Bebete pas cool

alaincat60 -  
Bonjour,

lors de l'allumage de mon ordi, un message apparait SUR l'écran :

"During a scan of files at system Startup, potential errors in the system registry xere found.
p-07-0100 irql : 1 f SYSVER 0xff00024 NT_Kernel error 1256"
KMODE_EXEPTION_NOT_HANDLED

Au bout de quelque instant, (tous les 1/4H environ) mon ordi rame et une icône s'affiche dans la barre des applications en cours
(rond rouge barré d'une croix blanche) avec le message suivant :

" A critical error could occur
***STOP : 0x000007B (0xF20184, 0x00000, 0xCC0034)***
Inaccessible handler or device
click this balloon to fix the problem

lorsque je clique dessus, l'îcone disparait et une fenêtre apparait dans laquelle il est écrit :

StorageProtector Installer
this program will download and install StorageProtector on your PC. By clicking continue button, you are accepting our terms and conditions.

Si je continue, il va me chercher le programe sur Iexplorer, qui me demande de payer 34dollards pour l'enregistrement.
(pas cool du tout, rapace).(Après on se plaint des crack! et contrefaçons.

Si je ne le fais pas, il m'agace tous les 1/4H.

AIDEZ MOI SVP !!!!!!!!!!!!!
Configuration: Windows XP
Firefox 2.0.0.11

8 réponses

  1. danbio
    --bjr
    regarder dans vos programmes si vous trouvez "StorageProtector Installer "
    passez par installation desinstallation des programmes pour le trouver et le supprimer

    En essayant continuellement on fini par réussir. 
    Donc plus ca rate, plus on a de chance que ca marche...Shadocks
    1. proff61
      ce serait bien que tu fasses un log hijackthis et que tu l'envoies
      1. danbio
        re
        pas forcement besoin, il y a des tas qe programmes qui peuvent s'installer à notre insu, il suffit de les repèrer et de les éliminer
        je parle de programmes et pas de virus
      2. alaincat60
        @danbioje ne trouve pas de programme installé StorageProtector,

        mais qu'est ce que WinABle ?
      3. alaincat60
        @danbioj'ai trouvé un StorageProtector dans le registre hkey locol machine, je le supprime ???
      4. danbio
        @alaincat60re
        supprimer dans la base de rgistre, je me méfierais et c'est pas sur que ce soit suffisant
        Si winable est un programme qui ne vous dit rien ou que vous n'utilisez pas, supprimez le.
        souvent ces programmes indésirables prennent des noms en rapport avec windows (pour qu'on les suspectent moins)
        ce winable, c'est peut etre lui, c'est peut etre son nom ap^^parent
    3. proff61
      Télécharge HiJackThis de Merijn sur ton bureau.
      - Double-clic sur HijackThis
      - Génère un rapport en suivant ces indications :
      - Exécute le et clique sur Do a scan and save log file.
      - Le rapport s'ouvre sur le Bloc-Note
      - Colle le rapport ici, pour cela :
      - Menu Edition / Selectionner Tout
      - Menu Edition / copier
      - Ici dans un nouveau message : clic droit / coller
      Aide : N'hésite pas à consulter l'aide HiJackThis -
      3. alaincat60
        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 14:59:54, on 10/01/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\ujpyxaeu.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\Program Files\UltraVNC\WinVNC.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\wscntfy.exe
        C:\WINDOWS\RTHDCPL.EXE
        C:\WINDOWS\system32\rmctrl.exe
        C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
        C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
        C:\Program Files\Fichiers communs\StorageProtector\strpmon.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Outlook Express\msimn.exe
        C:\Program Files\GecoMaes\gecomaes.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - C:\WINDOWS\system32\xwjdnptp.dll
        O2 - BHO: {d5c33ed7-af1f-28d9-f0a4-34eca85e50ef} - {fe05e58a-ce43-4a0f-9d82-f1fa7de33c5d} - C:\WINDOWS\system32\upwbjwxl.dll
        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
        O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
        O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\system32\rmctrl.exe
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\UltraVNC\WinVNC.exe" -servicehelper
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
        O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
        O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
        O4 - HKLM\..\Run: [68ba0397] rundll32.exe "C:\WINDOWS\system32\kqkwbmgr.dll",b
        O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\StorageProtector\strpmon.exe" dm=http://storageprotector.com ad=http://storageprotector.com sd=http://inspaid.storageprotector.com
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O17 - HKLM\System\CCS\Services\Tcpip\..\{C7B7FBD4-D47F-442D-A1A8-10AA8D33B78D}: NameServer = 80.10.246.2,80.10.246.129
        O20 - AppInit_DLLs: C:\WINDOWS\system32\__c00C071C.dat
        O20 - Winlogon Notify: byxvurp - byxvurp.dll (file missing)
        O20 - Winlogon Notify: xwjdnptp - C:\WINDOWS\SYSTEM32\xwjdnptp.dll
        O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
        O23 - Service: DomainService - - C:\WINDOWS\system32\ujpyxaeu.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Fichiers communs\SolidWorks Shared\Service\SolidWorksLicensing.exe
        O23 - Service: VNC Server (winvnc) - www.ultravnc.fr - C:\Program Files\UltraVNC\WinVNC.exe
        O24 - Desktop Component 0: (no name) - C:\Program Files\Internet Explorer\rtereme.html
        1. proff61
          HijackThis.de Security Téléchargement direct
          Site de l'auteur
          Database

          Evaluation de votre log créé par HijackThis
          HijackThis vous offre la possibilité de trouver et corriger plus facilement les éléments néfastes de votre système.
          Ainsi, il va examiner des emplacements spéciaux de la base de registre et de votre disque dur et les comparer aux réglages normaux. S'il y a quelque chose d'anormal de détecté sur votre ordinateur, HijackThis va les sauvegarder dans un fichier. Pour découvrir quels éléments sont néfastes et ce qui a été installé par l'utilisateur, vous avez besoin de quelques informations de base.
          Un rapport n'est pas si facile à analyser, même pour un utilisateur avancé. A l'aide de cet analyseur automatique, vous obtenez de l'aide complémentaire. Coller simplement votre rapport HijackThis complet dans la boîte de texte au bas de cette page.
          A cause d'une mauvaise compréhension, je voudrais juste préciser que ce site ne fournit qu'une analyse en ligne du rapport et non le programme HijackThis.
          Service & Support
          HijackThis.de Supportforum Deutsch | English

          Current information
          Information - If you send us unknown or incorrect rated entries please fill out all the fields in english or german language. We will ignore it otherwise. We also ignore everything which doesn't contain reliable information to this entry.
          Furthermore the contact forms on this page are not intended to help with your computer problems. Please use our forum if you have problems with your computer.

          Evaluation du log
          veuillez copier votre log ci-dessous

          ou bien recherchez un log sauvegardé sur votre disque dur

          The following analyses has been stored temporarily
          ogfile of Hijack...[Remove Logfile] 10.01.2008, 14:24:04
          Logfile of Trend...[Remove Logfile] 10.01.2008, 15:31:01
          Logfile of Trend...[Remove Logfile] 10.01.2008, 13:58:51

          Afficher la cotation des visiteurs

          Aidez-nous à garder ce service gratuit en ligne! Faites-nous, s'il vous plaît, une petite donation via PayPal.
          Il semble que vous n'utilisez pas d'antivirus ou qu'il n'est pas actif. Seul un antivirus peut vous protéger des nouveaux virus. Vous pouvez regarder ici pour un bon antivirus.
          Aucun pare-feu actif n'a été trouvé sur votre système ou le pare-feu que vous utilisez nous est inconnu. Si vous n'utilisez pas de pare-feu vous devriez en télécharger un et l'installer ou activer celui de Windows XP. Au cas où vous auriez des questions ou vous désiriez que nous ajoutions votre pare-feu à notre base de données, contactez nous sur notre forum forum.hijackthis.de
          Actions Inscription Genre Cotation des visiteurs Information
          Logfile of Trend Micro HijackThis v2.0.2
          Votre version semble être actuelle.
          Platform: Windows XP SP2 (WinNT 5.01.2600)

          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Votre version semble être actuelle.
          Boot mode: Normal
          Très sûr Cet élément a été classé comme bonne par nos visiteurs.
          C:\WINDOWS\System32\smss.exe
          Très sûr
          Cet élément a été classé comme bonne par nos visiteurs.
          C:\WINDOWS\system32\winlogon.exe
          Très sûr
          Cet élément a été classé comme bonne par nos visiteurs.
          C:\WINDOWS\system32\services.exe
          Sûr
          Cet élément a été classé comme bonne par nos visiteurs.
          C:\WINDOWS\system32\lsass.exe
          Très sûr
          Cet élément a été classé comme bonne par nos visiteurs.
          C:\WINDOWS\system32\svchost.exe
          Sûr
          Cet élément a été classé comme bonne par nos visiteurs.
          C:\WINDOWS\System32\svchost.exe
          Très sûr
          Cet élément a été classé comme bonne par nos visiteurs.
          C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          Très sûr
          Part of Lavasoft Ad-Aware
          C:\WINDOWS\system32\spoolsv.exe
          Sûr
          Cet élément a été classé comme bonne par nos visiteurs.
          C:\WINDOWS\system32\ujpyxaeu.exe
          Tâche inconnue.

          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
          Très sûr
          Machine Debug Manager. Used by developers.
          C:\WINDOWS\system32\nvsvc32.exe
          Très sûr Non dangereux, mais tout de même superflu.
          Cet élément a été classé comme bonne par nos visiteurs.
          C:\Program Files\UltraVNC\WinVNC.exe
          Très sûr
          Win VNC
          C:\WINDOWS\Explorer.EXE
          Très sûr
          Cet élément a été classé comme bonne par nos visiteurs.
          C:\WINDOWS\system32\wscntfy.exe
          Sûr
          Cet élément a été classé comme bonne par nos visiteurs.
          C:\WINDOWS\RTHDCPL.EXE
          Sûr
          Cet élément a été classé comme bonne par nos visiteurs.
          C:\WINDOWS\system32\rmctrl.exe
          Sûr

          C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
          Sûr
          Java Runtime
          C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
          Neutral
          Install Shield Software Update
          C:\Program Files\Fichiers communs\StorageProtector\strpmon.exe
          Fuzzy Algorithmcheck (4.12 / 5.00), Sûr
          C:\WINDOWS\system32\ctfmon.exe
          Très sûr
          Cet élément a été classé comme bonne par nos visiteurs.
          C:\Program Files\Outlook Express\msimn.exe
          Très sûr
          Outlook Express
          C:\Program Files\GecoMaes\gecomaes.exe
          Tâche inconnue.

          C:\Program Files\Mozilla Firefox\firefox.exe
          Très sûr
          Cet élément a été classé comme bonne par nos visiteurs.
          C:\WINDOWS\system32\wuauclt.exe
          Neutral
          Windows Update AutoUpdate Client
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
          Très sûr Souvenez-vous que Hijackthis doit être exécuté dans son propre dossier. C'est seulement s'il est exécuté dans un dossier réservé, qu'il créera des sauvegardes! Tool, mit dem sie dieses Logfile erzeugt haben. Das Programm sollte so angelegt sein ! C:\Programme\HijackThis\HijackThis.exe
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
          Très sûr Ce site a été identifié comme étant non dangereux
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          Très sûr Ce site a été identifié comme étant non dangereux
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          Très sûr AcroIEhelper.ocx, AcroIEhelper.dll - Adobe Acrobat reader, http://www.adobe.com/products/acrobat/re adstep2.html
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          Neutral SUN Java
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          WindowsLiveLogin.dll - Microsoft Windows_Live, https://support.microsoft.com/en-us/windows/windows-essentials-2707b879-5004-4349-c4a4-e5900945f2a9
          O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - C:\WINDOWS\system32\xwjdnptp.dll
          Effacer à tout prix ! [random filename] - VirtuMonde/Vundo, http://www.symantec.com/security_respons e/writeup.jsp?docid=2004-112111-3912-99 adware component
          O2 - BHO: {d5c33ed7-af1f-28d9-f0a4-34eca85e50ef} - {fe05e58a-ce43-4a0f-9d82-f1fa7de33c5d} - C:\WINDOWS\system32\upwbjwxl.dll
          Programme inconnu.
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          Sûr Cet élément a été classé comme bonne par nos visiteurs.
          O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
          Sûr Cet élément a été classé comme bonne par nos visiteurs.
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          Sûr Effacer à tout prix ! Cet élément a été classé comme bonne par nos visiteurs.
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          Sûr Programme inconnu. Cet élément a été classé comme bonne par nos visiteurs.
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          Sûr Cet élément a été classé comme bonne par nos visiteurs.
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          Très sûr Programme inconnu. Cet élément a été classé comme bonne par nos visiteurs.
          O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\system32\rmctrl.exe
          Remote Control background application for CyberLinks PowerDVD version 4 and above. Enables you to use a remote control with your DVD drive if your drive came with one. Not required if you dont have a remote control, or dont wish to use one
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          Sûr Cet élément a été classé comme bonne par nos visiteurs.
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          Très sûr Non dangereux, mais tout de même superflu. Speeds up the time it takes to load the Adobe Reader application. Your choice
          O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\UltraVNC\WinVNC.exe" -servicehelper
          Sûr WinVNC is an application that allows you to remote control your PC from another PC somewhere on the internet
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
          Sûr Java von Sun
          O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
          Non dangereux, mais tout de même superflu. InstallShield Update Service related; Automatically searches for and performs any updates to the software. Not required.
          O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
          Non dangereux, mais tout de même superflu. InstallShield Update Service Scheduler; automatically searches for and performs any updates to the software so you’re always working with the most current version. Not required.
          O4 - HKLM\..\Run: [68ba0397] rundll32.exe "C:\WINDOWS\system32\kqkwbmgr.dll",b
          Programme inconnu.
          O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\StorageProtector\strpmon.exe" dm=http://storageprotector.com ad=http://storageprotector.com sd=http://inspaid.storageprotector.com
          Fuzzy Algorithmcheck (2.96 / 5.00), Nasty
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          Sûr Cet élément a été classé comme bonne par nos visiteurs.
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          Très sûr Office related
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          Office related
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          Très sûr Office related
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          Très sûr Office related
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
          Cette inscription E&xporter vers Microsoft Excel a été identifiée comme étant non dangereuse.
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          Sûr Cette inscription a été identifiée comme étant non dangereuse.
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          Neutral Cette inscription Console Java a été identifiée comme étant non dangereuse.
          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
          Très sûr Cette inscription Research a été identifiée comme étant non dangereuse.
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          Très sûr Cette inscription Messenger a été identifiée comme étant non dangereuse.
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          Sûr Cet élément a été classé comme bonne par nos visiteurs.
          O17 - HKLM\System\CCS\Services\Tcpip\..\{C7B7FBD4-D47F-442D-A1A8-10AA8D33B78D}: NameServer = 80.10.246.2,80.10.246.129
          L’IP ou le domaine '80.10.246.2,80.10.246.129' a été identifié comme étant conforme.
          O20 - AppInit_DLLs: C:\WINDOWS\system32\__c00C071C.dat

          O20 - Winlogon Notify: byxvurp - byxvurp.dll (file missing)
          Inscription superflue (car sans effet) qui peut donc être effacée !
          O20 - Winlogon Notify: xwjdnptp - C:\WINDOWS\SYSTEM32\xwjdnptp.dll

          O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          Très sûr Ce service (aawservice.exe) a été identifié comme étant légitime.
          O23 - Service: DomainService - - C:\WINDOWS\system32\ujpyxaeu.exe
          Service inconnu. (ujpyxaeu.exe)
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          Très sûr Ce service (nvsvc32.exe) a été identifié comme étant légitime. Cet élément a été classé comme bonne par nos visiteurs.
          O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Fichiers communs\SolidWorks Shared\Service\SolidWorksLicensing.exe
          Très sûr Ce service (SolidWorksLicensing.exe) a été identifié comme étant légitime.
          O23 - Service: VNC Server (winvnc) - www.ultravnc.fr - C:\Program Files\UltraVNC\WinVNC.exe
          Ce service (WinVNC.exe) a été identifié comme étant légitime.
          O24 - Desktop Component 0: (no name) - C:\Program Files\Internet Explorer\rtereme.html

          __________________________________________________

          Analyse rapide
          La mise en oeuvre de ces conseils est à vos propres risques et périls !

          © 2004 - 2008 Mathias Mattner | Contact
          1. bob37
            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 01:54:03, on 20/01/2008
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16544)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\ASWLSVC.exe
            C:\WINDOWS\System32\FTRTSVC.exe
            C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\Program Files\SPAMfighter\sfus.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\Tablet.exe
            C:\Program Files\Viewpoint\Common\ViewpointService.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\WINDOWS\system32\wscntfy.exe
            C:\WINDOWS\ATK0100\HControl.exe
            C:\WINDOWS\sm56hlpr.exe
            C:\WINDOWS\RTHDCPL.EXE
            C:\WINDOWS\system32\rundll32.exe
            C:\WINDOWS\ATK0100\HControl .exe
            C:\Program Files\Wireless Console 2\wcourier.exe
            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            C:\Program Files\Wireless Console 2\wcourier .exe
            C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
            C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
            C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
            C:\Program Files\Synaptics\SynTP\SynTPEnh .exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\Program Files\QuickTime\qttask .exe
            C:\Program Files\ASUS\Power4 Gear\BatteryLife .exe
            C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ .exe
            C:\Program Files\ASUS\WLAN Card Utilities\Center .exe
            C:\Program Files\Viewpoint\Viewpoint Manager\ViewMgr.exe
            C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
            C:\Program Files\e-Carte Bleue\LA BANQUE POSTALE\CVD ADESIO\ECB.exe
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\Program Files\QuickTime\qttask .exe
            C:\PROGRA~1\PHASEO~1\CAPTUR~1\DCIMImp.exe
            C:\PROGRA~1\WANADOO\TaskBarIcon.exe
            C:\WINDOWS\system32\WDBtnMgr.exe
            C:\Program Files\SPAMfighter\SFAgent.exe
            C:\Program Files\e-Carte Bleue\LA BANQUE POSTALE\CVD ADESIO\ECB .exe
            C:\Program Files\Java\jre1.6.0_03\bin\jusched .exe
            C:\Program Files\Adobe\Adobe Photoshop Lightroom 1.3\apdproxy.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\WINDOWS\system32\wplayer.exe
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp .exe
            C:\PROGRA~1\PHASEO~1\CAPTUR~1\DCIMImp .exe
            C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            C:\Program Files\SPAMfighter\SFAgent .exe
            C:\Program Files\Microsoft ActiveSync\wcescomm .exe
            C:\Program Files\Adobe\Adobe Photoshop Lightroom 1.3\apdproxy .exe
            C:\WINDOWS\system32\ctfmon .exe
            C:\Program Files\Spybot - Search & Destroy\TeaTimer .exe
            C:\Program Files\Microsoft ActiveSync\wcescomm .exe
            C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
            C:\WINDOWS\ATK0100\ATKOSD.exe
            C:\Program Files\Nikon\NkView6\NkvMon.exe
            C:\PROGRA~1\MI3AA1~1\rapimgr.exe
            C:\WINDOWS\system32\WTablet\TabUserW.exe
            C:\Program Files\My Book\WD Backup\uBBMonitor.exe
            C:\Program Files\Microsoft Office\Office\OSA.EXE
            C:\PROGRA~1\WANADOO\GestionnaireInternet.exe
            C:\PROGRA~1\WANADOO\ComComp.exe
            C:\PROGRA~1\WANADOO\Toaster.exe
            C:\PROGRA~1\WANADOO\Inactivity.exe
            C:\PROGRA~1\WANADOO\PollingModule.exe
            C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
            C:\PROGRA~1\WANADOO\Watch.exe
            C:\PROGRA~1\WANADOO\Watch .exe
            C:\PROGRA~1\WANADOO\WOOBrowser\WOOBrowser.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\rundll32.exe
            C:\DOCUME~1\GUILLA~1\LOCALS~1\Temp\Rar$EX00.219\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
            R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
            F3 - REG:win.ini: load=C:\WINDOWS\system32\ddccc.exe
            O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
            O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
            O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
            O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
            O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
            O4 - HKLM\..\Run: [Wireless Console 2] C:\Program Files\Wireless Console 2\wcourier.exe
            O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
            O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
            O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
            O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
            O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask .exe" -atboottime
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
            O4 - HKLM\..\Run: [icq lite] C:\WINDOWS\scvhost.exe
            O4 - HKLM\..\Run: [eCarteBleue-LP-P1] "C:\Program Files\e-Carte Bleue\LA BANQUE POSTALE\CVD ADESIO\ECB.exe" /dontopenmycards
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [Zshutdown] c:\sysprep\patch\sysprep.cmd
            O4 - HKLM\..\Run: [Windows Update] C:\WINDOWS\scvhost.exe
            O4 - HKLM\..\Run: [msconfig] C:\WINDOWS\scvhost.exe
            O4 - HKLM\..\Run: [Update Checker] C:\WINDOWS\scvhost.exe
            O4 - HKLM\..\Run: [AntiVir] C:\WINDOWS\scvhost.exe
            O4 - HKLM\..\Run: [] C:\WINDOWS\scvhost.exe
            O4 - HKLM\..\Run: [Phase One Media Reader] C:\PROGRA~1\PHASEO~1\CAPTUR~1\DCIMImp.exe /noscan /CheckAutoStart
            O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
            O4 - HKLM\..\Run: [Microsoft] wplayer.exe
            O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
            O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Adobe Photoshop Lightroom 1.3\apdproxy.exe"
            O4 - HKLM\..\RunServices: [Microsoft] wplayer.exe
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            O4 - HKCU\..\Run: [Spamihilator] "C:\Program Files\Spamihilator\spamihilator.exe"
            O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm .exe"
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
            O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
            O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
            O4 - Global Startup: TabUserW.exe.lnk = C:\WINDOWS\system32\WTablet\TabUserW.exe
            O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
            O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
            O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O4 - Global Startup: WD Backup Monitor.lnk = C:\Program Files\My Book\WD Backup\uBBMonitor.exe
            O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
            O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
            O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
            O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
            O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
            O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
            O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
            O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
            O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
            O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
            O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
            O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
            O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe
            O23 - Service: Viewpoint Manager Service - Viewpoint Corporation - C:\Program Files\Viewpoint\Common\ViewpointService.exe