Fenetres de pubs qui s'ouvrent seules
Fermé
cacahuet
Messages postés
19
Date d'inscription
samedi 3 novembre 2007
Statut
Membre
Dernière intervention
17 octobre 2011
-
3 nov. 2007 à 16:21
cacahuet Messages postés 19 Date d'inscription samedi 3 novembre 2007 Statut Membre Dernière intervention 17 octobre 2011 - 3 nov. 2007 à 19:58
cacahuet Messages postés 19 Date d'inscription samedi 3 novembre 2007 Statut Membre Dernière intervention 17 octobre 2011 - 3 nov. 2007 à 19:58
A voir également:
- Fenetres de pubs qui s'ouvrent seules
- Bloquer les pubs sur youtube - Accueil - Streaming
- Comment supprimer les pubs qui apparaissent sans arrêt - Guide
- Comment enlever les applications qui s'ouvrent au démarrage - Guide
- Comment bloquer les pubs sur youtube - Accueil - Streaming
- Des fenêtres s'ouvrent toutes seules ✓ - Forum Virus
12 réponses
green day
Messages postés
26371
Date d'inscription
vendredi 30 septembre 2005
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 décembre 2019
2 162
3 nov. 2007 à 16:30
3 nov. 2007 à 16:30
Salut
je t'avais déjà répondu sur l'autre poste, mais restons ici, en effet, ça sera mieux ;-))
Télécharge ceci: (by Moe) :
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.
++
je t'avais déjà répondu sur l'autre poste, mais restons ici, en effet, ça sera mieux ;-))
Télécharge ceci: (by Moe) :
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.
++
cacahuet
Messages postés
19
Date d'inscription
samedi 3 novembre 2007
Statut
Membre
Dernière intervention
17 octobre 2011
3 nov. 2007 à 16:37
3 nov. 2007 à 16:37
merci pour cette réponse rapide, et desolée pour mon cafouillage (hum)
voilà le rapport demandé ;)
MERCI
Rapport Lopxp fait le 03/11/2007 à 16:33:37
Exécuté dans : C:\Program Files\Lopxp
___________________________________________________________________________
[Threads Internet Explorer]
___________________________________________________________________________
[Tâches planifiées]
C:\WINDOWS\tasks\AppleSoftwareUpdate.job
Fichier exécuté : C\Program Files\Apple Software Update\SoftwareUpdate.exe -task
Tâche crée le : 26/12/2006 à 23:21
Dernière modification le : 30/10/2007 à 20:49
C:\WINDOWS\tasks\Maintenance en 1 clic.job
Fichier exécuté : C\Program Files\TuneUp Utilities 2006\SystemOptimizer.exe /schedulestart
Tâche crée le : 05/03/2006 à 17:59
Dernière modification le : 02/11/2007 à 17:15
___________________________________________________________________________
[Listing des dossiers Application Data]
Cr = Date Création | Mo = Date Modification
C:\Documents and Settings\All Users\Application Data
Cr: 14/01/2007 16:11:53 | Mo: 14/01/2007 16:11:53 - - Adobe
Cr: 13/09/2005 15:50:57 | Mo: 25/12/2005 11:58:34 - - AOL
Cr: 19/07/2007 22:04:02 | Mo: 19/07/2007 22:04:02 - - Apple
Cr: 29/08/2006 21:07:44 | Mo: 26/12/2006 23:21:52 - - Apple Computer
Cr: 21/05/2006 13:11:45 | Mo: 21/05/2006 13:16:59 - - BVRP Software
Cr: 13/09/2005 15:49:03 | Mo: 02/11/2006 23:14:04 - - CyberLink
Cr: 15/09/2006 19:36:21 | Mo: 15/09/2006 19:36:21 - - Google
Cr: 10/11/2006 22:12:52 | Mo: 10/11/2006 22:12:52 - - Messenger Plus!
Cr: 16/08/2004 16:54:30 | Mo: 03/11/2006 21:54:59 - - Microsoft
Cr: 13/09/2005 15:51:48 | Mo: 13/09/2005 15:51:48 - - QuickTime
Cr: 16/08/2004 17:28:46 | Mo: 16/08/2004 17:28:48 - - SBSI
Cr: 13/09/2005 15:53:23 | Mo: 02/11/2006 19:38:49 - - Symantec
Cr: 05/03/2006 17:57:03 | Mo: 26/03/2006 11:14:10 - - TuneUp Software
Cr: 28/10/2007 14:07:42 | Mo: 28/10/2007 14:07:42 - - UDL
Cr: 13/09/2005 15:51:56 | Mo: 13/09/2005 15:51:56 - - Viewpoint
Cr: 04/05/2006 19:32:31 | Mo: 04/05/2006 19:32:31 - - Windows Genuine Advantage
C:\Documents and Settings\Camille\Application Data
Cr: 02/11/2006 20:18:29 | Mo: 02/11/2006 20:19:00 - - .clamwin
Cr: 02/01/2006 13:09:59 | Mo: 27/12/2006 23:13:09 - - Adobe
Cr: 02/01/2006 13:10:14 | Mo: 14/01/2007 16:10:10 - - AdobeUM
Cr: 29/08/2006 21:15:04 | Mo: 29/08/2006 21:15:04 - - Apple Computer
Cr: 28/10/2007 15:09:18 | Mo: 28/10/2007 15:09:18 - - ArcSoft
Cr: 25/12/2005 16:40:35 | Mo: 25/12/2005 16:56:37 - - CyberLink
Cr: 15/09/2006 19:43:05 | Mo: 15/09/2006 19:43:05 - - Google
Cr: 02/04/2007 13:15:27 | Mo: 05/04/2007 19:00:39 - - HbTools
Cr: 02/04/2007 13:15:56 | Mo: 02/04/2007 13:15:58 - - HbTools_Icons
Cr: 25/12/2005 19:08:17 | Mo: 25/12/2005 19:08:17 - - Help
Cr: 25/12/2005 11:57:18 | Mo: 25/11/2006 11:09:29 - - Identities
Cr: 21/04/2006 14:39:36 | Mo: 04/11/2006 10:34:39 - - internet idol wave
Cr: 18/04/2006 09:43:35 | Mo: 18/04/2006 09:43:35 - - Lavasoft
Cr: 14/10/2007 18:03:55 | Mo: 14/10/2007 18:08:15 - - ma-config.com
Cr: 08/01/2006 15:52:09 | Mo: 08/01/2006 15:52:09 - - Macromedia
Cr: 23/03/2006 21:37:57 | Mo: 23/03/2006 21:38:02 - - Media Player Classic
Cr: 25/12/2005 11:57:18 | Mo: 01/11/2007 12:16:48 - - Microsoft
Cr: 02/01/2006 12:51:19 | Mo: 02/01/2006 12:51:19 - - Microsoft Web Folders
Cr: 25/12/2005 11:57:18 | Mo: 08/04/2007 17:43:42 - - Real
Cr: 04/04/2007 21:44:10 | Mo: 04/04/2007 21:44:10 - - Screenshot Sender
Cr: 26/12/2005 15:16:41 | Mo: 02/11/2007 12:35:26 - - Skype
Cr: 28/10/2007 14:56:20 | Mo: 28/10/2007 14:59:06 - - Smart Panel
Cr: 25/12/2005 11:57:18 | Mo: 13/09/2005 15:40:18 - - Sun
Cr: 25/12/2005 11:57:18 | Mo: 25/12/2005 19:15:51 - - Symantec
Cr: 05/03/2006 17:58:39 | Mo: 05/03/2006 17:58:39 - - TuneUp Software
Cr: 16/09/2007 15:16:21 | Mo: 14/10/2007 15:21:48 - - U3
Cr: 13/10/2007 13:47:26 | Mo: 13/10/2007 13:47:26 - - vlc
Cr: 03/11/2007 10:45:36 | Mo: 03/11/2007 10:48:38 - - WinTouch
___________________________________________________________________________
[Recherche programmes connus, liés à CiD]
Présent : C:\Program Files\MessengerPlus! 3
Présent : C:\Program Files\Messenger Plus! Live
___________________________________________________________________________
[Clés registre de démarrage]
___________________________________________________________________________
[Popups autorisés]
[-] Internet Explorer :
www.packardbell.com
www.packardbell.co.uk
www.packardbell.at
www.packardbell.dk
www.packardbell.fi
www.packardbell.fr
www.packardbell.de
www.packardbell.it
www.packardbell.no
www.packardbell.es
www.packardbell.se
www.packardbell.ch
www.somewhere.fr
*.starsdoor.com
[-] Mozilla Firefox
[-] Suite Mozilla / SeaMonkey
___________________________________________________________________________
[Suggestion nettoyage registre]
- Aucune suggestion.
- Fin du rapport -
voilà le rapport demandé ;)
MERCI
Rapport Lopxp fait le 03/11/2007 à 16:33:37
Exécuté dans : C:\Program Files\Lopxp
___________________________________________________________________________
[Threads Internet Explorer]
___________________________________________________________________________
[Tâches planifiées]
C:\WINDOWS\tasks\AppleSoftwareUpdate.job
Fichier exécuté : C\Program Files\Apple Software Update\SoftwareUpdate.exe -task
Tâche crée le : 26/12/2006 à 23:21
Dernière modification le : 30/10/2007 à 20:49
C:\WINDOWS\tasks\Maintenance en 1 clic.job
Fichier exécuté : C\Program Files\TuneUp Utilities 2006\SystemOptimizer.exe /schedulestart
Tâche crée le : 05/03/2006 à 17:59
Dernière modification le : 02/11/2007 à 17:15
___________________________________________________________________________
[Listing des dossiers Application Data]
Cr = Date Création | Mo = Date Modification
C:\Documents and Settings\All Users\Application Data
Cr: 14/01/2007 16:11:53 | Mo: 14/01/2007 16:11:53 - - Adobe
Cr: 13/09/2005 15:50:57 | Mo: 25/12/2005 11:58:34 - - AOL
Cr: 19/07/2007 22:04:02 | Mo: 19/07/2007 22:04:02 - - Apple
Cr: 29/08/2006 21:07:44 | Mo: 26/12/2006 23:21:52 - - Apple Computer
Cr: 21/05/2006 13:11:45 | Mo: 21/05/2006 13:16:59 - - BVRP Software
Cr: 13/09/2005 15:49:03 | Mo: 02/11/2006 23:14:04 - - CyberLink
Cr: 15/09/2006 19:36:21 | Mo: 15/09/2006 19:36:21 - - Google
Cr: 10/11/2006 22:12:52 | Mo: 10/11/2006 22:12:52 - - Messenger Plus!
Cr: 16/08/2004 16:54:30 | Mo: 03/11/2006 21:54:59 - - Microsoft
Cr: 13/09/2005 15:51:48 | Mo: 13/09/2005 15:51:48 - - QuickTime
Cr: 16/08/2004 17:28:46 | Mo: 16/08/2004 17:28:48 - - SBSI
Cr: 13/09/2005 15:53:23 | Mo: 02/11/2006 19:38:49 - - Symantec
Cr: 05/03/2006 17:57:03 | Mo: 26/03/2006 11:14:10 - - TuneUp Software
Cr: 28/10/2007 14:07:42 | Mo: 28/10/2007 14:07:42 - - UDL
Cr: 13/09/2005 15:51:56 | Mo: 13/09/2005 15:51:56 - - Viewpoint
Cr: 04/05/2006 19:32:31 | Mo: 04/05/2006 19:32:31 - - Windows Genuine Advantage
C:\Documents and Settings\Camille\Application Data
Cr: 02/11/2006 20:18:29 | Mo: 02/11/2006 20:19:00 - - .clamwin
Cr: 02/01/2006 13:09:59 | Mo: 27/12/2006 23:13:09 - - Adobe
Cr: 02/01/2006 13:10:14 | Mo: 14/01/2007 16:10:10 - - AdobeUM
Cr: 29/08/2006 21:15:04 | Mo: 29/08/2006 21:15:04 - - Apple Computer
Cr: 28/10/2007 15:09:18 | Mo: 28/10/2007 15:09:18 - - ArcSoft
Cr: 25/12/2005 16:40:35 | Mo: 25/12/2005 16:56:37 - - CyberLink
Cr: 15/09/2006 19:43:05 | Mo: 15/09/2006 19:43:05 - - Google
Cr: 02/04/2007 13:15:27 | Mo: 05/04/2007 19:00:39 - - HbTools
Cr: 02/04/2007 13:15:56 | Mo: 02/04/2007 13:15:58 - - HbTools_Icons
Cr: 25/12/2005 19:08:17 | Mo: 25/12/2005 19:08:17 - - Help
Cr: 25/12/2005 11:57:18 | Mo: 25/11/2006 11:09:29 - - Identities
Cr: 21/04/2006 14:39:36 | Mo: 04/11/2006 10:34:39 - - internet idol wave
Cr: 18/04/2006 09:43:35 | Mo: 18/04/2006 09:43:35 - - Lavasoft
Cr: 14/10/2007 18:03:55 | Mo: 14/10/2007 18:08:15 - - ma-config.com
Cr: 08/01/2006 15:52:09 | Mo: 08/01/2006 15:52:09 - - Macromedia
Cr: 23/03/2006 21:37:57 | Mo: 23/03/2006 21:38:02 - - Media Player Classic
Cr: 25/12/2005 11:57:18 | Mo: 01/11/2007 12:16:48 - - Microsoft
Cr: 02/01/2006 12:51:19 | Mo: 02/01/2006 12:51:19 - - Microsoft Web Folders
Cr: 25/12/2005 11:57:18 | Mo: 08/04/2007 17:43:42 - - Real
Cr: 04/04/2007 21:44:10 | Mo: 04/04/2007 21:44:10 - - Screenshot Sender
Cr: 26/12/2005 15:16:41 | Mo: 02/11/2007 12:35:26 - - Skype
Cr: 28/10/2007 14:56:20 | Mo: 28/10/2007 14:59:06 - - Smart Panel
Cr: 25/12/2005 11:57:18 | Mo: 13/09/2005 15:40:18 - - Sun
Cr: 25/12/2005 11:57:18 | Mo: 25/12/2005 19:15:51 - - Symantec
Cr: 05/03/2006 17:58:39 | Mo: 05/03/2006 17:58:39 - - TuneUp Software
Cr: 16/09/2007 15:16:21 | Mo: 14/10/2007 15:21:48 - - U3
Cr: 13/10/2007 13:47:26 | Mo: 13/10/2007 13:47:26 - - vlc
Cr: 03/11/2007 10:45:36 | Mo: 03/11/2007 10:48:38 - - WinTouch
___________________________________________________________________________
[Recherche programmes connus, liés à CiD]
Présent : C:\Program Files\MessengerPlus! 3
Présent : C:\Program Files\Messenger Plus! Live
___________________________________________________________________________
[Clés registre de démarrage]
___________________________________________________________________________
[Popups autorisés]
[-] Internet Explorer :
www.packardbell.com
www.packardbell.co.uk
www.packardbell.at
www.packardbell.dk
www.packardbell.fi
www.packardbell.fr
www.packardbell.de
www.packardbell.it
www.packardbell.no
www.packardbell.es
www.packardbell.se
www.packardbell.ch
www.somewhere.fr
*.starsdoor.com
[-] Mozilla Firefox
[-] Suite Mozilla / SeaMonkey
___________________________________________________________________________
[Suggestion nettoyage registre]
- Aucune suggestion.
- Fin du rapport -
green day
Messages postés
26371
Date d'inscription
vendredi 30 septembre 2005
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 décembre 2019
2 162
3 nov. 2007 à 16:41
3 nov. 2007 à 16:41
est-ce que ce sont des pub cid ??
++
++
cacahuet
Messages postés
19
Date d'inscription
samedi 3 novembre 2007
Statut
Membre
Dernière intervention
17 octobre 2011
3 nov. 2007 à 16:46
3 nov. 2007 à 16:46
c quoi les pubs cid ? (je suis désolée)
ce sont des pubs sur des logiciels variés ou pubs X ...
ce sont des pubs sur des logiciels variés ou pubs X ...
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
green day
Messages postés
26371
Date d'inscription
vendredi 30 septembre 2005
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 décembre 2019
2 162
3 nov. 2007 à 16:53
3 nov. 2007 à 16:53
Cid : c'est le titre des fenêtres des pages de pub !
* Prendre connaissance du contenu du lien suivant: http://www.f-secure.com/products/license-terms/eult_fra.pdf
* Vous avez donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que vous allez télécharger.
* Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
* Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
* Faire un clic droit sur navilog1.zip et choisir "tout extraire"
* Double-cliquez sur navilog1.bat
* Arriver au menu principal, choisir l'option 1 et valider.
* Patientez jusqu'au message : Analyse Termine le ...
* Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt), poste le stp
++
* Prendre connaissance du contenu du lien suivant: http://www.f-secure.com/products/license-terms/eult_fra.pdf
* Vous avez donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que vous allez télécharger.
* Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
* Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
* Faire un clic droit sur navilog1.zip et choisir "tout extraire"
* Double-cliquez sur navilog1.bat
* Arriver au menu principal, choisir l'option 1 et valider.
* Patientez jusqu'au message : Analyse Termine le ...
* Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt), poste le stp
++
cacahuet
Messages postés
19
Date d'inscription
samedi 3 novembre 2007
Statut
Membre
Dernière intervention
17 octobre 2011
3 nov. 2007 à 17:05
3 nov. 2007 à 17:05
merci encore pour tout ça.
voilà le rapport :)
Search Navipromo version 3.3.4 commencé le 03/11/2007 à 16:59:12,75
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 02.11.2007 à 12h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\Camille\Application Data ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun fichier trouvé dans :
- C:\WINDOWS\system32
- C:\DOCUME~1\CAMILLE\LOCALS~1\APPLIC~1
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans C:\DOCUME~1\CAMILLE\LOCALS~1\APPLIC~1 *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
3)Recherche Certificats :
Certificat Egroup absent !
*** Analyse terminée le 03/11/2007 à 17:00:20,53 ***
voilà le rapport :)
Search Navipromo version 3.3.4 commencé le 03/11/2007 à 16:59:12,75
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 02.11.2007 à 12h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\Camille\Application Data ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun fichier trouvé dans :
- C:\WINDOWS\system32
- C:\DOCUME~1\CAMILLE\LOCALS~1\APPLIC~1
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans C:\DOCUME~1\CAMILLE\LOCALS~1\APPLIC~1 *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
3)Recherche Certificats :
Certificat Egroup absent !
*** Analyse terminée le 03/11/2007 à 17:00:20,53 ***
cacahuet
Messages postés
19
Date d'inscription
samedi 3 novembre 2007
Statut
Membre
Dernière intervention
17 octobre 2011
3 nov. 2007 à 17:10
3 nov. 2007 à 17:10
depuis que j'ai commencé la discussion, ya plus de pubs intempestives... comme quoi :)
green day
Messages postés
26371
Date d'inscription
vendredi 30 septembre 2005
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 décembre 2019
2 162
3 nov. 2007 à 17:10
3 nov. 2007 à 17:10
ok,
Télécharge SDFix sur ton bureau
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
Redémarre ton ordinateur en mode sans échec
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
++
Télécharge SDFix sur ton bureau
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
Redémarre ton ordinateur en mode sans échec
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
++
green day
Messages postés
26371
Date d'inscription
vendredi 30 septembre 2005
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 décembre 2019
2 162
3 nov. 2007 à 18:32
3 nov. 2007 à 18:32
cf poste 7 ! :)
++
++
cacahuet
Messages postés
19
Date d'inscription
samedi 3 novembre 2007
Statut
Membre
Dernière intervention
17 octobre 2011
3 nov. 2007 à 18:38
3 nov. 2007 à 18:38
voià ça m'a pris du temps, je n'y arrivais pas.
voilà le rapport: merci
SDFix: Version 1.113
Run by Camille on 03/11/2007 at 18:24
Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix
Safe Mode:
Checking Services:
C:\WINDOWS\system32\Microsoft\backup.ftp Found
C:\WINDOWS\system32\Microsoft\backup.tftp Found
Checking files:
Genuine:
C:\WINDOWS\system32\Microsoft\backup.ftp
C:\WINDOWS\system32\Microsoft\backup.tftp
Dummy:
C:\WINDOWS\system32\ftp.exe
C:\WINDOWS\system32\tftp.exe
Files copied to SDFix\Backups
Restoring files if backups are found
Final Check:
Genuine:
C:\WINDOWS\system32\Microsoft\backup.ftp
C:\WINDOWS\system32\Microsoft\backup.tftp
C:\WINDOWS\system32\ftp.exe
C:\WINDOWS\system32\tftp.exe
C:\WINDOWS\system32\dllcache\ftp.exe
C:\WINDOWS\system32\dllcache\tftp.exe
Dummy:
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Rebooting...
Normal Mode:
Checking Files:
Trojan Files Found:
C:\Program Files\Temporary\wininstall.exe - Deleted
C:\Program Files\WinAble\winable.exe - Deleted
C:\Program Files\Fichiers communs\Yazzle1560OinAdmin.exe - Deleted
C:\Program Files\Fichiers communs\Yazzle1560OinUninstaller.exe - Deleted
C:\Program Files\Fichiers communs\Carlson\carlton - Deleted
C:\WINDOWS\Nokia_19_jpg.zip - Deleted
C:\WINDOWS\b111.exe - Deleted
C:\WINDOWS\b122.exe - Deleted
C:\WINDOWS\b128.exe - Deleted
C:\WINDOWS\b138.exe - Deleted
C:\WINDOWS\b147.exe - Deleted
C:\WINDOWS\LBTWiz.exe - Deleted
C:\WINDOWS\mrofinu1148.exe - Deleted
C:\WINDOWS\system32\Microsoft\backup.ftp - Deleted
C:\WINDOWS\system32\Microsoft\backup.tftp - Deleted
Folder C:\Program Files\InetGet2 - Removed
Folder C:\Program Files\Temporary - Removed
Folder C:\Program Files\WinAble - Removed
Folder C:\Program Files\Fichiers communs\Carlson - Removed
Removing Temp Files...
ADS Check:
C:\WINDOWS
No streams found.
C:\WINDOWS\system32
No streams found.
C:\WINDOWS\system32\svchost.exe
No streams found.
C:\WINDOWS\system32\ntoskrnl.exe
No streams found.
Final Check:
catchme 0.3.1253 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-03 18:32:20
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
IPC error: 2 Le fichier spécifié est introuvable.
scanning hidden services & system hive ...
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
Remaining Services:
------------------
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%ProgramFiles%\\AOL 9.0\\aol.exe"="%ProgramFiles%\\AOL 9.0\\aol.exe:*:Enabled:AOL"
"%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe"="%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe:*:Enabled:SPLINTER CELL PANDORA"
"%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe"="%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe:*:Enabled:PANDORA"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\APPS\\Inventime\\my.exe"="C:\\APPS\\Inventime\\my.exe:*:Enabled:INVENTIME"
"C:\\Program Files\\AOL 9.0\\waol.exe"="C:\\Program Files\\AOL 9.0\\waol.exe:*:Enabled:AOL 9.0"
"C:\\APPS\\skype\\phone\\Skype.exe"="C:\\APPS\\skype\\phone\\Skype.exe:*:Enabled:Skype"
"C:\\Documents and Settings\\Camille\\Mes documents\\PHARMACIE\\INTERNAT\\skype\\phone\\Skype.exe"="C:\\Documents and Settings\\Camille\\Mes documents\\PHARMACIE\\INTERNAT\\skype\\phone\\Skype.exe:*:Enabled:Skype"
"C:\\Documents and Settings\\Camille\\Bureau\\skype\\phone\\Skype.exe"="C:\\Documents and Settings\\Camille\\Bureau\\skype\\phone\\Skype.exe:*:Enabled:Skype"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\APPS\\Powercinema\\PowerCinema.exe"="C:\\APPS\\Powercinema\\PowerCinema.exe:*:Enabled:PowerCinema"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\AOL 9.0\\waol.exe"="C:\\Program Files\\AOL 9.0\\waol.exe:*:Enabled:AOL 9.0"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
Remaining Files:
---------------
File Backups: - C:\SDFix\backups\backups.zip
Files with Hidden Attributes:
Tue 31 May 2005 54,384 A..H. --- "C:\Program Files\AOL 9.0\aolphx.exe"
Tue 31 May 2005 156,784 A..H. --- "C:\Program Files\AOL 9.0\aoltray.exe"
Tue 31 May 2005 31,344 A..H. --- "C:\Program Files\AOL 9.0\RBM.exe"
Mon 26 Dec 2005 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sun 12 Feb 2006 401 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv14.bak"
Sun 12 Feb 2006 401 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv16.bak"
Sun 12 Feb 2006 401 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv18.bak"
Sat 3 Nov 2007 72,704 ..SHR --- "C:\WINDOWS\system32\??sembly\javaw.exe"
Sat 13 Oct 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"
Thu 1 Nov 2007 230,400 ..SHR --- "C:\Documents and Settings\Camille\Application Data\W?nSxS\m?iexec.exe"
Mon 26 Dec 2005 4,348 ...H. --- "C:\Documents and Settings\Camille\Mes documents\Ma musique\Sauvegarde de la licence\drmv1key.bak"
Mon 22 May 2006 1,163 A..H. --- "C:\Documents and Settings\Camille\Mes documents\Ma musique\Sauvegarde de la licence\drmv1lic.bak"
Mon 26 Dec 2005 312 ...H. --- "C:\Documents and Settings\Camille\Mes documents\Ma musique\Sauvegarde de la licence\drmv2key.bak"
Mon 22 May 2006 1,536 A..H. --- "C:\Documents and Settings\Camille\Mes documents\Ma musique\Sauvegarde de la licence\drmv2lic.bak"
Tue 31 May 2005 106,496 A..H. --- "C:\Program Files\Fichiers communs\aolshare\shell\fr\shellext.dll"
Sat 15 Jan 2005 4,348 A..H. --- "C:\Documents and Settings\All Users\Documents\Ma musique\… Camille\Sauvegarde de la licence\drmv1key.bak"
Sat 20 Aug 2005 401 A..H. --- "C:\Documents and Settings\All Users\Documents\Ma musique\… Camille\Sauvegarde de la licence\drmv1lic.bak"
Sat 15 Jan 2005 312 A..H. --- "C:\Documents and Settings\All Users\Documents\Ma musique\… Camille\Sauvegarde de la licence\drmv2key.bak"
Sat 20 Aug 2005 1,536 A..H. --- "C:\Documents and Settings\All Users\Documents\Ma musique\… Camille\Sauvegarde de la licence\drmv2lic.bak"
Fri 12 May 2006 211,968 A..H. --- "C:\Documents and Settings\Camille\Mes documents\PHARMACIE\3eme ANNEE\Projet tutor‚ 3e annee\~WRL0003.tmp"
Tue 2 Jan 2007 30,208 ...H. --- "C:\Documents and Settings\Camille\Mes documents\PHARMACIE\4eme ANNEE\Projet tutor‚ 4eme ann‚e\~WRL0808.tmp"
Tue 2 Jan 2007 457,216 ...H. --- "C:\Documents and Settings\Camille\Mes documents\PHARMACIE\4eme ANNEE\Projet tutor‚ 4eme ann‚e\~WRL1139.tmp"
Tue 2 Jan 2007 524,800 ...H. --- "C:\Documents and Settings\Camille\Mes documents\PHARMACIE\4eme ANNEE\Projet tutor‚ 4eme ann‚e\~WRL2100.tmp"
Tue 2 Jan 2007 457,216 ...H. --- "C:\Documents and Settings\Camille\Mes documents\PHARMACIE\4eme ANNEE\Projet tutor‚ 4eme ann‚e\~WRL2746.tmp"
Finished!
voilà le rapport: merci
SDFix: Version 1.113
Run by Camille on 03/11/2007 at 18:24
Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix
Safe Mode:
Checking Services:
C:\WINDOWS\system32\Microsoft\backup.ftp Found
C:\WINDOWS\system32\Microsoft\backup.tftp Found
Checking files:
Genuine:
C:\WINDOWS\system32\Microsoft\backup.ftp
C:\WINDOWS\system32\Microsoft\backup.tftp
Dummy:
C:\WINDOWS\system32\ftp.exe
C:\WINDOWS\system32\tftp.exe
Files copied to SDFix\Backups
Restoring files if backups are found
Final Check:
Genuine:
C:\WINDOWS\system32\Microsoft\backup.ftp
C:\WINDOWS\system32\Microsoft\backup.tftp
C:\WINDOWS\system32\ftp.exe
C:\WINDOWS\system32\tftp.exe
C:\WINDOWS\system32\dllcache\ftp.exe
C:\WINDOWS\system32\dllcache\tftp.exe
Dummy:
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Rebooting...
Normal Mode:
Checking Files:
Trojan Files Found:
C:\Program Files\Temporary\wininstall.exe - Deleted
C:\Program Files\WinAble\winable.exe - Deleted
C:\Program Files\Fichiers communs\Yazzle1560OinAdmin.exe - Deleted
C:\Program Files\Fichiers communs\Yazzle1560OinUninstaller.exe - Deleted
C:\Program Files\Fichiers communs\Carlson\carlton - Deleted
C:\WINDOWS\Nokia_19_jpg.zip - Deleted
C:\WINDOWS\b111.exe - Deleted
C:\WINDOWS\b122.exe - Deleted
C:\WINDOWS\b128.exe - Deleted
C:\WINDOWS\b138.exe - Deleted
C:\WINDOWS\b147.exe - Deleted
C:\WINDOWS\LBTWiz.exe - Deleted
C:\WINDOWS\mrofinu1148.exe - Deleted
C:\WINDOWS\system32\Microsoft\backup.ftp - Deleted
C:\WINDOWS\system32\Microsoft\backup.tftp - Deleted
Folder C:\Program Files\InetGet2 - Removed
Folder C:\Program Files\Temporary - Removed
Folder C:\Program Files\WinAble - Removed
Folder C:\Program Files\Fichiers communs\Carlson - Removed
Removing Temp Files...
ADS Check:
C:\WINDOWS
No streams found.
C:\WINDOWS\system32
No streams found.
C:\WINDOWS\system32\svchost.exe
No streams found.
C:\WINDOWS\system32\ntoskrnl.exe
No streams found.
Final Check:
catchme 0.3.1253 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-03 18:32:20
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
IPC error: 2 Le fichier spécifié est introuvable.
scanning hidden services & system hive ...
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
Remaining Services:
------------------
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%ProgramFiles%\\AOL 9.0\\aol.exe"="%ProgramFiles%\\AOL 9.0\\aol.exe:*:Enabled:AOL"
"%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe"="%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe:*:Enabled:SPLINTER CELL PANDORA"
"%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe"="%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe:*:Enabled:PANDORA"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\APPS\\Inventime\\my.exe"="C:\\APPS\\Inventime\\my.exe:*:Enabled:INVENTIME"
"C:\\Program Files\\AOL 9.0\\waol.exe"="C:\\Program Files\\AOL 9.0\\waol.exe:*:Enabled:AOL 9.0"
"C:\\APPS\\skype\\phone\\Skype.exe"="C:\\APPS\\skype\\phone\\Skype.exe:*:Enabled:Skype"
"C:\\Documents and Settings\\Camille\\Mes documents\\PHARMACIE\\INTERNAT\\skype\\phone\\Skype.exe"="C:\\Documents and Settings\\Camille\\Mes documents\\PHARMACIE\\INTERNAT\\skype\\phone\\Skype.exe:*:Enabled:Skype"
"C:\\Documents and Settings\\Camille\\Bureau\\skype\\phone\\Skype.exe"="C:\\Documents and Settings\\Camille\\Bureau\\skype\\phone\\Skype.exe:*:Enabled:Skype"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\APPS\\Powercinema\\PowerCinema.exe"="C:\\APPS\\Powercinema\\PowerCinema.exe:*:Enabled:PowerCinema"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\AOL 9.0\\waol.exe"="C:\\Program Files\\AOL 9.0\\waol.exe:*:Enabled:AOL 9.0"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
Remaining Files:
---------------
File Backups: - C:\SDFix\backups\backups.zip
Files with Hidden Attributes:
Tue 31 May 2005 54,384 A..H. --- "C:\Program Files\AOL 9.0\aolphx.exe"
Tue 31 May 2005 156,784 A..H. --- "C:\Program Files\AOL 9.0\aoltray.exe"
Tue 31 May 2005 31,344 A..H. --- "C:\Program Files\AOL 9.0\RBM.exe"
Mon 26 Dec 2005 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sun 12 Feb 2006 401 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv14.bak"
Sun 12 Feb 2006 401 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv16.bak"
Sun 12 Feb 2006 401 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv18.bak"
Sat 3 Nov 2007 72,704 ..SHR --- "C:\WINDOWS\system32\??sembly\javaw.exe"
Sat 13 Oct 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"
Thu 1 Nov 2007 230,400 ..SHR --- "C:\Documents and Settings\Camille\Application Data\W?nSxS\m?iexec.exe"
Mon 26 Dec 2005 4,348 ...H. --- "C:\Documents and Settings\Camille\Mes documents\Ma musique\Sauvegarde de la licence\drmv1key.bak"
Mon 22 May 2006 1,163 A..H. --- "C:\Documents and Settings\Camille\Mes documents\Ma musique\Sauvegarde de la licence\drmv1lic.bak"
Mon 26 Dec 2005 312 ...H. --- "C:\Documents and Settings\Camille\Mes documents\Ma musique\Sauvegarde de la licence\drmv2key.bak"
Mon 22 May 2006 1,536 A..H. --- "C:\Documents and Settings\Camille\Mes documents\Ma musique\Sauvegarde de la licence\drmv2lic.bak"
Tue 31 May 2005 106,496 A..H. --- "C:\Program Files\Fichiers communs\aolshare\shell\fr\shellext.dll"
Sat 15 Jan 2005 4,348 A..H. --- "C:\Documents and Settings\All Users\Documents\Ma musique\… Camille\Sauvegarde de la licence\drmv1key.bak"
Sat 20 Aug 2005 401 A..H. --- "C:\Documents and Settings\All Users\Documents\Ma musique\… Camille\Sauvegarde de la licence\drmv1lic.bak"
Sat 15 Jan 2005 312 A..H. --- "C:\Documents and Settings\All Users\Documents\Ma musique\… Camille\Sauvegarde de la licence\drmv2key.bak"
Sat 20 Aug 2005 1,536 A..H. --- "C:\Documents and Settings\All Users\Documents\Ma musique\… Camille\Sauvegarde de la licence\drmv2lic.bak"
Fri 12 May 2006 211,968 A..H. --- "C:\Documents and Settings\Camille\Mes documents\PHARMACIE\3eme ANNEE\Projet tutor‚ 3e annee\~WRL0003.tmp"
Tue 2 Jan 2007 30,208 ...H. --- "C:\Documents and Settings\Camille\Mes documents\PHARMACIE\4eme ANNEE\Projet tutor‚ 4eme ann‚e\~WRL0808.tmp"
Tue 2 Jan 2007 457,216 ...H. --- "C:\Documents and Settings\Camille\Mes documents\PHARMACIE\4eme ANNEE\Projet tutor‚ 4eme ann‚e\~WRL1139.tmp"
Tue 2 Jan 2007 524,800 ...H. --- "C:\Documents and Settings\Camille\Mes documents\PHARMACIE\4eme ANNEE\Projet tutor‚ 4eme ann‚e\~WRL2100.tmp"
Tue 2 Jan 2007 457,216 ...H. --- "C:\Documents and Settings\Camille\Mes documents\PHARMACIE\4eme ANNEE\Projet tutor‚ 4eme ann‚e\~WRL2746.tmp"
Finished!
green day
Messages postés
26371
Date d'inscription
vendredi 30 septembre 2005
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 décembre 2019
2 162
3 nov. 2007 à 19:28
3 nov. 2007 à 19:28
ok,
Télécharge MSNFix.zip (de !aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau.
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
Exécute l'option R.
Si l'infection est détectée, un message apparaitra
Pour lancer le nettoyage, il suffit d'appuyer sur n'importe quelle lettre du clavier puis valider par Entrée
Sauvegarde ce rapport sur ton bureau.
Poste moi ce rapport dans ta prochaine réponse ainsi qu'un nouveau log hijackthis
++
Télécharge MSNFix.zip (de !aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau.
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
Exécute l'option R.
Si l'infection est détectée, un message apparaitra
Pour lancer le nettoyage, il suffit d'appuyer sur n'importe quelle lettre du clavier puis valider par Entrée
Sauvegarde ce rapport sur ton bureau.
Poste moi ce rapport dans ta prochaine réponse ainsi qu'un nouveau log hijackthis
++
cacahuet
Messages postés
19
Date d'inscription
samedi 3 novembre 2007
Statut
Membre
Dernière intervention
17 octobre 2011
3 nov. 2007 à 19:58
3 nov. 2007 à 19:58
me voilà...
donc voici le rapport MSNFix :
MSNFix 1.560
C:\DOWNLOAD\MSNFix\MSNFix
Fix exécuté le 03/11/2007 - 19:43:31,14 By Camille
mode normal
************************ Recherche les fichiers présents
... C:\PROGRA~1\Insider\Insider.exe
... C:\er-1-1148.exe
************************ MSNCHK ***** /!\ beta test /!\
************************ Recherche les dossiers présents
... C:\PROGRA~1\Insider\
************************ Suppression des fichiers
.. OK ... C:\PROGRA~1\Insider\Insider.exe
.. OK ... C:\er-1-1148.exe
************************ Suppression des dossiers
.. OK ... C:\PROGRA~1\Insider\
************************ Nettoyage du registre
************************ Fichiers suspects
Aucun Fichier trouvé
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 03112007_19500425.zip
------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------
--------------------------------------------- END --------------------------------------------
et voici le nouveau rapport hijack :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:55:06, on 03/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\ALCMTR.EXE
C:\Apps\Powercinema\PCMService.exe
C:\WINDOWS\system32\drivers\RMC.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\ClamWin\bin\ClamTray.exe
C:\WINDOWS\system32\SEMBLY~1\javaw.exe
C:\Documents and Settings\Camille\Application Data\Microsoft\Windows\rayiou.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Documents and Settings\Camille\Application Data\W?nSxS\m?iexec.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Documents and Settings\Camille\Application Data\WinTouch\WinTouch.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\eMule\emule.exe
C:\PROGRAM FILES\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Camille\LOCALS~1\Temp\Rar$EX00.828\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Mirar - {9A9C9B69-F908-4AAB-8D0C-10EA8997F37E} - C:\WINDOWS\system32\WinNB58.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {BADB8B62-138A-6D5D-D828-38E605815EC0} - C:\WINDOWS\system32\dro.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: (no name) - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - (no file)
O3 - Toolbar: Mirar - {9A9C9B68-F908-4AAB-8D0C-10EA8997F37E} - C:\WINDOWS\system32\WinNB58.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [RMC] C:\WINDOWS\system32\drivers\RMC.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo RX500] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE /P24 "EPSON Stylus Photo RX500" /O6 "USB001" /M "Stylus Photo RX500"
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ClamWin] "C:\Program Files\ClamWin\bin\ClamTray.exe" --logon
O4 - HKCU\..\Run: [Acmw] "C:\WINDOWS\system32\SEMBLY~1\javaw.exe" -vt yazb
O4 - HKCU\..\Run: [SfKg6w] C:\Documents and Settings\Camille\Application Data\Microsoft\Windows\rayiou.exe
O4 - HKCU\..\Run: [WinTouch] C:\Documents and Settings\Camille\Application Data\WinTouch\WinTouch.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\microsoft office\Office\OSA9.EXE
O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O15 - Trusted Zone: http://click.getmirar.com (HKLM)
O15 - Trusted Zone: http://click.mirarsearch.com (HKLM)
O15 - Trusted Zone: http://redirect.mirarsearch.com (HKLM)
O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{BC3279C8-89F8-460D-9277-4DB9B90E53EA}: NameServer = 212.27.32.5,213.228.0.168
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: WLSVC - Unknown owner - C:\Program Files\Linksys Wireless-G PCI Wireless Network Monitor\WLService.exe (file missing)
O24 - Desktop Component 0: (no name) - C:\Program Files\Windows NT\pronyka.html
donc voici le rapport MSNFix :
MSNFix 1.560
C:\DOWNLOAD\MSNFix\MSNFix
Fix exécuté le 03/11/2007 - 19:43:31,14 By Camille
mode normal
************************ Recherche les fichiers présents
... C:\PROGRA~1\Insider\Insider.exe
... C:\er-1-1148.exe
************************ MSNCHK ***** /!\ beta test /!\
************************ Recherche les dossiers présents
... C:\PROGRA~1\Insider\
************************ Suppression des fichiers
.. OK ... C:\PROGRA~1\Insider\Insider.exe
.. OK ... C:\er-1-1148.exe
************************ Suppression des dossiers
.. OK ... C:\PROGRA~1\Insider\
************************ Nettoyage du registre
************************ Fichiers suspects
Aucun Fichier trouvé
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 03112007_19500425.zip
------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------
--------------------------------------------- END --------------------------------------------
et voici le nouveau rapport hijack :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:55:06, on 03/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\ALCMTR.EXE
C:\Apps\Powercinema\PCMService.exe
C:\WINDOWS\system32\drivers\RMC.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\ClamWin\bin\ClamTray.exe
C:\WINDOWS\system32\SEMBLY~1\javaw.exe
C:\Documents and Settings\Camille\Application Data\Microsoft\Windows\rayiou.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Documents and Settings\Camille\Application Data\W?nSxS\m?iexec.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Documents and Settings\Camille\Application Data\WinTouch\WinTouch.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\eMule\emule.exe
C:\PROGRAM FILES\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Camille\LOCALS~1\Temp\Rar$EX00.828\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Mirar - {9A9C9B69-F908-4AAB-8D0C-10EA8997F37E} - C:\WINDOWS\system32\WinNB58.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {BADB8B62-138A-6D5D-D828-38E605815EC0} - C:\WINDOWS\system32\dro.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: (no name) - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - (no file)
O3 - Toolbar: Mirar - {9A9C9B68-F908-4AAB-8D0C-10EA8997F37E} - C:\WINDOWS\system32\WinNB58.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [RMC] C:\WINDOWS\system32\drivers\RMC.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo RX500] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE /P24 "EPSON Stylus Photo RX500" /O6 "USB001" /M "Stylus Photo RX500"
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ClamWin] "C:\Program Files\ClamWin\bin\ClamTray.exe" --logon
O4 - HKCU\..\Run: [Acmw] "C:\WINDOWS\system32\SEMBLY~1\javaw.exe" -vt yazb
O4 - HKCU\..\Run: [SfKg6w] C:\Documents and Settings\Camille\Application Data\Microsoft\Windows\rayiou.exe
O4 - HKCU\..\Run: [WinTouch] C:\Documents and Settings\Camille\Application Data\WinTouch\WinTouch.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\microsoft office\Office\OSA9.EXE
O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O15 - Trusted Zone: http://click.getmirar.com (HKLM)
O15 - Trusted Zone: http://click.mirarsearch.com (HKLM)
O15 - Trusted Zone: http://redirect.mirarsearch.com (HKLM)
O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{BC3279C8-89F8-460D-9277-4DB9B90E53EA}: NameServer = 212.27.32.5,213.228.0.168
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: WLSVC - Unknown owner - C:\Program Files\Linksys Wireless-G PCI Wireless Network Monitor\WLService.exe (file missing)
O24 - Desktop Component 0: (no name) - C:\Program Files\Windows NT\pronyka.html
