Au Démarrage, erreur
ginga2
Messages postés
187
Statut
Membre
-
Le sioux Messages postés 4907 Statut Contributeur sécurité -
Le sioux Messages postés 4907 Statut Contributeur sécurité -
BONJOUR voila, j ai une crase , à chaque démarrage de windows, le pc veut que j installe un périphérique alors que je lui est rien demandé, je sais pas trop ce qu ues ce qu il ce passe; aideZ moi svp!!
26/11/2007 04:57:24 C:\Program Files\TuneUp Utilities 2007\DiskDoctor.exe HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager BootExecute autocheck autochk /r \??\C:
autocheck autochk * Ligne Multiple Unicode Modification interdit
25/11/2007 23:59:59 C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Controls Folder\PowerCfg\ProcessorPolicies\6 Policies 01 00 00 00 01 00 00 00 02 00 00 00 00 00 00 00 03 00 00 00 a0 86 01 00 a0 86 01 00 a0 86 01 00 28 32 00 00 02 00 00 00 a0 86 01 00 a0 86 01 00 a0 86 01 00 28 3c 00 00 03 00 00 00 a0 86 01 00 a0 86 01 00 a0 86 01 00 28 50 00 00 01 00 00 00 01 00 00 00 02 00 00 00 00 00 00 00 03 00 00 00 a0 86 01 00 a0 86 01 00 a0 86 01 00 0a 14 00 00 02 00 00 00 a0 86 01 00 a0 86 01 00 a0 86 01 00 14 28 00 00 03 00 00 00 a0 86 01 00 a0 86 01 00 a0 86 01 00 14 50 00 00 01 00 00 00 Free form binary Modification découvert
25/11/2007 21:39:38 C:\Program Files\Trend Micro\HijackThis\HijackThis.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe Path C:\Program Files\Trend Micro\HijackThis Ligne Unicode terminée par zéro Création autorisé
26/11/2007 04:57:24 C:\Program Files\TuneUp Utilities 2007\DiskDoctor.exe
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager BootExecute autocheck autochk /r \??\C:
autocheck autochk * Ligne Multiple Unicode Modification découvert26/11/2007 04:57:24 C:\Program Files\TuneUp Utilities 2007\DiskDoctor.exe HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager BootExecute autocheck autochk /r \??\C:
autocheck autochk * Ligne Multiple Unicode Modification interdit
++++++++++++++++++++
découvert : application présentant un risque potentiel Invader Le processus: C:\WINDOWS\System32\drwtsn32.exe
découvert : application présentant un risque potentiel Invader Le processus: C:\Documents and Settings\morrison\Local Settings\Temp\Rar$EX00.937\PAVARK.exe
découvert : cheval de Troie Trojan-Clicker.HTML.IFrame.bk URL: http://www.ptp4ever.com/credit.php?pseudo=Bobo
découvert : application présentant un risque potentiel Invader Le processus: C:\WINDOWS\System32\DRWTSN32.EXE
découvert : application présentant un risque potentiel Invader Le processus: C:\Documents and Settings\MORRISON\Local Settings\Temp\Rar$EX03.953\PAVARK.exe
découvert : cheval de Troie Trojan-Clicker.HTML.IFrame.bk URL: http://www.ptp4ever.com/credit.php?pseudo=niteshakee
découvert : cheval de Troie Trojan-Clicker.HTML.IFrame.bk URL: http://www.ptp4ever.com/credit.php?pseudo=webbez
découvert : cheval de Troie Trojan-Clicker.HTML.IFrame.bk URL: http://www.ptp4ever.com/credit2.php?pseudo=webbez
découvert : cheval de Troie Trojan-Clicker.HTML.IFrame.du URL: http://freeadult-movie.info/a.htm
découvert : cheval de Troie Trojan-Clicker.HTML.IFrame.bk URL: http://ww38.ptp4ever.net/credit.php?pseudo=niteshakee/credit&subid1=20200206-0530-19f0-a3cf-b89012993ee8
découvert : cheval de Troie Trojan-Clicker.HTML.IFrame.bk URL: http://ww38.ptp4ever.net/credit.php?pseudo=cmptr13/credit&subid1=20200206-0530-2045-a771-6f398625f45e
découvert : cheval de Troie Trojan-Clicker.HTML.IFrame.aq URL: http://www.luckptp.com/t/?aff=googl4e
découvert : cheval de Troie Trojan-Clicker.HTML.IFrame.bk URL: http://ww38.ptp4ever.net/credit.php?pseudo=webbez/credit&subid1=20200206-0530-218f-97e7-304e1319dc26
truc de ouf!!
26/11/2007 04:57:24 C:\Program Files\TuneUp Utilities 2007\DiskDoctor.exe HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager BootExecute autocheck autochk /r \??\C:
autocheck autochk * Ligne Multiple Unicode Modification interdit
25/11/2007 23:59:59 C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Controls Folder\PowerCfg\ProcessorPolicies\6 Policies 01 00 00 00 01 00 00 00 02 00 00 00 00 00 00 00 03 00 00 00 a0 86 01 00 a0 86 01 00 a0 86 01 00 28 32 00 00 02 00 00 00 a0 86 01 00 a0 86 01 00 a0 86 01 00 28 3c 00 00 03 00 00 00 a0 86 01 00 a0 86 01 00 a0 86 01 00 28 50 00 00 01 00 00 00 01 00 00 00 02 00 00 00 00 00 00 00 03 00 00 00 a0 86 01 00 a0 86 01 00 a0 86 01 00 0a 14 00 00 02 00 00 00 a0 86 01 00 a0 86 01 00 a0 86 01 00 14 28 00 00 03 00 00 00 a0 86 01 00 a0 86 01 00 a0 86 01 00 14 50 00 00 01 00 00 00 Free form binary Modification découvert
25/11/2007 21:39:38 C:\Program Files\Trend Micro\HijackThis\HijackThis.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe Path C:\Program Files\Trend Micro\HijackThis Ligne Unicode terminée par zéro Création autorisé
26/11/2007 04:57:24 C:\Program Files\TuneUp Utilities 2007\DiskDoctor.exe
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager BootExecute autocheck autochk /r \??\C:
autocheck autochk * Ligne Multiple Unicode Modification découvert26/11/2007 04:57:24 C:\Program Files\TuneUp Utilities 2007\DiskDoctor.exe HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager BootExecute autocheck autochk /r \??\C:
autocheck autochk * Ligne Multiple Unicode Modification interdit
++++++++++++++++++++
découvert : application présentant un risque potentiel Invader Le processus: C:\WINDOWS\System32\drwtsn32.exe
découvert : application présentant un risque potentiel Invader Le processus: C:\Documents and Settings\morrison\Local Settings\Temp\Rar$EX00.937\PAVARK.exe
découvert : cheval de Troie Trojan-Clicker.HTML.IFrame.bk URL: http://www.ptp4ever.com/credit.php?pseudo=Bobo
découvert : application présentant un risque potentiel Invader Le processus: C:\WINDOWS\System32\DRWTSN32.EXE
découvert : application présentant un risque potentiel Invader Le processus: C:\Documents and Settings\MORRISON\Local Settings\Temp\Rar$EX03.953\PAVARK.exe
découvert : cheval de Troie Trojan-Clicker.HTML.IFrame.bk URL: http://www.ptp4ever.com/credit.php?pseudo=niteshakee
découvert : cheval de Troie Trojan-Clicker.HTML.IFrame.bk URL: http://www.ptp4ever.com/credit.php?pseudo=webbez
découvert : cheval de Troie Trojan-Clicker.HTML.IFrame.bk URL: http://www.ptp4ever.com/credit2.php?pseudo=webbez
découvert : cheval de Troie Trojan-Clicker.HTML.IFrame.du URL: http://freeadult-movie.info/a.htm
découvert : cheval de Troie Trojan-Clicker.HTML.IFrame.bk URL: http://ww38.ptp4ever.net/credit.php?pseudo=niteshakee/credit&subid1=20200206-0530-19f0-a3cf-b89012993ee8
découvert : cheval de Troie Trojan-Clicker.HTML.IFrame.bk URL: http://ww38.ptp4ever.net/credit.php?pseudo=cmptr13/credit&subid1=20200206-0530-2045-a771-6f398625f45e
découvert : cheval de Troie Trojan-Clicker.HTML.IFrame.aq URL: http://www.luckptp.com/t/?aff=googl4e
découvert : cheval de Troie Trojan-Clicker.HTML.IFrame.bk URL: http://ww38.ptp4ever.net/credit.php?pseudo=webbez/credit&subid1=20200206-0530-218f-97e7-304e1319dc26
truc de ouf!!
Configuration: Windows XP Opera 9.23
12 réponses
-
Hello ginga
J'aime bien les trucs de ouf ;-)
On va voir ce que l'on peut faire ensemble :
1) HijackThis:
Télécharge hijackthis sur ton bureau.
Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connexion Internet.
Double clique dessus pour lancer l installation . Accepte la licence qui va apparaître par " I agree" .
Puis clique sur "Do a system scan and save a logfile"
Ferme hijackThis et fait un copier-coller du log entier et poste le ici en réponse.
Note : le rapport se trouve dans c:\Program Files\Trend Micro\HijackThis
Tuto : "générer un rapport"
http://pageperso.aol.fr/balltrap34/demohijack.htm
2) OTMoveIt (de Old_Timer)
Télécharge OTMoveIt (de Old_Timer) sur ton Bureau. http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe
Double clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.
C:\Documents and Settings\MORRISON\Local Settings\Temp\Rar$EX03.953\PAVARK.exe
Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaîtra dans le cadre Results.
Clique sur Exit pour fermer.
Il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.
3) Rapports :
Poste :
* Le rapport d'OTMoveIt situé dans C:\_OTMoveIt\MovedFiles.
* Le rapport HijackThis situé dans C:\Trendmicro\Hijackthis\hijackthis.txt -
-
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Voli voila! ca a fonctionner mais pas avec OTmoveit (ca doit etre ce logiciel PAVARK.exe qui fait merder, non?)... voila le rapport hijackthis>>>>>>>>>>>
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:05:53, on 26/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Documents and Settings\morrison\Mes documents\a-squared Free\a2service.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\RemoteControlService.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ATK0100\HControl.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
C:\Program Files\ASUS\PowerForPhone\PowerForPhone.exe
C:\Program Files\Atheros\ACU.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Documents and Settings\morrison\Mes documents\logiciels sauvegardes\eBayTBDaemon.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\WINDOWS\system32\ACEngSvr.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fond-ecran.net/fond-maradona_001.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.asus.com/fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.asus.com/fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Documents and Settings\morrison\Mes documents\logiciels sauvegardes\eBayTB.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\PROGRA~1\FlashGet\getflash.dll (file missing)
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Documents and Settings\morrison\Mes documents\logiciels sauvegardes\eBayTB.dll
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [Wireless Console 2] C:\Program Files\Wireless Console 2\wcourier.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ACMON] C:\Program Files\ASUS\Splendid\ACMON.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [PowerForPhone] C:\Program Files\ASUS\PowerForPhone\PowerForPhone.exe
O4 - HKLM\..\Run: [ACU] "C:\Program Files\Atheros\ACU.exe" -nogui
O4 - HKLM\..\Run: [kis] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [eBayToolbar] C:\Documents and Settings\morrison\Mes documents\logiciels sauvegardes\eBayTBDaemon.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\npjpi160_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\npjpi160_02.dll
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Documents and Settings\morrison\Mes documents\a-squared Free\a2service.exe
O23 - Service: Service de configuration Atheros (ACS) - Atheros - C:\WINDOWS\system32\acs.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: ITE Remote Control Service (ITECIRService) - ITE Tech. Inc. - C:\WINDOWS\system32\RemoteControlService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
-
Re
Il y a des chances qu'il y soit pour quelque chose :
découvert : application présentant un risque potentiel Invader Le processus: C:\Documents and Settings\MORRISON\Local Settings\Temp\Rar$EX03.953\PAVARK.exe
Voli voila! ca a fonctionner mais pas avec OTmoveit
--> qu'as tu fait stp ? qu'est ce que cela donne , cela regle déja le soucis ? j'en doute...
Je vais regarder ton log, je te dis quoi faire par la suite.
@ + -
Re
Tu as déja mis en résolu ...
Tu te sauves déja ??????
:-( -
Lol ! (^_^)
Pourquoi cette personne vient me dire en MP "vient m'aider c'est le Sioux qui l'a dit ? "
Déjà de une, j'aime pas trop que l'on vienne me dire vient m'aider, j'suis encore libre de mes mouvements, non ?
De deux, il serait bien d'arrêter de créer des doublons http://www.commentcamarche.net/forum/affich 4147311 virus et hijack#0
Puis de trois, je ne t'aide plus, car un problème s'explique clairement hors là en lisant des trois posts pas grand-chose correspond et pas envie de me battre pour obtenir des renseignements concernant tes problèmes.
Si la mise à jour d'Opera à régler ton problème tant mieux le cas échéant amuse toi bien ;-)
-
Bonjour Boulepate
Doublon en effet http://www.commentcamarche.net/forum/affich 4147311 virus et hijack#dernier
Je lui avait dis de finir avec toi en effet, qu'elle était entre bonnes mains :
A 06:27:17 elle me donne son log et mets en résolu ?
A 06:34:21 t'en balance un ici http://www.commentcamarche.net/forum/affich 4147311 virus et hijack#dernier
Moi je déccroche sous peu , bonne continuation Boulepatte. -
degouter desolé j ai pas fait expres de mettre"resolu" desolé les ga!aider moi sv p, ca marche pas avec OTMoveIT.exe je vous redonne le rapport de Hijackthis car le fichier change de non a chaque fois que j eteinds et rallume mon pc!
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:42:56, on 26/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Documents and Settings\morrison\Mes documents\a-squared Free\a2service.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\RemoteControlService.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ATK0100\HControl.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
C:\Program Files\ASUS\PowerForPhone\PowerForPhone.exe
C:\Program Files\Atheros\ACU.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\ACEngSvr.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Documents and Settings\morrison\Mes documents\logiciels sauvegardes\eBayTBDaemon.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fond-ecran.net/fond-maradona_001.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.asus.com/fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.asus.com/fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Documents and Settings\morrison\Mes documents\logiciels sauvegardes\eBayTB.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\PROGRA~1\FlashGet\getflash.dll (file missing)
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Documents and Settings\morrison\Mes documents\logiciels sauvegardes\eBayTB.dll
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [Wireless Console 2] C:\Program Files\Wireless Console 2\wcourier.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ACMON] C:\Program Files\ASUS\Splendid\ACMON.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [PowerForPhone] C:\Program Files\ASUS\PowerForPhone\PowerForPhone.exe
O4 - HKLM\..\Run: [ACU] "C:\Program Files\Atheros\ACU.exe" -nogui
O4 - HKLM\..\Run: [kis] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [eBayToolbar] C:\Documents and Settings\morrison\Mes documents\logiciels sauvegardes\eBayTBDaemon.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: Recherche sur eBay - res://C:\Documents and Settings\morrison\Mes documents\logiciels sauvegardes\eBayTb.dll/RCSearch.html
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\npjpi160_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\npjpi160_02.dll
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Documents and Settings\morrison\Mes documents\a-squared Free\a2service.exe
O23 - Service: Service de configuration Atheros (ACS) - Atheros - C:\WINDOWS\system32\acs.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: ITE Remote Control Service (ITECIRService) - ITE Tech. Inc. - C:\WINDOWS\system32\RemoteControlService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
-
Bonsoir ginga2
Tu es de retour ?
Je jette un oeil sur ton rapport tout a l 'heure.
@+ -
Bonsoir Ginga
Peux tu me dires quel est l outils qui t a fourni c 1er rapport dans ton 1er message stp.
Commence par cela
Cleanzip
* Télécharge clean zip de Malekal_Morte http://www.malekal.com/download/clean.zip
* Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
* Ouvre le dossier Clean qui se trouve sur ton bureau.
* Double-clique sur clean.cmd.
Une fenêtre noire va apparaître,
choisis l'option 1
--> Puis poste le rapport qui se trouve ici C:\rapport_clean.txt
@+
