'y suis arrivé!

Scanning Report
Thursday, October 18, 2007 17:50:00 - 19:42:37

Computer name: ANDR-BD9F609FF5
Scanning type: Scan system for viruses, rootkits, spyware
Target: C:\ D:\
Result: 9 malware found
Tracking Cookie (spyware)

    * System (Disinfected)
    * System
    * System
    * System
    * System
    * System
    * System 

Trojan.Win32.Crypt.e (virus)

    * C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\SYMANTEC\NORTON ANTIVIRUS\QUARANTINE\44595768.EXE (Submitted)
    * C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\SYMANTEC\NORTON ANTIVIRUS\QUARANTINE\63853941.EXE (Submitted) 

Statistics
Scanned:

    * Files: 42528
    * System: 5544
    * Not scanned: 4 

Actions:

    * Disinfected: 1
    * Renamed: 0
    * Deleted: 0
    * None: 8
    * Submitted: 2 

Files not scanned:

    * C:\PAGEFILE.SYS
    * C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCPD-LC\SYMLCRST.DLL
    * C:\WINDOWS\SYSTEM32\DRIVERS\SPTD.SYS
    * C:\WINDOWS\SYSTEM32\CONFIG\SECURITY 

Options
Scanning engines:

    * F-Secure Libra: 2.4.2, 2007-10-18
    * F-Secure AVP: 7.0.171, 2007-10-18
    * F-Secure Orion: 1.2.37, 2007-10-18
    * F-Secure Blacklight: 1.0.64
    * F-Secure Draco: 1.0.35, 0597-150-72
    * F-Secure Pegasus: 1.19.0, 2007-09-18 

Scanning options:

    * Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB BAT LNK ANI AVB CEO CMD LSP MAP MHT MIF PDF PHP POT WMF NWS TAR TGZ WSF ZL? {* ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
    * Use Advanced heuristics 

      Copyright © 1998-2006 Product support |Send virus sample to F-Secure
      F-Secure assumes no responsibility for material created or published by third parties that F-Secure World Wide Web pages have a link to. Unless you have clearly stated otherwise, by submitting material to any of our servers, for example by E-mail or via our F-Secure's CGI E-mail, you agree that the material you make available may be published in the F-Secure World Wide Pages or hard-copy publications. You will reach F-Secure public web site by clicking on underlined links. While doing this, your access will be logged to our private access statistics with your domain name.This information will not be given to any third party. You agree not to take action against us in relation to material that you submit. Unless you have clearly stated otherwise, by submitting material you warrant that F-Secure may incorporate any concepts described in it in the F-Secure products/publications without liability.



il avait trouvé 7 spywares mais je ne vois rien qui en parle dans le rapport . Au cas où!!!

En ce qui concerne afideg, il m'a envoyé un email où il semble me demander des choses à faire mais j'attends ton accord avant de bouger. 

Je vais me contenter de télécharger Mozilla firefox pour ce soir.

a+ 
ralebol

Utilisateur anonyme · Answer

Trojan.Win32.Crypt.e (virus) 
tracking cookies, rien de mortel.

------------------------------------------
fais ceci, comme le conseil Adifeg:
http://leblogdeclaude.blogspot.com/2007/10/faire-un-scan-avec-sdfix.html
postes le rapport

afideg · Answer

Bonjour Philo  ;)

Salut  ralebol , tu laisses écrire ceci : « En ce qui concerne afideg, il m'a envoyé un email où il semble me demander des choses à faire mais j'attends ton accord avant de bouger. »

1°- Je ne t'ai jamais envoyé d'e-Mail. 
À preuve, comment aurais-je pu recevoir ton adresse, puisque tu n'es pas inscrit sur CCM ?

2°- Non plus, je ne t'ai demandé aucune action. 
Je réponds uniquement à une question me posée par Philo.
Tu ne dois suivre actuellement que Philo, et rester sur ce topic 
(puisque tu as abandonné les deux autres topics ouverts; 
reprochant par la même occasion à Boulepate de dormir ses 8 heures, 
et en omettant de considérer qu'il puisse exister un décalage horaire!).
Sais-tu au moins que nous sommes tous des bénévoles, non affidés à CCM ?
Que nous avons tous une famille, et que nous ne passons pas notre temps pendu au PC.


Bonne chance voisin,
Je reste sur ma faim :    ;)
• #80: e-Scan ? (avec désinstallation de la restauration système). 
• #83.

Al.

afideg · Answer

(suite)

Philo, je reviens sur le rpport PANDA # 16:

00046097 adware/oemji Adware No 0 Yes No hkey_classes_root\clsid\{4115122b-85ff-4dd3-9515-f075bede5eb5} 
00046097 adware/oemji Adware No 0 Yes No HKEY_LOCAL_MACHINE\software\classes\CLSID\{4115122B-85FF-4DD3-9515-F075BEDE5EB5} 

00134447 Dialer.XO Dialers No 0 Yes No C:\Program Files	emp_update	emp_update.exe 
00523504 Application/MyWebSearch HackTools No 0 Yes No C:\Program Files\AskTBar\BAR\1.BIN\A5POPSWT.DLL 
01013197 Generic Malware Virus/Trojan No 0 Yes No C:\Program Files\AskTBar\BAR\1.BIN\ASKTBAR.DLL

00134447 Dialer.XO Dialers No 0 Yes No C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP356\A0230360.EXE
00515747 Adware/Cydoor Adware No 0 Yes No C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP346\A0225711.DLL
00547890 Application/MyWebSearch HackTools No 0 Yes No C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP346\A0225693.DLL  
01941950 Dialer.KPT Dialers No 0 Yes No C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP356\A0230612.EXE 
01941950 Dialer.KPT Dialers No 0 Yes No C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP345\A0224195.EXE 
01942447 Application/Webmediaplayer HackTools No 0 Yes No C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP341\A0223569.EXE 
02197130 Trj/Rebooter.J Virus/Trojan No 1 Yes No C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP356\A0230639.EXE 
02300791 Adware/NaviPromo Adware No 1 Yes No C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP347\A0226808.EXE 
02388619 Application/Webmediaplayer HackTools No 0 Yes No C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP341\A0223567.EXE 

02388580 Adware/NaviPromo Adware No 1 No-disinfectable No C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP341\A0223569.EXE[Â²ÃœÃ‡\NSUtils.dll]

ralbol · Answer

salut afideg

1- pour les emails, sache que j'ai gardé TOUT les messages du forum en mémoire et bizarrement, ton pseudo apparait!!!!! Donc oui tu m'as envoyé des messages (2).

2- j'ai abandonné les deux autres a) parce qu'il me fesait faire les mêmes choses
                                                      b) les délais d'attente étaient a peu près les mêmes
                                                      c) j'ai vraiment besoin de mon pc pour effectuer des tâches pour lesquelles je dois être en bonne sécurité. En passant j'ose espérer que personne ou plutot les trous du cul qui me l'on infesté n'ont rien ramassé en info importante. D'autant plus que ça fait 3 semaines que je ne peux plus l'utiliser pour travailler à cause des bébites. 

3) Je pourrais être méchant en te disant d'appendre à lire. J'ai écrit semble me demandé des choses à faire.

Et oui je m'étais rendu compte du décalage horaire!!! Vous habitez d'après moi en Europe car je reçois les emails de ccm en pleine nuit. Et moi aussi j'ai une vie mais disons que j'essaie d'avoir un max de temps pour remettre mon pc en ordre. Car n'oublie pas que c'est moi qui a les problèmes donc brimé par cela. Et oui je me doute bien que vous êtes des bénévoles. Je crois que si tu prends la peine de lire au complet surtout un poste à philo où j'ai pris le temps de le remercier de long en large. Je n'aurais pas fait ça à quelqu'un qui est payé pour ça!! Même que ça me fait penser que je devrais prendre le temps d'aller voir mon vendeur d'info pour lui faire passer un mauvais quart d'heure comme on dit chez nous.AH OUI! J'ai aussi une famille! Dont je dois prendre soin et qui attend désespérement de pouvoir retourner jouer à leur jeux. Ne t'en fais pas pour l'instant ils vont jouer sur des sites que je contrôle et ce sont des sites gouvernementales!

Ralebol

ps Je peux aussi prendre le temps de remercier quand même pour l'aide que tu apportes à philo pour m'aider! C'est gentil et j'ose espérer qu'il n'y en a plus pour longtemps avant que mon pc soit en ordre.

ralebol · Answer

salut philo

tel que demandé le rapport de sdfix




SDFix: Version 1.109

Run by Administrateur on 19/10/2007 at 08:51

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

No Trojan Files Found




Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

Remaining Files:
---------------


Files with Hidden Attributes:

Sun 11 Mar 2007            56 A.SH. --- "C:edir.sys"
Fri 13 May 2005       217,073 A.SHR --- "C:\WINDOWS\meta4.exe"
Mon 24 Oct 2005        66,560 A.SHR --- "C:\WINDOWS\MOTA113.exe"
Fri 21 Sep 2007            24 ..SH. --- "C:\WINDOWS\S8AF15549.tmp"
Sun 26 Jun 2005       616,448 A.SHR --- "C:\WINDOWS\system32\cygwin1.dll"
Tue 21 Jun 2005        45,568 A.SHR --- "C:\WINDOWS\system32\cygz.dll"
Sun 25 Jan 2004        70,656 A.SHR --- "C:\WINDOWS\system32\i420vfw.dll"
Sun 25 Jan 2004        70,656 A.SH. --- "C:\WINDOWS\system32\yv12vfw.dll"
Mon 28 Feb 2005       240,128 A.SHR --- "C:\WINDOWS\system32\x.264.exe"
Thu 14 Jul 2005        27,648 A.SHR --- "C:\WINDOWS\system32\AVSredirect.dll"
Tue 14 Aug 2012         1,537 A.SH. --- "C:\WINDOWS\page files\maxmeg.sys"
Sun 16 Apr 2006         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sun 16 Sep 2007         3,278 A..H. --- "C:\Program Files\InterActual\InterActual Player\iti23.tmp"
Sat 20 Jan 2007             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Sun 15 Jul 2007         8,246 A..H. --- "C:\Documents and Settings\Andr‚\Application Data\Microsoft\Office\Shortcut Bar\Off19Fs.tmp"
Sun 15 Jul 2007         8,246 A..H. --- "C:\Documents and Settings\Andr‚\Application Data\Microsoft\Office\Shortcut Bar\Off19Fh.tmp"
Sun 15 Jul 2007         7,318 A..H. --- "C:\Documents and Settings\Andr‚\Application Data\Microsoft\Office\Shortcut Bar\Off19F.tmp"

Finished! 


J'attends de tes nouvelles 


Je me demandais si je ne devrais pas supprimer combofix et smitfraud.
Mozilla firfox, bah, moins convivial que explorer mais si tu dis qu'il est plus sécure...je me fis à toi. Il y a peut-être un petit problème, je l'ai configurer pour qu'il efface toutes mes traces lorsque je le ferme et je crois qu'il ne le fait pas, est-ce un bug du logiciel ou je l'ai mal configurer????
Je t'ai écrit hier concernant Norton et tu ne m'a rien dit, dois-je prendre ça pour un oui ou un non? ou t'en moque?


Ralebol

afideg · Answer

Suite Puisque je sais lire bien, je constate que tu as modifié ton pseudo, et toujours comme non-membre; ce qui nous empêche de te joindre par MP. Pour ce que tu écris: 1- pour les emails, sache que j'ai gardé TOUT les messages du forum en mémoire et bizarrement, ton pseudo apparait!!!!! Donc oui tu m'as envoyé des messages (2). Je crois bien sincèrement que tu fais erreur. En effet, JAMAIS je ne t'ai posté de message par e-Mail. C'est impossible, je n'ai pas ton adresse! Tu dois confondre avec le mail d'avertissement de message reçu, envoyé par CCM dès l'instant où tu en a fait la demande en cochant la case devant "Recevoir les réponses par mail" sous la page de texte lorsque tu rédiges ton message à poster. Tu devrais je pense revoir ton jugement à ce propos. 2- j'ai abandonné les deux autres a) parce qu'il me fesait faire les mêmes choses b) les délais d'attente étaient a peu près les mêmes Je parlais du topic traité par mon ami Boulepate. Tu ne peux pas dire qu'il faisait comme les autres dès lors qu'il avait judicieusement fait lancer l'analyse DiagHelp. Boulepate a des qualités de Helper que tu ignores; et tu es aveuglé dans ta rage de voir ton problème résolu sur-le-champ. Nous ne sommes pas des robots! Tu as eu tort de ne pas poursuivre avec Boulepate, ou avec Philae qui ont beaucoup d'expérience. c) j'ai vraiment besoin de mon pc pour effectuer des tâches pour lesquelles je dois être en bonne sécurité. En passant j'ose espérer que personne ou plutot les trous du cul qui me l'on infesté n'ont rien ramassé en info importante. D'autant plus que ça fait 3 semaines que je ne peux plus l'utiliser pour travailler à cause des bébites. Nous avons tous besoin de notre outil de travail. Je m'étonne que tu aies attendu 3 semaines avant de nous appeler. Et je te sugère de prendre contact avec ta banque si ton PC y est connecté. Tu as en effet été victime d'une sale infection. Garde bien actif ta protection Norton/Symantec jusqu'à l'expiration de la couverture. Une semaine avant cette expiration de la licence, achète la suite Kaspersky Internet Security 7, (ou BitDefender Internet Security 10) ( et prends enfin la peine de lire le mode d'emploi pour bien le paramétrer. ) J'ai aussi une famille! Dont je dois prendre soin et qui attend désespérement de pouvoir retourner jouer à leur jeux. Ne t'en fais pas pour l'instant ils vont jouer sur des sites que je contrôle et ce sont des sites gouvernementales! Et c'est pour des jeux que tu nous casses ... ? Je n'ose pas y croire . Tu dois faire erreur. C'est quoi des "sites gouvernementales" (gouvernementaux) ? Tu travaillerais dans un ministère ? Ça m'intéresse. QUESTION: Qu'elle était la protection de ton PC au moment de l'infection ? Quel pare-feu ? Quel antivirus ? Quel antispyware? À la suite de quelle manipulation as-tu été infecté ? Quels ont été les messages d'erreurs reçus ? Pourquoi es-tu encore en système de fichiers FAT32 qui empêche Navilog1 de faire son boulot complètement ? Je ne t'en veux pas, vas. Nous sommes tous passés par là. Philo a encore de la besogne pour en terminer avec ce PC . Bonne continuation (j'ai donné mon avis à toi et à Philo auxquels s'ajoutent ces éléments dans SDFix : Sun 11 Mar 2007 56 A.SH. --- "C:\redir.sys" ==> ?? Fri 21 Sep 2007 24 ..SH. --- "C:\WINDOWS\S8AF15549.tmp" Sun 16 Sep 2007 3,278 A..H. --- "C:\Program Files\InterActual\InterActual Player\iti23.tmp" Sat 20 Jan 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp" Sun 15 Jul 2007 8,246 A..H. --- "C:\Documents and Settings\Andr‚\Application Data\Microsoft\Office\Shortcut Bar\Off19Fs.tmp" Sun 15 Jul 2007 8,246 A..H. --- "C:\Documents and Settings\Andr‚\Application Data\Microsoft\Office\Shortcut Bar\Off19Fh.tmp" Sun 15 Jul 2007 7,318 A..H. --- "C:\Documents and Settings\Andr‚\Application Data\Microsoft\Office\Shortcut Bar\Off19F.tmp" ) Je quitte ce topic. Al. EDIT en réponse à ta question Oui, supprime les outils utilisés jusqu'à présent. Pour cela, fais comme ceci (important) : 1°- Télécharger _OTMoveIt (de Old_Timer) sur ton Bureau. http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe 2°- Désactiver la restauration système. ( Clic sur « Démarrer » Clic droit sur « Poste de travail », puis sur « Propriétés », Vas sur l’onglet « Restauration système » Tu y coches la case « Désactiver la restauration » Termine par [Appliquer] ) 3°- Redémarrer le PC 4°- Double-cliquer sur OTMoveIt.exe pour le lancer. -copier/coller le chemin exact du fichier que tu veux supprimer : C:\Documents and Settings\Virginie\Bureau\eMule -dans le cadre de gauche de _OTMoveIt: " Paste List of Files/Folders to be moved ". -clique sur MoveIt! pour lancer la suppression. -le résultat apparaitra dans le cadre "Results". -clique sur "Exit" pour fermer. -un rapport est situé dans C:\_OTMoveIt\MovedFiles. Poste-le SVP, merci Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes. •- Le rapport se trouve en C:\_OTMoveIt\MovedFiles; tu ouvres le dossier et tu trouveras le rapport. 5°- Réactiver la restauration système ( Clic droit sur poste de travail puis, propriétés, tu cliques sur onglet restauration système tu décoches la case « désactiver la restauration » et [appliquer]. ) EDIT pour info: 1)- Nettoyage des fichiers inutiles : Dans la barre de menus ( au-dessus ), clic sur "Outils" > "Options Internet" > puis au § "Fichiers Internet temporaires", cliquer sur le bouton radio [supprimer le cookies...]; fais la même chose avec [supprimer les fichiers... ]: < http://img221.imageshack.us/img221/416/screenshot273cl3.gif >. 2)- Page Internet Explorer: - Ouvrez "Options Internet..." depuis le menu "Outils". - Choisissez l'onglet "Confidentialité" et positionnez les réglages au moins sur Moyen. - Utilisez le bouton "Avancé..." pour activer "Ignorer la gestion automatique des cookies" et "Refuser" les "Cookies tierce partie". 3)- Le mieux, télécharger : ATF-Cleaner < http://www.atribune.org/ccount/click.php?id=1 > Tuto < http://mickael.barroux.free.fr/securite/tutoatfcleaner.html > , et le lancer tous les jours quand tu quittes le PC. 4)- Lire ceci : < https://kerio.probb.fr/t161-qu-est-ce-qu-un-cookie-tracking-cookie >

ralebol · Answer

salut afideg

les voilà les messages que j'ai reçu

     forums@commentcamarche.net Forum virus/sécurité - fenêtre pop ups et ralentissement - réponse de afideg&#8207; 14:48 6 Ko 
       forums@commentcamarche.net Forum virus/sécurité - fenêtre pop ups et ralentissement - réponse de afideg&#8207; 12:08 5 Ko 
       forums@commentcamarche.net Forum virus/sécurité - fenêtre pop ups et ralentissement - réponse de afideg&#8207; 10:25 4 Ko 
       forums@commentcamarche.net Forum virus/sécurité - fenêtre pop ups et ralentissement - réponse de philo2100&#8207; 07:50 3 Ko 
       La lettre GeneaNet Testez gratuitement le Club Privilège&#8207; 01:01 21 Ko 
       forums@commentcamarche.net Forum virus/sécurité - fenêtre pop ups et ralentissement - réponse de afideg&#8207; Hier 5 Ko 
       forums@commentcamarche.net Forum virus/sécurité - fenêtre pop ups et ralentissement - réponse de philo2100&#8207; Hier 5 Ko 
       forums@commentcamarche.net Forum virus/sécurité - fenêtre pop ups et ralentissement - réponse de afideg&#8207; Hier 5 Ko 
       forums@commentcamarche.net Forum virus/sécurité - fenêtre pop ups et ralentissement - réponse de philo2100&#8207; Hier 3 Ko 
       forums@commentcamarche.net Forum virus/sécurité - fenêtre pop ups et ralentissement - réponse de philo2100&#8207; Hier 6 Ko 
       forums@commentcamarche.net Forum virus/sécurité - fenêtre pop ups et ralentissement - réponse de philo2100&#8207; 17/10/2007 3 Ko 
       forums@commentcamarche.com Forum virus/sécurité - fenêtre pop ups et ralentissement - réponse de philo2100&#8207; 17/10/2007 3 Ko 
       forums@commentcamarche.com Forum virus/sécurité - fenêtre pop ups et ralentissement - réponse de philo2100&#8207; 16/10/2007 4 Ko 
       forums@commentcamarche.com Forum virus/sécurité - fenêtre pop ups et ralentissement - réponse de philo2100&#8207; 16/10/2007 4 Ko 
       forums@commentcamarche.com Forum virus/sécurité - fenêtre pop ups et ralentissement - réponse de ^^Marie^^&#8207; 16/10/2007 3 Ko 
       forums@commentcamarche.com Forum virus/sécurité - fenêtre pop ups et ralentissement - réponse de ^^Marie^^&#8207; 15/10/2007 3 Ko 
       forums@commentcamarche.com Forum virus/sécurité - fenêtre pop ups et ralentissement - réponse de ^^Marie^^&#8207; 15/10/2007 4 Ko 
       forums@commentcamarche.com Forum virus/sécurité - fenêtre pop ups et ralentissement - réponse de philo2100&#8207; 15/10/2007 4 Ko 
       forums@commentcamarche.com Forum virus/sécurité - fenêtre pop ups et ralentissement - réponse de ^^Marie^^&#8207; 15/10/2007 3 Ko 
       forums@commentcamarche.com Forum virus/sécurité - fenêtre pop ups et ralentissement - réponse de ^^Marie^^&#8207; 14/10/2007 3 Ko 
       forums@commentcamarche.com Forum virus/sécurité - fenêtre pop ups et ralentissement - réponse de philo2100&#8207; 14/10/2007 3 Ko 
       forums@commentcamarche.com Forum virus/sécurité - fenêtre pop ups et ralentissement - réponse de ^^Marie^^&#8207; 14/10/2007 3 Ko 
       forums@commentcamarche.com Forum virus/sécurité - fenêtre pop ups et ralentissement - réponse de philo2100&#8207; 14/10/2007 3 Ko 
       forums@commentcamarche.com Forum virus/sécurité - fenêtre pop ups et ralentissement - réponse de philo2100&#8207; 14/10/2007 3 Ko 
       forums@commentcamarche.com Forum virus/sécurité - fenêtre pop ups et ralentissement - réponse de philo2100&#8207; 14/10/2007 4 Ko 




ça fait 3 semaines que je suis aux prises avec tout les problèmes car il semblerait que mon ordi soit plus infecté que je ne le croyais au début. J'ai passé 1 semaine à chercher des logiciels anti-spyware et autres sans résultats. Après une pause d'un jour ou deux ou plutôt un jour ou deux à chercher le où quand comment me faire aider pour régler mon problème j'ai fait appel à vous. Ça fait près de 2 semaines à 1 ou 2 jours près maintenant.

oui je suis enragé que mon ordi soit infecté à ce point, je fesais confiance à mon vendeur qui m'avait régler Norton et qui m'avait dit qu'avec ça je pouvais surfer le net en toute sécurité!!!! 


Les sites gouvernementaux dont je parles sont des sites fait et régies par ceux qui font nos lois et tout gères les choses du pays où je vis. C'est sur ces sites que je laisse les enfants allé par mesure de sécurité. Je ne voulais que te dire que je ne les laisse aller pas n'importe où. Je tente de t'expliquer la chose de cette façon car je ne sais pas trop comment ça fonctionne sur ce volet chez vous. 


Ma protection a toujours été la même norton internet security avec system work qui est supposé me protéger complètement!!!

Pour ce qui est du FAT32, je n'en ai aucune idée depuis que j'ai ce pc que je vois ça. Je ne sais pas ce que c'est ni à quoi ça sert. 


Merci pour le coup de main j'irai m'occuper de cela un peu plus tard

Ralebol

afideg · Answer

ralebol, 

ATTENTION : 

J'ai fais un mauvais copier/coller de la procédure pour supprimer les outils utilisés et devenus inutiles .

Il fallait lire :

•- Clique sur Démarrer - Clic droit sur le Poste de Travail - Propriétés - Restauration du systéme - Cocher la case "Désactiver la restauration du systéme" et cliquer sur "Appliquer".
•- Télécharger _OTMoveIt sur ton bureau > < http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe > 
•- Lance OTMoveIt.exe par double-clic 
[*]Clique sur CleanUp! (le programme va télécharger un fichier texte qui servira a nettoyer les programmes que l'on a téléchargé). 
NOTE : Normalement, ton Firewall (parefeu) devrait te demander si _OTMoveIt peut accéder a Internet. Autorise-le. 
[*]Une liste apparaît dans la partie gauche d' _OTMoveIt. 
[*]Un message apparaît pour confirmer le nettoyage. Confirme 
Ce programme supprime les outils utilisés ainsi que les quarantaines éventuelles.
•- Clique sur Démarrer - Clic droit sur le Poste de Travail - Propriétés - Restauration du système - Décocher la case "Désactiver la restauration du système" et cliquer sur "Appliquer".

La manoeuvre necessitera un reboot (=redémarrage) initié par le programme. 


Au lieu de :

1°- Télécharger _OTMoveIt (de Old_Timer) sur ton Bureau. 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe 

2°- Désactiver la restauration système. 
( Clic sur « Démarrer » 
Clic droit sur « Poste de travail », puis sur « Propriétés », 
Vas sur l’onglet « Restauration système » 
Tu y coches la case « Désactiver la restauration » 
Termine par [Appliquer] ) 

3°- Redémarrer le PC 

4°- Double-cliquer sur OTMoveIt.exe pour le lancer. 
-copier/coller le chemin exact du fichier que tu veux supprimer : 

C:\Documents and Settings\Virginie\Bureau\eMule 

-dans le cadre de gauche de _OTMoveIt: " Paste List of Files/Folders to be moved ". 
-clique sur MoveIt! pour lancer la suppression. 
-le résultat apparaitra dans le cadre "Results". 
-clique sur "Exit" pour fermer. 
-un rapport est situé dans C:\_OTMoveIt\MovedFiles. 
Poste-le SVP, merci 

Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. 
Si c'est le cas accepte par Yes. 
•- Le rapport se trouve en C:\_OTMoveIt\MovedFiles; tu ouvres le dossier et tu trouveras le rapport. 
5°- Réactiver la restauration système 
( Clic droit sur poste de travail puis, 
propriétés, tu cliques sur onglet restauration système 
tu décoches la case « désactiver la restauration » et [appliquer]. )

Désolé pour ce contre-temps
Al.

ralebol · Answer

MERCI afideg, mais il faut avouer que ça me fout les jetons de désactiver la restauration 

Ralebol

ralebol · Answer

salut

Je me suis inscrit comme membre il semblerait que ça va vous simplifier la vie

Je n'ai pu garder ralebol comme pseudo, j'ai pris tikiwi à la place


ralebol dit tikiwi

afideg · Answer

Re,
Fais comme je dis.
Tu veux bien que ton PC soit dépollué, je pense ?
À toi de voir.


Tiens, un petit complément pour "protéger" ta jeunesse.

1) => IE-SPYAD devenu ZonedOut : 
(ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu atterris sur un site douteux) . 
Explications et page de téléchargement ici  http://assiste.com.free.fr/p/logitheque/ie-spyad.php
Pour Internet Explorer uniquement ! (une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichier ie-ads.reg : 
les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit !) 
http://www.spywarewarrior.com/uiuc/resource.htm   

2) => ZebProtect (pour sécuriser les ports de ton PC, très simple) 
Tutorial : https://www.zebulon.fr/dossiers/autres/40-zebprotect.html   
Téléchargement : http://telechargement.zebulon.fr/123.html   

3) => Si tu veux tester ton firewall : scanner les ports du PC : 
http://pcflank.com/   


Je vais maintenant au lit

Al.

ralebol · Answer

salut afideg, 

si je comprends bien, mon pc est désinsfecté??? 

J,ai pris mon courage à deux mains et j,ai fait le otmoveit, mais je crois qu'il s'est effacé lui même, et je ne trouve pas le rapport. à moins que tu ne te sois trompé à ce sujet là. 




Ralebol

ralebol · Answer

oupss........ En regardant ma poubelle et j'ai vu qu'il y avait une petite surprise, le rapport de otmoveit [nobackups] avenger.zip Avenger avenger.txt bfu.zip BFU combofix.exe QooBox ComboFix*.txt catchme.exe nircmd.exe swreg.exe Swxcacls.exe Swsc.exe dss.exe Deckard FindAWF.exe AWF.txt fixwareout.exe fixwareout fsbl.exe fsbl*.log gmer.exe gmer.dll gmer.ini gmer.log gmer_uninstall.cmd gmer.sys gmer haxfix.exe haxfix.txt killbox.exe !Killbox NoLop.exe NoLop.txt NoLopOLD.txt delete.bat OTMoveIt.exe _OTMoveIt rustbfix.exe Rustbfix sdfix.exe SDFix SmitfraudFix.exe SmitfraudFix rapport.txt SysInsite VundoFix.exe VundoFix Backups vundofix.txt win32delfkil.exe _backupD windelf.txt winpfind.exe WinPfind winpfind3u.exe WinPFind3u cleanup.txt [deleteself] ralebol

afideg · Answer

Salut tikiwi,

Tu écris un tantinet "moqueur" (alors que tu es du mauvais côté de la barrière)J,ai pris mon courage à deux mains et j,ai fait le otmoveit, mais je crois qu'il s'est effacé lui même, et je ne trouve pas le rapport. à moins que tu ne te sois trompé à ce sujet là.La fonctionnalité CleanUp! dans _OTMoveIt v1.0.11 est  destinée à supprimer toutes traces des programmes qui auraient servi à la désinfection (dossiers, executables, fichiers, logs, etc.); et cerise sur le gateau: OTMoveIt s'auto-supprime aussi. 

Tu ajoutes avec beaucoup de "naïveté"si je comprends bien, mon pc est désinsfecté??? Tu comprends mal ==> en effet, relis très attentivement ce que j'écrivais au post #90 Philo a encore de la besogne pour en terminer avec ce PC . Bonne continuation (j'ai donné mon avis à toi et à Philo auxquels s'ajoutent ces éléments dans SDFix : ......


Bonne chance avec ton "PC"
à+..
Al.

Utilisateur anonyme · Answer

bonjour à tous, désolé de cette absence due à des soucis professionnels. Petite précision----> Je me suis permis d'intervenir sur ce post suite à la demande de ^^Marie^^ . Il n'est en effet pas question pour moi, (à de rare exception )d'intervenir dans un sujet ,sans la demande express du helpeur principal.à partir du <1> Par Kevindu36, le mercredi 10 octobre 2007 à 16h18:22 ^^Marie a pris le relais entrée de ^^Marie^^ fenetre pop ups et ralentissement#20 ------------------------------ bien , je m'interroge sur ceci: "Je parlais du topic traité par mon ami Boulepate. Tu ne peux pas dire qu'il faisait comme les autres dès lors qu'il avait judicieusement fait lancer l'analyse DiagHelp. Boulepate a des qualités de Helper que tu ignores; et tu es aveuglé dans ta rage de voir ton problème résolu sur-le-champ. Nous ne sommes pas des robots! Tu as eu tort de ne pas poursuivre avec Boulepate, ou avec Philae qui ont beaucoup d'expérience. " Je ne vois pas l'intervention de Boulepate ni de Philae sur ce topic, j'en conclus donc qu'il y a eu multi-postage ? (Plusieurs messages pour 1 soucis) --------------------------------- Bien, en l'absence de ^^Marie^^, et sauf contre-indication de sa part,(en MP ou directement) je poursuis donc. Je fais donc abstraction du fait qu'il semble avoir eu plubli-postage, n'étant pas le "helpeur" principal de ce post, ceci dit et à titre d'indication voici ce que je fais accepter au demandeur, avant de procéder à la tentative de désinfection: à lire donc: http://leblogdeclaude.blogspot.com/2007/06/bienvenue-sur-ccm.html Je me permet à ce sujet de mettre en évidence le point <1> "1) Ne poste pas de multi-post pour le même soucis. Les procédures ne peuvent pas se croiser et se cumuler, risque de perturber les dépans, et les *helpeurs n’aiment pas trop, pour ne pas dire..pas du tout ! Perso, je n'aime pas du tout." ---------------------------------------- Comme dit Adifeg: "Philo a encore de la besogne pour en terminer avec ce PC ." "MERCI afideg, mais il faut avouer que ça me fout les jetons de désactiver la restauration " oui, mais ils sont infectés.... Conclusion, tous le travail de désinfection présent serait inutile et complètement à refaire en cas d'utilisation d'un point de restaurartion, d'où : "2°- Désactiver la restauration système. ( Clic sur « Démarrer » Clic droit sur « Poste de travail », puis sur « Propriétés », Vas sur l’onglet « Restauration système » Tu y coches la case « Désactiver la restauration » Termine par [Appliquer] ) " de Adifeg. A ce sujet j'ai trouvé un petit logicel (privé) qui permet de choisir le point de restauration à supprimer, ce qui peut s'avérer utile en cas d'infection.... Il sagit de RestorWIN.zip http://www.zshare.net/ En, effet xp a la particularité de faire des points de restauration même si on lui demande pas (sauf, évidemment si elle est désactivée!), et si le PC est infecté à ce moment ! contrôler ceci avec Virus Total procédure indiquée sur cette page: https://leblogdeclaude.blogspot.com/2006/10/informatique-scan-en-ligne.html c:\redir.sys postes le rapport pour ce qui est des tmp, genre S8AF15549.tmp" CCleaner doit les avoir nettoyés. Je voudrais savoir si par rapport au souci original: "Comme plusieurs j'ai des fenêtres pop ups de centre de sécurité, porno et une fois d'un casino. " le problème persiste ? a+ Ps: décoche recevoir les réponse par @mail en dessous du post.

^^Marie^^ · Answer

Salut TLM

et sauf contre-indication de sa part,(en MP ou directement) je poursuis donc.
Pas d'opposition 
Lorsque je fais appel à toi ou à Albert, je vous laisse ""carte blanche"" car vous êtes bcp plus performant que moi sur bcp de choses
Biz
A++

Utilisateur anonyme · Answer

salut ^^Marie^^,
pas de soucis.
;-)

ralebol · Answer

Salut à tout le monde philo, pas de souci pour l'absence. ça m'a permi d'aller fouiner pour la nouvelle configuration de mon pc pour la sécurité j'ai pensé prendre antivir, zone alarm, avg anti spyware et je me questionne pour le cleaner, atf ou cc cleaner, se valent-ils, entrent-ils en conflits avec les autres, bref lequel est le mieux? Je n'ai plus les jolies fenêtres et ce depuis mercredi 17 octobre 21h (à votre heure post # 75) Et là les réglements de comptes si je puis dire Quand je suis arrivé sur ce forum : Javais plus ou moins une idée du comment ça fonctionnait et je ne croyais pas que ce serait si compliqué et si long avant que mon problème se règle. Désolé de vous offusquer mon bon le mal est fait. Quand Marie est arrivé sur mon cas; j,ai pu voir que kevin lui avait demandé, quand philo est arrivé, j'ai vu que marie lui avait demandé, d'autant plus que marie m'avait écrit qu'elle allait s'informer pour la suite (très apprécié de me mettre au courant) mais quand afideg est arrivé, je ne savais pas qu'il reprennait le flambeau et philo ne donnait plus de nouvelles, Qu'est-ce que vous pensez que je pensais moi? Je ne sais pas à qui j'ai affaire, je dois faire confiance si je veux retrouvé un pc qui va bien mais....vous devez savoir que l'on doit être très méfiant sur le net, d,autant plus que tout le monde peut-être membre sur le site. Même moi j'en suis devenu un et honnêtement je n'ai pas vraiment les compétences pour cela. Enfin je crois. Je ne connais pas grand chose en informatique, je sais faire fonctionner les programmes de traitement de texte, msn et quelques petites choses sans importances. J'ai décidé que continuer ce post car kevin m'a répondu si je puis dire. Pour un helpé, quand tu attends une réponse et que rien n'arrive , qu'est-ce que tu te dis, il m'<> ou quoi? s'il te dit à demain, je dois y aller, je reviens demain ou autre nous dit que l'on ne pas s'attendre à recevoir une réponse dans un court délai. C'est pour cela les deux autres postes, je croyais que kevin ne voulait plus s'occuper de mon cas, pourquoi, je n,en avais aucune idée et je voulais avoir de l'aide. Sans rancune pour kevin. Bon je crois avoir vidé mon sac, Je vais me remettre au travail, selon afideg, je ne suis pas sorti du bois comme on dit chez nous, (les problèmes sont loins d'être compètement régler) Je ne coche jamais recevoir les réponses par mail. En tout cas je vais faire avec même si cela est énervant et long, 56ko c'est pas vite mais bon, au moins il y a l'avantage de vivre à la campagne. (La haute vitesse n'est pas disponible partout ici) je vais aller faire le viru total et je te reviens là dessus philo Ralebol

ralebol · Answer

ah oui j'allais oublié j,ai commencé à télécharger les installateurs pour ma nouvelle protection, pour l'instant j'ai antivir et avg anti-spyware
J'irai cherhcer zone alarm et atf cleaner plus tard.

Procédure que j,avais pensé faire, télécharger les installateurs de tout les programmes, aller chercher le logiciel de désinstallation de norton, coupé la connection internet tout faire, soit 1-  enlever norton, redémarrer  le pc  2- installé les programmes , redémarrer le pc 3- rebrancher internet pour tout mettre les nouveaux logiciels à jour



Faites moi signes si il y a contre-indications

ralebol

Utilisateur anonyme · Answer

pas de soucis !
j'attends de voir le rapport.
---------------------------------------------------------------
en ce qui concerne:
j'ai pas bien capter avec qui tu conversais par MSN.
"salut, il y a t il un moyen de se parler sans passer par msn?
ralebol
je précise par email"
Par @mail faut éviter de demander ça sur tous les forums en général ! ;-)
Si je capte bien, kevin ne donnes plus de nouvelles à partir du :
fenetre pop ups et ralentissement#26
Je vais me permettre de  te donner un conseil, pour savoir à  qui tu as affaire, non pas que dans ce cas-ci tu as eu affaire à un troll, mais à l'avenir, ça va te permettre de mieux voir avec qui tu dialogues. Et en particulier, vis-à-vis des "noname" qui se baladent parfois sur CCM.
(Un "noname" pour moi est un perso qui n'a pas de profil ) Je ne dis pas que tous les  "noname" sont des pollueurs, mais il te faut garder une certaine méfiance, un accident est vite arrivé en suivant des fix et procédures douteuses.
Tu regardes juste le profil.
regarde ici le profil de ^^Marie^^
profil %255E%255EMarie%255E%255E
tu peux voir--->
Statut : Membre, Contributeur CCM
ainsi que le nombre de messages:
tu vois : Actuellement : 11056 discussions
Maintenant avec Adifeg
profil afideg
Statut : Membre, Contributeur CCM
Actuellement : 873 discussions
------------------------------------------------------
Bien, à partir de là, je laisse regarder mon profil et celui de 
profil Kevindu36
Tu en tireras toi-même, les conclusions ?
Ceci pour te dire, qu'il est important de savoir qui te répond, afin de prendre ou de ne pas prendre des précautions.
Je précise que je mets en garde la personne que j'aide ( du moins si je suis le "helpeur " principal en <1> ) sur le point 3)  de ma page:
http://leblogdeclaude.blogspot.com/2007/06/bienvenue-sur-ccm.html
-----------------------------------------
cordialement
;-)

afideg · Answer

Coucou Marie, philo, et Kevindu36,

1°- Les deux topics "abandonnés":
•- des fenêtres qui s'ouvrent toutes seules  par ralebol  des fenetres qui s ouvrent toutes seules#0
•-  fenêtres qui s'ouvrent toutes seules  par ralebol  fenetres qui s ouvrent toutes seules#0

2°- Quant à ladite "intrusion" de afideg, voici: 
« Bon, pour faire dans le concret... 
si tu pouvais mettre ton oeil de lynx dans ce post, ça m'aiderai ... 
fenetre pop ups et ralentissement#0  » ;
 ce qui explique ma présence, bien que je n'aie rien à justifier à personne.

3°- ralebol doit accepter qu'il puisse exister autour de lui un cercle "d'amis" qui se respectent et qui s'entraident.
Je ne puis que lui suggérer de revoir son jugement sur la vie en forum, et de lire ce modus operandi :  Guide du forum < ccmforum >


Bonne continuation.
Al.

Utilisateur anonyme · Answer

salut Adifeg ,
tu as bien fait de préciser !
C'était tellement évident pour moi que j'ai omis ce point ! (oups!) ;-)
"2°- Quant à ladite "intrusion" de afideg, voici: "
ce qui prouve une fois de plus que les helpeurs de ce site s'introduissent très rarement dans un post en cour de leur propre initiative ! Adifeg est venu à ma demande, et je suis venu à la demande de ^^Marie^^.
Nous formons un groupe d'entraide et sauf exceptions, on ne se marche pas sur les pieds de l'un l'autre...un certain bon sens, et un certain savoir-vivre est en vigueur entre-nous tous, et ce n'est pas prêt de finir !
ce qui confirme ce que tu as écrits et que je partage à 500%.
"3°- ralebol doit accepter qu'il puisse exister autour de lui un cercle "d'amis" qui se respectent et qui s'entraident. "
je crois que nous avons été complet sur le sujet, et que notre amis ralebol, verra un peu plus clairement les relations Helpeurs/helpeurs et Helpé.
cordialement

ralebol · Answer

salut philo



Que vous aidiez les gens en groupe, il n'y a pas de problème même que je trouve cela très bien, ça démontre que vous savez où sont vos limites et que vous savez aller chercher l'aide nécessaire. Le seul hic dans tout ça, c'est que vous avez peut-être un peu de difficulté à vous mettre dans la peau d'un helpé. Pour un helpé, vous êtes en quelque sorte des sauveurs qui lui demandent de faire des choses qu'il ne comprend pas ou très peu. C'est après quelques postes que l'on vient à saisir à peu près ce que l'on fait et encore!!!! C'est un peu paniquant parfois et je dois dire qu'on en a plein les bras simplement à faire ce qui est demandé. 

Malgré que par expérience je peux dire que plus on a de la difficulté à se mettre dans la peau d'un initié, plus on est bon.




bon assez jaser ; philo j'ai chercher la ligne c:/redir.sys et je ne la trouve pas mais j'ai trouvé cela en faisant une recherche

scredir.dll
redir.exe
vdmerdir.dll
SymRedir.dll
WuRedir    (C'est un dossier)
SymRedir.cat
SymRedir.inf
wuredir.cab
wuredir.xml

Ralebol

Utilisateur anonyme · Answer

ok, il est certainement caché.

Cliquer sur démarrer/panneau de configuration/outil/option des dossiers/affichage
Cocher « afficher les fichiers et dossiers cachés »
Décocher la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher « masquer les extensions dont le type est connu »
Puis faire «Ok» pour valider les changements.
refais une recherche...
-----------------------------------------------------------------------------------------------------
" Pour un helpé, vous êtes en quelque sorte des sauveurs qui lui demandent de faire des choses qu'il ne comprend pas ou très peu. C'est après quelques postes que l'on vient à saisir à peu près ce que l'on fait et encore!!!! C'est un peu paniquant parfois et je dois dire qu'on en a plein les bras simplement à faire ce qui est demandé. "
Nous avons parfaitement conscience du souci !
Perso j'ai fait mon blog, justement pour que les procédures soient plus compréhensibles pour la personne que l'on aide .
;-)

afideg · Answer

(suite) Télécharger OAD (Outil d'Aide au Diagnostic)< http://sosvirus.changelog.fr/OAD.exe > •-Enregistre-le sur ton bureau •- Lancer « OAD.exe » en faisant un double-clic sur le fichier < http://sosvirus.changelog.fr/OAD/1.bmp > •- Saisir la valeur recherchée ( = nom de fichier à rechercher ) : taper (ou faire un copier/coller de) : valeur à rechercher avec l’extension du fichier , soit redir.sys - Type de recherche : sélectionner l'option 6 puis valide [entrée]< http://sosvirus.changelog.fr/OAD/4.bmp > •- OAD va maintenant rechercher le fichier. Laisse-le travailler jusqu'à ce qu'il en ait terminé. Suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Patienter. •- Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé. •- Faire un copier/coller de ce rapport dans ton prochain post. •-Note: Certains Antivirus (comme Panda) peuvent émettre une alerte lors du téléchargement / utilisation

afideg · Answer

(suite en commentaires du post #107 => audacieux, voire inconvenant et irrelevant  de la part d'un mec qui demande de l'aide)

1)- Correction : « Malgré que par expérience je peux dire que plus on a de la difficulté à se mettre dans la peau d'un NON-initié, plus on est bon.»  ==> c'est ça l'humilité, et l'art de vouloir être compris pour bien aider. Difficile à convaincre les petits chefs qui ...


2)- Relire très attentivement mon post # 90 qui stipule précisément :
 « QUESTION: Qu'elle était la protection de ton PC au moment de l'infection ? 
Quel pare-feu ? Quel antivirus ? Quel antispyware? 
À la suite de quelle manipulation as-tu été infecté ? 
Quels ont été les messages d'erreurs reçus ?  » 

Tikiwi, rappelle-moi ta réponse s'il te plaît. 
Surtout pas celle-ci : « C'est un peu paniquant parfois et je dois dire qu'on en a plein les bras simplement à faire ce qui est demandé. » 

Si ça ne te plaît pas, tu sais ce qu'il te reste à faire.
Et arrête maintenant de faire le couillon !!

À bon entendeur...
Al.

ralebol · Answer

salut philo 
résultat de virus total


Antivirus  	Version  	Dernière mise à jour  	Résultat
AhnLab-V3	2007.10.20.0	2007.10.19	-
AntiVir	7.6.0.27	2007.10.20	-
Authentium	4.93.8	2007.10.19	-
Avast	4.7.1051.0	2007.10.19	-
AVG	7.5.0.488	2007.10.20	-
BitDefender	7.2	2007.10.20	-
CAT-QuickHeal	9.00	2007.10.20	-
ClamAV	0.91.2	2007.10.20	-
DrWeb	4.44.0.09170	2007.10.20	-
eSafe	7.0.15.0	2007.10.15	-
eTrust-Vet	31.2.5225	2007.10.20	-
Ewido	4.0	2007.10.20	-
FileAdvisor	1	2007.10.20	-
Fortinet	3.11.0.0	2007.10.19	-
F-Prot	4.3.2.48	2007.10.19	-
F-Secure	6.70.13030.0	2007.10.19	-
Ikarus	T3.1.1.12	2007.10.20	-
Kaspersky	7.0.0.125	2007.10.20	-
McAfee	5145	2007.10.19	-
Microsoft	1.2908	2007.10.20	-
NOD32v2	2604	2007.10.19	-
Norman	5.80.02	2007.10.19	-
Panda	9.0.0.4	2007.10.20	-
Prevx1	V2	2007.10.20	-
Rising	19.45.52.00	2007.10.20	-
Sophos	4.22.0	2007.10.20	-
Sunbelt	2.2.907.0	2007.10.20	-
Symantec	10	2007.10.20	-
TheHacker	6.2.9.101	2007.10.20	-
VBA32	3.12.2.4	2007.10.19	-
VirusBuster	4.3.26:9	2007.10.20	-
Webwasher-Gateway	6.6.1	2007.10.19	-
Information additionnelle
File size: 56 bytes
MD5: ab728893b0688e165d76a797343b7263
SHA1: 135e8828d5c94230723c029d0da09fb43be89df5

Utilisateur anonyme · Answer

merci voisin,
celui-là je le mets dans ma boite à outil !--->OAD
je ne le connaissais pas !
;-)

afideg · Answer

Post # 111

Log incomplet
Aucune preuve que ce soit en rapport avec redir.sys  !

ralebol · Answer

Rapport du AOD


2007-10-20 ---- 14:41:39,03  

----------------------------------
§§§§§§ [redir.sys] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_USERS\S-1-5-21-1645522239-1292428093-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
"c"="C:\redir.sys"

[HKEY_USERS\S-1-5-21-1645522239-1292428093-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\sys]
"a"="C:\redir.sys"

*******************
     [Fichier] 
*******************

c:edir.sys


*********************
     [Même date] 
*********************

[2007-03-11 ] ---> C:edir.sys   
[2007-03-11 ] ---> C:\WINDOWS\acdddl.dll   
[2007-03-11 ] ---> C:\WINDOWS\system32\agsaama.dll   
[2007-03-11 ] ---> C:\WINDOWS\system32\agsaamb.dll   
[2007-03-11 ] ---> C:\WINDOWS\system32\agsaamc.dll   
[2007-03-11 ] ---> C:\WINDOWS\system32\agsaamd.dll   
[2007-03-11 ] ---> C:\WINDOWS\system32\agsaame.dll   
[2007-03-11 ] ---> C:\WINDOWS\system32\agsaamf.ocx   
[2007-03-11 ] ---> C:\WINDOWS\system32\agsaamg.dll   
[2007-03-11 ] ---> C:\WINDOWS\system32\agsaamh.dll   
[2007-03-11 ] ---> C:\WINDOWS\system32\agsaami.dll   
[2007-03-11 ] ---> C:\WINDOWS\system32\agsaamj.dll   
[2007-03-11 ] ---> C:\WINDOWS\system32\ccrpftv6.ocx   
[2007-03-11 ] ---> C:\WINDOWS\system32\dgisbu.ocx   
[2007-03-11 ] ---> C:\WINDOWS\system32\drivers\ezplay.sys   
[2007-03-11 ] ---> C:\WINDOWS\system32\lame_enc.dll   
[2007-03-11 ] ---> C:\WINDOWS\system32\wimadll.dll   
[2007-03-11 ] ---> C:\WINDOWS\system32\winitn.dll   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------


Pour tes questions du post#90
J'ai et toujours eu Norton internet security avec system work
C'est ce que mon vendeur m,avait recommendé en me disant qu'avec ça mon pc serait bien protéger

À savoir quand et comment j,ai été infecté, ça je dois dire que je ne le sais pas trop. La seule chose qui me vienne à l'esprit est un email d'une personne que je ne connais pas. Le tout concernant la généalogie. J'imagine que tu dois avoir vu que j'ai un logiciel de généalogie.  tout ce dont je me souvienne c'est qu'il avait signé ever_rest.

Peu de temps après avoir lu ce email, les fenêtres ont commencé à s'ouvrir. Alerte de sécurité comme de quoi mon pc était infecté, que je devais télécharger un logiciel anti-spyware, il y avait last software sur la barre bleu. Après cela, j,ai commencé à avoir des fenêtres de porno en même et une fois J'en ai eu une de casino.

Et malheureusement pour toi, oui j'en ai plein les bras car je veux pouvoir en faire le maximum pendant que vous êtes encore debout.

tikiwi dit ralebol ou ce que tu voudras

ralebol · Answer

| Magyar | Deutsch | &#268;esky | Polski | Español | English
Virus Total 	
Virustotal est un service qui analyse les fichiers suspects et facilite la détection rapide des virus, vers, chevaux de Troie et toutes sortes de malwares détectés par les moteurs antivirus. Plus d'informations...
Fichier redir.sys reçu le 2007.10.20 20:57:06 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/32 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 4.
L'heure estimée de démarrage est entre 52 et 75 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3	2007.10.20.0	2007.10.19	-
AntiVir	7.6.0.27	2007.10.20	-
Authentium	4.93.8	2007.10.19	-
Avast	4.7.1051.0	2007.10.20	-
AVG	7.5.0.488	2007.10.20	-
BitDefender	7.2	2007.10.20	-
CAT-QuickHeal	9.00	2007.10.20	-
ClamAV	0.91.2	2007.10.20	-
DrWeb	4.44.0.09170	2007.10.20	-
eSafe	7.0.15.0	2007.10.15	-
eTrust-Vet	31.2.5225	2007.10.20	-
Ewido	4.0	2007.10.20	-
FileAdvisor	1	2007.10.20	-
Fortinet	3.11.0.0	2007.10.19	-
F-Prot	4.3.2.48	2007.10.19	-
F-Secure	6.70.13030.0	2007.10.19	-
Ikarus	T3.1.1.12	2007.10.20	-
Kaspersky	7.0.0.125	2007.10.20	-
McAfee	5145	2007.10.19	-
Microsoft	1.2908	2007.10.20	-
NOD32v2	2604	2007.10.19	-
Norman	5.80.02	2007.10.19	-
Panda	9.0.0.4	2007.10.20	-
Prevx1	V2	2007.10.20	-
Rising	19.45.52.00	2007.10.20	-
Sophos	4.22.0	2007.10.20	-
Sunbelt	2.2.907.0	2007.10.20	-
Symantec	10	2007.10.20	-
TheHacker	6.2.9.101	2007.10.20	-
VBA32	3.12.2.4	2007.10.19	-
VirusBuster	4.3.26:9	2007.10.20	-
Webwasher-Gateway	6.6.1	2007.10.19	-
Information additionnelle
File size: 56 bytes
MD5: ab728893b0688e165d76a797343b7263
SHA1: 135e8828d5c94230723c029d0da09fb43be89df5

ATENTION ATTENTION: VirusTotal iest un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

Autre fichier

Utilisateur anonyme · Answer

la question que je me pose , ton PC c'est un portable ?

Ce redir me chiffonne (PCMCIA<)

"INT 2F - Multiplex - PC LAN PROG REDIR.SYS internal - SET REDIRIFS ENTRY POINT
        AX = BF80h
        ES:DI -> FAR entry point to IFS handler in REDIRIFS
Return: AL = FFh if installed
            ES:DI -> internal workspace
Note:   all future IFS calls to REDIR.SYS are passed to the ES:DI entry point"
:\DRIVERS\REDIR.SYS -c3 -i5 -b3. The following is an example of the NEWCFG.SYS:. ;Load PCMCIA drivers. DEVICE=A:\PCMCIA\CNFIGNAM.EXE /DEFAULT ...
perso dans mon PC,
la recherche avec OAD donne ceci:
********************
     [Registre] 
********************


[HKEY_USERS\S-1-5-21-842925246-746137067-1343024091-1003\Software\Microsoft\Search Assistant\ACMru\5603]
"000"="redir.sys "

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
-----------------------------------------------------------------------------------------------------------------------------------
donnes moi ton rapport.
précises:
la question que je me pose , ton PC c'est un portable ?

ralebol · Answer

non ce n'est pas un portable

Les deux rapports que j,ai envoyé sont les miens. Je te les renvoies

 2007-10-20 ---- 14:41:39,03  

----------------------------------
§§§§§§ [redir.sys] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_USERS\S-1-5-21-1645522239-1292428093-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
"c"="C:\redir.sys"

[HKEY_USERS\S-1-5-21-1645522239-1292428093-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\sys]
"a"="C:\redir.sys"

*******************
     [Fichier] 
*******************

c:edir.sys


*********************
     [Même date] 
*********************

[2007-03-11 ] ---> C:edir.sys   
[2007-03-11 ] ---> C:\WINDOWS\acdddl.dll   
[2007-03-11 ] ---> C:\WINDOWS\system32\agsaama.dll   
[2007-03-11 ] ---> C:\WINDOWS\system32\agsaamb.dll   
[2007-03-11 ] ---> C:\WINDOWS\system32\agsaamc.dll   
[2007-03-11 ] ---> C:\WINDOWS\system32\agsaamd.dll   
[2007-03-11 ] ---> C:\WINDOWS\system32\agsaame.dll   
[2007-03-11 ] ---> C:\WINDOWS\system32\agsaamf.ocx   
[2007-03-11 ] ---> C:\WINDOWS\system32\agsaamg.dll   
[2007-03-11 ] ---> C:\WINDOWS\system32\agsaamh.dll   
[2007-03-11 ] ---> C:\WINDOWS\system32\agsaami.dll   
[2007-03-11 ] ---> C:\WINDOWS\system32\agsaamj.dll   
[2007-03-11 ] ---> C:\WINDOWS\system32\ccrpftv6.ocx   
[2007-03-11 ] ---> C:\WINDOWS\system32\dgisbu.ocx   
[2007-03-11 ] ---> C:\WINDOWS\system32\drivers\ezplay.sys   
[2007-03-11 ] ---> C:\WINDOWS\system32\lame_enc.dll   
[2007-03-11 ] ---> C:\WINDOWS\system32\wimadll.dll   
[2007-03-11 ] ---> C:\WINDOWS\system32\winitn.dll   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------




Slovenš&#269;ina | Dansk | &#1056;&#1091;&#1089;&#1089;&#1082;&#1080;&#1081; | Român&#259; | Türkçe | Nederlands | &#917;&#955;&#955;&#951;&#957;&#953;&#954;&#940; | Svenska | Português | Italiano | | | Magyar | Deutsch | &#268;esky | Polski | Español | English
Virus Total 	
Virustotal est un service qui analyse les fichiers suspects et facilite la détection rapide des virus, vers, chevaux de Troie et toutes sortes de malwares détectés par les moteurs antivirus. Plus d'informations...
Fichier redir.sys reçu le 2007.10.20 20:57:06 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/32 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3	2007.10.20.0	2007.10.19	-
AntiVir	7.6.0.27	2007.10.20	-
Authentium	4.93.8	2007.10.19	-
Avast	4.7.1051.0	2007.10.20	-
AVG	7.5.0.488	2007.10.20	-
BitDefender	7.2	2007.10.20	-
CAT-QuickHeal	9.00	2007.10.20	-
ClamAV	0.91.2	2007.10.20	-
DrWeb	4.44.0.09170	2007.10.20	-
eSafe	7.0.15.0	2007.10.15	-
eTrust-Vet	31.2.5225	2007.10.20	-
Ewido	4.0	2007.10.20	-
FileAdvisor	1	2007.10.20	-
Fortinet	3.11.0.0	2007.10.19	-
F-Prot	4.3.2.48	2007.10.19	-
F-Secure	6.70.13030.0	2007.10.19	-
Ikarus	T3.1.1.12	2007.10.20	-
Kaspersky	7.0.0.125	2007.10.20	-
McAfee	5145	2007.10.19	-
Microsoft	1.2908	2007.10.20	-
NOD32v2	2604	2007.10.19	-
Norman	5.80.02	2007.10.19	-
Panda	9.0.0.4	2007.10.20	-
Prevx1	V2	2007.10.20	-
Rising	19.45.52.00	2007.10.20	-
Sophos	4.22.0	2007.10.20	-
Sunbelt	2.2.907.0	2007.10.20	-
Symantec	10	2007.10.20	-
TheHacker	6.2.9.101	2007.10.20	-
VBA32	3.12.2.4	2007.10.19	-
VirusBuster	4.3.26:9	2007.10.20	-
Webwasher-Gateway	6.6.1	2007.10.19	-
Information additionnelle
File size: 56 bytes
MD5: ab728893b0688e165d76a797343b7263
SHA1: 135e8828d5c94230723c029d0da09fb43be89df5

ATENTION ATTENTION: VirusTotal iest un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

Autre fichier
VirusTotal © Hispasec Sistemas - Blog - Contact: info@virustotal.com

Utilisateur anonyme · Answer

bien,
 redir.sys est clean.

 fais ceci:
https://leblogdeclaude.blogspot.com/2007/04/informatique-procdure-smitfraud.html
postes le rapport

ralebol · Answer

salut philo

J'avais écrit plus haut post 102, concernant ma protection future si je puis dire. J'avais mentionné que je voulais virer norton de mon pc. En fouillant ton blog ( au fait, c'est génial, convivial, simple et pratique) Je me suis dit que je pourrais installer antivir, zone alarm avg antispyware et atf cleaner. J'aimerais avoir ton avis sur cela.

Ralebol

Utilisateur anonyme · Answer

Perso, Antivir est mieux que Avast, pour des raisons que je ne vais pas exposer ici.
Mais, si tu sais le faire financièrement, je ne peux que te conseiller (avec insistance ) d'aller vers un produit comme F-secure Internet Security, ou autre suite valable.

C'est un bon produit, je ne prétend pas que c'est le meilleur ! ( mais à l'usage il s'avère être parfait pour moi.)
Rien, ne passe plus depuis ma presque 3 ans, il me bloque tout.
Bon, la licence n'est pas la moins chère, certes mais, le gratuit reste le gratuit, ne l'oublie pas ...
"antivir, zone alarm avg antispyware et atf cleaner."
pas de soucis avec ces logiciels , ils ont fait leur preuve depuis des lunes !
je le conseille," en derniers conseils"  ;-)
https://leblogdeclaude.blogspot.com/2007/05/derniers-conseils.html
---------------------------------------------------------------------------------
fais ceci et postes le rapport:
http://support.f-secure.fr/fra/home/ols.shtml
tuto si utile:
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId974416

ralebol · Answer

salut philo 

voilà le rapport de smitfraud


SmitFraudFix v2.240

Rapport fait à 15:48:31,62, 2007-10-20
Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Netscape Accélérateur\slipcore.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\ITE\ITE IT8212 ATA RAID Controller\RaidMgr.exe
C:\Program Files\Netscape Service Internet\ICC\NetscapeCC.exe
C:\Program Files\Netscape Accélérateur\slipgui.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Andr‚


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Andr‚\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ANDRÉ\FAVORIS


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 216.152.192.1
DNS Server Search Order: 216.152.193.2

HKLM\SYSTEM\CCS\Services\Tcpip\..\{1CC5B887-81D0-457F-88F0-E2957D93B8CD}: NameServer=216.152.192.1 216.152.193.2
HKLM\SYSTEM\CS1\Services\Tcpip\..\{1CC5B887-81D0-457F-88F0-E2957D93B8CD}: NameServer=216.152.192.1 216.152.193.2


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Ralebol

afideg · Answer

(Rappel)

Reste donc cette question:
 
Clic sur "Démarrer" > "Exécuter" > saisir regedit > valider par [Enter] > suivre cette arborescence : 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
et vérifier la présence de ces valeurs : 
olptzhmar 
BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} 
PowerBar 

Eventuellement faire analyser NMBgMonitor.exe chez Virustotal; en suivant ce chemin C:\Program Files\Fichiers communs\Ahead\Lib\ ; pour ensuite supprimer ces valeurs le cas échéant. 

Pour PowerBar, regarde ce que Boulepate avait obtenu par DiagHelp : 
HKCU\Software\Microsoft\Windows\CurrentVersion\Run 
PowerBar = ????????????l?@?l?@?D?????9~??????????????9~l?@?l?@????? ???????????W?<~??9~??????9~K?9~x???????[?9~???????? ??????????????|x???0?????????????????9~????????????????1@??????????????l?@?l?@?????Q?:~????t?@?????l?@?8?@?l?@?3??s????????????????????8?@?_??s8?@?8?@ 

Pour olptzhmar, tu connais la chanson (supprimer dans les fichiers ne suffit pas) ==> supprimer aussi la valeur.
Profite pour vérifier la présence de la valeur usazzmew, et la supprimer (al valeur).

Rapport PANDA
00046097 adware/oemji Adware No 0 Yes No hkey_classes_root\clsid\{4115122b-85ff-4dd3-9515-f075bede5eb5} ==> non désinfecté.
00046097 adware/oemji Adware No 0 Yes No HKEY_LOCAL_MACHINE\software\classes\CLSID\{4115122B-85FF-4DD3-9515-F075BEDE5EB5} ==> non désinfecté.

Utilisateur anonyme · Answer

Bien,
oupss, j'ai un doute:

DNS Server Search Order: 216.152.192.1
DNS Server Search Order: 216.152.193.2

HKLM\SYSTEM\CCS\Services\Tcpip\..\{1CC5B887-81D0-457F-88F0-E2957D93B8CD}: NameServer=216.152.192.1 216.152.193.2
HKLM\SYSTEM\CS1\Services\Tcpip\..\{1CC5B887-81D0-457F-88F0-E2957D93B8CD}: NameServer=216.152.192.1 216.152.193.2 
mais rassures-toi, c'est peut-être une fausse alerte !
tu connais ceci ?

http://64.233.183.104/search?q=cache:2-DsxFGyWMoJ:www.cybernetcom.ca/support_reset.php+DNS+Server+216.152.192.1&hl=fr&ct=clnk&cd=1&gl=fr

ralebol · Answer

salut, 

Je n'en ai aucune idée, je suis allé voir ce qui s'est passé dans l'historique de norton. Je me souviens avoir vu des choses qui ressemble à cela. J'ai regardé plus attentivement et je n'ai pas trouvé cette chose.

afideg · Answer

Philo

NameServer=216.152.192.1 216.152.193.2
WAN (PPP/SLIP)
N'est-ce pas une variante d'OpenDSN ?  => licite

Lance FixWareout pour vérifier.

Bonne nuit
Al.

afideg · Answer

QUESTION

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

Castle Cops ==> {AAA288BA-9A4C-45B0-95D7-94D524869DB5} L WPDShServiceObj WPDShServiceObj.dll Windows Portable Device Shell Service Object
 
Post# 117 Par ralebol, le samedi 20 octobre 2007 à 21h18:09  ==> non ce n'est pas un portable 

Philo, "Windows Portable Device Shell Service Object" ne signifie-t-il pas PC portable ?

Merci
Al

ralebol · Answer

salut philo

tel que demandé, le rapport f secure, afideg demande un fixewarout, j'attends ton avi.


Scanning Report
Saturday, October 20, 2007 20:17:45 - 21:31:36

Computer name: ANDR-BD9F609FF5
Scanning type: Scan system for viruses, rootkits, spyware
Target: C:\ D:\
Result: 5 malware found
Tracking Cookie (spyware)

    * System (Disinfected)
    * System
    * System (Disinfected) 

Trojan.Win32.Crypt.e (virus)

    * C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\SYMANTEC\NORTON ANTIVIRUS\QUARANTINE\44595768.EXE (Submitted)
    * C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\SYMANTEC\NORTON ANTIVIRUS\QUARANTINE\63853941.EXE (Submitted) 

Statistics
Scanned:

    * Files: 33049
    * System: 5568
    * Not scanned: 4 

Actions:

    * Disinfected: 2
    * Renamed: 0
    * Deleted: 0
    * None: 3
    * Submitted: 2 

Files not scanned:

    * C:\PAGEFILE.SYS
    * C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCPD-LC\SYMLCRST.DLL
    * C:\WINDOWS\SYSTEM32\DRIVERS\SPTD.SYS
    * C:\WINDOWS\SYSTEM32\CONFIG\SECURITY 

Options
Scanning engines:

    * F-Secure Libra: 2.4.2, 2007-10-19
    * F-Secure AVP: 7.0.171, 2007-10-19
    * F-Secure Orion: 1.2.37, 2007-10-19
    * F-Secure Blacklight: 1.0.64
    * F-Secure Draco: 1.0.35, 0597-150-72
    * F-Secure Pegasus: 1.19.0, 2007-09-18 

Scanning options:

    * Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB BAT LNK ANI AVB CEO CMD LSP MAP MHT MIF PDF PHP POT WMF NWS TAR TGZ WSF ZL? {* ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
    * Use Advanced heuristics 

      Copyright © 1998-2006 Product support |Send virus sample to F-Secure
      F-Secure assumes no responsibility for material created or published by third parties that F-Secure World Wide Web pages have a link to. Unless you have clearly stated otherwise, by submitting material to any of our servers, for example by E-mail or via our F-Secure's CGI E-mail, you agree that the material you make available may be published in the F-Secure World Wide Pages or hard-copy publications. You will reach F-Secure public web site by clicking on underlined links. While doing this, your access will be logged to our private access statistics with your domain name.This information will not be given to any third party. You agree not to take action against us in relation to material that you submit. Unless you have clearly stated otherwise, by submitting material you warrant that F-Secure may incorporate any concepts described in it in the F-Secure products/publications without liability.


a+
Ralebol



Pour afideg, je ne suis pas assez couillon pour ne pas faire la différence entre un portable et un pc de bureau qui est beaucoup plus encombrant!!!!!!!

Utilisateur anonyme · Answer

bien, on avance
ça pas de panique, je dirai que ça fait actuellement partie de la normale des choses !
" 5 malware found
Tracking Cookie (spyware) "
Utilise aft-cleaner après chaque surf. (c'est ce que je fais)
si tu ne l'as pas:
http://www.atribune.org/ccount/click.php?id=1

-------------------
pour afideg, 
WPDShServiceObj.dll 
est aussi utilisé par XP (Windows Media Device Manager and Windows Image Acquisition) pour communiquer avec les lecteurs MP3, camera, appareil photo, portables (GSM), donc pas de soucis.
Probablement du à l'install d'un portable au lecteur MP3, ou appareil photo.
Donc pas de soucis.
------------------------
ceci :
par rapport à ceci:
http://64.233.183.104/search?q=cache:2-DsxFGyWMoJ:www.cybernetcom.ca/support_reset.php+DNS+Server+216.152.192.1&hl=fr&ct=clnk&cd=1&gl=fr
tu me réponds---->
"Je n'en ai aucune idée,"
j'en conclu que ce n'est pas ton fournisseur d'accès ?
Ceci dit, quel est ton fournisseur d'accès ?
--------------------
refais un log Hijackthis

ralebol · Answer

salut philo

mon fournisseur d'accès, j'imagine que c'est mon fournisseur d'internet, Je fais affaire avec netscape 
Dans la fenêtre d'état de netscape, il y a 2 lignes avec des numéros comme cela mais aucune des deux n'est comme celle là https://www.google.com/?gws_rd=ssl 

En parlant avec une personne de mon entourage hier, je me suis rappellé que 1 ou 2 semaine après avoir eu ce pc (on en était à nos premières expériences avec internet) nous avions découvert que le compte invité était activé. J'imagine que tu n'as pas besoin que je te dise où c'est mais au cas où ; c'est dans panneau configuration, compte utilisateur, nous voulions mettre un mot de passse pour ouvrir le pc.

C'est peut-être pour cela tout ce bordel, je ne croyais pas que cela pouvait avoir de conséquences car il avait été désactivé illico. À cette époque, il arrivait souvent que norton vire fou à force d'avertir qu'il y avait une tentative d'intrusion.

POur ce qui est du pc, tu sembles croire en avoir terminé. J'ai l'impression que tu me fais faire des vérifications. Est-ce que je rêve? Attention à toi, tu risques de devenir sourd si c'est le cas car je risque de me mettre à chanter des louanges très FORT.

ralebol · Answer

le rapport hijack


Logfile of HijackThis v1.99.1
Scan saved at 08:10:15, on 2007-10-21
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Netscape Accélérateur\slipcore.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\ITE\ITE IT8212 ATA RAID Controller\RaidMgr.exe
C:\Program Files\Netscape Service Internet\ICC\NetscapeCC.exe
C:\Program Files\Netscape Accélérateur\slipgui.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\scan hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5400
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.netscape.qc.ca"); (C:\Documents and Settings\André\Application Data\Mozilla\Profiles\default\f14w70jd.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\André\Application Data\Mozilla\Profiles\default\f14w70jd.slt\prefs.js)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: PBlockHelper Class - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - C:\Program Files\Netscape Accélérateur\PBHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: NOW!Imaging - {9AA2F14F-E956-44B8-8694-A5B615CDF341} - C:\Program Files\Netscape Accélérateur\components\NOWImaging.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SlipStream] "C:\Program Files\Netscape Accélérateur\slipcore.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: RAID Manager.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Afficher l'image originale. - res://C:\Program Files\Netscape Accélérateur\gui_resource.dll/328
O8 - Extra context menu item: Afficher toutes les images originales. - res://C:\Program Files\Netscape Accélérateur\gui_resource.dll/327
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks Basic Edition\Norton Cleanup\WCQuick.lnk
O9 - Extra 'Tools' menuitem: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks Basic Edition\Norton Cleanup\WCQuick.lnk
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - https://www.f-secure.com/en/home/support
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://timoose.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.gov.pe.ca/mapguide/viewers/mgaxctrl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1CC5B887-81D0-457F-88F0-E2957D93B8CD}: NameServer = 216.152.192.1 216.152.193.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{1CC5B887-81D0-457F-88F0-E2957D93B8CD}: NameServer = 216.152.192.1 216.152.193.2
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h cltCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: Norton UnErase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

Utilisateur anonyme · Answer

"mon fournisseur d'accès, j'imagine que c'est mon fournisseur d'internet"
avec qui as tu un contrat pour te connecter au NET ?
Je suppose que tu as un modem adsl...rassures-moi !
A qui payes-tu tes factures de connection Internet ?
Tu es dans quel pays ?
Faut absolument que tu me dises ça....
J'ai pas envie de te virer ta connection Internet !
C'est la raison pour laquelle je te demande si tu connais ceci:
http://64.233.183.104/search?q=cache:2-DsxFGyWMoJ:www.cybernetcom.ca/support_reset.php+216.152.193.2&hl=fr&ct=clnk&cd=3&gl=fr

---------------------------------------------
netscape  est un programme pour aller sur le NET au même titre que:
Mozilla-fire-fox
Iexplorer.exe
rien à voir avec ton fournisseur d'accès!
----------------------------
ce sont ces deux lignes qui me travaillent.
O17 - HKLM\System\CCS\Services\Tcpip\..\{1CC5B887-81D0-457F-88F0-E2957D93B8CD}: NameServer = 216.152.192.1 216.152.193.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{1CC5B887-81D0-457F-88F0-E2957D93B8CD}: NameServer = 216.152.192.1 216.152.193.2 
------------------------------------
d'autre part fais ceci:
va a cette adresse:
http://www.actulab.com/big-brother-vous-observe.php
en face de:
Votre hôte (DNS) est:
dis-moi ce qui est écrit précisément:
perso j'ai ceci:
ip-213-49-86-20.dsl.scarlet.be

ralebol · Answer

salut philo

Mon fournisseur, celui à qui je paie mon service internet est netscape
Lorque je regarde je vais voir l'état de netscape j'ai accès aux détails 
il me dit que le nom de mon périférique est us robotics v.92 voice host int
mon type de prériphérique est modem
type de serveur ppp
transports tcp/ip
autrhetification md5 chap
compression aucun
trame multi-lien ppp inactif
adresse ip du serveur   142.xxx.xxx.xx 
adresse ip du client 64.xx.xx.xxx

il y a des numéros mais je n'ose pas les mettres sur le forum au cas où mais aucun des deux ne correspond à 
https://www.google.com/?gws_rd=ssl 

Je ne peux te rassurer pour le modem adsl, le seul et unique service auquel nous pouvons avoir accès ici est la basse vitesse. Rien d'autres excepté l'internet par satellite qui est à un prix que nous ne sommes pas prêt à payer pour avoir la haute vitesse, environs 1000$Can pour installation et la coupole + minimum 60$CAN par mois + location du modem. en Euro ça doit jouer aux alentour de 700E à l'installation et 30E ou 40E par mois.  et comme tu as pu le comprendre je suis au canada. 

Ralebol

afideg · Answer

Pour info,

Peut-être faire ceci :

-Ferme toutes les fenêtres de ton navigateur. 
-Fais Démarrer/Paramètres/Connexions réseau 
-Faire un clic droit sur la connexion par défaut, nommée en général "Connexion au réseau local" ou "Accès à distance" si tu utilises un modem téléphonique, et choisir « Propriétés ».
-Dans la fenêtre qui s'ouvre, sélectionne « Protocole internet TCP/IP » et clique sur Propriétés. 
-Tu dois obtenir la fenêtre suivante : http://img405.imageshack.us/img405/8385/screenshot006nq5.png  
-Note les valeurs qui sont dans les cases pointées par les flèches rouges sur l'image. 
(C'est pour pouvoir faire machine arrière si jamais on a un souci). 

Je pense que tu dois avoir 216.152.192.1 et 216.152.193.2
Est ce que c'est ça? 
Coche le bouton-ratio devant la case « Obtenir les adresses des serveurs DNS automatiquement ». 
Clique sur OK autant de fois que nécessaire pour fermer les fenêtres. 
Lance ton navigateur (=redémarre le PC) et vérifie que la connexion à Internet fonctionne toujours. 

Si ta connexion ne marche plus, ferme toutes les fenêtres de ton navigateur, retourne dans les connexions réseau, re-coche « Utiliser les serveurs DNS suivants » et saisis les 2 serveurs DNS qu'il y avait initialement. 


Al.

Utilisateur anonyme · Answer

bien relis mon <131> j'ai fait une modif à la fin.
d'autre part fais ceci:
va a cette adresse:
http://www.actulab.com/big-brother-vous-observe.php
en face de:
Votre hôte (DNS) est:
dis-moi ce qui est écrit précisément:
perso j'ai ceci:
ip-215-49-85-22.dsl.scarlet.be

Utilisateur anonyme · Answer

ça semble correspondre:

Country name: image Canada Canada
Area: Ontario
City: Toronto
Postal code: m5j2n8
latitude: 43.6667
longitude: -79.4168
Host: 21Cust101.tnt2.sherbrooke.pq.da.uu.net
le hic c'est ceci:
Country name: image Canada Canada
Area: British Columbia
City: New Westminster
Postal code: v3l5h1
latitude: 49.2167
longitude: -122.9168
Host: dns-1.vancouver.ipapp.com
IP: 216.152.192.1
------------------------------------
* Télécharge FixWareout d'un de ces deux sites sur le bureau:
http://downloads.subratam.org/Fixwareout.exe
http://swandog46.geekstogo.com/Fixwareout.exe

* Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.
Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.

*Poste (Copie/colle) le contenu du rapport qui va s'afficher à l'écran (report.txt) avec un nouveau rapport HijackThis! dans ta prochaine réponse.

ralebol · Answer

salut et voilà les rapports


Username "Andr‚" - 2007-10-21 12:56:23 [Fixwareout edited 9/01/2007]

~~~~~ Prerun check

Cache de résolution DNS vidé.


System was rebooted successfully. 
 
~~~~~ Postrun check 
HKLM\SOFTWARE\~\Winlogon\ "System"="" 
....
....
~~~~~ Misc files. 
....
~~~~~ Checking for older varients.
....

~~~~~ Current runs (hklm hkcu "run" Keys Only)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup"
"ccApp"="\"C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe\""
"SlipStream"="\"C:\Program Files\Netscape Accélérateur\slipcore.exe\""
"RemoteControl"="\"C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe\""
"osCheck"="\"C:\Program Files\Norton Internet Security\osCheck.exe\""
"nwiz"="nwiz.exe /install"
"Symantec PIF AlertEng"="\"C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe\" /a /m \"C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll\""

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe"
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="\"C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe\""
"PowerBar"=""
"updateMgr"="\"C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe\" AcRdB7_0_9 -reboot 1"
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
....
Hosts file was reset, If you use a custom hosts file please replace it...
~~~~~ End report ~~~~~

Logfile of HijackThis v1.99.1
Scan saved at 13:10:05, on 2007-10-21
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Netscape Accélérateur\slipcore.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\ITE\ITE IT8212 ATA RAID Controller\RaidMgr.exe
C:\Program Files\Netscape Service Internet\ICC\NetscapeCC.exe
C:\Program Files\Netscape Accélérateur\slipgui.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\scan hijack\HijackThis.exe
C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
C:\Program Files\Symantec\LiveUpdate\AUPDATE.EXE
C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5400
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.netscape.qc.ca"); (C:\Documents and Settings\André\Application Data\Mozilla\Profiles\default\f14w70jd.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\André\Application Data\Mozilla\Profiles\default\f14w70jd.slt\prefs.js)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: PBlockHelper Class - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - C:\Program Files\Netscape Accélérateur\PBHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: NOW!Imaging - {9AA2F14F-E956-44B8-8694-A5B615CDF341} - C:\Program Files\Netscape Accélérateur\components\NOWImaging.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SlipStream] "C:\Program Files\Netscape Accélérateur\slipcore.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: RAID Manager.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Afficher l'image originale. - res://C:\Program Files\Netscape Accélérateur\gui_resource.dll/328
O8 - Extra context menu item: Afficher toutes les images originales. - res://C:\Program Files\Netscape Accélérateur\gui_resource.dll/327
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks Basic Edition\Norton Cleanup\WCQuick.lnk
O9 - Extra 'Tools' menuitem: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks Basic Edition\Norton Cleanup\WCQuick.lnk
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - https://www.f-secure.com/en/home/support
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://timoose.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.gov.pe.ca/mapguide/viewers/mgaxctrl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1CC5B887-81D0-457F-88F0-E2957D93B8CD}: NameServer = 216.152.192.1 216.152.193.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{1CC5B887-81D0-457F-88F0-E2957D93B8CD}: NameServer = 216.152.192.1 216.152.193.2
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h cltCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: Norton UnErase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe



Ralebol

Utilisateur anonyme · Answer

coches +fixer
https://leblogdeclaude.blogspot.com/2007/05/comment-utiliser-hijackthis-fixer.html
--------------------------------------

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 

O17 - HKLM\System\CCS\Services\Tcpip\..\{1CC5B887-81D0-457F-88F0-E2957D93B8CD}: NameServer = 216.152.192.1 216.152.193.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{1CC5B887-81D0-457F-88F0-E2957D93B8CD}: NameServer = 216.152.192.1 216.152.193.2 
--------------------
refaits un log Hijackthis

ralebol · Answer

salut, et voilà


Logfile of HijackThis v1.99.1
Scan saved at 13:37:27, on 2007-10-21
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Netscape Accélérateur\slipcore.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\ITE\ITE IT8212 ATA RAID Controller\RaidMgr.exe
C:\Program Files\Netscape Service Internet\ICC\NetscapeCC.exe
C:\Program Files\Netscape Accélérateur\slipgui.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\scan hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5400
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.netscape.qc.ca"); (C:\Documents and Settings\André\Application Data\Mozilla\Profiles\default\f14w70jd.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\André\Application Data\Mozilla\Profiles\default\f14w70jd.slt\prefs.js)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: PBlockHelper Class - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - C:\Program Files\Netscape Accélérateur\PBHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: NOW!Imaging - {9AA2F14F-E956-44B8-8694-A5B615CDF341} - C:\Program Files\Netscape Accélérateur\components\NOWImaging.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SlipStream] "C:\Program Files\Netscape Accélérateur\slipcore.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: RAID Manager.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Afficher l'image originale. - res://C:\Program Files\Netscape Accélérateur\gui_resource.dll/328
O8 - Extra context menu item: Afficher toutes les images originales. - res://C:\Program Files\Netscape Accélérateur\gui_resource.dll/327
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks Basic Edition\Norton Cleanup\WCQuick.lnk
O9 - Extra 'Tools' menuitem: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks Basic Edition\Norton Cleanup\WCQuick.lnk
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - https://www.f-secure.com/en/home/support
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://timoose.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.gov.pe.ca/mapguide/viewers/mgaxctrl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h cltCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: Norton UnErase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

J'ai essayé de retourner sur le forum par mozilla mais firefox ne pouvait pas trouver www.google.com, www.yahoo.com, amazon.fr, j'ai dû utiliser explorer pour te poster mon rapport

ralebol

ralebol · Answer

salut 

le où du quand du comment du pourquoi, ne me le demande pas mais firefox à miraculeusement retrouvé ses chemins!!! Peut-être problème de serveur!


ralebol

Utilisateur anonyme · Answer

là, il il y a un truc qui m'échappe.
Ouvre mozilla.
colle dans la fenêtre de navigation:
www.google.fr
sinon, cela fonctionne t'il avec :
https://www.google.fr/?gws_rd=ssl

ralebol · Answer

et j'arrive sur la page principale de google où je peux faire une recherche par image , texte ou autre

Utilisateur anonyme · Answer

"et j'arrive sur la page principale de google où je peux faire une recherche par image , texte ou autre"
"le où du quand du comment du pourquoi, ne me le demande pas mais firefox à miraculeusement retrouvé ses chemins!!! Peut-être problème de serveur! "
Perso, j'ai l'impression qu'il y avait un détournement dans ton PC via ---->
216.152.192.1 216.152.193.2 
pas clair cette histoire !
Ce qui m'a "coincé" c'est que les deux sont localisés au Canada.
En général c'est plus flagrant...genre à ceci---->on voit clairement que c'est détourné en Ukraine.
85.255.116.171,85.255.112.228
---------------------------------------------
Location: Ukraine (high) [City: Kharkiv, Kharkivs'Ka Oblast']

ARIN says that this IP belongs to RIPE; I'm looking it up there.

% This is the RIPE Whois query server #2.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html

% Information related to '85.255.0.0 - 85.255.255.255'

inetnum:      85.255.0.0 - 85.255.255.255
netname:      EU-ZZ-20050217
descr:        block for PI assignments
descr:        maintained by RIPE NCC
country:      EU
-------------------------------------------------------------------
le test de :216.152.192.1 
donne ceci---->Canada, moins évident !
Location: Canada [City: New Westminster, British Columbia]


Using 1 day old cached answer (or, you can get fresh results).
Hiding E-mail address (you can get results with the E-mail address).


OrgName:    Virtuall Private Host Services 
OrgID:      VPHS
Address:    154-555 6th Street
City:       New Westminster
StateProv:  British Columbia
PostalCode: V3L 5H1
Country:    CA

NetRange:   216.152.192.0 - 216.152.207.255 
CIDR:       216.152.192.0/20 
NetName:    VPHOS
---------------------------------------------------------------------------
Bon, si je capte tu me dis que Firefox a retrouvé ses marques , et qu'il fonctionne ?
Bien je voudrais voir ton fichier Hosts.
recherches le texte: "Tout d'abord, pour vous faciliter le travail, on va créer un raccourcis sur le Bureau pour Editer directement le fameux fichier host."
sur cette page et fait la manip.
https://leblogdeclaude.blogspot.com/2007/04/informatique-diter-son-fichier-host.html
Je précise, ne me modifie pas pour le moment ton fichiers Hosts, je voudrais simplement le voir, ok ?

ralebol · Answer

salut philo et voilà mon fichier host



Ralebol

afideg · Answer

??

ralebol · Answer

oupsss.......mes excuses les plus plates, je ne devais pas être assez réveillé



127.0.0.1  localhost 


ralebol

Utilisateur anonyme · Answer

bien, il est remis à zéro.
Je te conseille de rajouter ce que je préconise au minimum.
https://leblogdeclaude.blogspot.com/2007/04/informatique-diter-son-fichier-host.html
tu me diras, comment se comporte la machine ?

ralebol · Answer

salut philo

Tout semble bien fonctionner.

j'ai regarder dans mes papiers d'abonnements de netscape, et il n'y a plus que toi que la colombie britannique chicote. L'adresse que j'ai est au nouveau brunswick soit à l'extreme opposé du pays!!!! Je suis à l'est du pays, donc logique le nouveau brunswick mais la colombie britannique????

J'attend de tes nouvelles.

Ralebol

ralebol · Answer

Salut Philo J'espère que tout va bien pour toi. J'ai fait le grand saut, j'ai supprimer norton et installé antivir, zoneAlarm et avg antispyware. j'ai un peu de difficulté avec zonealarm, mais il fallait s'y attendre, il doit apprendre à connaître la machine! Il bloque beaucoup de chose et je ne sais pas ce que c'est, tout ce qu'il me donne comme info c'est des<< adresses>> du genre 222.217.221.217 J'ai fait un scan complet avec antivir, j'ai enregistrer le rapport, je te l'envoies au cas où ça t'intéressait. À part cela, la machine va bien, pas de fenêtre pop ups, bonne vitesse. Je n'ai pas à me plaindre. AntiVir PersonalEdition Classic Report file date: 23 octobre 2007 09:29 Scanning for 901006 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Username: SYSTEM Computer name: ANDR-BD9F609FF5 Version information: BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00 AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 18:16:30 AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 17:23:52 LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 20:32:48 LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 17:35:22 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 19:27:16 ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 19:26:56 ANTIVIR2.VDF : 7.0.0.91 687104 Bytes 16/10/2007 22:56:16 ANTIVIR3.VDF : 7.0.0.122 236032 Bytes 23/10/2007 12:28:16 AVEWIN32.DLL : 7.6.0.27 3019264 Bytes 22/10/2007 22:56:18 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 15:36:28 AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 12:39:18 AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 18:16:24 AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 13:46:02 AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 12:17:08 AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 17:26:34 AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 12:10:20 NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 16:09:44 RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 17:38:14 RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 17:50:38 SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 14:37:22 Configuration settings for the scan: Jobname..........................: Complete system scan Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: off Scan boot sector.................: on Boot sectors.....................: D:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Search for rootkits..............: off Scan all files...................: Intelligent file selection Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: medium Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR, Start of the scan: 23 octobre 2007 09:29 The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'WMIPRVSE.EXE' - '1' Module(s) have been scanned Scan process 'RaidMgr.exe' - '1' Module(s) have been scanned Scan process 'RUNDLL32.EXE' - '1' Module(s) have been scanned Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned Scan process 'CTFMON.EXE' - '1' Module(s) have been scanned Scan process 'zlclient.exe' - '0' Module(s) have been scanned Scan process 'avgas.exe' - '1' Module(s) have been scanned Scan process 'AVGNT.EXE' - '1' Module(s) have been scanned Scan process 'PDVDServ.exe' - '1' Module(s) have been scanned Scan process 'SLIPCORE.EXE' - '1' Module(s) have been scanned Scan process 'EXPLORER.EXE' - '1' Module(s) have been scanned Scan process 'WUAUCLT.EXE' - '1' Module(s) have been scanned Scan process 'ALG.EXE' - '1' Module(s) have been scanned Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned Scan process 'SNMP.EXE' - '1' Module(s) have been scanned Scan process 'TCPSVCS.EXE' - '1' Module(s) have been scanned Scan process 'NVSVC32.EXE' - '1' Module(s) have been scanned Scan process 'MDM.EXE' - '1' Module(s) have been scanned Scan process 'GoogleUpdaterService.exe' - '1' Module(s) have been scanned Scan process 'guard.exe' - '1' Module(s) have been scanned Scan process 'ATKKBService.exe' - '1' Module(s) have been scanned Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned Scan process 'SCHED.EXE' - '1' Module(s) have been scanned Scan process 'AVGUARD.EXE' - '1' Module(s) have been scanned Scan process 'SPOOLSV.EXE' - '1' Module(s) have been scanned Scan process 'SYMLCSVC.EXE' - '1' Module(s) have been scanned Scan process 'vsmon.exe' - '0' Module(s) have been scanned Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned Scan process 'LSASS.EXE' - '1' Module(s) have been scanned Scan process 'SERVICES.EXE' - '1' Module(s) have been scanned Scan process 'WINLOGON.EXE' - '1' Module(s) have been scanned Scan process 'CSRSS.EXE' - '1' Module(s) have been scanned Scan process 'SMSS.EXE' - '1' Module(s) have been scanned 37 processes with 37 modules were scanned Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Boot sector 'D:\' [NOTE] No virus was found! Starting to scan the registry. The registry was scanned ( '21' files ). Starting the file scan: Begin scan in 'C:\' C:\pagefile.sys [WARNING] The file could not be opened! C:\WINDOWS\system32\drivers\sptd.sys [WARNING] The file could not be opened! C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcrst.dll [WARNING] The file could not be opened! C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP2\A0000137.exe [DETECTION] Contains detection pattern of the application APPL/NirCmd.1 [INFO] The file was moved to '474e00c0.qua'! C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP3\A0000314.exe [DETECTION] Contains detection pattern of the application APPL/NirCmd.2 [INFO] The file was moved to '474e00d1.qua'! C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP3\A0001277.exe [0] Archive type: RAR SFX (self extracting) --> SmitfraudFix\Reboot.exe [DETECTION] Contains detection pattern of the SPR/Tool.Reboot.C program --> SmitfraudFix\restart.exe [DETECTION] Contains detection pattern of the SPR/Tool.Hardoff.A program [INFO] The file was moved to '474e00d6.qua'! C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP3\A0001283.exe [DETECTION] Contains detection pattern of the SPR/Tool.Reboot.C program [INFO] The file was moved to '474e00df.qua'! C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP3\A0001284.exe [DETECTION] Contains detection pattern of the SPR/Tool.Hardoff.A program [INFO] The file was moved to '474e00e3.qua'! C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP5\A0001811.exe [DETECTION] Is the Trojan horse TR/Crypt.E [INFO] The file was moved to '474e033d.qua'! C:\System Volume Information\_restore{AAC4BCA6-3B6C-4662-A4FA-6E038425A41E}\RP5\A0001812.exe [DETECTION] Is the Trojan horse TR/Crypt.E [INFO] The file was moved to '474e0342.qua'! Begin scan in 'D:\' End of the scan: 23 octobre 2007 10:25 Used time: 55:58 min The scan has been done completely. 6680 Scanning directories 169081 Files were scanned 8 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 0 files were deleted 0 files were repaired 7 files were moved to quarantine 0 files were renamed 3 Files cannot be scanned 169073 Files not concerned 1269 Archives were scanned 3 Warnings 1 Notes J'attends de tes nouvelles Ralebol

Utilisateur anonyme · Answer

[WARNING] The file could not be opened!
C:\WINDOWS\system32\drivers\sptd.sys 
-----------------------
; Le fichier SPTD.sys est un fichier rajouté par Daemon-Tools (SCSI Pass-Through Direct Layer). Il s'agit de la gestion d'un driver pour les lecteurs virtuels de CD/DVD.

afideg · Answer

Salut Philo & ralebol,

Cit. « histoire de voir si l'outil supprimes les "restes " Norton, sinon, faudra ouvrir regedit » .
Je dis bravo, ça m'intéresse.

Al.

Utilisateur anonyme · Answer

re à tous,


facile en fait...faire une sauvegarde de la BDR AVANT.
https://leblogdeclaude.blogspot.com/2006/10/informatique-sauvegarde-de-la-base-de.html
ensuite ouvrir regedit
rechercher
toutes les occurences de: 
Norton Internet Security
Symantec
Norton
ceci en prime:
    * Pour Windows NT, 2000 et XP :

          o HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SYMEVNT

          o HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SYMTDI

          o HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SYMREDRV

    * Pour Windows 95, 98 et Me :

          o HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\SYMEVNT

          o HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\SYMTDI

          o HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\SYMREDRV
possible celle-ci aussi, mais je n'ai jamais testé:
(faire une sauvegarde donc, avant)
HKEY_LOCAL_MACHINE\Sy stem\CurrentControlSet\Services\MVI 


Attention ne pas confondre avec Symantex Shared
Tant qu'on y est vérifier qu'il n'y a plus de 023 qui démarre:

SAVScan
Norton Unerase Protection
Symantec Event Manager
Symantec Network Drivers Service
Symantec Network roxy
Symantec Password Validation Service
Norton AntiVirus Auto Protect Service
Symantec Setting Manager
ScriptBlocking Service
SymWMI Service 

je conseille aussi un petit tour dans Msconfig/onglet démarrage.
genre:
[ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
[Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe 
on fini avec un log Hijackthis pour voir si tu es ok, avec Norton.

ralebol · Answer

salut philo

Je n'en reviens tout simplement pas, mon pc est vraiment clean sûr et certain???

comment on fait pour vérifier si il n'y a pas de 023 qui démarrent??


log Hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 15:52:55, on 2007-10-23
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Netscape Accélérateur\slipcore.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\ITE\ITE IT8212 ATA RAID Controller\RaidMgr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Netscape Accélérateur\slipgui.exe
C:\Program Files\Netscape Service Internet\ICC\NetscapeCC.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\scan hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5400
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.netscape.qc.ca"); (C:\Documents and Settings\André\Application Data\Mozilla\Profiles\default\f14w70jd.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\André\Application Data\Mozilla\Profiles\default\f14w70jd.slt\prefs.js)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: PBlockHelper Class - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - C:\Program Files\Netscape Accélérateur\PBHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: NOW!Imaging - {9AA2F14F-E956-44B8-8694-A5B615CDF341} - C:\Program Files\Netscape Accélérateur\components\NOWImaging.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SlipStream] "C:\Program Files\Netscape Accélérateur\slipcore.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: RAID Manager.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Afficher l'image originale. - res://C:\Program Files\Netscape Accélérateur\gui_resource.dll/328
O8 - Extra context menu item: Afficher toutes les images originales. - res://C:\Program Files\Netscape Accélérateur\gui_resource.dll/327
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - https://www.f-secure.com/en/home/support
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://timoose.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.gov.pe.ca/mapguide/viewers/mgaxctrl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1CC5B887-81D0-457F-88F0-E2957D93B8CD}: NameServer = 216.152.192.1 216.152.193.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{1CC5B887-81D0-457F-88F0-E2957D93B8CD}: NameServer = 216.152.192.1 216.152.193.2
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Padus, Inc. - (no file)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe



UN ÉNORME MERCI À TOI ET À TOUT LES AUTRES POUR M'AVOIR AIDÉ
Ralebol

afideg · Answer

(suite) Une dernière chose cependant: O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll On est à la version 8.1. < https://get2.adobe.com/reader/otherversions/ > L'installation d' une nouvelle version désinstallera l' ancienne si besoin est. Si cela crèe problème, il existe aussi bon et plus léger et souple: 1)- PDF Studio Expert https://www.pcastuces.com/produits/tests/pdfstudioexpert.htm 2)- Foxit PDF Reader 2.2.2129 https://www.zebulon.fr/telechargements/divers/bureautique/foxit-pdf-reader.html ou là < http://crpal1.free.fr/pdfreaderfr.zip > Jusqu'à présent pour lire les fichiers «.pdf» il n'y avait quasiment qu'une solution qui consistait à télécharger le logiciel «Acrobat Reader» dont les versions allaient en s'alourdissant (environ 27 Mo pour la dernière) et dont la rapidité d'exécution laissait à désirer. Il existe maintenant un petit logiciel léger et dont l'exécution est presque instantanée, Foxit Pdf Reader (2 Mo). Après l'avoir téléchargé et placer dans un dossier particulier (nous conseillons de le créer dans «Program Files» et de le nommer par exemple «Foxit Pdf Reader»), lancer le logiciel, ouvrir un fichier PDF présent sur votre machine, puis choisir cette visionneuse comme visionneuse par défaut. 3)- Créer des fichiers PDF gratuitement : En général, les logiciels gratuits créant des fichiers PDF, insèrent un bandeau publicitaire sur le fichier. Celui que nous proposons (PDF Creator) ne le fait pas. La marche à suivre pour créer des fichiers PDF est la suivante : Télécharger et installer PDF Creator < http://bourounealex.free.fr/pdfcreator.exe >(8,5 Mo). Pour l'avoir en français, télécharger le fichier «french.ini» et le copier dans «C:\Program Files\PDFCreator\languages». Ensuite, démarrer le programme, cliquer sur «Languages», sélectionner «Français». Dans un logiciel de traitement de texte par exemple, choisir «imprimer» puis dans la fenêtre qui apparaît sélectionner l'imprimante «PDF Creator» et lancer l'impression. Après le logiciel demande de nommer le fichier PDF et de lui choisir une destination. Quand ceci aura été fait et validé, le fichier PDF sera créé. Bonne continuation Al

Utilisateur anonyme · Answer

re,
"
UN ÉNORME MERCI À TOI ET À TOUT LES AUTRES POUR M'AVOIR AIDÉ
Ralebol"
merci à toi,
content d'avoir obtenu des résultats positifs.
cordialement
https://leblogdeclaude.blogspot.com/2007/05/derniers-conseils.html
---------------------------------------------------------------------------------------------------
salut Adifeg,
perso il y a belle lurette que j'ai opté pour Foxit PDF Reader 2.2.2129 , qui de plus bénéficie d'un mode édition.(réduit, je crois que la version free ne sauvegarde pas) pas question de mettre l'usine à gaz de Adobe !
Pour ma part,
j'ai testé ceci aussi---->
)- Créer des fichiers PDF gratuitement (PDF Creator)
le problème est pour modifier un fichier PDF existant !
Je scanne en pdf, (exemple un formulaire) et je veux rajouter des données, je n'ai pas trouvé ça convainquant à vrai dire !
J'avais trouvé PDF editor, qui fonctionne bien, mais..le fameux bandeau apparait à l'impression et à la sauvegarde !
faudrait trouvé un éditeur PDF, en free...pas évident ! (sans passer par  Postscript)
Je me contente de Adobe  photoshop, mais ce n'est pas une sinécure !
a+

afideg · Answer

Salut Philo & ralebol,

Cit. « J'avais trouvé PDF editor, qui fonctionne bien, mais..le fameux bandeau apparait à l'impression et à la sauvegarde ! 
faudrait trouvé un éditeur PDF, en free...pas évident ! (sans passer par Postscript) »

OOo fait ça, non ?  Regarde http://img148.imageshack.us/img148/9764/screenshot111ei7.png

Bonne jounée
Al.

Utilisateur anonyme · Answer

re,
merci de ton conseil.

Mais, 
peut-il, importer du PDF ? (je ne le pense pas !)
je te résume:
je scanne un formulaire en format PDF
Le document est vierge de toute données.
Là avec un éditeur, je dois remplir de données.
Le soucis est qu'avec Adobe photoshop, la manip est un peu lourde.
 PDF editor, fonctionne comme je le voudrais, mais....le fameux bandeau ! (inutilisable)
Conclusion, je n'ai pas encore trouvé un freeware capable de faire ça !
a+

ralebol · Answer

Salut philo,

Mauvaise nouvelle, je n'arrive pas à démarrer mon pc normalement.  J'ai réussi à le partir en lui demandant de démarrer au dernier point fonctionnel. J'ai fait une restauration du système à partir du point de restauration que j'ai fait hier, sans résultat. Lorsque j'essaie de le partir normalement, j,ai comme message que windows/system32/config/system serait manquant ou endommagé.     Malgré le fait que j'ai bien fait attention quand j,ai supprimé les clés de norton c,est peut-être là que j,ai foutu le bordel.  

J'attend de tes nouvelles


Ralebol

ralebol · Answer

Salut


Ca va de mieux en mieux, je ne peux plus rien graver!!! Il semble que le pc essaie de passer par le lecteur de disquette!!
à n'y rien comprendre bordel de ......


ralebol

afideg · Answer

Pour Philo

Lire http://www.cluzet.com/asp-boutique/boutique/593@pdf-studio-expert.htm   ( ± 40 € ).

Pour ralebol

Restaurer HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MVI  que tu avais dû sauvegarder  ? ( à tester )
Attention : sans intervalle là  Sy_stem .

Al.

ralebol · Answer

merci au dieu de la sauvegarde, mais je ne suis toujours pas capable de graver

j'ai importer ma sauvegarde de la base de registre et tout est correct!!!

ralebol

Utilisateur anonyme · Answer

Merci Adifeg pour le lien.
je vais tester ce logiciel...
----------------------------------------------------------------------

à mon avis tu a du "ménager" un peu fort....LOL
j'avais écris ceci:
"facile en fait...faire une sauvegarde de la BDR AVANT. "
pas de panique si ça t'arrive encore....on a si vite effacé une clé vitale sans s'en rendre compte !
Si on a sauvegardé , du moins !!
en principe l'outil fait par Norton doit faire le ménage dans la BDR....il est fait pour ça.
Tu avais encore trouvé des clés "Norton-Symantec" après le passage de l'outil ?
-----------------
tu as retrouvé ta gravure ?
"j'ai importer ma sauvegarde de la base de registre et tout est correct!!!"

ralebol · Answer

salut philo, faut croire que oui j,ai du ménager très fort j'avais sauvergarder ma bdr, j'ai importer ma sauvegarde. avec cela mon problème de démarage s'est résolu mais pas mon problème de gravure. Mon vendeur ma <> 2 cd d'installation qui ont un lien avec le graveur, 1 de nero express, il y a d'écrit sur le cd installation et il y a aussi le logo de lg (marque de mon graveur) Le deuxième : lg dvd writer solution, il y a les installateurs pour cyberlink (programme de gravure et lecture). Je te parle de ces cd car je me suis dit qu'en réinstallant les programmes, les clés reviendraient. J'attends de tes nouvelles Ralebol

Utilisateur anonyme · Answer

En cas de problème de gravure, je conseille de dénstaller/réinstaller Nero.
"1 de nero express,"

Là je capte pas---->
 cyberlink (programme de gravure et lecture).
xp n'a pas besoin de tout ça ?
ce qui installe la gravure, c'est le logiciel de gravure.
Parfois un conflit existe avec le service de gravure XP.
Sur certain PC, il doit être activé, d'autre désactivé !
teste les deux !
------------------------------------------------------------------
pour désactiver---->

* Ouvrir le panneau de configuration

* Sélectionner "Outils d'administration" (Catégorie "Performance et maintenance")

* Choisir "Services"

* Chercher et double-cliquer sur "Service COM de gravage de CD IMAPI"

* Définir le "Type de démarrage" en "Désactivé"

* Cliquer sur Appliquer

* Quitter 
-------------------------------------------------------------------------------

un seul programme de gravure dans un PC (comme les anti-virus)
----------------------------------------
la question que je me pose, le graveur est-il reconnu comme graveur ?
----------------------------------------------------
je pense à un truc,
fais un clic droit sur le graveur

* Ouvrir l'explorateur ou le Poste de travail, sélectionner le graveur

* Sélectionner le graveur et cliquer avec le bouton droit de la souris

* Choisir Propriétés

* Onglet "Enregistrement", cocher la case "Activer l'option d'écriture sur ce lecteur".

ralebol · Answer

salut philo,

Dans les options du lecteur, la fonction de gravure n'était pas cochée, je l'ai coché. La chose dans le panneau de configuration était correcte. Malgré tout cela , ca ne fonctionne pas. Lorsque je demande à graver quelque chose, j'entends mon lecteur de disquette regarder si il y en a une et j'ai un message d'erreur me demandant de mettre un disque dedant. On dirait que mon pc pense que mon graveur est devenu mon mon lecteur de disquette 3 1/2!! 

ralebol qui est au moins content de se sentir en sécurité sur le net.

ralebol · Answer

salut philo,

Dans les options du lecteur, la fonction de gravure n'était pas cochée, je l'ai coché. La chose dans le panneau de configuration était correcte. Malgré tout cela , ca ne fonctionne pas. Lorsque je demande à graver quelque chose, j'entends mon lecteur de disquette regarder si il y en a une et j'ai un message d'erreur me demandant de mettre un disque dedant. On dirait que mon pc pense que mon graveur est devenu mon lecteur de disquette 3 1/2!! 

ralebol qui est au moins content de se sentir en sécurité sur le net.

Utilisateur anonyme · Answer

Bizarre cette affaire-là ?
je te conseille de virer tes lecteurs et graveur cd/dvd
Par le gestionnaire de périphérique.
tu éteinds la machine.
Ensuite tu les déconnectes de la carte mère.
Tu reboot ensuite.
Normalement tu n'as plus rien de détecté...et pour cause !
Tu fermes la machine.
Tu reconnectes tout.
regarde si cette manip fonctionne.
Parfois cette manip lui remet les idées en place...

ralebol · Answer

Salut philo,

le branchage débranche n'a pas fonctionné, parcontre, j'ai regardé tout ce qu'il peut faire et/ou ne peut pas faire. voici le topo: il lit des cd et des dvd originaux et ceux que j'ai gravé. Il grave des cd audio. La seule fonctionnalité qu'il devrait mais ne veut pas faire c'est de graver des dvd. Lorsque je lance nero, je le programme et quand j'arrive à la fin i.e.lui demander de graver, il ne voit pas le dvd enregistrable que je lui ai mis et ce j'ai testé, je l'ai avant de lancer le programme, après et juste avant de lui demander de graver. Ce qui est drôle, c'est que quand mon lecteur est ouvert, le bouton graver est ressorti (je peux cliquer dessus) (sais pas si tu comprendras, je ne trouve pas les mots)        si je lui demande de graver mon projet, il me dit qu'il n'y a pas de cd, je referme le lecteur avec le dvd et là il ne le voit pas!!!

Je n'y comprend vraiment rien!
Si tu as une idée.......

Ralebol

Utilisateur anonyme · Answer

J'ai l'impression que c'est un problème d'Aspi ...
regardes ici:
https://download.cnet.com/Adaptec-ASPI-Drivers/3000-2098_4-10161912.html
pour les installer, c'est facile, il suffit de suivre ce qu'indique le lancement du fichier install.
 
Du genre pour windows XP : install XP32 
source:
https://forum.hardware.fr/hfr/Hardware/lecteur-graveur/topic-graveur-grave-sujet_576862_1.htm

ralebol · Answer

Salut philo,
Désolé pour le temps que j'ai mis à te répondre, j'avais besoin de décroché avant de mettre la masse dans la machine.

J'ai tenté de d'installer le programme pour les Aspi, sans succès, lorsque je double clic dessus, rien ne se passe.

Si tu as une idée du comment je pourrais arrangé cela.....


a+ 

Ralebol

Utilisateur anonyme · Answer

Curieux ça ?
Nero détecte ton graveur ?
Il faudrait être certain à 100 % que ce graveur est opérationnel.
Le seul moyen c'est, c'est de le tester sur une autre machine...

ralebol · Answer

salut

lorsque que je vais dans nero info tool voilà ce que ca me donne, je ne sais pas si ca peut t'aider à m'aider 


Nero InfoTool 4.03

Drive Information
------------------
Drive                      : HL-DT-ST DVDRAM GSA-4167B
Type                       : DVD-RAM Recorder
Firmware Version           : DL13
Buffer Size                : 2 MB
Date                       : ?
Serial Number              : AB57F4004500
Vendor Specific            :  
Drive Letter               : E:\
Location                   : 0:0
Mechanism                  : Tray
Read Speed                 :  n/a
Write Speed                : 48  X

Read CD Text               : Yes
Return C2 Pointers         : Yes
Read CD-R                  : Yes
Read CD-RW                 : Yes
Read DVD-ROM               : Yes
Read DVD-RAM               : Yes
Read DVD-R                 : Yes
Read DVD-RW                : Yes
Read DVD-R DL              : Yes
Read DVD+R                 : Yes
Read DVD+RW                : Yes
Read DVD+R DL              : Yes
Read BD-ROM                : No
Read BD-R                  : No
Read BD-RE                 : No
Read HD DVD-ROM            : No
Read HD DVD-R              : No
Read HD DVD-RW             : No
Read HD-BURN               : No
Read Digital Audio         : Yes
Read CD+G                  : No
Read VideoCD               : Yes

Write CD-R                 : Yes
Write CD-RW                : Yes
Write DVD-R                : Yes
Write DVD-RW               : Yes
Write DVD-R DL             : Yes
Write DVD+R                : Yes
Write DVD+RW               : Yes
Write DVD+R DL             : Yes
Write DVD-RAM              : Yes
Write BD-R                 : No
Write BD-RE                : No
Write HD DVD-R             : No
Write HD DVD-RW            : No
Write HD-BURN-R            : No
Write HD-BURN-RW           : No
Buffer Underrun Protection : Yes
Mount Rainier              : No
SolidBurn                  : No
Labelflash                 : No
Modes                      : Packet, TAO, DAO, SAO, RAW SAO, RAW DAO, RAW SAO 16, RAW SAO 96, RAW DAO 16, RAW DAO 96

Region Protection Control  : RPC II
Region                     : 1
Changes User               : 4
Changes Vendor             : 4

Disc Information (E:\)
-------------------
Type                   : Aucun disque inséré.


Interface Information
---------------------
Adapter 1
---------
Description           : Primary IDE Channel

Driver
Description           : system32\DRIVERS\atapi.sys
Company               : Microsoft Corporation
Version               : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Description           : IDE/ATAPI Port Driver

Attached Devices
Description           : Master: HL-DT-ST DVDRAM GSA-4167B
Type                  : CD-Rom Drive
DMA                   : On
Autorun               : On

Adapter 2
---------
Description           : Secondary IDE Channel

Driver
Description           : system32\DRIVERS\atapi.sys
Company               : Microsoft Corporation
Version               : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Description           : IDE/ATAPI Port Driver

Attached Devices
Description           : Master: Maxtor 6L200S0
Type                  : Disk Drive
DMA                   : On

Adapter 3
---------
Description           : Primary IDE Channel

Driver
Description           : system32\DRIVERS\atapi.sys
Company               : Microsoft Corporation
Version               : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Description           : IDE/ATAPI Port Driver

Attached Devices

Adapter 4
---------
Description           : Secondary IDE Channel

Driver
Description           : system32\DRIVERS\atapi.sys
Company               : Microsoft Corporation
Version               : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Description           : IDE/ATAPI Port Driver

Attached Devices

Adapter 5
---------
Description           : ITE IT8212 ATA RAID Controller

Driver
Description           : system32\DRIVERS\iteraid.sys
Company               : Integrated Technology Express, Inc.
Version               : v1.7.1.91
Description           : ITE IT8212 ATA RAID SCSI miniport

Attached Devices


Software Information
--------------------
Operating System     : Windows XP Home Edition (5.01.2600 Service Pack 2)
Country              : Canada
Language             : French
ANSI Code Page       : 1252
OEM Code Page        : 850
DirectX              : DirectX 9.0c

Description          : Nero Burning ROM
Version              : 6, 6, 1, 15
Company              : Ahead Software AG
Version Check        : Ok

Description          : Nero StartSmart
Version              : 2, 1, 0, 11
Company              : Ahead Software AG

Description          : Cover Designer
Version              : 2, 3, 7, 0
Company              : Nero AG

Description          : Nero BackItUp Application
Version              : 1, 2, 0, 65
Company              : Ahead Software AG

Description          : InCD
Version              : 4, 3, 23, 2
Company              : Nero AG

Description          : PowerDVD
Version              : 5.00.1307
Company              : CyberLink Corp.


Hardware Information
--------------------
CPU                  :  Intel  Pentium  4 CPU 3.20GHz 3200 MHz
Bus Speed            :  200 MHz
Motherboard          :  ASUSTeK P5GD1
System               :  System System Product Name
BIOS                 :  AMI 1012.004
Memory               :  1024 MB (50ns)
Sound                : Realtek HD Audio rear output
Video                : NVIDIA GeForce 6200 TurboCache(TM)

Driver Information
------------------
Driver             : Abiosdsk
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : abp480n5
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : ACPI
Description        : Pilote ACPI pour NT
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : ACPIEC
Description        : Pilote de contrôleur intégré ACPI
Version            : 5.1.2600.0 (xpclient.010817-1148)
Company            : Microsoft Corporation

Driver             : adpu160m
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : aec
Description        : Microsoft Acoustic Echo Canceller
Version            : 5.1.2601.2078
Company            : Microsoft Corporation

Driver             : Aha154x
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : aic78u2
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : aic78xx
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : AliIde
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : amsint
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : asc
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : asc3350p
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : asc3550
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : Aspi32
Description        : ASPI for WIN32 Kernel Driver
Version            : 4.60 (1021)
Company            : Adaptec

Driver             : asuskbnt
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : AsyncMac
Description        : MS Remote Access serial network driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : atapi
Description        : IDE/ATAPI Port Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : Atdisk
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : Atmarpc
Description        : IP/ATM Arp Client
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : audstub
Description        : AudStub Driver
Version            : 5.1.2600.0 (XPClient.010817-1148)
Company            : Microsoft Corporation

Driver             : avgio
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : avgntflt
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : avipbb
Description        : Avira Driver for RootKit Detection
Version            : 1.00.02.13
Company            : AVIRA GmbH

Driver             : catchme
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : cbidf2k
Description        : CardBus/PCMCIA IDE Miniport Driver
Version            : 5.1.2600.0 (XPClient.010817-1148)
Company            : Microsoft Corporation

Driver             : CCDECODE
Description        : WDM Closed Caption VBI Codec
Version            : 5.3.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : cd20xrnt
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : Cdaudio
Description        : CD-ROM Audio Filter Driver
Version            : 5.1.2600.0 (XPClient.010817-1148)
Company            : Microsoft Corporation

Driver             : Cdfs
Description        : CD-ROM File System Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : Cdrom
Description        : SCSI CD-ROM Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : Changer
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : CmdIde
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : Cpqarray
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : dac960nt
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : Disk
Description        : PnP Disk Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : dmboot
Description        : Pilote de démarrage du gestionnaire de disque NT
Version            : 2600.2180.503.0
Company            : Microsoft Corp., Veritas Software

Driver             : dmio
Description        : Pilote E/S du Gestionnaire de disques NT
Version            : 2600.2180.503.0
Company            : Microsoft Corp., Veritas Software

Driver             : dmload
Description        : NT Disk Manager Startup Driver
Version            : 2600.0.503.0
Company            : Microsoft Corp., Veritas Software.

Driver             : DMusic
Description        : Microsoft Kernel DLS Synthesizer
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : dpti2o
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : drmkaud
Description        : Microsoft Kernel DRM Audio Descrambler Filter
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : EIO
Description        : ASUS Kernel Mode Driver for NT 
Version            : 1.850
Company            : ASUSTeK Computer Inc.

Driver             : EraserUtilRebootDrv
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : ezplay
Description        : Helper driver to facilitate play of cd backups
Version            : 8, 0, 0, 1
Company            : VSO Software

Driver             : Fastfat
Description        : Fast FAT File System Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : Fdc
Description        : Floppy Disk Controller Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : Flpydisk
Description        : Floppy Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : FltMgr
Description        : Microsoft Filesystem Filter Manager
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : Ftdisk
Description        : Pilote de disque à FT
Version            : 5.1.2600.0 (XPClient.010817-1148)
Company            : Microsoft Corporation

Driver             : GEARAspiWDM
Description        : CD/DVD Class Filter Driver
Version            : 2.0.6.1
Company            : GEAR Software Inc.

Driver             : Gpc
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : HdAudAddService
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : HDAudBus
Description        : High Definition Audio Bus Driver v1.0a
Version            : 5.10.01.5013 built by: WinDDK
Company            : Windows (R) Server 2003 DDK provider

Driver             : HidUsb
Description        : USB Miniport Driver for Input Devices
Version            : 5.1.2600.0 (XPClient.010817-1148)
Company            : Microsoft Corporation

Driver             : hpn
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : HSFHWBS2
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : HSF_DP
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : HTTP
Description        : HTTP Protocol Stack
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : i2omgmt
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : i2omp
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : i8042prt
Description        : Pilote de port i8042
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : Imapi
Description        : IMAPI Kernel Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : InCDfs
Description        : InCD File System Driver
Version            : 4, 3, 23, 2
Company            : Nero AG

Driver             : InCDPass
Description        : Ahead RW Filter Driver
Version            : 4, 3, 23, 2
Company            : Nero AG

Driver             : incdrm
Description        : Ahead MRW Filter Driver
Version            : 4, 3, 23, 2
Company            : Nero AG

Driver             : ini910u
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : IntcAzAudAddService
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : IntelIde
Description        : Pilote IDE Intel PCI
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : intelppm
Description        : Pilote de périphérique processeur
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : Ip6Fw
Description        : IPv6 Windows Firewall Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : IpFilterDriver
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : IpInIp
Description        : IP in IP Encapsulation Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : IpNat
Description        : IP Network Address Translator
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : IPSec
Description        : IPSec Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : IRENUM
Description        : Infra-Red Bus Enumerator
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : isapnp
Description        : Pilote de bus PNP ISA
Version            : 5.1.2600.0 (xpclient.010817-1148)
Company            : Microsoft Corporation

Driver             : iteraid
Description        : ITE IT8212 ATA RAID SCSI miniport
Version            : v1.7.1.91
Company            : Integrated Technology Express, Inc.

Driver             : kbdhid
Description        : Pilote de filtre souris HID
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : kl1
Description        : Kaspersky Unified Driver
Version            : 6.1.18.0
Company            : Kaspersky Lab

Driver             : KLIF
Description        : Klif Mini-Filter
Version            : 7.0.0.90
Company            : Kaspersky Lab

Driver             : kmixer
Description        : Kernel Mode Audio Mixer
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : lbrtfdc
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : mdmxsdk
Description        : Diagnostic Interface DRIVER
Version            : 1.0.2.002
Company            : Conexant

Driver             : Modem
Description        : Pilote de périphérique modem
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : MODEMCSA
Description        : Unimodem CSA Filter
Version            : 5.1.2600.0 (xpclient.010817-1148)
Company            : Microsoft Corporation

Driver             : mraid35x
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : MRxDAV
Description        : Windows NT WebDav Minirdr
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : MSKSSRV
Description        : MS KS Server
Version            : 5.3.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : MSPCLOCK
Description        : MS Proxy Clock
Version            : 5.3.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : MSPQM
Description        : MS Proxy Quality Manager
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : mssmbios
Description        : System Management BIOS Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : MSTEE
Description        : WDM Tee/Communication Transform Filter 
Version            : 5.3.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : MTsensor
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : NABTSFEC
Description        : WDM NABTS/FEC VBI Codec
Version            : 5.3.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : NCHSSVAD
Description        : Virtual Audio Device
Version            : 1.0.0.0
Company            : NCH Swift Sound

Driver             : NdisIP
Description        : Microsoft IP Driver
Version            : 5.3.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : NdisTapi
Description        : NDIS 3.0 connection wrapper driver
Version            : 5.1.2600.0 (xpclient.010817-1148)
Company            : Microsoft Corporation

Driver             : Ndisuio
Description        : NDIS User mode I/O Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : NdisWan
Description        : MS PPP Framing Driver (Strong Encryption)
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : Npfs
Description        : NPFS Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : Ntfs
Description        : NT File System Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : nv
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : NwlnkFlt
Description        : NWLINK2 Traffic Filter Driver
Version            : 5.1.2600.0 (xpclient.010817-1148)
Company            : Microsoft Corporation

Driver             : NwlnkFwd
Description        : NWLINK2 Forwarder Driver
Version            : 5.1.2600.0 (xpclient.010817-1148)
Company            : Microsoft Corporation

Driver             : Parport
Description        : Pilote de port parallèle
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : PartMgr
Description        : Partition Manager
Version            : 5.1.2600.0 (XPClient.010817-1148)
Company            : Microsoft Corporation

Driver             : ParVdm
Description        : Pilote parallèle VDM
Version            : 5.1.2600.0 (XPClient.010817-1148)
Company            : Microsoft Corporation

Driver             : PCI
Description        : Énumérateur Plug-and-Play PCI pour NT
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : PCIDump
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : PCIIde
Description        : Pilote de bus générique PCI IDE
Version            : 5.1.2600.0 (XPClient.010817-1148)
Company            : Microsoft Corporation

Driver             : Pcmcia
Description        : Pilote de bus PCMCIA
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : Pcouffin
Description        : low level access layer for CD/DVD/BD devices
Version            : 1.37
Company            : VSO Software

Driver             : PDCOMP
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : PDFRAME
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : PDRELI
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : PDRFRAME
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : perc2
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : perc2hib
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : pfc
Description        : Padus(R) ASPI Shell
Version            : 2, 5, 0, 204
Company            : Padus, Inc.

Driver             : PptpMiniport
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : PSched
Description        : MS QoS Packet Scheduler
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : Ptilink
Description        : Parallel Technologies DirectParallel IO Library
Version            : 1.10 (XPClient.010817-1148)
Company            : Parallel Technologies, Inc.

Driver             : ql1080
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : Ql10wnt
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : ql12160
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : ql1240
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : ql1280
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : Rasl2tp
Description        : RAS L2TP mini-port/call-manager driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : RasPppoe
Description        : RAS PPPoE mini-port/call-manager driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : Raspti
Description        : PTI DirectParallel(R) mini-port/call-manager driver
Version            : 5.1.2600.0 (xpclient.010817-1148)
Company            : Microsoft Corporation

Driver             : Rdbss
Description        : Redirected Drive Buffering SubSystem Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : RDPCDD
Description        : RDP Miniport
Version            : 5.1.2600.0 (xpclient.010817-1148)
Company            : Microsoft Corporation

Driver             : RDPWD
Description        : RDP Terminal Stack Driver (US/Canada Only, Not for Export)
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : redbook
Description        : Pilote de filtre audio Livre rouge
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : Secdrv
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : serenum
Description        : Serial Port Enumerator
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : Serial
Description        : Pilote de périphérique série
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : Sfloppy
Description        : SCSI Floppy Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : Simbad
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : SLIP
Description        : Microsoft Slip Deframing Filter Minidriver
Version            : 5.3.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : Sparrow
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : splitter
Description        : Microsoft Kernel Audio Splitter
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : sptd
Description        : SCSI Pass Through Direct Host
Version            : 1.38.0.0 built by: WinDDK
Company            : Duplex Secure Ltd.

Driver             : sr
Description        : Pilote de filtre de système de fichiers pour la restauration du système
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : srescan
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : Srv
Description        : Server driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : ssmdrv
Description        : AVIRA SnapShot Driver
Version            : 7.0.1.1
Company            : Avira GmbH

Driver             : streamip
Description        : Microsoft IP Test Driver
Version            : 5.3.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : swenum
Description        : Plug and Play Software Device Enumerator
Version            : 5.3.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : swmidi
Description        : Microsoft GS Wavetable Synthesizer
Version            : 5.1.2600.0 (XPClient.010817-1148)
Company            : Microsoft Corporation

Driver             : symc810
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : symc8xx
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : symlcbrd
Description        : Symantec Core Component
Version            : 1.8.54.834
Company            : Symantec Corporation

Driver             : sym_hi
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : sym_u3
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : sysaudio
Description        : System Audio WDM Filter
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : Tcpip
Description        : TCP/IP Protocol Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : Tcpip6
Description        : IPv6 driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : TDPIPE
Description        : Named Pipe Transport Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : TDTCP
Description        : TCP Transport Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : TermDD
Description        : Terminal Server Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : tmcomm
Description        : TrendMicro Common Module
Version            : 1.5.0.1052
Company            : Trend Micro Inc.

Driver             : TosIde
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : tunmp
Description        : Microsoft Tunnel Interface Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : Udfs
Description        : UDF File System Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : ultra
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : Update
Description        : Update Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : usbccgp
Description        : USB Common Class Generic Parent Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : usbehci
Description        : EHCI eUSB Miniport Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : usbhub
Description        : Default Hub Driver for USB
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : USBSTOR
Description        : USB Mass Storage Class Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : usbuhci
Description        : UHCI USB Miniport Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : V0070VID
Description        : Video streaming and capture driver
Version            : 1.00.12.00
Company            : Creative Technology Ltd.

Driver             : VgaSave
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : ViaIde
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : VolSnap
Description        : Pilote de cliché instantané du volume
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : vsdatant
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : Wanarp
Description        : MS Remote Access and Routing ARP Driver
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : WDICA
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : wdmaud
Description        : MMSYSTEM Wave/Midi API mapper
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : winachsf
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : WS2IFSL
Description        : Winsock2 IFS Layer
Version            : 5.1.2600.0 (xpclient.010817-1148)
Company            : Microsoft Corporation

Driver             : WSTCODEC
Description        : WDM WST Codec Driver
Version            : 5.3.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company            : Microsoft Corporation

Driver             : WudfPf
Description        : Windows Driver Foundation - User-mode Driver Framework Platform Driver
Version            : 6.0.5716.32 (winmain(wmbla).060928-1756)
Company            : Microsoft Corporation

Driver             : yukonwxp
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : InCDRec
Description        : n/a
Version            : n/a
Company            : n/a

Driver             : msvcrt.dll
Version            : 7.0.2600.2180 (xpsp_sp2_rtm.040803-2158)

Driver             : msvcirt.dll
Version            : 7.0.2600.2180 (xpsp_sp2_rtm.040803-2158)

Driver             : mfc42.dll
Version            : 6.02.4131.0

Driver             : mfc42loc.dll
Version            : 6.00.8665.0

Driver             : msvcp60.dll
Version            : 6.02.3104.0

Driver             : msvcp70.dll
Version            : 7.00.9466.0

Driver             : Msvcr70.dll
Version            : 7.00.9466.0

Driver             : ole32.dll
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)

Driver             : olepro32.dll
Version            : 5.1.2600.2180

Driver             : oledlg.dll
Version            : 1.0 (XPClient.010817-1148)

Driver             : advapi32.dll
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)

Driver             : comctl32.dll
Version            : 5.82 (xpsp_sp2_rtm.040803-2158)

Driver             : setupapi.dll
Version            : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)

Lower Filters
-------------
Driver             : Pfc
Description        : Padus(R) ASPI Shell
Version            : 2, 5, 0, 204
Company            : Padus, Inc.

Upper Filters
-------------
Driver             : GEARAspiWDM
Description        : CD/DVD Class Filter Driver
Version            : 2.0.6.1
Company            : GEAR Software Inc.

Driver             : incdrm
Description        : Ahead MRW Filter Driver
Version            : 4, 3, 23, 2
Company            : Nero AG

Driver             : InCDPass
Description        : Ahead RW Filter Driver
Version            : 4, 3, 23, 2
Company            : Nero AG

Video Codecs
------------
Cinepak Codec by Radius                      : 1.10.0.11
Intel 4|2|0 Video V2.50                      : 5.1.2600.2180
Intel Indeo(R) Video R3.2
Intel Indeo(R) Video R3.2
Intel Indeo® Video 4.5                       : 4.51.16.03
Codec Intel IYUV                             : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Microsoft RLE                                : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Microsoft Vidéo 1                            : 5.1.2600.0 (xpclient.010817-1148)
Microsoft YUV                                : 5.3.2600.2180 (xpsp_sp2_rtm.040803-2158)
Microsoft YUV                                : 5.3.2600.2180 (xpsp_sp2_rtm.040803-2158)
Toshiba YUV Codec                            : 5.1.2600.0 (XPClient.010817-1148)
Microsoft YUV                                : 5.3.2600.2180 (xpsp_sp2_rtm.040803-2158)
Microsoft H.263 Video Codec                  : 5.1.2600.2180
Microsoft H.261 Video Codec                  : 5.1.2600.2180
Indeo® video 5.10                            : R.5.10.15.2.55
Microsoft MPEG-4 Video Codec V1              : 4.1.00.3920
Microsoft MPEG-4 Video Codec V2              : 4.1.00.3920
Helix YV12 YUV Codec                         : R1.02
DivX® 6.1.1 Codec (2 Logical CPUs)           : 6.1.1.1031

Audio Codecs
------------
Codec Microsoft IMA ADPCM                    : 4.00.0.0
Codec Microsoft ADPCM                        : 4.00.0.0
CODEC A-Law et u-Law Microsoft CCITT G.711   : 4.00.0.0
Codec audio Microsoft GSM 6.10               : 4.00.0.0
Codec logiciel TrueSpeech(TM) DSP Group      : 1.00.0.0
Microsoft G.723.1 CODEC                      : 1.02.0.1
Windows Media Audio                          : 4.02.0.0
Sipro Lab Telecom ACELP.net audio codec      : 3.02.0.0
Indeo® audio software                        : 2.05.0.53
Fraunhofer IIS MPEG Layer-3 Codec (advanced) : 1.09.1.49
Messenger Audio Codec                        : 4.00.0.0
LAME MP3 Codec v0.9.0 - 3.98 (alpha 4)       : 4.00.0.0
Windows Media Audio                          : 4.02.0.0
Convertisseur PCM Microsoft                  : 5.00.0.0


ASPI Information
----------------
System ASPI      :  ASPI is installed and working properly

WNASPI32.DLL     :  4.60 (1021) 45056 bytes September 10, 1999
Aspi32.sys       :  4.60 (1021) 25244 bytes September 10, 1999
WINASPI.DLL      :  4.60 (1021) 5600 bytes September 10, 1999
WOWPOST.EXE      :  4.60 (1021) 4672 bytes September 10, 1999

Nero ASPI        :  ASPI is installed and working properly

WNASPI32.DLL     :  2.0.1.74 164112 bytes November 02, 2004

Installed OS Patches
--------------------
(Q810090) USB Update                                                                                                                                :  Yes
(Q329112) Multi-Border DVD with More Than 4 GB of Data Not Readable Past First Border                                                               :  Yes
(Q812415) Problems with Multiple ATA devices                                                                                                        :  No
(Q322359) Intelide.sys Is Not Used on Computers with ICH4 or ICH5                                                                                   :  No
(Q320174) IMAPI Update - CDs recorded have missing files or errors                                                                                  :  Yes
(Q311542) Devices May not power up properly when resuming from standby                                                                              :  Yes
(Q327086) Data Added to Removable Media During Hibernation May Be Lost When You Resume Windows XP                                                   :  Yes
(Q308374) Ricoh 1394 Controller May Not Work with Windows XP                                                                                        :  No
(Q314634) Windows XP Does Not Detect Your New USB Device                                                                                            :  Yes
(Q822603) USB 1.1 and USB 2.0 update                                                                                                                :  No
(Q323507) Your IEEE 1394 or USB CD-ROM or DVD-ROM Drive May Not Be Recognized in Windows XP                                                         :  No
(Q815834) 'Code 28' Error Message and a Yellow Exclamation Mark Next to a USB Device in Device Manager After Your Computer Resumes from Hibernation :  No
(Q316575) Problems When You Swap a CD-ROM During Hibernation in Windows XP                                                                          :  No
(Q811789) Surprise Removal of 1394 Device Can Cause Bluescreen Error                                                                                :  No
(Q323322) Cannot Use Sony VAIO PCG-C1MRX Internal Camera with Windows Messenger After You Apply Q316397                                             :  No
(Q811789) Surprise Removal of 1394 Device Can Cause Bluescreen Error                                                                                :  No

Utilisateur anonyme · Answer

(Q320174) IMAPI Update - CDs recorded have missing files or errors : Yes 
Il y a un truc qui cloche me semble t'il !
Question la mise à jour XP auto est-elle désactivée ?
Peux-tu désinstaller Q320174 ?

ralebol · Answer

la mise à jour de sp auto est activée, je préfère cela car même si on me demande si je veux installé, je vais le faire d'une manière ou d'une autre car le 3/4 du temps, je n'ai aucune idée de ce que ça va faire.

où puis-je trouver Q320174?

Utilisateur anonyme · Answer

regarde dans Démarrer/paramètres/panneau de configuration
ajouts/Suppression de programmes
regarde si en hauttu as  coché afficher les mises a jour

ralebol · Answer

Salut, j'ai fait mes devoirs, j'ai regardé partout et quand je dis partout, c'est vraiment partout et je n'ai rien trouvé. J'ai coché afficher les mises à jours dans suppression et ajout de programmes et je n,ai rien vu qui ressemble à ça, les seuls numéros que j'ai trouvé commence par kb et les numéros ne corresponde pas à 320174.

Utilisateur anonyme · Answer

Q320174= KB320174
http://www.microsoft.com/downloads/details.aspx?familyid=70446CF9-5B5A-4733-A9AF-E6AD6A2D96A1&displaylang=fr

 il sagit de ceci:
 Date      Heure  Version      Taille   Nom de fichier
   -----------------------------------------------------
   25/03/02  22:33                35 450  Cdrom.inf
   28/03/02  21:35  1.0.0.3      123 904  Imapi.exe        
   12/10/01  22:21  5.1.2600.16   39 808  Imapi.sys

ce qui me confirme:
(Q320174) IMAPI Update - CDs recorded have missing files or errors : Yes
Il y a un truc qui cloche me semble t'il !
je te suggère de réinstaller cette mise à jour, il est possible q'elle se soit mal passée ?

raleb · Answer

salut philo, j'ai télécharger le q320174 mais ça n'a pas régler le problème. En examinant le rapport de nero, j'ai vu qu'il y avait d'autre bidule qui, j'imagine, se corrigerait si je les téléchargerais. Je vais les télécharger et les installerai si tu me dis que c'est ce que je dois faire pour arranger mon problème.

a+
et merci encore de m'aider

Ralebol

Utilisateur anonyme · Answer

" En examinant le rapport de nero, j'ai vu qu'il y avait d'autre bidule"
de quoi s'agit-il ?

ralebol · Answer

C'est ce que j'ai 

q812415    problème avec multiple ata devices    J'ai l'installateur de celui-ci
q322359    intelide.sys is not used on computers with ICH4 ou ICH5   Je ne l'ai pas trouvé
q308374    ricoh 1394 controller may not work with windows xp         Je ne l'ai pas trouvé
q323507    Your IEEE or usb cd-rom or dvd-rom drive may not be recognized in windows xp      je n'ai pas trouvé ce code mais j'ai trouvé le
                   code 904412 qui avait la même définition
q815834     code 28 error message and a yellow exclamation mark next to a usb device in device manager after your computer resumes       
                   from hibernation
q316575     problems when you swap a cd-rom during hibernation in windows xp
q811789     suprise removal of 1394 device can cause bluescreen eror
q323322     cannot use sony vaio pcg-c1mrx internal camera with windows messenger after you apply q316397
q822603     usb 1.1 ans usb 2.0 uptdate     J'ai l'installateur
et il y a encore le code q811789 avec la même explication

Ralebol

Utilisateur anonyme · Answer

tu as le sp2 sur ce PC ?

ralebol · Answer

oui j'ai le sp2 (service pack 2) de windows xp

Utilisateur anonyme · Answer

Vérifies si la gravure XP est désactivée.
* Ouvrir le panneau de configuration

* Sélectionner "Outils d'administration" (Catégorie "Performance et maintenance")

* Choisir "Services"

* Chercher et double-cliquer sur "Service COM de gravage de CD IMAPI"

* Définir le "Type de démarrage" en "Désactivé"

* Cliquer sur Appliquer

* Quitter

ralebol · Answer

salut, pas de résultats positifs

Utilisateur anonyme · Answer

essayes l'inverse...
on ne sait jamais !

ralebol · Answer

toujours pareil

Utilisateur anonyme · Answer

Désinstalles-Nero.
fais un nettoyage de la BDR
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-de-netoyage-de-sa.html
éteinds l'ordi.
reboot et réinstall Nero.

ralebol · Answer

Salut philo,

Pas de résultats positifs

Ralebol

Utilisateur anonyme · Answer

Bon, ça peut venir du graveur, perso j'ai déjà eu la blague, d'un graveur....mort :-/ mais qui fonctionnant encore en lecture !
Deux soluce, le tester sur un PC d'un copain.
Le remplacer s'il date un peu...
Si ça ne va pas, je te suggère de faire un nouveau topic, dans la section Matériel...je commence à être au bout de mes idées avec ce soucis.
Il est possible que d'autres on déjà eu ce souci et résolu.
cordialement.

ralebol · Answer

Salut philo

Je te remercie beaucoup pour ton aide. Je te suis très recconnaissant pour l'aide que tu m'as apporté. Je vais tenter un topic un gravure, on verra ce que ca donnera. Malgré que je n'ai pas beaucoup d'espoir car j'y suis allé voir sur le forum pour la gravure et tu sembles avoir explorer toute les possibilités pour résoudre mon problème.

Encore un gros merci 

Ralebol

afideg · Answer

Salut Philo et ralebol

Bravo Philo  ==> SOS   ;)

Al.

Utilisateur anonyme · Answer

Salut Adifeg

Comme je disais je pense que notre ami augmentera ces chances de résolution en allant poster en gravure, j'avoue que la gravure ce n'est pas mon fort.
Probable qu'en forum gravure, le soucis aura plus de chance de résolution?
Mais je serai très curieux de suivre le post en gravure !
J'aimerai quand -même savoir ce qui cloche à ce sujet !
Mais comme je disais pour moi ,la priorité est de savoir si ce matériel est à 100 % opérationnel, donc le tester, sinon ça risque de tourner en rond !
cordialement.

tikiwi · Answer

salut philo

comme tu me l'as reccommandé, j'ai fait un post en gravure, pour l'instant, il n'y a pas de résultat. C'est 3x qui a prie le post en charge. Lorsque le problème sera réglé, je t'en ferai part. Je me doutais bien que tu serais curieux de savoir ce qui cloche. Si tu veux le suivre, je l'ai ouvert sous mon pseudo de membre : tikiwi, sous le nom : mon graveur ne veut plus graver.



Ralebol, dit tikiwi

Utilisateur anonyme · Answer

pour la facilité ---->
http://www.commentcamarche.net/forum/affich 3947611 mon graveur ne veut plus graver#0

Fenêtre pop ups et ralentissement

182 réponses

Discussions similaires