CiD fenêtre intempestive et pc rame
Résolu/Fermé
BzO
Messages postés
13
Date d'inscription
dimanche 20 janvier 2008
Statut
Membre
Dernière intervention
29 janvier 2008
-
20 janv. 2008 à 18:39
BzO Messages postés 13 Date d'inscription dimanche 20 janvier 2008 Statut Membre Dernière intervention 29 janvier 2008 - 29 janv. 2008 à 16:01
BzO Messages postés 13 Date d'inscription dimanche 20 janvier 2008 Statut Membre Dernière intervention 29 janvier 2008 - 29 janv. 2008 à 16:01
A voir également:
- CiD fenêtre intempestive et pc rame
- Pc qui rame - Guide
- Test performance pc - Guide
- Reinitialiser pc - Guide
- Whatsapp pc - Télécharger - Messagerie
- Audacity enregistrer son pc - Guide
20 réponses
as tu c.cleaner comme nettoyeur de registre ? telecharge le il bien et tres simple,il prend pas de place sur ton disque dur!!!
il faut aussi bloquer les fenetres pop_up!!!
il faut aussi bloquer les fenetres pop_up!!!
BzO
Messages postés
13
Date d'inscription
dimanche 20 janvier 2008
Statut
Membre
Dernière intervention
29 janvier 2008
2
21 janv. 2008 à 12:42
21 janv. 2008 à 12:42
oui j'utilise ccleaner mais pour le reste je suis totalement perdue!
green day
Messages postés
26371
Date d'inscription
vendredi 30 septembre 2005
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 décembre 2019
2 162
21 janv. 2008 à 21:56
21 janv. 2008 à 21:56
Salut
Télécharge ceci :
Lien : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm
Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.
++
Télécharge ceci :
Lien : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm
Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.
++
BzO
Messages postés
13
Date d'inscription
dimanche 20 janvier 2008
Statut
Membre
Dernière intervention
29 janvier 2008
2
22 janv. 2008 à 09:44
22 janv. 2008 à 09:44
Merci beaucoup^^
voilà le rapport!
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:43:41, on 22/01/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\taskeng.exe
C:\Windows\explorer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Supervisor.exe
C:\Windows\System32\notepad.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Windows\system32\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [16 1] "C:\ProgramData\CoalOnlineOnline.x0815"
O4 - HKCU\..\Run: [Itch ford four knob] "C:\ProgramData\Support Four Bait.otnud7"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O13 - Gopher Prefix:
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\Windows\system32\brsvc01a.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe
voilà le rapport!
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:43:41, on 22/01/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\taskeng.exe
C:\Windows\explorer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Supervisor.exe
C:\Windows\System32\notepad.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Windows\system32\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [16 1] "C:\ProgramData\CoalOnlineOnline.x0815"
O4 - HKCU\..\Run: [Itch ford four knob] "C:\ProgramData\Support Four Bait.otnud7"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O13 - Gopher Prefix:
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\Windows\system32\brsvc01a.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
BzO
Messages postés
13
Date d'inscription
dimanche 20 janvier 2008
Statut
Membre
Dernière intervention
29 janvier 2008
2
23 janv. 2008 à 11:47
23 janv. 2008 à 11:47
ca y est c'est fait et maintenant que dois-je-faire?
green day
Messages postés
26371
Date d'inscription
vendredi 30 septembre 2005
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 décembre 2019
2 162
23 janv. 2008 à 21:15
23 janv. 2008 à 21:15
salut
Télécharge ceci: (by Moe) :
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.
++
Télécharge ceci: (by Moe) :
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.
++
BzO
Messages postés
13
Date d'inscription
dimanche 20 janvier 2008
Statut
Membre
Dernière intervention
29 janvier 2008
2
23 janv. 2008 à 22:50
23 janv. 2008 à 22:50
Version non supportée par windows vista -_-'
green day
Messages postés
26371
Date d'inscription
vendredi 30 septembre 2005
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 décembre 2019
2 162
23 janv. 2008 à 22:54
23 janv. 2008 à 22:54
ah ! oui ! c'est vrai ! :))
Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
* Démarrer en mode sans echec
* Double cliquer combofix.exe.
* Appuyer sur la touche Y (Yes) pour démarrer le scan
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp
++
Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
* Démarrer en mode sans echec
* Double cliquer combofix.exe.
* Appuyer sur la touche Y (Yes) pour démarrer le scan
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp
++
BzO
Messages postés
13
Date d'inscription
dimanche 20 janvier 2008
Statut
Membre
Dernière intervention
29 janvier 2008
2
24 janv. 2008 à 13:09
24 janv. 2008 à 13:09
voilà le rapport, il n'a pas été effectué en mode sans echec
(en mode sans echec il bloque certaines tâches>>admin)
??
ComboFix 08-01-23.2 - Charlène 2008-01-24 13:03:12.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1104 [GMT 1:00]
Endroit: C:\Users\Charlène\Desktop\ComboFix.exe
.
((((((((((((((((((((((((((((( Fichiers créés 2007-12-24 to 2008-01-24 ))))))))))))))))))))))))))))))))))))
.
2008-01-24 13:01 . 2008-01-24 13:02 151,457,686 --a------ C:\Windows\MEMORY.DMP
2008-01-24 12:32 . 2000-08-31 08:00 51,200 --a------ C:\Windows\Nircmd.exe
2008-01-22 09:43 . 2008-01-22 09:43 <REP> d-------- C:\Program Files\Trend Micro
2008-01-20 18:16 . 2008-01-20 18:16 <REP> d-------- C:\Program Files\Lopxp
2008-01-19 22:10 . 2008-01-19 22:11 <REP> d-------- C:\Program Files\OGSConverter
2008-01-19 22:10 . 2008-01-19 22:10 <REP> d-------- C:\Program Files\BitDefender
2008-01-19 22:08 . 2008-01-19 22:10 <REP> d-------- C:\Program Files\Common Files\BitDefender
2008-01-10 03:03 . 2008-01-10 03:03 802,816 --a------ C:\Windows\System32\drivers\tcpip.sys
2008-01-10 03:03 . 2008-01-10 03:03 216,760 --a------ C:\Windows\System32\drivers\netio.sys
2008-01-10 03:03 . 2008-01-10 03:03 167,424 --a------ C:\Windows\System32\tcpipcfg.dll
2008-01-10 03:03 . 2008-01-10 03:03 24,064 --a------ C:\Windows\System32\netcfg.exe
2008-01-10 03:03 . 2008-01-10 03:03 22,016 --a------ C:\Windows\System32\netiougc.exe
2008-01-10 03:02 . 2008-01-10 03:02 4,247,552 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
2008-01-10 03:02 . 2008-01-10 03:02 1,686,016 --a------ C:\Windows\System32\gameux.dll
2008-01-10 03:01 . 2008-01-10 03:01 11,776 --a------ C:\Windows\System32\sbunattend.exe
2007-12-27 17:10 . 2007-12-27 17:10 127,034 -r------- C:\Windows\bwUnin-8.1.1.50-8876480SL.exe
2007-12-27 17:09 . 2007-07-19 01:40 195,096 --a------ C:\Windows\System32\lvci1110.dll
2007-12-27 17:09 . 2007-07-19 00:54 58,163 --a------ C:\Windows\System32\lvcoinst.ini
2007-12-27 17:09 . 2007-07-19 00:55 19,344 --a------ C:\Windows\System32\Repository.reg
2007-12-27 17:09 . 2007-07-19 01:39 13,848 --a------ C:\Windows\System32\drivers\lv302af.sys
2007-12-27 17:06 . 2007-12-27 17:09 <REP> d-------- C:\Program Files\Logitech
2007-12-25 19:45 . 2008-01-20 00:23 <REP> d-------- C:\Program Files\Common Files\logishrd
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-23 19:36 22,328 ----a-w C:\Windows\system32\drivers\PnkBstrK.sys
2008-01-23 19:35 107,832 ----a-w C:\Windows\System32\PnkBstrB.exe
2008-01-21 21:02 66,872 ----a-w C:\Windows\System32\PnkBstrA.exe
2008-01-21 21:01 674,600 ----a-w C:\Windows\System32\pbsvc.exe
2008-01-10 02:08 --------- d-----w C:\Program Files\Windows Sidebar
2008-01-10 02:02 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-01-10 02:02 449,024 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-01-10 02:02 2,143,744 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-01-10 02:02 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2007-12-27 16:09 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-12-22 15:59 --------- d-----w C:\Program Files\Messenger Plus! Live
2007-12-22 15:59 --------- d-----w C:\Program Files\Circle Developement
2007-12-20 02:01 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
2007-12-19 09:35 --------- d-----w C:\Program Files\Windows Live
2007-12-19 09:35 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition
2007-12-19 09:33 --------- dcsh--w C:\Program Files\Common Files\WindowsLiveInstaller
2007-12-13 12:25 --------- d-----w C:\Program Files\Pantech
2007-12-12 16:27 1,327,104 ----a-w C:\Windows\System32\quartz.dll
2007-12-12 16:26 9,728 ----a-w C:\Windows\System32\LAPRXY.DLL
2007-12-12 16:26 824,832 ----a-w C:\Windows\System32\wininet.dll
2007-12-12 16:26 56,320 ----a-w C:\Windows\System32\iesetup.dll
2007-12-12 16:26 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2007-12-12 16:26 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2007-12-12 16:26 223,232 ----a-w C:\Windows\System32\WMASF.DLL
2007-12-12 16:25 84,992 ----a-w C:\Windows\system32\drivers\srvnet.sys
2007-12-12 16:25 58,368 ----a-w C:\Windows\system32\drivers\mrxsmb20.sys
2007-12-12 16:25 130,048 ----a-w C:\Windows\system32\drivers\srv2.sys
2007-12-12 16:25 101,888 ----a-w C:\Windows\system32\drivers\mrxsmb.sys
2007-12-08 17:30 --------- d-----w C:\Program Files\Alwil Software
2007-11-27 15:46 77,824 ----a-w C:\Windows\System32\xcomm.dll
2007-11-23 16:39 1,244,672 ----a-w C:\Windows\System32\mcmde.dll
2007-11-15 02:02 704,000 ----a-w C:\Windows\System32\PhotoScreensaver.scr
2007-11-15 02:02 67,584 ----a-w C:\Windows\System32\wlanhlp.dll
2007-11-15 02:02 542,720 ----a-w C:\Windows\System32\sysmain.dll
2007-11-15 02:02 502,784 ----a-w C:\Windows\System32\wlansvc.dll
2007-11-15 02:02 47,104 ----a-w C:\Windows\System32\wlanapi.dll
2007-11-15 02:02 3,504,824 ----a-w C:\Windows\System32\ntkrnlpa.exe
2007-11-15 02:02 3,471,032 ----a-w C:\Windows\System32\ntoskrnl.exe
2007-11-15 02:02 297,984 ----a-w C:\Windows\System32\wlansec.dll
2007-11-15 02:02 290,816 ----a-w C:\Windows\System32\wlanmsm.dll
2007-11-15 02:02 24,064 ----a-w C:\Windows\System32\wtsapi32.dll
2007-11-15 02:02 2,923,520 ----a-w C:\Windows\explorer.exe
2007-11-15 02:02 2,027,008 ----a-w C:\Windows\System32\win32k.sys
2007-11-15 02:01 8,704 ----a-w C:\Windows\System32\hcrstco.dll
2007-11-15 02:01 8,704 ----a-w C:\Windows\System32\hccoin.dll
2007-10-27 08:20 229,888 ----a-w C:\Windows\System32\msshsq.dll
2007-10-07 01:44 174 --sha-w C:\Program Files\desktop.ini
.
((((((((((((((((((((((((((((( snapshot@2008-01-24_12.40.44.31 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-01-24 11:37:14 67,584 --s-a-w C:\Windows\bootstat.dat
+ 2008-01-24 12:01:51 67,584 --s-a-w C:\Windows\bootstat.dat
- 2008-01-24 11:39:06 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT
+ 2008-01-24 12:03:28 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT
+ 2008-01-24 12:03:28 262,144 ---ha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat.LOG1
- 2008-01-24 11:39:01 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT
+ 2008-01-24 12:03:22 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT
+ 2008-01-24 12:03:22 262,144 ---ha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat.LOG1
- 2008-01-21 15:10:15 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2008-01-24 12:02:08 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2008-01-21 15:10:15 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2008-01-24 12:02:08 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2008-01-21 15:10:15 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2008-01-24 12:02:08 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2008-01-21 01:07:52 103,726 ----a-w C:\Windows\System32\perfc009.dat
+ 2008-01-24 12:00:01 103,314 ----a-w C:\Windows\System32\perfc009.dat
- 2008-01-21 01:07:53 117,366 ----a-w C:\Windows\System32\perfc00C.dat
+ 2008-01-24 12:00:01 116,988 ----a-w C:\Windows\System32\perfc00C.dat
- 2008-01-21 01:07:53 609,944 ----a-w C:\Windows\System32\perfh009.dat
+ 2008-01-24 12:00:01 609,532 ----a-w C:\Windows\System32\perfh009.dat
- 2008-01-21 01:07:53 690,594 ----a-w C:\Windows\System32\perfh00C.dat
+ 2008-01-24 12:00:01 689,846 ----a-w C:\Windows\System32\perfh00C.dat
- 2008-01-24 11:39:29 6,536 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1504896925-1010584155-273512066-1000_UserData.bin
+ 2008-01-24 12:03:49 6,724 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1504896925-1010584155-273512066-1000_UserData.bin
- 2008-01-24 11:39:29 52,344 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
+ 2008-01-24 12:03:48 52,488 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}
{381FFDE8-2394-4F90-B10D-FC6124A40F8C}
[HKEY_CLASSES_ROOT\clsid\{381ffde8-2394-4f90-b10d-fc6124a40f8c}]
[HKEY_CLASSES_ROOT\BitDefender Toolbar]
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Startup\
Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 04:44:06 29696]
Empowering Technology Launcher.lnk - C:\Acer\Empowering Technology\eAPLauncher.exe [2006-01-06 19:05:26 528384]
Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-12-27 17:10:03 67128]
R0 PSDFilter;PSDFilter;C:\Windows\system32\DRIVERS\psdfilter.sys [2007-02-06 23:04]
R0 PSDNServ;PSDNSERVER;C:\Windows\system32\drivers\PSDNServ.sys [2007-02-06 23:04]
R0 psdvdisk;psdvdisk;C:\Windows\system32\drivers\psdvdisk.sys [2007-02-06 23:04]
R0 UBHelper;UBHelper;C:\Windows\system32\drivers\UBHelper.sys [2006-08-29 03:30]
R1 bdftdif;bdftdif;C:\Program Files\Common Files\BitDefender\BitDefender Firewall\bdftdif.sys [2007-11-12 16:28]
R2 eDataSecurity Service;eDSService.exe;"C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe" [2007-02-06 23:04]
R2 int15;int15;C:\Acer\Empowering Technology\eRecovery\int15.sys [2006-12-07 17:12]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\Windows\system32\DRIVERS\bdfndisf.sys [2007-11-12 16:27]
R3 bdfsfltr;bdfsfltr;C:\Windows\system32\DRIVERS\bdfsfltr.sys [2007-08-02 16:03]
R3 BDSelfPr;BDSelfPr;C:\Program Files\BitDefender\BitDefender 2008\bdselfpr.sys [2008-01-21 16:09]
R3 scan;BitDefender Threat Scanner;C:\Windows\System32\svchost.exe [2006-11-02 10:45]
R3 yukonwlh;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller;C:\Windows\system32\DRIVERS\yk60x86.sys [2007-07-31 07:22]
S3 Boonty Games;Boonty Games;"C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe" [2007-11-07 19:58]
S3 pan_bus;PANTECH GSM Handset USB Device driver (WDM);C:\Windows\system32\DRIVERS\pan_bus.sys [2005-08-18 13:23]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver;C:\Windows\system32\Drivers\PCAMp50.sys [2006-11-28 20:46]
S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\Windows\system32\Drivers\PCASp50.sys [2006-11-28 20:46]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalSystemNetworkRestricted REG_MULTI_SZ hidserv UxSms WdiSystemHost Netman trkwks AudioEndpointBuilder WUDFSvc irmon sysmain IPBusEnum dot3svc PcaSvc EMDMgmt TabletInputService wlansvc WPDBusEnum
bdx REG_MULTI_SZ scan
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{39b21bd1-7400-11dc-919d-806e6f6e6963}]
\shell\AutoRun\command - E:\Autorun.exe
*Newly Created Service* - PROCEXP90
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-24 13:05:40
Windows 6.0.6000 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
(en mode sans echec il bloque certaines tâches>>admin)
??
ComboFix 08-01-23.2 - Charlène 2008-01-24 13:03:12.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1104 [GMT 1:00]
Endroit: C:\Users\Charlène\Desktop\ComboFix.exe
.
((((((((((((((((((((((((((((( Fichiers créés 2007-12-24 to 2008-01-24 ))))))))))))))))))))))))))))))))))))
.
2008-01-24 13:01 . 2008-01-24 13:02 151,457,686 --a------ C:\Windows\MEMORY.DMP
2008-01-24 12:32 . 2000-08-31 08:00 51,200 --a------ C:\Windows\Nircmd.exe
2008-01-22 09:43 . 2008-01-22 09:43 <REP> d-------- C:\Program Files\Trend Micro
2008-01-20 18:16 . 2008-01-20 18:16 <REP> d-------- C:\Program Files\Lopxp
2008-01-19 22:10 . 2008-01-19 22:11 <REP> d-------- C:\Program Files\OGSConverter
2008-01-19 22:10 . 2008-01-19 22:10 <REP> d-------- C:\Program Files\BitDefender
2008-01-19 22:08 . 2008-01-19 22:10 <REP> d-------- C:\Program Files\Common Files\BitDefender
2008-01-10 03:03 . 2008-01-10 03:03 802,816 --a------ C:\Windows\System32\drivers\tcpip.sys
2008-01-10 03:03 . 2008-01-10 03:03 216,760 --a------ C:\Windows\System32\drivers\netio.sys
2008-01-10 03:03 . 2008-01-10 03:03 167,424 --a------ C:\Windows\System32\tcpipcfg.dll
2008-01-10 03:03 . 2008-01-10 03:03 24,064 --a------ C:\Windows\System32\netcfg.exe
2008-01-10 03:03 . 2008-01-10 03:03 22,016 --a------ C:\Windows\System32\netiougc.exe
2008-01-10 03:02 . 2008-01-10 03:02 4,247,552 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
2008-01-10 03:02 . 2008-01-10 03:02 1,686,016 --a------ C:\Windows\System32\gameux.dll
2008-01-10 03:01 . 2008-01-10 03:01 11,776 --a------ C:\Windows\System32\sbunattend.exe
2007-12-27 17:10 . 2007-12-27 17:10 127,034 -r------- C:\Windows\bwUnin-8.1.1.50-8876480SL.exe
2007-12-27 17:09 . 2007-07-19 01:40 195,096 --a------ C:\Windows\System32\lvci1110.dll
2007-12-27 17:09 . 2007-07-19 00:54 58,163 --a------ C:\Windows\System32\lvcoinst.ini
2007-12-27 17:09 . 2007-07-19 00:55 19,344 --a------ C:\Windows\System32\Repository.reg
2007-12-27 17:09 . 2007-07-19 01:39 13,848 --a------ C:\Windows\System32\drivers\lv302af.sys
2007-12-27 17:06 . 2007-12-27 17:09 <REP> d-------- C:\Program Files\Logitech
2007-12-25 19:45 . 2008-01-20 00:23 <REP> d-------- C:\Program Files\Common Files\logishrd
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-23 19:36 22,328 ----a-w C:\Windows\system32\drivers\PnkBstrK.sys
2008-01-23 19:35 107,832 ----a-w C:\Windows\System32\PnkBstrB.exe
2008-01-21 21:02 66,872 ----a-w C:\Windows\System32\PnkBstrA.exe
2008-01-21 21:01 674,600 ----a-w C:\Windows\System32\pbsvc.exe
2008-01-10 02:08 --------- d-----w C:\Program Files\Windows Sidebar
2008-01-10 02:02 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-01-10 02:02 449,024 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-01-10 02:02 2,143,744 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-01-10 02:02 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2007-12-27 16:09 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-12-22 15:59 --------- d-----w C:\Program Files\Messenger Plus! Live
2007-12-22 15:59 --------- d-----w C:\Program Files\Circle Developement
2007-12-20 02:01 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
2007-12-19 09:35 --------- d-----w C:\Program Files\Windows Live
2007-12-19 09:35 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition
2007-12-19 09:33 --------- dcsh--w C:\Program Files\Common Files\WindowsLiveInstaller
2007-12-13 12:25 --------- d-----w C:\Program Files\Pantech
2007-12-12 16:27 1,327,104 ----a-w C:\Windows\System32\quartz.dll
2007-12-12 16:26 9,728 ----a-w C:\Windows\System32\LAPRXY.DLL
2007-12-12 16:26 824,832 ----a-w C:\Windows\System32\wininet.dll
2007-12-12 16:26 56,320 ----a-w C:\Windows\System32\iesetup.dll
2007-12-12 16:26 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2007-12-12 16:26 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2007-12-12 16:26 223,232 ----a-w C:\Windows\System32\WMASF.DLL
2007-12-12 16:25 84,992 ----a-w C:\Windows\system32\drivers\srvnet.sys
2007-12-12 16:25 58,368 ----a-w C:\Windows\system32\drivers\mrxsmb20.sys
2007-12-12 16:25 130,048 ----a-w C:\Windows\system32\drivers\srv2.sys
2007-12-12 16:25 101,888 ----a-w C:\Windows\system32\drivers\mrxsmb.sys
2007-12-08 17:30 --------- d-----w C:\Program Files\Alwil Software
2007-11-27 15:46 77,824 ----a-w C:\Windows\System32\xcomm.dll
2007-11-23 16:39 1,244,672 ----a-w C:\Windows\System32\mcmde.dll
2007-11-15 02:02 704,000 ----a-w C:\Windows\System32\PhotoScreensaver.scr
2007-11-15 02:02 67,584 ----a-w C:\Windows\System32\wlanhlp.dll
2007-11-15 02:02 542,720 ----a-w C:\Windows\System32\sysmain.dll
2007-11-15 02:02 502,784 ----a-w C:\Windows\System32\wlansvc.dll
2007-11-15 02:02 47,104 ----a-w C:\Windows\System32\wlanapi.dll
2007-11-15 02:02 3,504,824 ----a-w C:\Windows\System32\ntkrnlpa.exe
2007-11-15 02:02 3,471,032 ----a-w C:\Windows\System32\ntoskrnl.exe
2007-11-15 02:02 297,984 ----a-w C:\Windows\System32\wlansec.dll
2007-11-15 02:02 290,816 ----a-w C:\Windows\System32\wlanmsm.dll
2007-11-15 02:02 24,064 ----a-w C:\Windows\System32\wtsapi32.dll
2007-11-15 02:02 2,923,520 ----a-w C:\Windows\explorer.exe
2007-11-15 02:02 2,027,008 ----a-w C:\Windows\System32\win32k.sys
2007-11-15 02:01 8,704 ----a-w C:\Windows\System32\hcrstco.dll
2007-11-15 02:01 8,704 ----a-w C:\Windows\System32\hccoin.dll
2007-10-27 08:20 229,888 ----a-w C:\Windows\System32\msshsq.dll
2007-10-07 01:44 174 --sha-w C:\Program Files\desktop.ini
.
((((((((((((((((((((((((((((( snapshot@2008-01-24_12.40.44.31 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-01-24 11:37:14 67,584 --s-a-w C:\Windows\bootstat.dat
+ 2008-01-24 12:01:51 67,584 --s-a-w C:\Windows\bootstat.dat
- 2008-01-24 11:39:06 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT
+ 2008-01-24 12:03:28 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT
+ 2008-01-24 12:03:28 262,144 ---ha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat.LOG1
- 2008-01-24 11:39:01 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT
+ 2008-01-24 12:03:22 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT
+ 2008-01-24 12:03:22 262,144 ---ha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat.LOG1
- 2008-01-21 15:10:15 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2008-01-24 12:02:08 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2008-01-21 15:10:15 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2008-01-24 12:02:08 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2008-01-21 15:10:15 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2008-01-24 12:02:08 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2008-01-21 01:07:52 103,726 ----a-w C:\Windows\System32\perfc009.dat
+ 2008-01-24 12:00:01 103,314 ----a-w C:\Windows\System32\perfc009.dat
- 2008-01-21 01:07:53 117,366 ----a-w C:\Windows\System32\perfc00C.dat
+ 2008-01-24 12:00:01 116,988 ----a-w C:\Windows\System32\perfc00C.dat
- 2008-01-21 01:07:53 609,944 ----a-w C:\Windows\System32\perfh009.dat
+ 2008-01-24 12:00:01 609,532 ----a-w C:\Windows\System32\perfh009.dat
- 2008-01-21 01:07:53 690,594 ----a-w C:\Windows\System32\perfh00C.dat
+ 2008-01-24 12:00:01 689,846 ----a-w C:\Windows\System32\perfh00C.dat
- 2008-01-24 11:39:29 6,536 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1504896925-1010584155-273512066-1000_UserData.bin
+ 2008-01-24 12:03:49 6,724 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1504896925-1010584155-273512066-1000_UserData.bin
- 2008-01-24 11:39:29 52,344 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
+ 2008-01-24 12:03:48 52,488 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}
{381FFDE8-2394-4F90-B10D-FC6124A40F8C}
[HKEY_CLASSES_ROOT\clsid\{381ffde8-2394-4f90-b10d-fc6124a40f8c}]
[HKEY_CLASSES_ROOT\BitDefender Toolbar]
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Startup\
Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 04:44:06 29696]
Empowering Technology Launcher.lnk - C:\Acer\Empowering Technology\eAPLauncher.exe [2006-01-06 19:05:26 528384]
Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-12-27 17:10:03 67128]
R0 PSDFilter;PSDFilter;C:\Windows\system32\DRIVERS\psdfilter.sys [2007-02-06 23:04]
R0 PSDNServ;PSDNSERVER;C:\Windows\system32\drivers\PSDNServ.sys [2007-02-06 23:04]
R0 psdvdisk;psdvdisk;C:\Windows\system32\drivers\psdvdisk.sys [2007-02-06 23:04]
R0 UBHelper;UBHelper;C:\Windows\system32\drivers\UBHelper.sys [2006-08-29 03:30]
R1 bdftdif;bdftdif;C:\Program Files\Common Files\BitDefender\BitDefender Firewall\bdftdif.sys [2007-11-12 16:28]
R2 eDataSecurity Service;eDSService.exe;"C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe" [2007-02-06 23:04]
R2 int15;int15;C:\Acer\Empowering Technology\eRecovery\int15.sys [2006-12-07 17:12]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\Windows\system32\DRIVERS\bdfndisf.sys [2007-11-12 16:27]
R3 bdfsfltr;bdfsfltr;C:\Windows\system32\DRIVERS\bdfsfltr.sys [2007-08-02 16:03]
R3 BDSelfPr;BDSelfPr;C:\Program Files\BitDefender\BitDefender 2008\bdselfpr.sys [2008-01-21 16:09]
R3 scan;BitDefender Threat Scanner;C:\Windows\System32\svchost.exe [2006-11-02 10:45]
R3 yukonwlh;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller;C:\Windows\system32\DRIVERS\yk60x86.sys [2007-07-31 07:22]
S3 Boonty Games;Boonty Games;"C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe" [2007-11-07 19:58]
S3 pan_bus;PANTECH GSM Handset USB Device driver (WDM);C:\Windows\system32\DRIVERS\pan_bus.sys [2005-08-18 13:23]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver;C:\Windows\system32\Drivers\PCAMp50.sys [2006-11-28 20:46]
S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\Windows\system32\Drivers\PCASp50.sys [2006-11-28 20:46]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalSystemNetworkRestricted REG_MULTI_SZ hidserv UxSms WdiSystemHost Netman trkwks AudioEndpointBuilder WUDFSvc irmon sysmain IPBusEnum dot3svc PcaSvc EMDMgmt TabletInputService wlansvc WPDBusEnum
bdx REG_MULTI_SZ scan
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{39b21bd1-7400-11dc-919d-806e6f6e6963}]
\shell\AutoRun\command - E:\Autorun.exe
*Newly Created Service* - PROCEXP90
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-24 13:05:40
Windows 6.0.6000 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
BzO
Messages postés
13
Date d'inscription
dimanche 20 janvier 2008
Statut
Membre
Dernière intervention
29 janvier 2008
2
24 janv. 2008 à 13:25
24 janv. 2008 à 13:25
voilà le rapport en mode sans echec
ComboFix 08-01-23.2 - Charlène 2008-01-24 13:17:19.2 - NTFSx86 MINIMAL
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1510 [GMT 1:00]
Endroit: C:\Users\Charlène\Desktop\ComboFix.exe
.
Incapable d'obtenir les privilèges Système
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Windows\system32\koos.exe
C:\Windows\system32\kprof
C:\Windows\system32\poof
.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-24 to 2008-01-24 ))))))))))))))))))))))))))))))))))))
.
2008-01-24 13:01 . 2008-01-24 13:02 151,457,686 --a------ C:\Windows\MEMORY.DMP
2008-01-24 12:32 . 2000-08-31 08:00 51,200 --a------ C:\Windows\Nircmd.exe
2008-01-22 09:43 . 2008-01-22 09:43 <REP> d-------- C:\Program Files\Trend Micro
2008-01-20 18:16 . 2008-01-20 18:16 <REP> d-------- C:\Program Files\Lopxp
2008-01-19 22:10 . 2008-01-19 22:11 <REP> d-------- C:\Program Files\OGSConverter
2008-01-19 22:10 . 2008-01-19 22:10 <REP> d-------- C:\Program Files\BitDefender
2008-01-19 22:08 . 2008-01-19 22:10 <REP> d-------- C:\Program Files\Common Files\BitDefender
2008-01-10 03:03 . 2008-01-10 03:03 802,816 --a------ C:\Windows\System32\drivers\tcpip.sys
2008-01-10 03:03 . 2008-01-10 03:03 216,760 --a------ C:\Windows\System32\drivers\netio.sys
2008-01-10 03:03 . 2008-01-10 03:03 167,424 --a------ C:\Windows\System32\tcpipcfg.dll
2008-01-10 03:03 . 2008-01-10 03:03 24,064 --a------ C:\Windows\System32\netcfg.exe
2008-01-10 03:03 . 2008-01-10 03:03 22,016 --a------ C:\Windows\System32\netiougc.exe
2008-01-10 03:02 . 2008-01-10 03:02 4,247,552 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
2008-01-10 03:02 . 2008-01-10 03:02 1,686,016 --a------ C:\Windows\System32\gameux.dll
2008-01-10 03:01 . 2008-01-10 03:01 11,776 --a------ C:\Windows\System32\sbunattend.exe
2007-12-27 17:10 . 2007-12-27 17:10 127,034 -r------- C:\Windows\bwUnin-8.1.1.50-8876480SL.exe
2007-12-27 17:09 . 2007-07-19 01:40 195,096 --a------ C:\Windows\System32\lvci1110.dll
2007-12-27 17:09 . 2007-07-19 00:54 58,163 --a------ C:\Windows\System32\lvcoinst.ini
2007-12-27 17:09 . 2007-07-19 00:55 19,344 --a------ C:\Windows\System32\Repository.reg
2007-12-27 17:09 . 2007-07-19 01:39 13,848 --a------ C:\Windows\System32\drivers\lv302af.sys
2007-12-27 17:06 . 2007-12-27 17:09 <REP> d-------- C:\Program Files\Logitech
2007-12-25 19:45 . 2008-01-20 00:23 <REP> d-------- C:\Program Files\Common Files\logishrd
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-23 19:36 22,328 ----a-w C:\Windows\system32\drivers\PnkBstrK.sys
2008-01-10 02:08 --------- d-----w C:\Program Files\Windows Sidebar
2008-01-10 02:02 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-01-10 02:02 449,024 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-01-10 02:02 2,143,744 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-01-10 02:02 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2007-12-27 16:09 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-12-22 15:59 --------- d-----w C:\Program Files\Messenger Plus! Live
2007-12-22 15:59 --------- d-----w C:\Program Files\Circle Developement
2007-12-20 02:01 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
2007-12-19 09:35 --------- d-----w C:\Program Files\Windows Live
2007-12-19 09:35 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition
2007-12-19 09:33 --------- dcsh--w C:\Program Files\Common Files\WindowsLiveInstaller
2007-12-13 12:25 --------- d-----w C:\Program Files\Pantech
2007-12-12 16:26 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2007-12-12 16:25 84,992 ----a-w C:\Windows\system32\drivers\srvnet.sys
2007-12-12 16:25 58,368 ----a-w C:\Windows\system32\drivers\mrxsmb20.sys
2007-12-12 16:25 130,048 ----a-w C:\Windows\system32\drivers\srv2.sys
2007-12-12 16:25 101,888 ----a-w C:\Windows\system32\drivers\mrxsmb.sys
2007-12-08 17:30 --------- d-----w C:\Program Files\Alwil Software
2007-11-15 02:02 2,923,520 ----a-w C:\Windows\explorer.exe
2007-10-07 01:44 174 --sha-w C:\Program Files\desktop.ini
.
((((((((((((((((((((((((((((( snapshot@2008-01-24_12.40.44.31 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-01-24 11:37:14 67,584 --s-a-w C:\Windows\bootstat.dat
+ 2008-01-24 12:21:10 67,584 --s-a-w C:\Windows\bootstat.dat
- 2008-01-24 11:39:06 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT
+ 2008-01-24 12:22:37 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT
+ 2008-01-24 12:22:37 262,144 ---ha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat.LOG1
- 2008-01-24 11:39:01 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT
+ 2008-01-24 12:22:32 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT
+ 2008-01-24 12:22:32 262,144 ---ha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat.LOG1
- 2008-01-21 15:10:15 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2008-01-24 12:02:08 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2008-01-21 15:10:15 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2008-01-24 12:02:08 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2008-01-21 15:10:15 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2008-01-24 12:02:08 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2008-01-21 01:07:52 103,726 ----a-w C:\Windows\System32\perfc009.dat
+ 2008-01-24 12:06:51 103,726 ----a-w C:\Windows\System32\perfc009.dat
- 2008-01-21 01:07:53 117,366 ----a-w C:\Windows\System32\perfc00C.dat
+ 2008-01-24 12:06:52 117,366 ----a-w C:\Windows\System32\perfc00C.dat
- 2008-01-21 01:07:53 609,944 ----a-w C:\Windows\System32\perfh009.dat
+ 2008-01-24 12:06:52 609,944 ----a-w C:\Windows\System32\perfh009.dat
- 2008-01-21 01:07:53 690,594 ----a-w C:\Windows\System32\perfh00C.dat
+ 2008-01-24 12:06:52 690,594 ----a-w C:\Windows\System32\perfh00C.dat
- 2008-01-24 11:39:29 6,536 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1504896925-1010584155-273512066-1000_UserData.bin
+ 2008-01-24 12:23:00 6,732 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1504896925-1010584155-273512066-1000_UserData.bin
- 2008-01-24 11:39:29 52,344 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
+ 2008-01-24 12:23:00 52,584 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
- 2008-01-24 11:39:25 47,684 ----a-w C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2008-01-24 12:22:57 47,732 ----a-w C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}
{381FFDE8-2394-4F90-B10D-FC6124A40F8C}
[HKEY_CLASSES_ROOT\clsid\{381ffde8-2394-4f90-b10d-fc6124a40f8c}]
[HKEY_CLASSES_ROOT\BitDefender Toolbar]
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Startup\
Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 04:44:06 29696]
Empowering Technology Launcher.lnk - C:\Acer\Empowering Technology\eAPLauncher.exe [2006-01-06 19:05:26 528384]
Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-12-27 17:10:03 67128]
R0 PSDFilter;PSDFilter;C:\Windows\system32\DRIVERS\psdfilter.sys [2007-02-06 23:04]
R0 PSDNServ;PSDNSERVER;C:\Windows\system32\drivers\PSDNServ.sys [2007-02-06 23:04]
R0 psdvdisk;psdvdisk;C:\Windows\system32\drivers\psdvdisk.sys [2007-02-06 23:04]
R0 UBHelper;UBHelper;C:\Windows\system32\drivers\UBHelper.sys [2006-08-29 03:30]
R1 bdftdif;bdftdif;C:\Program Files\Common Files\BitDefender\BitDefender Firewall\bdftdif.sys [2007-11-12 16:28]
R2 eDataSecurity Service;eDSService.exe;"C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe" [2007-02-06 23:04]
R2 int15;int15;C:\Acer\Empowering Technology\eRecovery\int15.sys [2006-12-07 17:12]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\Windows\system32\DRIVERS\bdfndisf.sys [2007-11-12 16:27]
R3 bdfsfltr;bdfsfltr;C:\Windows\system32\DRIVERS\bdfsfltr.sys [2007-08-02 16:03]
R3 BDSelfPr;BDSelfPr;C:\Program Files\BitDefender\BitDefender 2008\bdselfpr.sys [2008-01-21 16:09]
R3 scan;BitDefender Threat Scanner;C:\Windows\System32\svchost.exe [2006-11-02 10:45]
R3 yukonwlh;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller;C:\Windows\system32\DRIVERS\yk60x86.sys [2007-07-31 07:22]
S3 Boonty Games;Boonty Games;"C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe" [2007-11-07 19:58]
S3 pan_bus;PANTECH GSM Handset USB Device driver (WDM);C:\Windows\system32\DRIVERS\pan_bus.sys [2005-08-18 13:23]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver;C:\Windows\system32\Drivers\PCAMp50.sys [2006-11-28 20:46]
S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\Windows\system32\Drivers\PCASp50.sys [2006-11-28 20:46]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalSystemNetworkRestricted REG_MULTI_SZ hidserv UxSms WdiSystemHost Netman trkwks AudioEndpointBuilder WUDFSvc irmon sysmain IPBusEnum dot3svc PcaSvc EMDMgmt TabletInputService wlansvc WPDBusEnum
bdx REG_MULTI_SZ scan
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{39b21bd1-7400-11dc-919d-806e6f6e6963}]
\shell\AutoRun\command - E:\Autorun.exe
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-24 13:23:04
Windows 6.0.6000 NTFS
Balayage processus cach‚s ...
Balayage cach‚ autostart entries ...
Balayage des fichiers cach‚s ...
Scan termin‚ avec succŠs
Les fichiers cach‚s: 0
**************************************************************************
.
ComboFix 08-01-23.2 - Charlène 2008-01-24 13:17:19.2 - NTFSx86 MINIMAL
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1510 [GMT 1:00]
Endroit: C:\Users\Charlène\Desktop\ComboFix.exe
.
Incapable d'obtenir les privilèges Système
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Windows\system32\koos.exe
C:\Windows\system32\kprof
C:\Windows\system32\poof
.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-24 to 2008-01-24 ))))))))))))))))))))))))))))))))))))
.
2008-01-24 13:01 . 2008-01-24 13:02 151,457,686 --a------ C:\Windows\MEMORY.DMP
2008-01-24 12:32 . 2000-08-31 08:00 51,200 --a------ C:\Windows\Nircmd.exe
2008-01-22 09:43 . 2008-01-22 09:43 <REP> d-------- C:\Program Files\Trend Micro
2008-01-20 18:16 . 2008-01-20 18:16 <REP> d-------- C:\Program Files\Lopxp
2008-01-19 22:10 . 2008-01-19 22:11 <REP> d-------- C:\Program Files\OGSConverter
2008-01-19 22:10 . 2008-01-19 22:10 <REP> d-------- C:\Program Files\BitDefender
2008-01-19 22:08 . 2008-01-19 22:10 <REP> d-------- C:\Program Files\Common Files\BitDefender
2008-01-10 03:03 . 2008-01-10 03:03 802,816 --a------ C:\Windows\System32\drivers\tcpip.sys
2008-01-10 03:03 . 2008-01-10 03:03 216,760 --a------ C:\Windows\System32\drivers\netio.sys
2008-01-10 03:03 . 2008-01-10 03:03 167,424 --a------ C:\Windows\System32\tcpipcfg.dll
2008-01-10 03:03 . 2008-01-10 03:03 24,064 --a------ C:\Windows\System32\netcfg.exe
2008-01-10 03:03 . 2008-01-10 03:03 22,016 --a------ C:\Windows\System32\netiougc.exe
2008-01-10 03:02 . 2008-01-10 03:02 4,247,552 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
2008-01-10 03:02 . 2008-01-10 03:02 1,686,016 --a------ C:\Windows\System32\gameux.dll
2008-01-10 03:01 . 2008-01-10 03:01 11,776 --a------ C:\Windows\System32\sbunattend.exe
2007-12-27 17:10 . 2007-12-27 17:10 127,034 -r------- C:\Windows\bwUnin-8.1.1.50-8876480SL.exe
2007-12-27 17:09 . 2007-07-19 01:40 195,096 --a------ C:\Windows\System32\lvci1110.dll
2007-12-27 17:09 . 2007-07-19 00:54 58,163 --a------ C:\Windows\System32\lvcoinst.ini
2007-12-27 17:09 . 2007-07-19 00:55 19,344 --a------ C:\Windows\System32\Repository.reg
2007-12-27 17:09 . 2007-07-19 01:39 13,848 --a------ C:\Windows\System32\drivers\lv302af.sys
2007-12-27 17:06 . 2007-12-27 17:09 <REP> d-------- C:\Program Files\Logitech
2007-12-25 19:45 . 2008-01-20 00:23 <REP> d-------- C:\Program Files\Common Files\logishrd
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-23 19:36 22,328 ----a-w C:\Windows\system32\drivers\PnkBstrK.sys
2008-01-10 02:08 --------- d-----w C:\Program Files\Windows Sidebar
2008-01-10 02:02 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-01-10 02:02 449,024 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-01-10 02:02 2,143,744 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-01-10 02:02 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2007-12-27 16:09 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-12-22 15:59 --------- d-----w C:\Program Files\Messenger Plus! Live
2007-12-22 15:59 --------- d-----w C:\Program Files\Circle Developement
2007-12-20 02:01 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
2007-12-19 09:35 --------- d-----w C:\Program Files\Windows Live
2007-12-19 09:35 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition
2007-12-19 09:33 --------- dcsh--w C:\Program Files\Common Files\WindowsLiveInstaller
2007-12-13 12:25 --------- d-----w C:\Program Files\Pantech
2007-12-12 16:26 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2007-12-12 16:25 84,992 ----a-w C:\Windows\system32\drivers\srvnet.sys
2007-12-12 16:25 58,368 ----a-w C:\Windows\system32\drivers\mrxsmb20.sys
2007-12-12 16:25 130,048 ----a-w C:\Windows\system32\drivers\srv2.sys
2007-12-12 16:25 101,888 ----a-w C:\Windows\system32\drivers\mrxsmb.sys
2007-12-08 17:30 --------- d-----w C:\Program Files\Alwil Software
2007-11-15 02:02 2,923,520 ----a-w C:\Windows\explorer.exe
2007-10-07 01:44 174 --sha-w C:\Program Files\desktop.ini
.
((((((((((((((((((((((((((((( snapshot@2008-01-24_12.40.44.31 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-01-24 11:37:14 67,584 --s-a-w C:\Windows\bootstat.dat
+ 2008-01-24 12:21:10 67,584 --s-a-w C:\Windows\bootstat.dat
- 2008-01-24 11:39:06 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT
+ 2008-01-24 12:22:37 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT
+ 2008-01-24 12:22:37 262,144 ---ha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat.LOG1
- 2008-01-24 11:39:01 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT
+ 2008-01-24 12:22:32 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT
+ 2008-01-24 12:22:32 262,144 ---ha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat.LOG1
- 2008-01-21 15:10:15 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2008-01-24 12:02:08 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2008-01-21 15:10:15 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2008-01-24 12:02:08 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2008-01-21 15:10:15 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2008-01-24 12:02:08 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2008-01-21 01:07:52 103,726 ----a-w C:\Windows\System32\perfc009.dat
+ 2008-01-24 12:06:51 103,726 ----a-w C:\Windows\System32\perfc009.dat
- 2008-01-21 01:07:53 117,366 ----a-w C:\Windows\System32\perfc00C.dat
+ 2008-01-24 12:06:52 117,366 ----a-w C:\Windows\System32\perfc00C.dat
- 2008-01-21 01:07:53 609,944 ----a-w C:\Windows\System32\perfh009.dat
+ 2008-01-24 12:06:52 609,944 ----a-w C:\Windows\System32\perfh009.dat
- 2008-01-21 01:07:53 690,594 ----a-w C:\Windows\System32\perfh00C.dat
+ 2008-01-24 12:06:52 690,594 ----a-w C:\Windows\System32\perfh00C.dat
- 2008-01-24 11:39:29 6,536 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1504896925-1010584155-273512066-1000_UserData.bin
+ 2008-01-24 12:23:00 6,732 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1504896925-1010584155-273512066-1000_UserData.bin
- 2008-01-24 11:39:29 52,344 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
+ 2008-01-24 12:23:00 52,584 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
- 2008-01-24 11:39:25 47,684 ----a-w C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2008-01-24 12:22:57 47,732 ----a-w C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}
{381FFDE8-2394-4F90-B10D-FC6124A40F8C}
[HKEY_CLASSES_ROOT\clsid\{381ffde8-2394-4f90-b10d-fc6124a40f8c}]
[HKEY_CLASSES_ROOT\BitDefender Toolbar]
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Startup\
Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 04:44:06 29696]
Empowering Technology Launcher.lnk - C:\Acer\Empowering Technology\eAPLauncher.exe [2006-01-06 19:05:26 528384]
Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-12-27 17:10:03 67128]
R0 PSDFilter;PSDFilter;C:\Windows\system32\DRIVERS\psdfilter.sys [2007-02-06 23:04]
R0 PSDNServ;PSDNSERVER;C:\Windows\system32\drivers\PSDNServ.sys [2007-02-06 23:04]
R0 psdvdisk;psdvdisk;C:\Windows\system32\drivers\psdvdisk.sys [2007-02-06 23:04]
R0 UBHelper;UBHelper;C:\Windows\system32\drivers\UBHelper.sys [2006-08-29 03:30]
R1 bdftdif;bdftdif;C:\Program Files\Common Files\BitDefender\BitDefender Firewall\bdftdif.sys [2007-11-12 16:28]
R2 eDataSecurity Service;eDSService.exe;"C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe" [2007-02-06 23:04]
R2 int15;int15;C:\Acer\Empowering Technology\eRecovery\int15.sys [2006-12-07 17:12]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\Windows\system32\DRIVERS\bdfndisf.sys [2007-11-12 16:27]
R3 bdfsfltr;bdfsfltr;C:\Windows\system32\DRIVERS\bdfsfltr.sys [2007-08-02 16:03]
R3 BDSelfPr;BDSelfPr;C:\Program Files\BitDefender\BitDefender 2008\bdselfpr.sys [2008-01-21 16:09]
R3 scan;BitDefender Threat Scanner;C:\Windows\System32\svchost.exe [2006-11-02 10:45]
R3 yukonwlh;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller;C:\Windows\system32\DRIVERS\yk60x86.sys [2007-07-31 07:22]
S3 Boonty Games;Boonty Games;"C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe" [2007-11-07 19:58]
S3 pan_bus;PANTECH GSM Handset USB Device driver (WDM);C:\Windows\system32\DRIVERS\pan_bus.sys [2005-08-18 13:23]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver;C:\Windows\system32\Drivers\PCAMp50.sys [2006-11-28 20:46]
S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\Windows\system32\Drivers\PCASp50.sys [2006-11-28 20:46]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalSystemNetworkRestricted REG_MULTI_SZ hidserv UxSms WdiSystemHost Netman trkwks AudioEndpointBuilder WUDFSvc irmon sysmain IPBusEnum dot3svc PcaSvc EMDMgmt TabletInputService wlansvc WPDBusEnum
bdx REG_MULTI_SZ scan
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{39b21bd1-7400-11dc-919d-806e6f6e6963}]
\shell\AutoRun\command - E:\Autorun.exe
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-24 13:23:04
Windows 6.0.6000 NTFS
Balayage processus cach‚s ...
Balayage cach‚ autostart entries ...
Balayage des fichiers cach‚s ...
Scan termin‚ avec succŠs
Les fichiers cach‚s: 0
**************************************************************************
.
green day
Messages postés
26371
Date d'inscription
vendredi 30 septembre 2005
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 décembre 2019
2 162
24 janv. 2008 à 19:24
24 janv. 2008 à 19:24
Salut
télécharge OTMoveIt (de Old_Timer) sur ton Bureau :
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
C:\Program Files\Circle Developement
C:\ProgramData\CoalOnlineOnline.x0815
C:\ProgramData\Support Four Bait.otnud7
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
++
télécharge OTMoveIt (de Old_Timer) sur ton Bureau :
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
C:\Program Files\Circle Developement
C:\ProgramData\CoalOnlineOnline.x0815
C:\ProgramData\Support Four Bait.otnud7
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
++
BzO
Messages postés
13
Date d'inscription
dimanche 20 janvier 2008
Statut
Membre
Dernière intervention
29 janvier 2008
2
25 janv. 2008 à 00:02
25 janv. 2008 à 00:02
voilà le rapport. Est -il aussi normal que je n'arrive pas à installer les mises à jour depuis un certain temps?
Folder move failed. C:\Program Files\Circle Developement scheduled to be moved on reboot.
C:\ProgramData\CoalOnlineOnline.x0815 moved successfully.
C:\ProgramData\Support Four Bait.otnud7 moved successfully.
Created on 01-24-2008 23:52:41
Folder move failed. C:\Program Files\Circle Developement scheduled to be moved on reboot.
C:\ProgramData\CoalOnlineOnline.x0815 moved successfully.
C:\ProgramData\Support Four Bait.otnud7 moved successfully.
Created on 01-24-2008 23:52:41
green day
Messages postés
26371
Date d'inscription
vendredi 30 septembre 2005
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 décembre 2019
2 162
25 janv. 2008 à 17:28
25 janv. 2008 à 17:28
Salut
Est -il aussi normal que je n'arrive pas à installer les mises à jour depuis un certain temps?
oui, c'est peut être lié ...
fais ceci stp : http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr
++
Est -il aussi normal que je n'arrive pas à installer les mises à jour depuis un certain temps?
oui, c'est peut être lié ...
fais ceci stp : http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr
++
voilà le rapport pour avg:
[quote]---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 12:07 2008-01-26
+ Résultat de l'analyse:
:mozilla.617:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.618:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.228:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.233:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.234:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.235:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.236:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.237:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.238:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.360:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.419:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.529:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.679:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.306:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.174:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.175:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.176:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.177:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.178:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.591:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.41:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Users\Charlène\AppData\Roaming\Microsoft\Windows\Cookies\charlène@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.244:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.163:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.164:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.165:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.89:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.83:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.331:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.460:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.576:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.630:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.636:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.665:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.673:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.708:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.710:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.552:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.553:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.554:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.555:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.556:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.557:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.558:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.615:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.677:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.678:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.744:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.240:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.241:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.424:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Information : Nettoyé.
:mozilla.626:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.627:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.502:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.503:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.357:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
:mozilla.358:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
:mozilla.74:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.84:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.85:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.425:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Revenue : Nettoyé.
:mozilla.474:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.475:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.476:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.477:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.478:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.479:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.480:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.481:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.482:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Users\Charlène\AppData\Roaming\Microsoft\Windows\Cookies\charlène@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Users\Charlène\AppData\Roaming\Microsoft\Windows\Cookies\charlène@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.488:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.489:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.563:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.213:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.214:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.215:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.216:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.217:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Users\Charlène\AppData\Roaming\Microsoft\Windows\Cookies\charlène@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.434:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.435:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.436:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.437:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.438:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.115:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.116:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.117:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.118:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.119:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.307:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.308:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.304:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.
:mozilla.586:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.587:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.588:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.589:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.590:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
Fin du rapport
/quote
voila le rapport bitdefender (c'est un scan dpuis mon pc, pas en ligne)
[quote]Fichier journal de BitDefender
Produit : BitDefender Total Security 2008
Version : BitDefender UIScanner V.11
Date du journal : 12:30:26 27/01/2008
Chemin du journal : C:\Users\Charlène\AppData\Roaming\BitDefender\Desktop\Profiles\Logs\user_0001\1201433426_1_00.xml
Analyse des chemins :Chemin0000: C:\
Chemin0001: D:\
Chemin0002: E:\
Chemin0003: G:\
Chemin0004: H:\
Chemin0005: I:\
Chemin0006: J:\
Options d’analyse :Analyse contre les virus : Oui
Détecter les adwares : Oui
Analyse contre les spywares : Oui
Analyse des applications : Oui
Détecter les numéroteurs : Oui
Analyse contre les Rootkits : Oui
Options de sélection de cible :Analyse les clés du registre : Oui
Analyse des cookies : Oui
Analyser le secteur de boot : Oui
Analyse des processus mémoire : Oui
Analyser les archives : Oui
Analyser les fichiers enpaquetés : Oui
Analyser les emails : Oui
Analyser tous les fichiers : Oui
Analyse heuristique : Oui
Extensions analysées :
Extensions exclues :
Traitement cibleAction par défaut pour les objets infectés : Désinfecter
Action par défaut pour les objets suspects : Aucun
Action par défaut pour les objets camouflés : Aucun
Résumé de l'analyseNombre de signatures de virus : 977438
Plugins archives : 41
Plug-ins messagerie : 6
Plugins d'analyse : 12
Plugins archives : 41
Plug-ins système : 4
Plug-ins décompression : 7
Résumé de l'analyse généraleEléments analysés : 562807
Eléments infectés : 0
Eléments suspects : 0
Eléments résolus : 0
Virus individuels trouvés : 0
Répertoires analysés : 12889
Secteur de boot analysés : 4
Archives analysés : 4815
Erreurs I/O : 77
Temps d'analyse : 00:01:30:25
Fichiers par seconde : 103
Résumé des processus analysésAnalysé(s) : 54
Infecté(s) : 0
Résumé des clés de registre analyséesAnalysé(s) : 370
Infecté(s) : 0
Résumé des cookies analysésAnalysé(s) : 0
Infecté(s) : 0
Problèmes non résolus :Nom de l'objet Nom de la menace Etat final
Problèmes résolusNom de l'objet Nom de la menace Etat final
/quote
voila le rapport final:
[quote]Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:14, on 2008-01-27
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Users\CHARLN~1\AppData\Local\Temp\bwgo0000d345.exe
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\BitDefender\BitDefender 2008\uiscan.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O13 - Gopher Prefix:
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\Windows\system32\brsvc01a.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe
[quote]---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 12:07 2008-01-26
+ Résultat de l'analyse:
:mozilla.617:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.618:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.228:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.233:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.234:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.235:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.236:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.237:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.238:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.360:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.419:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.529:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.679:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.306:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.174:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.175:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.176:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.177:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.178:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.591:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.41:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Users\Charlène\AppData\Roaming\Microsoft\Windows\Cookies\charlène@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.244:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.163:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.164:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.165:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.89:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.83:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.331:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.460:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.576:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.630:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.636:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.665:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.673:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.708:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.710:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.552:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.553:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.554:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.555:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.556:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.557:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.558:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.615:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.677:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.678:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.744:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.240:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.241:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.424:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Information : Nettoyé.
:mozilla.626:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.627:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.502:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.503:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.357:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
:mozilla.358:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
:mozilla.74:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.84:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.85:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.425:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Revenue : Nettoyé.
:mozilla.474:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.475:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.476:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.477:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.478:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.479:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.480:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.481:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.482:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Users\Charlène\AppData\Roaming\Microsoft\Windows\Cookies\charlène@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Users\Charlène\AppData\Roaming\Microsoft\Windows\Cookies\charlène@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.488:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.489:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.563:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.213:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.214:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.215:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.216:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.217:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Users\Charlène\AppData\Roaming\Microsoft\Windows\Cookies\charlène@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.434:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.435:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.436:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.437:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.438:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.115:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.116:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.117:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.118:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.119:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.307:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.308:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.304:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.
:mozilla.586:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.587:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.588:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.589:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.590:C:\Users\Charlène\AppData\Roaming\Mozilla\Firefox\Profiles\izu00r1h.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
Fin du rapport
/quote
voila le rapport bitdefender (c'est un scan dpuis mon pc, pas en ligne)
[quote]Fichier journal de BitDefender
Produit : BitDefender Total Security 2008
Version : BitDefender UIScanner V.11
Date du journal : 12:30:26 27/01/2008
Chemin du journal : C:\Users\Charlène\AppData\Roaming\BitDefender\Desktop\Profiles\Logs\user_0001\1201433426_1_00.xml
Analyse des chemins :Chemin0000: C:\
Chemin0001: D:\
Chemin0002: E:\
Chemin0003: G:\
Chemin0004: H:\
Chemin0005: I:\
Chemin0006: J:\
Options d’analyse :Analyse contre les virus : Oui
Détecter les adwares : Oui
Analyse contre les spywares : Oui
Analyse des applications : Oui
Détecter les numéroteurs : Oui
Analyse contre les Rootkits : Oui
Options de sélection de cible :Analyse les clés du registre : Oui
Analyse des cookies : Oui
Analyser le secteur de boot : Oui
Analyse des processus mémoire : Oui
Analyser les archives : Oui
Analyser les fichiers enpaquetés : Oui
Analyser les emails : Oui
Analyser tous les fichiers : Oui
Analyse heuristique : Oui
Extensions analysées :
Extensions exclues :
Traitement cibleAction par défaut pour les objets infectés : Désinfecter
Action par défaut pour les objets suspects : Aucun
Action par défaut pour les objets camouflés : Aucun
Résumé de l'analyseNombre de signatures de virus : 977438
Plugins archives : 41
Plug-ins messagerie : 6
Plugins d'analyse : 12
Plugins archives : 41
Plug-ins système : 4
Plug-ins décompression : 7
Résumé de l'analyse généraleEléments analysés : 562807
Eléments infectés : 0
Eléments suspects : 0
Eléments résolus : 0
Virus individuels trouvés : 0
Répertoires analysés : 12889
Secteur de boot analysés : 4
Archives analysés : 4815
Erreurs I/O : 77
Temps d'analyse : 00:01:30:25
Fichiers par seconde : 103
Résumé des processus analysésAnalysé(s) : 54
Infecté(s) : 0
Résumé des clés de registre analyséesAnalysé(s) : 370
Infecté(s) : 0
Résumé des cookies analysésAnalysé(s) : 0
Infecté(s) : 0
Problèmes non résolus :Nom de l'objet Nom de la menace Etat final
Problèmes résolusNom de l'objet Nom de la menace Etat final
/quote
voila le rapport final:
[quote]Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:14, on 2008-01-27
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Users\CHARLN~1\AppData\Local\Temp\bwgo0000d345.exe
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\BitDefender\BitDefender 2008\uiscan.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O13 - Gopher Prefix:
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\Windows\system32\brsvc01a.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe
green day
Messages postés
26371
Date d'inscription
vendredi 30 septembre 2005
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 décembre 2019
2 162
27 janv. 2008 à 20:32
27 janv. 2008 à 20:32
Salut
très bien, comment évolue la situation ??
++
très bien, comment évolue la situation ??
++
BzO
Messages postés
13
Date d'inscription
dimanche 20 janvier 2008
Statut
Membre
Dernière intervention
29 janvier 2008
2
28 janv. 2008 à 13:05
28 janv. 2008 à 13:05
Plus de problèmes avec les fenêtres cid mais les mises à jour ne sont toujours pas installées. J'ai 2 codes d'erreur:
80070002
8007371B
autre chose: des problèmes avec le volet windows!!!
lorsque je coche la case "démarrer avec windows" elle se décoche systématiquement après avoir cliké sur "appliquer" puis "ok"
de + , le bloc note est totalement buggé
80070002
8007371B
autre chose: des problèmes avec le volet windows!!!
lorsque je coche la case "démarrer avec windows" elle se décoche systématiquement après avoir cliké sur "appliquer" puis "ok"
de + , le bloc note est totalement buggé
green day
Messages postés
26371
Date d'inscription
vendredi 30 septembre 2005
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 décembre 2019
2 162
28 janv. 2008 à 21:38
28 janv. 2008 à 21:38
pour les problèmes de mises à jour : une petite recharche sur google :
une piste : http://forum.telecharger.01net.com/forum/high-tech/LOGICIELS/Vista/code-80070002-8007371b-sujet_345336_1.htm
lorsque je coche la case "démarrer avec windows" elle se décoche systématiquement après avoir cliké sur "appliquer" puis "ok"
de + , le bloc note est totalement buggé
un peu plus de précision ! :))
++
une piste : http://forum.telecharger.01net.com/forum/high-tech/LOGICIELS/Vista/code-80070002-8007371b-sujet_345336_1.htm
lorsque je coche la case "démarrer avec windows" elle se décoche systématiquement après avoir cliké sur "appliquer" puis "ok"
de + , le bloc note est totalement buggé
un peu plus de précision ! :))
++
BzO
Messages postés
13
Date d'inscription
dimanche 20 janvier 2008
Statut
Membre
Dernière intervention
29 janvier 2008
2
29 janv. 2008 à 00:07
29 janv. 2008 à 00:07
j'ai déjà exploré cette piste en effectuant les différentes manip . Lorsqu'ils disent d'éxécuter le fichier le fichier .exe je me retrouve toujours avec des messages d'incompatibilité vista -_-'
Concernant le bloc note et le volet windows, incompréhensible...ca fonctionne x_x
losque j'ai posté cet après midi le problème était bel et bien présent!!!
Concernant le bloc note et le volet windows, incompréhensible...ca fonctionne x_x
losque j'ai posté cet après midi le problème était bel et bien présent!!!
green day
Messages postés
26371
Date d'inscription
vendredi 30 septembre 2005
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 décembre 2019
2 162
29 janv. 2008 à 15:05
29 janv. 2008 à 15:05
pour les problème de mise à jour, je ne sais pas trop ! :/
dans ce cas google et ton ami !
euh ! ça fonctionne ou pas ?? :))
@+
dans ce cas google et ton ami !
euh ! ça fonctionne ou pas ?? :))
@+
BzO
Messages postés
13
Date d'inscription
dimanche 20 janvier 2008
Statut
Membre
Dernière intervention
29 janvier 2008
2
29 janv. 2008 à 16:01
29 janv. 2008 à 16:01
ah oui c'est vrai! pb résolu pour mon topic ^^ merci de tout coeur de l'aide apportée. Pour lesmises à jour ca n'est pas encore bon mais je finirai pas par être guidée...
22 janv. 2008 à 10:05
Moi j'ai WINDOWS XP
Au secours comment je fais???????????????
22 janv. 2008 à 14:33
merci de créer ton poste et d'expliquer ton problème plus en détail
++