media center ne reconnait plus ma carte tuner Résolu/Fermé

Question

Bonjour,
j'ai un probleme avec media center(vista) quand je veux regarder la TV en direct : un message s'affiche disant que la carte tuner n'est pas detectéé. Par contre je peux regarder la TV avec WinFast PVR2.    Ce probleme est assez recent et je ne comprend pas d'ou il vient.
Je ne suis pas franchement douéé en informatique ,donc si quelqu'un peu m'aider un peu je l'en remercie. 
Si ça peut aider j'ai une carte TNT  leadtek TU-LE6DTV2000H 
Merci

hubertaaz · Answer

Bonjour,

Tu devrais trouver la réponse à ton problème sur ce lien : http://www.commentcamarche.net/forum/affich 2575030 g2pc probleme de tuner tv

Vois surtout les postes 8 à 10
Cordialement

chamao · Answer

merci bien ...je vais aller jeter un coup d'oeil

chamao · Answer

Bon j'ai toujours pas resolu mon probleme ,j'ai suivit la manip proposée par PAVIC:

Aller dans
PANNEAU DE CONFIGURATION
PERFORMANCES ET MAINTENANCE
OUTILS D'ADMINISTRATION
SERVICES
On se trouve dans la liste des services de windows activé ou non lors du lancement du système

dans cette fenêtre tu recherches le service intitulé dans NOM

MEDIA CENTER RECEIVER SERVICE



mais je n'ai pas de" media center receiver service" dans la liste
que dois je faire?
merci

hubertaaz · Answer

Re,

Tu me poses une colle, est-ce que tu as au moins Media Center Extend ou autre chose qui commence par Media center?
@+

chamao · Answer

salut

Pour repondre à ta question, je n'ai rien qui commence par "Media center"
Dans la liste des services j'ai: - "lanceur des services Media center" qui est deja en mode automatique
                                                -"service de planification media center" en mode automatique
                                                -"service de reception media center" en mode automatique 
                                                -"service windows media center extender" que je viens de passer en mode automatique
Mais ça ne marche toujours pas 
...

chamao · Answer

bonjour ,c'est encore moi...
J'ai un autre message qui s'affiche:
Service de reception windows media center a ete fermé .Pour proteger l'ordinateuur,la prevention de l'execution des donnees a fermé.
voila ..en esperant que ça puisse aider a comprendre mon probleme.
merci

hubertaaz · Answer

Bonjour,

Si ton problème est récent je te suggère de faire une restauration du système :
Voici comment procéder : Demarrer > Tous les Programmes > Accessoires > Outils Système > Suivant et là tu choisis une date en gras antérieure au problème.

La Restauration Système conserve tous les dossiers tels qu'ils sont au moment où on restaure. Seuls les logiciels installés après la restauration ne sont plus actifs ainsi que les fichiers système. 

Si le problème est ancien et si tu ne peux pas restaurer, je te suggère de télécharger Hijackthis et de coller le rapport ici ça nous permettra de l'analyser et éventuellement d'avoir une idée sur ce qui pourrait générer le problème. 

Voici un lien pour télécharger la version française : http://telechargement.zebulon.fr/hijackthis-fr.html 
Voici un lien pour l'installation : http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif 
Voici un lien pour la création du rapportl : http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

Cordialement

chamao · Answer

bonjour hubertaaz,
j'ai fait une restauration du systeme comme tu me l'as suggéré...mais le point de restauration etait trop récent. Je t'ai donc mis le rapport créé par HijackThis:


Logfile of HijackThis v1.99.1
Scan saved at 20:00:31, on 18/11/2007
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16546)

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Logitech\SetPoint\LBTWiz.exe
C:\Program Files\802.11g USB2.0 Adapter\PRISMSTA.exe
C:\Windows\System32\PRISMSVR.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Logitech\Easy Synchronization\LogitechEasySync.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\WinFast\WFDTV\DTVSchdl.exe
C:\Program Files\WinFast\WFDTV\WFWIZ.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\System32\p2phost.exe
C:\Users\Charline\AppData\Local\Microsoft\bsxckr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Windows\System32undll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\Taskmgr.exe
C:\Program Files\Hijackthis permet creation de rapportsystem\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Logitech BT Wizard] LBTWiz.exe -silent
O4 - HKLM\..\Run: [PRISMSTA.EXE] Prismsta.exe /START
O4 - HKLM\..\Run: [PRISMSVR.EXE] Prismsvr.exe /APPLY
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [Easy Synchronization] C:\Program Files\Logitech\Easy Synchronization\LogitechEasySync.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WinFastDTV] C:\Program Files\WinFast\WFDTV\DTVSchdl.exe
O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFDTV\WFWIZ.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s
O4 - HKCU\..\Run: [svchost] C:\Windows\svchost.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [bsxckr] c:\users\charline\appdata\local\microsoft\bsxckr.exe bsxckr
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Winter Fun Wallpaper Changer.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32
laapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
apinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix: 
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: LBTWlgn - c:\program files\common files\logitech\bluetooth\LBTWlgn.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech Inc. - C:\Program Files\Common Files\Logitech\Bluetooth\LBTSERV.EXE
O23 - Service: Logitech Easy Synchronization - Unknown owner - C:\Program Files\Logitech\Easy Synchronization\servicestub.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)



 voila ...
Un grand merci pour ton aide
à bientot

hubertaaz · Answer

Bonjour Chamao,

L'analyse de ton rapport Hijack montre que ton PC est infecté.
Comme je ne suis pas expert en désinfection je me suis informé auprès de personnes plus compétentes que moi en la matière.

Voici ce que je te suggère de faire :
1) Désactiver le tea timer de Spybot, tu pourras le réactiver après la désinfection :
Tu ouvres Spybot > Mode > Avancé > Outils > Résident > décocher "Résident Tea Timer"

2) Comme indiquer sur le 3e lien du poste 7 ci-dessus, tu fixes la ligne suivante : 
O4 - HKCU\..\Run: [svchost] C:\Windows\svchost.exe 
Ensuite tu fais Démarrer > Rechercher svchost.exe et tu supprimes. Ensuite tu vides la corbeille.

3) Si tu es d'accord il faut arrêter le service Boonty Games,  pour ce faire : 
Démarrer > Exécuter : tu tapes services.msc puis clic droit sur le service cité > propriétés et dans Type de Démarrage mets sur "Arrêté et Désactivé"
Esuite fixe la ligne suivante : 
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\

4) Tu ouvres le lien suivant : https://www.virustotal.com/gui/  : cliques sur parcourir et cherche ce fichier :
 C:\Users\Charline\AppData\Local\Microsoft\bsxckr.exe 

clique sur Send File. 
Un rapport va s'élaborer ligne à ligne. 
Attends la fin. Il doit comprendre la taille du fichier envoyé. 
Sauvegarde le rapport avec le bloc-note. 
Copie le dans ta réponse. 
Ne reboote pas l'ordi. 
Ne le ferme pas. 

Tu remets un nouveau log Hijackthis. 

Une dernière question : quel parefeu est activé sur ton PC?

Bon boulot et @+

hubertaaz · Answer

Re,

Une petite rectification à apporter au poste précédent.

2) Comme indiqué sur le 3e lien du poste 7 ci-dessus, tu fixes la ligne suivante : 
O4 - HKCU\..\Run: [svchost] C:\Windows\svchost.exe 
Ensuite par l'explorateur de Windows tu supprimes le fichier suivant : C:\Windows\svchost.exe. Ensuite tu vides la corbeille. 

Si tu procèdes comme je te l'ai indiqué au poste précédent tu avais plusieurs fichiers possibles alors qu'un seul est néfaste.
@+

hubertaaz · Answer

Salut Chamao,

J'espère que tu n'as pas écarté l'idée d'une désinfection car c'est absolument nécessaire!
Ne sois pas effrayé si c'est moi qui m'occupe de ton cas je suis entourré de personnes très compétentes en la matière qui me suivent pas à pas.

A ce propos on va oublier les 2 postes précédents et reprendre tout dans un autre ordre.

Voici ce qu'il y a lieu de faire :

1) Désactiver le tea timer de Spybot, tu pourras le réactiver après la désinfection : 
Tu ouvres Spybot > Mode > Avancé > Outils > Résident > décocher "Résident Tea Timer" 

2) Désactive l'UAC-User Account Control -contrôle des comptes utilisateurs (surtout, bien penser à le réactiver après la désinfection).

    * Démarrer > Panneau de Configuration
    * Double clique sur l'icône Comptes d'utilisateurs
    * Clique ensuite sur Désactiver et valide.
    * Télécharge maintenant Navilog1 depuis-ce lien :

      http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    * Clique-droit sur le lien ci-dessus et choisis Enregistrer la cible (du lien) sous... et range le sur ton Bureau.
    * Clique-droit sur navilog1.exe et choisis "Exécuter en tant que... Administrateur" pour l'installer.
    * Attends la fin de l'installation.

======================================

Option #1 :

Assure-toi que l'UAC-User Account Control -contrôle des comptes utilisateurs est bien désactivé.

Clique-droit sur le raccourci Navilog1 sur le Bureau et choisis "Exécuter en tant que... Administrateur".

    * Sur le menu principal, choisis 1.
    * Suis les instructions et patiente.
    * Patiente jusqu'au message *** Analyse terminée le ….*** (il se peut que ça prenne un certain temps).
    * Appuie sur une touche ainsi que demandé.
    * Un document du Bloc-notes est créé : fixnavi.txt.
    * Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse.
    * Referme le Bloc-notes.

Le rapport fixnavi.txt est également sauvegardé dans %systemdrive%. (en général C:\)



3) Comme indiqué sur le 3e lien du poste 7 ci-dessus, tu fixes la ligne suivante : 
O4 - HKCU\..\Run: [svchost] C:\Windows\svchost.exe 
Ensuite par l'explorateur de Windows tu supprimes le fichier suivant : C:\Windows\svchost.exe. Ensuite tu vides la corbeille. 


En ce qui concerne Boonty Games , voici une documentation sur le sujet :

Leur politique :
"Il se peut que nous partageons aussi des informations payantes avec des tiers
qui fournissent des services payants et partage des données regroupées montrant le type
et le nombre de jeux vidéos que vous téléchargez, votre age, votre sexe, vos occupations,
niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur,
internet et intérêts pour les jeux vidéos, activités et entrainement des jeux édités.
De plus, nous partageons les adresses email avec des tiers fournisseurs de compte mails 
qui nous assistent en envoyant nos mails a de nombreux clients en même temps..."

Sii tu es d'accord avec eux, pas de problèmes sinon, il faut désintaller le service.

4) Pour arrêter le service Boonty Games:
Démarrer > Exécuter : tu tapes services.msc puis clic droit sur le service cité > propriétés et dans Type de Démarrage mets sur "Arrêté et Désactivé" 
Esuite fixe la ligne suivante : 
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\ 

Merci à Lyonnais92, à Noctambule28 et à Regis59

Chamao, j'attends de tes nouvelles

A bientôt
Hubert

Chamao · Answer

Bonjour Hubert,

Merci bien pour toutes ces informations ,j'essaye de les suivre au mieux...

Si vraiment je me retrouve à avoir de nouveaux problèmes d'ici peu de temps... je prendrai la grande décision: à savoir réinitialiser vista.

Encore merci et bonne continuation.

Chamao

hubertaaz · Answer

Bonsoir Chamao,

Attention une réinstallation ne solutionne pas nécessairement tous les problèmes. Et il faut un formatage de bas niveau pour éviter la réapparition de certains virus.

Je pense que si tu suis la désinfection comme préconisé ci-dessus, il y a moyen de retrouver une machine qui tourne à plein régime et sans anicroches.

A toi de voir

@+

hubertaaz · Answer

Bonsoir Chamao,

Je suis ravi que tu aies choisi de poursuivre la désinfection.
Voici la suite du programme :

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé. 
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur". 

Au menu principal, Fais le choix 2 
Laisse toi guider et patiente. 
Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuie sur une touche comme demandé. 
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même) 
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire. 
Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaître 
Réactive le contrôle des comptes utilisateurs (UAC) 

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Cela te fera apparaître ton bureau 
Merci à Nardino et à Lyonnais92.

Quand tu auras terminé, je souhaiterais que tu désinstalles la version française de Hijackthis pour la remplacer par une version mieux adaptée à Vista. Cette version est en anglais mais tu ne devrais avoir aucune difficulté à l'utiliser car elle fonctionne exactement comme la version française.
Veille bien à  procéder comme tu avais fait pour la version qui est installée actuellement en l'installant sur C:/ Hijackthis.
Voici le lien pour la télécharger : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Quand la nouvelle version sera installée, refais un scan et poste le ici STP.

Bon boulot et à bientôt

Hubert

hubertaaz · Answer

Bonsoir Charline,

1) En ce qui concerne le tea-timer de Spybot, je vois toujours sa trace mais si tu as désinstallé Spybot, c'est normal que tu ne puisses plus le désactiver en ouvrant le programme. Spybot est un excellent anti-spyware et le tea-timer était uniquement à désactiver pendant la désinfection.

2) MSN+ est installé sur ton PC. As tu accepté le sponsor? Si c'est le cas il faut absolument désinstaller MSN+ et le réinstaller sans le sponsor.

3) Il faut fixer cette ligne : O4 - HKCU\..\Run: [svchost] C:\Windows\svchost.exe 
 comme expliqué dans cette démo : http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
Ensuite par l'explorateur de Windows tu supprimes le fichier suivant : C:\Windows\svchost.exe. Ensuite tu vides la corbeille. 

4) Revoici la marche à suivre pour Boonty Games
 Pour arrêter le service Boonty Games: Démarrer > Exécuter : tu tapes services.msc puis clic droit sur le service cité > propriétés et dans Type de Démarrage mets sur "Arrêté et Désactivé" 

Ensuite fixe la ligne suivante : 
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\ 

Quand tout celà sera fait remet un log Hijacktjhis Stp.

A bientôt
Hubert

Chamao · Answer

Bonjour Hubert,

1)J'ai trouvé plusieurs SVCHOST:
2 fichiers "svchost.exe.mui" et 2 fichiers "svchost" ,
chacun dans le fichier "winsxs" et aussi dans le fichier"system32"
Esque je dois tous les supprimer?

2)pour Boonty Games: je n'ai pas de "executer" dans le menu demarrer ...
je suis donc passée par "cmd.exe" (dans C:\Windows\system32) qui est un interpreteur de commande.
donc j'ai taper services.msc et une fenetre services local s'est ouverte:
je suis allée ensuite sur le service Boonty Games > proprietes
>dans General j'ai desactivé le types de demarrage (le statut du service est arreté)
>dans connexion j'ai desactiver


par contre je me suis planteé, j'ai scanné à nouveau avant de fixer la ligne:
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\

j'espere que c'est pas trop grave...

je t'envoie le nouveau rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:29:24, on 28/11/2007
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16546)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Logitech\SetPoint\LBTWiz.exe
C:\Program Files\802.11g USB2.0 Adapter\PRISMSTA.exe
C:\Windows\System32\PRISMSVR.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Logitech\Easy Synchronization\LogitechEasySync.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\WinFast\WFDTV\DTVSchdl.exe
C:\Program Files\WinFast\WFDTV\WFWIZ.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\System32\p2phost.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Windows\System32undll32.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wermgr.exe
C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE
C:\Windows\system32\NOTEPAD.EXE
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Logitech BT Wizard] LBTWiz.exe -silent
O4 - HKLM\..\Run: [PRISMSTA.EXE] Prismsta.exe /START
O4 - HKLM\..\Run: [PRISMSVR.EXE] Prismsvr.exe /APPLY
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Easy Synchronization] C:\Program Files\Logitech\Easy Synchronization\LogitechEasySync.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WinFastDTV] C:\Program Files\WinFast\WFDTV\DTVSchdl.exe
O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFDTV\WFWIZ.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s
O4 - HKCU\..\Run: [svchost] C:\Windows\svchost.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Winter Fun Wallpaper Changer.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech Inc. - C:\Program Files\Common Files\Logitech\Bluetooth\LBTSERV.EXE
O23 - Service: Logitech Easy Synchronization - Unknown owner - C:\Program Files\Logitech\Easy Synchronization\servicestub.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

hubertaaz · Answer

Bonjour Charline,

Tu ne dois absolument supprimer qu'un seul fichier, celui-ci : C:\Windows\svchost.exe.
Si tu ne trouves pas par l'explorateur, tu peux procéder comme suit : Démarrer > Rechercher>:  C:\Windows\svchost.exe et tu supprimes (Si cette recherche ne trouve pas le bon dossier, tu devras peut-être lancer une 2e recherche dans les fichiers cachés). Ensuite tu vides la corbeille.

Pour désinstaller MSN+ voici un lien qui devrait t'aider : http://www.commentcamarche.net/forum/affich 1498898 desinstallation msn plus

Quand tu fixeras la ligne pour Boonty Games, tu peux également supprimer celle-ci, juste pour faire le ménage :
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Quand tout sera fait, ce serait bien de faire un scan avec un anti-spyware tel que Spybot ou Ad-Aware.
Ensuite on fera le point sur les anomailes de fonctionnement que tu rencontrerais encore.

Bon week-end
Hubert

Chamao · Answer

Bonjour Hubert, 

voila les resultats de la recherche pour SVCHOST:
1)x86_microsoft-windows-s..s-svchost.resources_31bf3856ad364e35_6.0.6000.16386_fr-fr_f19501c09d879aa3   dans  winsxs(C:\windows)

2)x86_microsoft-windows-services-svchost_31bf3856ad364e35_6.0.6000.16386_none_b38497a50862ad11   dans winsxs(C:\windows)

3)svchost.exe.mui   dans    fr-FR(C:\windows\system32)

4)svchost.exe.mui   dans x86_microsoft-windows-s..s-svchost.resources_31bf3856ad364e35_6.0.6000.16386_fr-fr_f19501c09d879aa3 (C:\windows\winsxs)

5)x86_microsoft-windows-s..s-svchost.resources_31bf3856ad364e35_6.0.6000.16386_fr-fr_f19501c09d879aa3   dans   Manifests (C:\windows\winsxs)

6)x86_microsoft-windows-services-svchost_31bf3856ad364e35_6.0.6000.16386_none_b38497a50862ad11   dans  Manifests (C:\windows\winsxs)

7)svchost   dans   system32(C:\windows) 

8)svchost   dans  x86_microsoft-windows-services-svchost_31bf3856ad364e35_6.0.6000.16386_none_b38497a50862ad11(C:\windows\winsxs)


TYPE DE FICHIER:
le 1et 2: Dossier de fichiers
le 3 et4: Fichier MUI
le 5 et 6:Fichier MANIFEST
le 7 et 8: Application

lequel dois je supprimer?


Ensuite en ce qui conserne MSN+:
je suis allée dans demarrer>Panneau de configuration>Programmes et fonctionnalites
mais dans la liste des programmes ,je n'ai pas trouvé de MSN+
en revanche j'ai:
-Windows live Sign-in Assistant
-WIndows live Messenger

Je ne peu pas fixer la ligne pour Boonty Games,car elle n'apparait pas  

voila merci et desolée d'avoir été un peu longue pour repondre
Charline

hubertaaz · Answer

Bonjour Charline,

Je ne vois pas le fichier svhost.exe à supprimer dans ton énumération.
Tu devrais procéder à la même recherche en affichant les dossiers cachés.

Il faut absolument être sur que tu as fixé cette ligne : O4 - HKCU\..\Run: [svchost] C:\Windows\svchost.exe 

Si c'est fait tu dois la retrouver dans le fichier Backups de HijackThis, si ce n'est pas le cas il faut la fixer.

En ce qui concerne la ligne Boonty Games, tu l'as peut-être fixée et que tu ne t'en souviens plus auquel cas tu la retrouveras aussi dans le fichier Backups 

Pour MSN+ , je suppose qu'il n'est pas installé sur ton ordi et que tu as installé Windows Live Messenger

Reposte un log Hijack quand tout sera fait STP

@+
Hubert

Chamao · Answer

bonjour Hubert,

1)pour la recherche de SVCHOST, j'avais deja procedé à  une recherche en affichant les dossiers cachés

2)je te fais passer le fichier BACKUPS de Hijackthis:

Clean Navipromo version 3.3.6 commencé le 28/11/2007 à 17:05:48,47

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16546

Mode suppression automatique 


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Users\Charline\AppData\Local\Microsoft\zmzret.dat réalisé avec succès ! 
Copie C:\Users\Charline\AppData\Local\Microsoft\zmzret.exe réalisé avec succès ! 
Copie C:\Users\Charline\AppData\Local\Microsoft\zmzret_nav.dat réalisé avec succès ! 
Copie C:\Users\Charline\AppData\Local\Microsoft\zmzret_navps.dat réalisé avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\Users\Charline\AppData\Local\Microsoft\zmzret.dat supprimé ! 
C:\Users\Charline\AppData\Local\Microsoft\zmzret.exe supprimé ! 
C:\Users\Charline\AppData\Local\Microsoft\zmzret_nav.dat supprimé ! 
C:\Users\Charline\AppData\Local\Microsoft\zmzret_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\Windows\System32 *

czpnushfuj.exe trouvé !
Copie czpnushfuj.exe réalisé avec succès !
czpnushfuj.exe supprimé !


* Suppression dans C:\Users\Charline\AppData\Local\Microsoft *


* Suppression dans C:\Users\Charline\AppData\Local\virtualstore\windows\system32 *


* Suppression dans C:\Users\Charline\AppData\Local *



*** Suppression dossiers dans C:\Windows ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\ProgramData ***


*** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

...\InternetGameBox ...suppression... 
...\InternetGameBox supprimé ! 


*** Suppression dossiers dans C:\USERS\CHARLINE\APPDATA\ROAMING\MICROS~1\WINDOWS\STARTM~1\PROGRAMS ***


*** Suppression dossiers dans C:\Users\Charline\AppData\Local\virtualstore\Program Files ***


*** Suppression dossiers dans C:\Users\Charline\AppData\Roaming ***



*** Suppression fichiers ***

C:\Windows\pack.epk supprimé !
C:\Windows\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Charline\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche, création sauvegardes et suppression Heuristique :


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisé avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 28/11/2007 à 17:12:33,53 ***


3)je te fais passer le dernier scan:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:29:24, on 28/11/2007
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16546)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Logitech\SetPoint\LBTWiz.exe
C:\Program Files\802.11g USB2.0 Adapter\PRISMSTA.exe
C:\Windows\System32\PRISMSVR.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Logitech\Easy Synchronization\LogitechEasySync.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\WinFast\WFDTV\DTVSchdl.exe
C:\Program Files\WinFast\WFDTV\WFWIZ.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\System32\p2phost.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Windows\System32undll32.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wermgr.exe
C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE
C:\Windows\system32\NOTEPAD.EXE
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Logitech BT Wizard] LBTWiz.exe -silent
O4 - HKLM\..\Run: [PRISMSTA.EXE] Prismsta.exe /START
O4 - HKLM\..\Run: [PRISMSVR.EXE] Prismsvr.exe /APPLY
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Easy Synchronization] C:\Program Files\Logitech\Easy Synchronization\LogitechEasySync.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WinFastDTV] C:\Program Files\WinFast\WFDTV\DTVSchdl.exe
O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFDTV\WFWIZ.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s
O4 - HKCU\..\Run: [svchost] C:\Windows\svchost.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Winter Fun Wallpaper Changer.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech Inc. - C:\Program Files\Common Files\Logitech\Bluetooth\LBTSERV.EXE
O23 - Service: Logitech Easy Synchronization - Unknown owner - C:\Program Files\Logitech\Easy Synchronization\servicestub.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

hubertaaz · Answer

Bonsoir Charline,

Ton log HijackThis n'est pas tout récent (28/11) et les lignes qui devaient être fixées apparaîssent toujours.
Le fichier backup n'est pas celui que je souhaite, quand tu ouvres HijackThis ça doit être le 3e bouton qui doit mentionner Files Backups ou quelque chose d'approchant (désolé je n'ais pas la même version). Ce qui doit apparaître se sont les lignes fixées avec une case à cocher si on veut les récupérer.

Ca serait gentil de vérifier et de refaire un scan HijackThis.

En ce qui concerne Markany ContentSAFER 3.00, je crains que tu n'en sois pas débarassée définitivement, voici une petite documentation : https://www.google.be/search?hl=fr&rls=ADBR%2CADBR%3A2006-50%2CADBR%3Afr&q=Markany+ContentSAFER+3.00&btnG=Rechercher&meta=lr%3Dlang_fr&gws_rd=ssl

Pou rêtre sûr d' en être débarassé définitivement il est toujours préférable de chercher le bon Fix et de l'éliminer par cette voie.
Ce malware provient effectivement de MSN. Il faut toujours être très prudent avant d'ouvrir des fichiers par ce canal.

Bonne soirée
@+
Hubert

Chamao · Answer

rebonjour,
pour commencer je t'envoie le bon scan (desolé):

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:08:08, on 19/12/2007
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Logitech\SetPoint\LBTWiz.exe
C:\Program Files\802.11g USB2.0 Adapter\PRISMSTA.exe
C:\Windows\System32\PRISMSVR.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Logitech\Easy Synchronization\LogitechEasySync.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\WinFast\WFDTV\DTVSchdl.exe
C:\Program Files\WinFast\WFDTV\WFWIZ.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Windows\System32undll32.exe
C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\System32\p2phost.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Windows\System32undll32.exe
C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32	askeng.exe
C:\Windows\explorer.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Logitech BT Wizard] LBTWiz.exe -silent
O4 - HKLM\..\Run: [PRISMSTA.EXE] Prismsta.exe /START
O4 - HKLM\..\Run: [PRISMSVR.EXE] Prismsvr.exe /APPLY
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Easy Synchronization] C:\Program Files\Logitech\Easy Synchronization\LogitechEasySync.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WinFastDTV] C:\Program Files\WinFast\WFDTV\DTVSchdl.exe
O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFDTV\WFWIZ.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [MAAgent] C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech Inc. - C:\Program Files\Common Files\Logitech\Bluetooth\LBTSERV.EXE
O23 - Service: Logitech Easy Synchronization - Unknown owner - C:\Program Files\Logitech\Easy Synchronization\servicestub.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

hubertaaz · Answer

Rebonsoir Charline,

Tu as fait du bon boulot, le log est très bon.

Un Fix est un logiciel conçu pour éradiquer un malware (virus, trojan ou autre).
Navilog que tu as passé en début de désinfection est d'ailleurs un Fix.
Le problème en désinfection est d'ailleurs de trouver le bon Fix, certains Fix conviennent pour différents malwares.

Pour le virus MSN il se peut que tu l'aies attaqué suffisamment tôt, sinon il se remanifestera et on avisera.
Pour MSN il existe d'ailleurs plusieurs Fix dont MSNFix car il y a plusieurs virus recensés.

Maintenant ton ordi est plus propre.
Refais STP un état des lieux et dis moi si pour Media Center il y a du changement.

A +
Hubert

Chamao · Answer

bonsoir Hubert,
pour commencer je te remercie encore pour ton aide

1)
en ce qui conserne le virus de MSN  ,une recherche  avec MSNFix m'a indiqué que j'étais infectée.
J'ai donc suivie  les etapes suivantes:


    * Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
      http://sosvirus.changelog.fr/MSNFix.zip
    * Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
          o Exécutez l'option R.
          o Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage
                + Note :
                  Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
    * Téléchargez et installez AVG AntiSpyware : anti-malware recommandé
    * Télécharger clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
    * Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
    * Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître , choisissez l'option 2 et laissez l'operation de nettoyage s'effectuer
    * Afin de supprimer toutes traces du spyware et d'autres élements qu'il aurait pu installer, scannez votre ordinateur avec :
          o AVG Antispyware : anti-malware recommandé
    * Redémarrez l'ordinateur
    * Je vous conseil aussi de scanner votre ordinateur avec un antivirus à jour, si vous êtes infecté, il y a des chances que vous n'en aillez pas, utilisez alors un antivirus en ligne : 
          o Scan par Secuser
          o Scan par Symantec
          o Scan par Panda
    * Nettoyez votre base de registre à l'aide de l'utilitaire regcleaner
    * Nettoyez les fichiers temporaires/caches etc.. avec CCleaner
    * Si vous rencontrez toujours des problèmes, générez un log à l'aide HijackThis - mode d'emploi et venez le poster sur le forum du site

Redémarrez votre ordinateur en mode normal, si le spyware est encore là, rescannez votre ordinateur avec SpyBot et Ad-Aware.

    
    

2)
voici le rapport de desinfection par MSNFix:

MSNFix 1.605  
 
C:\Program Files\MSNFix 
Fix exécuté le 20/12/2007 - 15:45:35,16 By Charline 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
... C:\Temp\ 
 
 
 
 
************************ Suppression des fichiers       
    
 
 
************************ Suppression des dossiers       
 
.. OK ... C:\Temp\   
 
 
************************ Nettoyage du registre 
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 20122007_16450713.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 
 

3)
Et enfin voici le rapport de CLEAN (pour le nettoyage):


Script executed in Safe Mode 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script executed in Safe Mode 20/12/2007 a 17:03:35,57 

Microsoft Windows [version 6.0.6000]
 
*** Suppression  C: 
 
*** Suppression  C:\Windows\ 
 
*** Suppression  C:\Windows\system32 
tentative de suppression de C:\Windows\system32\wininit.exe 
Impossible de supprimer C:\Windows\system32\wininit.exe  
tentative de suppression de C:\Windows\system32\wininit.exe 
Impossible de supprimer C:\Windows\system32\wininit.exe  
 
*** Suppression  C:\Program Files 
 
*** Deletion of the registry keys successful.. 
*** End of the report ! 

4)
Avant d'avoir effectué la recherche de virus avec MSNFix ,je l'avais fait avec NAVILOG(je sais pas si cela te servira mais ayant le rapport je preferre te le faire passer):

Search Navipromo version 3.3.6 commencé le 20/12/2007 à 12:14:15,47

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16575 


*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***


*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Recherche dossiers dans C:\USERS\CHARLINE\APPDATA\ROAMING\MICROS~1\WINDOWS\STARTM~1\PROGRAMS ***


*** Recherche dossiers dans C:\Users\Charline\AppData\Local\virtualstore\Program Files ***



*** Recherche dossiers dans C:\Users\Charline\AppData\Roaming ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\Users\Charline\AppData\Local\Microsoft
- C:\Users\Charline\AppData\Local\virtualstore\windows\system32
- C:\Users\Charline\AppData\Local



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\Charline\AppData\Local\Microsoft *

* Recherche dans C:\Users\Charline\AppData\Local\virtualstore\windows\system32 *

* Recherche dans C:\Users\Charline\AppData\Local *



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :


3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse terminée le 20/12/2007 à 12:15:11,98 ***

5)
en ce qui concerne le probleme avec Media Center ,aucun changement

mais j'ai aussi un probleme de compatibilité entre vista et  le pilote STARFORCE PROTECTION; mon ordi bloque ce pilote à chaque demarrage de l'ordinateur(puis je supprimer ce logiciel sans risque ?)


6)voici le dernier scan:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:14:46, on 20/12/2007
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Logitech\SetPoint\LBTWiz.exe
C:\Program Files\802.11g USB2.0 Adapter\PRISMSTA.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Logitech\Easy Synchronization\LogitechEasySync.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\WinFast\WFDTV\DTVSchdl.exe
C:\Program Files\WinFast\WFDTV\WFWIZ.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\System32\p2phost.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Windows\System32undll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\WinFast\WFDTV\DVBTAP.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Logitech BT Wizard] LBTWiz.exe -silent
O4 - HKLM\..\Run: [PRISMSTA.EXE] Prismsta.exe /START
O4 - HKLM\..\Run: [PRISMSVR.EXE] Prismsvr.exe /APPLY
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Easy Synchronization] C:\Program Files\Logitech\Easy Synchronization\LogitechEasySync.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WinFastDTV] C:\Program Files\WinFast\WFDTV\DTVSchdl.exe
O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFDTV\WFWIZ.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [MAAgent] C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [MSConfig] "C:\Windows\system32\msconfig.exe" /auto
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech Inc. - C:\Program Files\Common Files\Logitech\Bluetooth\LBTSERV.EXE
O23 - Service: Logitech Easy Synchronization - Unknown owner - C:\Program Files\Logitech\Easy Synchronization\servicestub.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

Chamao · Answer

Rebonjour, apres t'avoir envoyé mon dernier message,j'ai fait quelques recherches sur les virus et les moyens de les detecter et supprimmer. voici un lien que j'ai trouvé interressant: https://www.malekal.com/ordinateur-hacke-pirate/ voici le lien du rapport generé par ProcessScanner: http://www.processlibrary.com/processscan/results/5276394982464156#section dans l'onglet SECURITY il y a un logiciel à risque :WININIT.EXE mon probleme est de savoir si ce fichier est effectivement dangereux. j'ai ensuite trouvé des infos sur ce lien: http://www.infos-du-net.com/forum/273493-11-virus-dame-wininit j'ai donc fait une recherche d'infection avec COMBOFIX voici le rapport: ComboFix 07-12-20.1 - Charline 2007-12-20 21:35:38.1 - NTFSx86 Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.243 [GMT 1:00] Running from: C:\Users\Charline\Desktop\ComboFix.exe . ((((((((((((((((((((((((((((( Fichiers créés 2007-11-20 to 2007-12-20 )))))))))))))))))))))))))))))))))))) . 2007-12-20 18:03 . 2007-12-20 18:10 d-------- C:\Program Files\TweakNow RegCleaner Pro 2007-12-20 16:56 . 2007-12-20 18:20 d-------- C:\Program Files\AVG Anti-Spyware 7.5 2007-12-20 16:56 . 2007-05-30 13:10 10,872 --a------ C:\Windows\System32\drivers\AvgAsCln.sys 2007-12-20 15:44 . 2007-12-20 19:30 d-------- C:\Program Files\MSNFix 2007-12-19 21:41 . 2007-12-20 18:09 d-------- C:\Program Files\CCleaner 2007-12-13 01:33 . 2007-12-13 01:33 1,327,104 --a------ C:\Windows\System32\quartz.dll 2007-12-13 01:33 . 2007-12-13 01:33 223,232 --a------ C:\Windows\System32\WMASF.DLL 2007-12-13 01:33 . 2007-12-13 01:33 9,728 --a------ C:\Windows\System32\LAPRXY.DLL 2007-12-13 01:33 . 2007-12-13 01:33 2,048 --a------ C:\Windows\System32\asferror.dll 2007-12-13 01:31 . 2007-12-13 01:31 130,048 --a------ C:\Windows\System32\drivers\srv2.sys 2007-12-13 01:31 . 2007-12-13 01:31 101,888 --a------ C:\Windows\System32\drivers\mrxsmb.sys 2007-12-13 01:31 . 2007-12-13 01:31 84,992 --a------ C:\Windows\System32\drivers\srvnet.sys 2007-12-13 01:31 . 2007-12-13 01:31 58,368 --a------ C:\Windows\System32\drivers\mrxsmb20.sys 2007-12-13 01:30 . 2007-12-13 01:30 3,504,824 --a------ C:\Windows\System32\ntkrnlpa.exe 2007-12-13 01:30 . 2007-12-13 01:30 3,470,520 --a------ C:\Windows\System32\ntoskrnl.exe 2007-12-13 01:30 . 2007-12-13 01:30 2,048 --a------ C:\Windows\System32\tzres.dll 2007-12-02 18:19 . 2007-12-19 18:43 d-------- C:\Program Files\AVS4YOU 2007-11-30 15:31 . 2007-11-30 15:31 d-------- C:\Program Files\Lame MP3 Codec 2007-11-30 15:31 . 2002-12-03 22:13 1,048,576 --a------ C:\Windows\System32\lameACM.acm 2007-11-30 15:31 . 2005-05-03 09:33 299,008 --a------ C:\Windows\System32\LAME_MP3.dll 2007-11-30 15:31 . 2004-12-10 21:29 401 --a------ C:\Windows\System32\lame_acm.xml 2007-11-30 15:29 . 2007-11-30 15:29 d-------- C:\Program Files\Samsung 2007-11-30 15:29 . 2002-10-05 08:04 921,600 --a------ C:\Windows\System32\vorbisenc.dll 2007-11-30 15:29 . 2006-03-16 08:26 397,429 --a------ C:\Windows\System32\PixtreeMP4FormatWriter.ax 2007-11-30 15:29 . 2004-11-01 13:13 245,408 --a------ C:\Windows\System32\unicows.dll 2007-11-30 15:29 . 2002-10-07 03:42 237,568 --a------ C:\Windows\System32\OggDS.dll 2007-11-30 15:29 . 2002-10-05 08:04 188,416 --a------ C:\Windows\System32\vorbis.dll 2007-11-30 15:29 . 2004-10-11 23:20 118,784 --a------ C:\Windows\System32\MaDRM.dll 2007-11-30 15:29 . 2006-01-20 10:11 110,592 --a------ C:\Windows\System32\tg_dump.dll 2007-11-30 15:29 . 2002-10-05 08:04 45,056 --a------ C:\Windows\System32\Ogg.dll 2007-11-25 19:39 . 2007-11-25 19:39 d-------- C:\Windows\Sun 2007-11-25 19:28 . 2007-11-25 19:28 d-------- C:\Windows\Mozilla 2007-11-25 19:24 . 2007-11-26 01:43 d-------- C:\Program Files\MediaCoder 2007-11-25 19:16 . 2007-11-25 19:16 0 --a------ C:\Windows\PCFriend.INI 2007-11-25 19:15 . 1996-10-15 17:01 298,496 --a------ C:\Windows\uninst.exe 2007-11-25 16:14 . 2007-12-20 12:15 d-------- C:\Program Files\Navilog1 2007-11-25 16:08 . 2007-11-26 13:48 d-------- C:\Windows\[u]0[/u]38A524F58DB438A83918F7F0CA14B9E.TMP . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-12-19 21:52 --------- d-----w C:\ProgramData\Microsoft Help 2007-12-19 20:37 --------- d-----w C:\ProgramData\Spybot - Search & Destroy 2007-12-19 17:43 --------- d-----w C:\Program Files\Common Files\AVSMedia 2007-12-15 21:40 --------- d-----w C:\Program Files\FairUse Wizard 2 2007-12-13 00:32 56,320 ----a-w C:\Windows\System32\iesetup.dll 2007-12-13 00:32 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll 2007-12-13 00:32 26,624 ----a-w C:\Windows\System32\ieUnatt.exe 2007-12-04 14:53 23,152 ----a-w C:\Windows\system32\drivers\aswRdr.sys 2007-12-04 14:52 45,648 ----a-w C:\Windows\system32\drivers\aswMonFlt.sys 2007-12-04 14:51 42,912 ----a-w C:\Windows\system32\drivers\aswTdi.sys 2007-12-04 13:04 837,496 ----a-w C:\Windows\System32\aswBoot.exe 2007-12-04 12:54 95,608 ----a-w C:\Windows\System32\AvastSS.scr 2007-11-30 14:30 65,024 ----a-w C:\Windows\IFinst26.exe 2007-11-30 14:29 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-11-30 14:29 --------- d-----w C:\Program Files\Common Files\InstallShield 2007-11-30 11:58 --------- d-----w C:\Program Files\Windows Live Toolbar 2007-11-28 16:22 --------- d-----w C:\Program Files\Hijackthis permet creation de rapportsystem 2007-11-18 18:39 --------- d-----w C:\Program Files\Gramster1 2007-11-17 11:40 --------- d-----w C:\Program Files\Java 2007-11-17 11:35 --------- d-----w C:\Program Files\Common Files\Java 2007-11-16 21:15 --------- d-----w C:\Program Files\Combined Community Codec Pack 2007-11-15 22:10 319,456 ----a-w C:\Windows\DIFxAPI.dll 2007-11-15 22:09 --------- d-----w C:\Program Files\Realtek 2007-11-15 22:07 --------- d-----w C:\Program Files\K-Lite Codec Pack 2007-11-15 19:29 --------- d-----w C:\Program Files\Common Files\Wise Installation Wizard 2007-11-15 19:29 --------- d-----w C:\Program Files\AGEIA Technologies 2007-11-15 18:39 47,184 ----a-w C:\Windows\system32\drivers\MiniIcpt.sys 2007-11-15 10:16 1,244,672 ----a-w C:\Windows\System32\mcmde.dll 2007-11-14 21:56 --------- d-----w C:\ProgramData\BOONTY 2007-11-14 20:49 704,000 ----a-w C:\Windows\System32\PhotoScreensaver.scr 2007-11-14 20:49 67,584 ----a-w C:\Windows\System32\wlanhlp.dll 2007-11-14 20:49 542,720 ----a-w C:\Windows\System32\sysmain.dll 2007-11-14 20:49 502,784 ----a-w C:\Windows\System32\wlansvc.dll 2007-11-14 20:49 47,104 ----a-w C:\Windows\System32\wlanapi.dll 2007-11-14 20:49 297,984 ----a-w C:\Windows\System32\wlansec.dll 2007-11-14 20:49 290,816 ----a-w C:\Windows\System32\wlanmsm.dll 2007-11-14 20:49 258,232 ----a-w C:\Windows\system32\drivers\acpi.sys 2007-11-14 20:49 24,064 ----a-w C:\Windows\System32\wtsapi32.dll 2007-11-14 20:49 2,923,520 ----a-w C:\Windows\explorer.exe 2007-11-14 20:49 2,027,008 ----a-w C:\Windows\System32\win32k.sys 2007-11-14 20:48 8,704 ----a-w C:\Windows\System32\hcrstco.dll 2007-11-14 20:48 8,704 ----a-w C:\Windows\System32\hccoin.dll 2007-11-14 20:48 73,216 ----a-w C:\Windows\system32\drivers\usbccgp.sys 2007-11-14 20:48 5,888 ----a-w C:\Windows\system32\drivers\usbd.sys 2007-11-14 20:48 38,400 ----a-w C:\Windows\system32\drivers\usbehci.sys 2007-11-14 20:48 23,040 ----a-w C:\Windows\system32\drivers\usbuhci.sys 2007-11-14 20:48 224,768 ----a-w C:\Windows\system32\drivers\usbport.sys 2007-11-14 20:48 192,000 ----a-w C:\Windows\system32\drivers\usbhub.sys 2007-11-14 20:47 --------- d-----w C:\Program Files\Windows Mail 2007-11-12 23:26 --------- d-----w C:\Program Files\Microsoft 2007-11-11 18:14 --------- d-----w C:\Program Files\WinFast 2007-10-27 16:57 --------- d-----w C:\Program Files\Windows Live Favorites 2007-10-27 13:50 --------- d-----w C:\ProgramData\AVS4YOU 2007-10-25 13:24 --------- d-----w C:\ProgramData\InstallShield 2007-10-24 19:57 278,728 ----a-w C:\Windows\system32\drivers\atksgt.sys 2007-10-24 19:57 25,416 ----a-w C:\Windows\system32\drivers\lirsgt.sys 2007-10-24 15:47 --------- d-----w C:\ProgramData\Zylom 2007-10-23 09:02 --------- d-----w C:\Program Files\DivX 2007-10-22 14:17 --------- d-----w C:\Program Files\Common Files\PX Storage Engine 2007-10-10 08:26 8,147,968 ----a-w C:\Windows\System32\wmploc.DLL 2007-10-10 08:26 7,680 ----a-w C:\Windows\System32\spwmp.dll 2007-10-10 08:26 4,096 ----a-w C:\Windows\System32\dxmasf.dll 2007-10-10 08:26 356,864 ----a-w C:\Windows\System32\MediaMetadataHandler.dll 2007-10-10 08:24 84,480 ----a-w C:\Windows\System32\INETRES.dll 2007-10-10 08:24 737,792 ----a-w C:\Windows\System32\inetcomm.dll 2007-10-10 08:23 788,992 ----a-w C:\Windows\System32\rpcrt4.dll 2007-09-28 16:08 156,992 ----a-w C:\Windows\System32\DivXCodecVersionChecker.exe 2007-08-30 10:05 174 --sha-w C:\Program Files\desktop.ini 2007-05-01 12:21 16,384 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat 2007-05-01 12:21 32,768 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat 2007-05-01 12:21 16,384 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2006-11-02 13:35] "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 13:35] "CollaborationHost"="C:\Windows\system32\p2phost.exe" [2006-11-02 13:35] "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 13:36] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-01-23 14:44 C:\Windows\KHALMNPR.Exe] "Logitech BT Wizard"="LBTWiz.exe" [] "PRISMSTA.EXE"="Prismsta.exe" [2003-11-08 15:49 C:\Windows\System32\PRISMSTA.exe] "PRISMSVR.EXE"="Prismsvr.exe" [2004-03-18 12:44 C:\Windows\System32\PRISMSVR.exe] "NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-09 17:53] "RtHDVCpl"="RtHDVCpl.exe" [2007-03-23 18:04 C:\Windows\RtHDVCpl.exe] "Easy Synchronization"="C:\Program Files\Logitech\Easy Synchronization\LogitechEasySync.exe" [2005-09-05 09:16] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 18:51] "WinFastDTV"="C:\Program Files\WinFast\WFDTV\DTVSchdl.exe" [2007-10-09 10:13] "WinFast Schedule"="C:\Program Files\WinFast\WFDTV\WFWIZ.exe" [2007-10-01 10:10] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11] "NvSvc"="RUNDLL32.exe" [2006-11-02 10:45 C:\Windows\System32\rundll32.exe] "NvCplDaemon"="RUNDLL32.exe" [2006-11-02 10:45 C:\Windows\System32\rundll32.exe] "NvMediaCenter"="RUNDLL32.exe" [2006-11-02 10:45 C:\Windows\System32\rundll32.exe] "SMSTray"="C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe" [2006-07-21 08:32] "MAAgent"="C:\Program Files\MarkAny\ContentSafer\MAAgent.exe" [] "!AVG Anti-Spyware"="C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25] "MSConfig"="C:\Windows\system32\msconfig.exe" [2006-11-02 10:45] C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-04-22 20:49:09] Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe [2007-04-22 19:10:33] [hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{FE24CD78-7C63-465D-8787-4EDF7FC79895}"= C:\Program Files\Logitech\Easy Synchronization\shellexecutehook.dll [2005-09-05 09:15 69632] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn] c:\program files\common files\logitech\bluetooth\LBTWlgn.dll 2007-01-30 01:15 65536 c:\Program Files\Common Files\Logitech\Bluetooth\LBTWlgn.DLL [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AppInfo] @="Service" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\KeyIso] @="Service" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\NTDS] @="Service" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ProfSvc] @="Service" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sacsvr] @="Service" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SWPRV] @="Service" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TabletInputService] @="Service" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TBS] @="Service" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TrustedInstaller] @="Service" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\volmgr.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\volmgrx.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{6BDD1FC1-810F-11D0-BEC7-08002BE2092F}] @="IEEE 1394 Bus host controllers" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{D48179BE-EC20-11D1-B6B8-00C04FA372A7}] @="SBP2 IEEE 1394 Devices" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{D94EE5D8-D189-4994-83D2-F68D7D41B0E6}] @="SecurityDevices" R0 CLFS;Common Log (CLFS);C:\Windows\system32\CLFS.sys [2006-11-02 10:51] R0 crcdisk;Crcdisk Filter Driver;C:\Windows\system32\drivers\crcdisk.sys [2006-11-02 10:49] R0 Ecache;ReadyBoost Caching Driver;C:\Windows\system32\drivers\ecache.sys [2006-11-02 13:34] R0 FileInfo;File Information FS MiniFilter;C:\Windows\system32\drivers\fileinfo.sys [2006-11-02 10:49] R0 msisadrv;Pilote de classe ISA/EISA;C:\Windows\system32\drivers\msisadrv.sys [2006-11-02 10:49] R0 spldr;Security Processor Loader Driver;C:\Windows\system32\drivers\spldr.sys [2006-11-02 10:49] R0 volmgr;Pilote du Gestionnaire de volume;C:\Windows\system32\drivers\volmgr.sys [2006-11-02 10:50] R0 volmgrx;Dynamic Volume Manager;C:\Windows\system32\drivers\volmgrx.sys [2006-11-02 10:51] R1 DfsC;Dfs Client Driver;C:\Windows\system32\Drivers\dfsc.sys [2006-11-02 09:31] R1 nsiproxy;NSI proxy service;C:\Windows\system32\drivers\nsiproxy.sys [2006-11-02 09:57] R1 RDPENCDD;RDP Encoder Mirror Driver;C:\Windows\system32\drivers\rdpencdd.sys [2006-11-02 10:02] R1 Smb;Protocoles TCP/IP et TCP/IPv6 orienté messages (session SMB);C:\Windows\system32\DRIVERS\smb.sys [2006-11-02 09:57] R1 tdx;Pilote de prise en charge TDI héritée NetIO;C:\Windows\system32\DRIVERS\tdx.sys [2006-11-02 09:57] R1 Wanarpv6;Remote Access IPv6 ARP Driver;C:\Windows\system32\DRIVERS\wanarp.sys [2007-08-30 00:59] R1 wfcxacap;WinFast TV PCI Audio Capture Driver;C:\Windows\system32\DRIVERS\wfcxacap.sys [2007-04-22 17:05] R2 AeLookupSvc;Expérience d’application;C:\Windows\system32\svchost.exe -k netsvcs [] R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-12-04 15:52] R2 AudioEndpointBuilder;Générateur de points de terminaison du service Audio Windows;C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted [] R2 BFE;Moteur de filtrage de base;C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork [] R2 DPS;Service de stratégie de diagnostic;C:\Windows\System32\svchost.exe -k LocalServiceNoNetwork [] R2 FDResPub;Publication des ressources de découverte de fonctions;C:\Windows\system32\svchost.exe -k LocalService [] R2 gpsvc;Client de stratégie de groupe;C:\Windows\system32\svchost.exe -k netsvcs [] R2 IKEEXT;Modules de génération de clés IKE et AuthIP;C:\Windows\system32\svchost.exe -k netsvcs [] R2 iphlpsvc;Assistance IP;C:\Windows\System32\svchost.exe -k NetSvcs [] R2 KtmRm;Service KtmRm pour Distributed Transaction Coordinator;C:\Windows\System32\svchost.exe -k NetworkService [] R2 lltdio;Link-Layer Topology Discovery Mapper I/O Driver;C:\Windows\system32\DRIVERS\lltdio.sys [2006-11-02 09:56] R2 luafv;UAC File Virtualization;C:\Windows\system32\drivers\luafv.sys [2006-11-02 09:33] R2 Mcx2Svc;Service Windows Media Center Extender;C:\Windows\system32\svchost.exe -k LocalService [] R2 MMCSS;Planificateur de classes multimédias;C:\Windows\system32\svchost.exe -k netsvcs [] R2 MpsSvc;Pare-feu Windows;C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork [] R2 netprofm;Service Liste des réseaux;C:\Windows\System32\svchost.exe -k LocalService [] R2 NlaSvc;Connaissance des emplacements réseau;C:\Windows\System32\svchost.exe -k NetworkService [] R2 nsi;Service Interface du magasin réseau;C:\Windows\system32\svchost.exe -k LocalService [] R2 PcaSvc;Service de l’Assistant Compatibilité des programmes;C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted [] R2 PEAUTH;PEAUTH;C:\Windows\system32\drivers\peauth.sys [2006-11-02 10:04] R2 ProfSvc;Service de profil utilisateur;C:\Windows\system32\svchost.exe -k netsvcs [] R2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2007-08-31 16:46] R2 slsvc;Licence du logiciel;C:\Windows\system32\SLsvc.exe [2007-07-11 09:08] R2 SysMain;Superfetch;C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted [] R2 TabletInputService;Service Panneau de saisie Tablet PC;C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted [] R2 tcpipreg;TCP/IP Registry Compatibility;C:\Windows\system32\drivers\tcpipreg.sys [2006-11-02 09:57] R2 UxSms;Gestionnaire de sessions du Gestionnaire de fenêtrage;C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted [] R2 WerSvc;Service de rapport d'erreurs Windows;C:\Windows\System32\svchost.exe -k WerSvcGroup [] R2 wfcxatun;WinFast TV Analog Tuner Driver;C:\Windows\system32\drivers\wfcxatun.sys [2007-04-22 17:05] R2 WFCXVCAP;WinFast TV Video Capture Driver;C:\Windows\system32\drivers\wfcxvcap.sys [2007-04-22 17:05] R2 Wlansvc;Service de configuration automatique WLAN;C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted [] R2 WPDBusEnum;Service Énumérateur d’appareil mobile;C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted [] R3 Appinfo;Informations d'application;C:\Windows\system32\svchost.exe -k netsvcs [] R3 bowser;Bowser;C:\Windows\system32\DRIVERS\bowser.sys [2006-11-02 09:31] R3 CertPropSvc;Propagation du certificat;C:\Windows\system32\svchost.exe -k netsvcs [] R3 DXGKrnl;LDDM Graphics Subsystem;C:\Windows\system32\drivers\dxgkrnl.sys [2007-08-30 00:58] R3 EapHost;Protocole EAP (Extensible Authentication Protocol);C:\Windows\System32\svchost.exe -k netsvcs [] R3 fdPHost;Hôte du fournisseur de découverte de fonctions;C:\Windows\system32\svchost.exe -k LocalService [] R3 IPBusEnum;Énumérateur de bus IP PnP-X;C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted [] R3 iScsiPrt;Pilote iScsiPort;C:\Windows\system32\DRIVERS\msiscsi.sys [2006-11-02 10:51] R3 KeyIso;Isolation de clé CNG;C:\Windows\system32\lsass.exe [2006-11-02 10:45] R3 monitor;Service Pilote de fonction de classe Moniteur Microsoft;C:\Windows\system32\DRIVERS\monitor.sys [2006-11-02 09:54] R3 mpsdrv;Pilote d’autorisation du Pare-feu Windows;C:\Windows\system32\drivers\mpsdrv.sys [2007-07-11 09:10] R3 mrxsmb10;SMB 1.x MiniRedirector;C:\Windows\system32\DRIVERS\mrxsmb10.sys [2006-11-02 09:31] R3 mrxsmb20;SMB 2.0 MiniRedirector;C:\Windows\system32\DRIVERS\mrxsmb20.sys [2007-12-13 01:31] R3 NativeWifiP;NativeWiFi Filter;C:\Windows\system32\DRIVERS\nwifi.sys [2006-11-02 13:34] R3 nvlddmkm;nvlddmkm;C:\Windows\system32\DRIVERS\nvlddmkm.sys [2007-09-12 04:28] R3 p2pimsvc;Gestionnaire d'identité réseau homologue;C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted [] R3 SessionEnv;Configuration des services Terminal Server;C:\Windows\System32\svchost.exe -k netsvcs [] R3 srv2;srv2;C:\Windows\system32\DRIVERS\srv2.sys [2007-12-13 01:31] R3 srvnet;srvnet;C:\Windows\system32\DRIVERS\srvnet.sys [2007-12-13 01:31] R3 tssecsrv;Terminal Services Security Filter Driver;C:\Windows\system32\DRIVERS\tssecsrv.sys [2006-11-02 10:02] R3 tunnel;Pilote de carte miniport Microsoft IPv6 Tunnel;C:\Windows\system32\DRIVERS\tunnel.sys [2007-07-11 09:10] R3 umbus;Pilote d’énumérateur UMBus;C:\Windows\system32\DRIVERS\umbus.sys [2006-11-02 09:55] R3 WdiSystemHost;Hôte système de diagnostics;C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted [] R3 wfcxdtun;WinFast DTV BDA Tuner/Demod Driver;C:\Windows\system32\drivers\wfcxdtun.sys [2007-04-22 17:05] R3 wfcxtcap;WinFast DTV BDA Transport Stream Capture Driver;C:\Windows\system32\drivers\wfcxtcap.sys [2007-04-22 17:05] R3 wfcxxbar;WinFast TV Crossbar Driver;C:\Windows\system32\drivers\wfcxxbar.sys [2007-04-22 17:05] R3 yukonwlh;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller;C:\Windows\system32\DRIVERS\yk60x86.sys [2007-07-31 07:22] S0 OemBiosDevice;Royalty OEM Bios Extension;C:\Windows\system32\drivers\royal.sys [2007-04-22 16:43] S2 EMDMgmt;Service ReadyBoost;C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted [] S3 BrFiltLo;Brother USB Mass-Storage Lower Filter Driver;C:\Windows\system32\drivers\brfiltlo.sys [2006-11-02 09:24] S3 BrFiltUp;Brother USB Mass-Storage Upper Filter Driver;C:\Windows\system32\drivers\brfiltup.sys [2006-11-02 09:24] S3 BrUsbSer;Brother MFC USB Serial WDM Driver;C:\Windows\system32\drivers\brusbser.sys [2006-11-02 09:24] S3 DFSR;Réplication DFS;C:\Windows\system32\DFSR.exe [2006-11-02 13:36] S3 DFUBTUSB;WIDCOMM USB Bluetooth Driver in DFU State;C:\Windows\system32\Drivers\frmupgr.sys [2006-12-22 15:50] S3 dot3svc;Configuration automatique de réseau câblé;C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted [] S3 E1G60;Intel(R) PRO/1000 NDIS 6 Adapter Driver;C:\Windows\system32\DRIVERS\E1G60I32.sys [2006-11-02 08:30] S3 Filetrace;FileTrace;C:\Windows\system32\drivers\filetrace.sys [2006-11-02 09:32] S3 hkmsvc;Gestion des clés et des certificats d'intégrité;C:\Windows\System32\svchost.exe -k netsvcs [] S3 lltdsvc;Mappage de découverte de topologie de la couche de liaison;C:\Windows\System32\svchost.exe -k LocalService [] S3 MSiSCSI;Service Initiateur iSCSI de Microsoft;C:\Windows\system32\svchost.exe -k netsvcs [] S3 MsRPC;MsRPC;C:\Windows\system32\drivers\MsRPC.sys [2006-11-02 10:51] S3 napagent;Agent de protection d’accès réseau;C:\Windows\System32\svchost.exe -k NetworkService [] S3 p2psvc;Groupement de mise en réseau de pairs;C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted [] S3 pla;Journaux & alertes de performance;C:\Windows\System32\svchost.exe -k LocalServiceNoNetwork [] S3 PNRPAutoReg;Service de publication des noms d’ordinateurs PNRP;C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted [] S3 PNRPsvc;Protocole de résolution de noms d'homologues;C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted [] S3 QWAVE;Expérience audio-vidéo haute qualité Windows;C:\Windows\system32\svchost.exe -k LocalService [] S3 QWAVEdrv;Pilote QWAVE;C:\Windows\system32\drivers\qwavedrv.sys [2006-11-02 13:34] S3 SCPolicySvc;Stratégie de retrait de la carte à puce;C:\Windows\system32\svchost.exe -k netsvcs [] S3 SDRSVC;Sauvegarde Windows;C:\Windows\system32\svchost.exe -k SDRSVC [] S3 sffp_mmc;SFF Storage Protocol Driver for MMC;C:\Windows\system32\drivers\sffp_mmc.sys [2006-11-02 09:51] S3 SLUINotify;Service de notification de l’interface utilisateur SL;C:\Windows\system32\svchost.exe -k LocalService [] S3 TBS;Services de base de module de plateforme sécurisée;C:\Windows\System32\svchost.exe -k LocalService [] S3 THREADORDER;Serveur de priorités des threads;C:\Windows\system32\svchost.exe -k LocalService [] S3 TrustedInstaller;Programme d’installation de modules Windows;C:\Windows\servicing\TrustedInstaller.exe [2006-11-02 10:45] S3 UI0Detect;Détection de services interactifs;C:\Windows\system32\UI0Detect.exe [2006-11-02 10:45] S3 uliagpkx;Uli AGP Bus Filter;C:\Windows\system32\drivers\uliagpkx.sys [2006-11-02 10:50] S3 USBSTOR;Pilote de stockage de masse USB;C:\Windows\system32\DRIVERS\USBSTOR.SYS [2007-05-23 10:32] S3 vga;vga;C:\Windows\system32\DRIVERS\vgapnp.sys [2006-11-02 09:53] S3 wcncsvc;Windows Connect Now - Registre de configuration;C:\Windows\System32\svchost.exe -k LocalService [] S3 WcsPlugInService;Système de couleurs Windows;C:\Windows\system32\svchost.exe -k wcssvc [] S3 WdiServiceHost;Service hôte WDIServiceHost;C:\Windows\System32\svchost.exe -k wdisvc [] S3 Wecsvc;Collecteur d'événements de Windows;C:\Windows\system32\svchost.exe -k NetworkService [] S3 wercplsupport;Prise en charge de l’application Rapports et solutions aux problèmes du Panneau de configuration;C:\Windows\System32\svchost.exe -k netsvcs [] S3 WFIOCTL;WFIOCTL;C:\Program Files\WinFast\WFDTV\WFIOCTL.SYS [2005-01-06 16:55] S3 WinHttpAutoProxySvc;Service de découverte automatique de Proxy Web pour les services HTTP Windows;C:\Windows\system32\svchost.exe -k LocalService [] S3 WinRM;Gestion à distance de Windows (Gestion WSM);C:\Windows\System32\svchost.exe -k NetworkService [] S3 WPCSvc;Contrôle parental;C:\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted [] S4 adp94xx;adp94xx;C:\Windows\system32\drivers\adp94xx.sys [2006-11-02 10:51] S4 adpahci;adpahci;C:\Windows\system32\drivers\adpahci.sys [2006-11-02 10:51] S4 amdide;amdide;C:\Windows\system32\drivers\amdide.sys [2006-11-02 10:49] S4 arc;arc;C:\Windows\system32\drivers\arc.sys [2006-11-02 10:50] S4 arcsas;arcsas;C:\Windows\system32\drivers\arcsas.sys [2006-11-02 10:50] S4 Boonty Games;Boonty Games;"C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe" [] S4 Brserid;Brother MFC Serial Port Interface Driver (WDM);C:\Windows\system32\drivers\brserid.sys [2006-11-02 09:25] S4 BrSerWdm;Brother WDM Serial driver;C:\Windows\system32\drivers\brserwdm.sys [2006-11-02 09:24] S4 BrUsbMdm;Brother MFC USB Fax Only Modem;C:\Windows\system32\drivers\brusbmdm.sys [2006-11-02 09:24] S4 circlass;Consumer IR Devices;C:\Windows\system32\drivers\circlass.sys [2006-11-02 09:55] S4 Crusoe;Transmeta Crusoe Processor Driver;C:\Windows\system32\drivers\crusoe.sys [2006-11-02 09:30] S4 elxstor;elxstor;C:\Windows\system32\drivers\elxstor.sys [2006-11-02 10:51] S4 HpCISSs;HpCISSs;C:\Windows\system32\drivers\hpcisss.sys [2006-11-02 10:50] S4 iaStorV;Intel RAID Controller Vista;C:\Windows\system32\drivers\iastorv.sys [2006-11-02 10:51] S4 iirsp;iirsp;C:\Windows\system32\drivers\iirsp.sys [2006-11-02 10:50] S4 IPMIDRV;IPMIDRV;C:\Windows\system32\drivers\ipmidrv.sys [2006-11-02 09:42] S4 iteraid;ITERAID_Service_Install;C:\Windows\system32\drivers\iteraid.sys [2006-11-02 10:50] S4 LSI_FC;LSI_FC;C:\Windows\system32\drivers\lsi_fc.sys [2006-11-02 10:50] S4 LSI_SAS;LSI_SAS;C:\Windows\system32\drivers\lsi_sas.sys [2006-11-02 10:50] S4 LSI_SCSI;LSI_SCSI;C:\Windows\system32\drivers\lsi_scsi.sys [2006-11-02 10:50] S4 megasas;megasas;C:\Windows\system32\drivers\megasas.sys [2006-11-02 10:49] S4 mpio;Microsoft Multi-Path Bus Driver;C:\Windows\system32\drivers\mpio.sys [2006-11-02 10:50] S4 msahci;msahci;C:\Windows\system32\drivers\msahci.sys [2006-11-02 10:49] S4 msdsm;Microsoft Multi-Path Device Specific Module;C:\Windows\system32\drivers\msdsm.sys [2006-11-02 10:50] S4 nfrd960;nfrd960;C:\Windows\system32\drivers\nfrd960.sys [2006-11-02 10:50] S4 ntrigdigi;N-trig HID Tablet Driver;C:\Windows\system32\drivers\ntrigdigi.sys [2006-11-02 08:36] S4 nvstor;nvstor;C:\Windows\system32\drivers\nvstor.sys [2006-11-02 10:50] S4 ql2300;QLogic Fibre Channel Miniport Driver;C:\Windows\system32\drivers\ql2300.sys [2006-11-02 10:51] S4 ql40xx;QLogic iSCSI Miniport Driver;C:\Windows\system32\drivers\ql40xx.sys [2006-11-02 10:50] S4 SiSRaid2;SiSRaid2;C:\Windows\system32\drivers\sisraid2.sys [2006-11-02 10:50] S4 SiSRaid4;SiSRaid4;C:\Windows\system32\drivers\sisraid4.sys [2006-11-02 10:50] S4 uliahci;uliahci;C:\Windows\system32\drivers\uliahci.sys [2006-11-02 10:51] S4 ulsata2;ulsata2;C:\Windows\system32\drivers\ulsata2.sys [2006-11-02 10:50] S4 usbcir;eHome Infrared Receiver (USBCIR);C:\Windows\system32\drivers\usbcir.sys [2006-11-02 09:55] S4 ViaC7;VIA C7 Processor Driver;C:\Windows\system32\drivers\viac7.sys [2006-11-02 09:30] S4 vsmraid;vsmraid;C:\Windows\system32\drivers\vsmraid.sys [2006-11-02 10:50] S4 WacomPen;Wacom Serial Pen HID Driver;C:\Windows\system32\drivers\wacompen.sys [2006-11-02 09:52] S4 Wd;Microsoft Watchdog Timer Driver;C:\Windows\system32\drivers\wd.sys [2006-11-02 10:49] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] LocalService REG_MULTI_SZ nsi lltdsvc SSDPSRV upnphost SCardSvr w32time EventSystem RemoteRegistry WinHttpAutoProxySvc lanmanworkstation TBS SLUINotify THREADORDER fdrespub netprofm fdphost wcncsvc QWAVE Mcx2Svc WebClient LocalSystemNetworkRestricted REG_MULTI_SZ hidserv UxSms WdiSystemHost Netman trkwks AudioEndpointBuilder WUDFSvc irmon sysmain IPBusEnum dot3svc PcaSvc EMDMgmt TabletInputService wlansvc WPDBusEnum NetworkServiceNetworkRestricted REG_MULTI_SZ PolicyAgent LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc ehstart NetworkService REG_MULTI_SZ CryptSvc DHCP TermService KtmRm DNSCache NapAgent nlasvc WinRM WECSVC Tapisrv WerSvcGroup REG_MULTI_SZ wersvc swprv REG_MULTI_SZ swprv LocalServiceNetworkRestricted REG_MULTI_SZ DHCP eventlog AudioSrv LmHosts wscsvc p2pimsvc PNRPSvc p2psvc WPCSvc PnrpAutoReg regsvc REG_MULTI_SZ RemoteRegistry wcssvc REG_MULTI_SZ WcsPlugInService DcomLaunch REG_MULTI_SZ PlugPlay DcomLaunch wdisvc REG_MULTI_SZ WdiServiceHost sdrsvc REG_MULTI_SZ sdrsvc secsvcs REG_MULTI_SZ WinDefend HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs AeLookupSvc wercplsupport Themes CertPropSvc SCPolicySvc lanmanserver gpsvc IKEEXT AudioSrv FastUserSwitchingCompatibility Nla NWCWorkstation SRService Wmi WmdmPmSp TermService wuauserv BITS ShellHWDetection LogonHours PCAudit helpsvc uploadmgr iphlpsvc seclogon AppInfo msiscsi MMCSS ProfSvc EapHost winmgmt schedule SessionEnv browser hkmsvc [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F] \shell\AutoRun\command - WD_Windows_Tools\setup.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8ebed72e-7367-11dc-baa2-00076141f516}] \shell\AutoRun\command - WD_Windows_Tools\setup.exe *Newly Created Service* - PROCEXP90 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] C:\Windows\system32\unregmp2.exe /ShowWMP [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}] %SystemRoot%\system32\unregmp2.exe /FirstLogon /Shortcuts /RegBrowsers /ResetMUI . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2007-12-20 20:45:02 C:\Windows\Tasks\User_Feed_Synchronization-{79BEA008-211C-4E70-8B93-06CF9A9B5439}.job" - C:\Windows\system32\msfeedssync.exe "2007-12-20 20:34:04 C:\Windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job" - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE . ************************************************************************** catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-12-20 21:45:11 Windows 5.1.2600 Service Pack 2 NTFS detected NTDLL code modification: ZwEnumerateKey, ZwQueryKey, ZwOpenKey, ZwClose, ZwEnumerateValueKey, ZwQueryValueKey, ZwOpenFile, ZwQueryDirectoryFile, ZwQuerySystemInformation scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-12-20 21:48:27 . 2007-12-19 21:52:11 --- E O F --- je m'inquiette peut etre pour rien ,mais je prefere avoir ton avis merci Charline

Chamao · Answer

c'est encore moi ,j'espere que tu as bien vu que je t'avais posté 2 messages à la suite (en position 26 et 27)
c'est juste pour etre sûr
...

hubertaaz · Answer

Bonjour Charline,

Pas de problème, j'ai bien lu tous tes messages.

En ce qui concerne Starforce Protection et Vista , je te renvoie à Google, apparemment il existerait un patch de compatibilité : https://www.google.be/search?hl=fr&rls=ADBR%2CADBR%3A2006-50%2CADBR%3Afr&q=STARFORCE+PROTECTION+vista+patch&btnG=Rechercher&meta=lr%3Dlang_fr&gws_rd=ssl

Pour le reste je dois t'avouer que ça dépasse mes modestes compétences aussi je vais faire appel à un expert de la désinfection.

Cordialement
Hubert

EDIT : pourrais tu STP décocher le statut "Résolu"

hubertaaz · Answer

Re, 

A propos de Wininit.exe et Vista, j'ai trouvé ceci : http://www.commentcamarche.net/forum/affich 4344714 analyse hijackthis?page=4#0 

C'est le poste 99 qui est intéressant. 

@+

hubertaaz · Answer

Bonjour Charline,

Je viens de m'apercevoir que le lien du poste précédent ne fonctionne plus donc je te remet ce lien : http://www.commentcamarche.net/forum/affich 4344714 analyse hijackthis?page=4#0

C'est toujours le poste 99 qui est intéressant.

Cordialement
Hubert

hubertaaz · Answer

Re,

C'est à mon tour de te signaler que j'ai posté 4 fois d'affilée.
Je me suis penché de plus près sur tout ce que tu as posté ci-dessus et aparemment tout semble actuellement négatif si on tient compte que Wininit.exe dans Vista est vraisemblablement un faux positif.

A bientôt
Hubert

Chamao · Answer

bonjour  Hubert,

j'ai regardé le lien sur Wininit,et je suis contente de voir que ce n'est pas  un fichier à risque...
par contre je n'ai pas eu encore trop le temps de me pencher sur le probleme starforce ...

voila 
bonnes fêtes de fin d'année 
et à bientôt
Charline


P.S: je ne sais pas comment modifier le statut (resolu)

hubertaaz · Answer

Bonsoir Charline,

Les experts n'ont pas jugé opportun d'intervenir donc je suppose que nous sommes dans le bon.

Apparemment pour Starforce tu pourrais supprimer ou télécharger le patch Vista, je te laisse le soin d'en prendre connaissance.

Quand tout ça se sera tassé, je pense qu'il serait bon de faire une réparation de Windows pour voir si le problème qui t'a fait poster au départ peut être résolu.

Ne te tracasses pas pour modifier le statut (résolu), je souhaitais la modification pour attirer les experts mais on dirait qu'ils sont d'avis que je ne m'en tire pas trop mal.

Merci pour la confiance que tu me témoignes et de très bonnes fêtes de fin d'année à toi et tous tes proches.

Hubert

Chamao · Answer

bonjour Hubert,

j'espere que tu as passé des bonnes fetes !

pour media center pas de probleme ...j'ai effectuer pendant les vacances une réinstallation de windows  et il n'y a plus aucun probleme ...tout marche correctement

je te remercie encore une fois pour toute l'aide que tu m'as apporté ,et de ton temps bien gentillement donné....

Charline

hubertaaz · Answer

Bonsoir Charline,

Je suis ravi que tes problèmes soient terminés.
Comme je le mentionnais dans le poste 34,  la suite était une réparation de Windows qui t'aurait peut-être évité une réinstallation.
L'essentiel c'est que tout tourne de nouveau bien rond.

Toujours à ta dispostition en cas de besoin.
Hubert

jackau110 · Answer

Bonjour à tous, je suis nouveau sur le forum. J'ai également un problème de reconnaissance de ma carte PCTV par média center mais avec XP Pro. Je viens de lire un message sur le meme problème mais avec Vista. Faudrait-il suivre la meme procédure ou pas ? Vous seriez très sympas de m'aider car comme vous vous en ètes sans doute déjà aperçu, mes bases informatiques sont plus que légères. Alors à bientôt, je l'espère. Merci par avance.

O.S : WIN XP PRO
IE7

Media center ne reconnait plus ma carte tuner

35 réponses

Discussions similaires