Virus apparent quand je fais clic droit
clocktower
Messages postés
189
Statut
Membre
-
Le sioux Messages postés 4907 Statut Contributeur sécurité -
Le sioux Messages postés 4907 Statut Contributeur sécurité -
Bonjour,
Nous avons plusieurs ordinateurs à la maison. Des portables et deux fixes. Avant de les avoir, il y a plusieurs années, nous n'avions qu'un seul ordinateur. Celui-ci était utilisé par toutes les personnes qui venaient à la maison. Au final, l'ordi s'est retrouvé ultra-vérolé. Comme nous avions acheté d'autres ordianteurs, celui-ci traînait dans notre bibliothèque. Il y plusieurs mois, je l'ai rallumé pour bosser mes cours de droit pénal. C'est à cet instant que je me suis rendu compte de sa lenteur. J'ai téléchargé Avast qui a détecté deux trojans, un vers et un virus, je crois. Je les ai détruits.
Depuis, l'ordinateur ne rame plus. L'UC n'est plus à 100% quoiqu'il arrive... mais deux problèmes subsistent. L'un a à voir avec un virus, l'autre peut-être aussi, alors, comme j'ai un doute, autant tout vous dire.
Tout est impec ! Sauf les vidéos qu'on lit sur DVD où le son et les images son saccadées. Pourtant, mes jeux PC passent très bien sur le DVD Rom, les fichiers France 5, France Inter, You tube et caetera marchent tout autant. Seule la lecture des DVD foire. Y aurait-il un rapport avec un virus, c'est pas sûr.
La seconde chose qui ne va pas ne pose pas, a priori, un grand problème puisque cela ne pose pas de problème de navigation. Lorsque je suis sur Internet, que je fais clic droit, il apparaît toujours: FREE PORN GALLERIES. Je ne sais pas ce que c'est que ce truc ni comment nous l'avons chopé mais c'est tout à fait inconvenant. Si nous recevons du monde à la maison, nous voulons qu'ils accèdent à l'ordinateur de la bibliothèque en cas de besoin. Ce genre de message est dérangeant, vraiment. Et c'est la preuve qu'un virus existe, non ?
Pourtant Avast ne me signale plus rien. Spybot, non plus. A Squared, non plus.
Alors, je sais bien que ce n'est pas un problème majeur. L'ordinateur plantait vraiment, je l'ai soigné avec des antivirus performants. Mais je voudrais vraiment me débarasser de ce truc. C'est une saloperie, je ne veux pas de cela chez moi.
Pourriez-vous m'aider, s'il vous plaît ?
Je me sens très mal à l'aise dès que je confie cet ordinateur, je ne voudrais pas que nos invités s'imaginent je ne sais quoi ou qu'ils rient de cela.
Un coup de main de votre part serait très agréable. Merci d'avance.
Nous avons plusieurs ordinateurs à la maison. Des portables et deux fixes. Avant de les avoir, il y a plusieurs années, nous n'avions qu'un seul ordinateur. Celui-ci était utilisé par toutes les personnes qui venaient à la maison. Au final, l'ordi s'est retrouvé ultra-vérolé. Comme nous avions acheté d'autres ordianteurs, celui-ci traînait dans notre bibliothèque. Il y plusieurs mois, je l'ai rallumé pour bosser mes cours de droit pénal. C'est à cet instant que je me suis rendu compte de sa lenteur. J'ai téléchargé Avast qui a détecté deux trojans, un vers et un virus, je crois. Je les ai détruits.
Depuis, l'ordinateur ne rame plus. L'UC n'est plus à 100% quoiqu'il arrive... mais deux problèmes subsistent. L'un a à voir avec un virus, l'autre peut-être aussi, alors, comme j'ai un doute, autant tout vous dire.
Tout est impec ! Sauf les vidéos qu'on lit sur DVD où le son et les images son saccadées. Pourtant, mes jeux PC passent très bien sur le DVD Rom, les fichiers France 5, France Inter, You tube et caetera marchent tout autant. Seule la lecture des DVD foire. Y aurait-il un rapport avec un virus, c'est pas sûr.
La seconde chose qui ne va pas ne pose pas, a priori, un grand problème puisque cela ne pose pas de problème de navigation. Lorsque je suis sur Internet, que je fais clic droit, il apparaît toujours: FREE PORN GALLERIES. Je ne sais pas ce que c'est que ce truc ni comment nous l'avons chopé mais c'est tout à fait inconvenant. Si nous recevons du monde à la maison, nous voulons qu'ils accèdent à l'ordinateur de la bibliothèque en cas de besoin. Ce genre de message est dérangeant, vraiment. Et c'est la preuve qu'un virus existe, non ?
Pourtant Avast ne me signale plus rien. Spybot, non plus. A Squared, non plus.
Alors, je sais bien que ce n'est pas un problème majeur. L'ordinateur plantait vraiment, je l'ai soigné avec des antivirus performants. Mais je voudrais vraiment me débarasser de ce truc. C'est une saloperie, je ne veux pas de cela chez moi.
Pourriez-vous m'aider, s'il vous plaît ?
Je me sens très mal à l'aise dès que je confie cet ordinateur, je ne voudrais pas que nos invités s'imaginent je ne sais quoi ou qu'ils rient de cela.
Un coup de main de votre part serait très agréable. Merci d'avance.
A voir également:
- Virus apparent quand je fais clic droit
- Windows 11 clic droit afficher plus d'options par défaut - Guide
- Virus mcafee - Accueil - Piratage
- Slash droit - Forum MacOS
- Atout clic - Télécharger - Éducatifs
- Remettre ecran droit - Guide
72 réponses
tu peu desinstaler navilog !
execute ceci!
telecharge sdFix http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Télécharge le sur le bureau
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
Redémarre ton ordinateur
Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
Choisis ton compte.
Déroule la liste des instructions ci-dessous :
Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum
execute ceci!
telecharge sdFix http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Télécharge le sur le bureau
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
Redémarre ton ordinateur
Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
Choisis ton compte.
Déroule la liste des instructions ci-dessous :
Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum
SDFix: Version 1.131
Run by Jonathan limonet on 2008-01-25 at 00:33
Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\JONATH~1\Bureau\SDFix
Safe Mode:
Checking Services:
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Rebooting...
Normal Mode:
Checking Files:
Trojan Files Found:
C:\WINDOWS\SYSTEM32\BLA.EXE - Deleted
C:\WINDOWS\SYSTEM32\RNAPH.DLL - Deleted
C:\WINDOWS\system32\TFTP1932 - Deleted
C:\WINDOWS\system32\TFTP3548 - Deleted
C:\WINDOWS\system32\TFTP3640 - Deleted
Removing Temp Files...
ADS Check:
C:\WINDOWS
No streams found.
C:\WINDOWS\explorer.exe
No streams found.
C:\WINDOWS\system32
No streams found.
C:\WINDOWS\system32\svchost.exe
No streams found.
C:\WINDOWS\system32\ntoskrnl.exe
No streams found.
Final Check:
catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-25 00:46:13
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
scanning hidden registry entries ...
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Reporting\EventCache\7971f918-a847-4430-9279-4a52d1efe18d]
"CurrentCacheFile"="C:\WINDOWS\SoftwareDistribution\EventCache\{917C1443-6757-4C88-ABE1-9B9BDB822601}.bin"
"FlushCacheFiles"=str(7):""
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
Remaining Services:
------------------
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
Remaining Files:
---------------
File Backups: - C:\DOCUME~1\JONATH~1\Bureau\SDFix\backups\backups.zip
Files with Hidden Attributes:
Wed 5 May 1999 65,536 A..H. --- "C:\cdp\ADVAPI32.DLL"
Wed 5 May 1999 155,648 A..H. --- "C:\cdp\GDI32.DLL"
Wed 5 May 1999 479,232 A..H. --- "C:\cdp\KERNEL32.DLL"
Sun 20 Aug 2000 1,388,544 A..H. --- "C:\cdp\MSVBVM60.DLL"
Wed 5 May 1999 790,528 A..H. --- "C:\cdp\OLE32.DLL"
Mon 2 Oct 2000 598,288 A..H. --- "C:\cdp\OLEAUT32.DLL"
Wed 5 May 1999 69,632 A..H. --- "C:\cdp\USER32.DLL"
Wed 17 Jun 1998 89,360 A..H. --- "C:\cdp\VB5DB.DLL"
Sun 1 Oct 2000 119,568 A..H. --- "C:\cdp\VB6FR.DLL"
Sun 30 Dec 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Mon 28 Jun 2004 20,992 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL0003.tmp"
Tue 8 Jun 2004 83,456 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL0004.tmp"
Sat 5 Jun 2004 62,976 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL0005.tmp"
Mon 22 Nov 2004 34,304 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL0006.tmp"
Sat 5 Jun 2004 62,976 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL0083.tmp"
Tue 8 Jun 2004 86,016 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL0504.tmp"
Sat 5 Jun 2004 63,488 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL0514.tmp"
Sat 5 Jun 2004 62,976 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL0829.tmp"
Sat 5 Jun 2004 62,976 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL0866.tmp"
Sat 5 Jun 2004 64,000 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL0970.tmp"
Tue 8 Jun 2004 88,064 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL1105.tmp"
Mon 28 Jun 2004 32,256 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL1348.tmp"
Mon 22 Nov 2004 36,864 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL1407.tmp"
Sat 5 Jun 2004 65,024 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL1490.tmp"
Sat 5 Jun 2004 62,464 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL1580.tmp"
Thu 8 Dec 2005 19,456 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL1660.tmp"
Sat 5 Jun 2004 64,000 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL1813.tmp"
Wed 12 Oct 2005 24,064 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL1874.tmp"
Sat 5 Jun 2004 63,488 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL1877.tmp"
Sat 5 Jun 2004 63,488 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL1897.tmp"
Wed 12 Oct 2005 19,456 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL1958.tmp"
Sat 5 Jun 2004 62,464 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL2170.tmp"
Sat 5 Jun 2004 62,976 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL2423.tmp"
Tue 8 Jun 2004 85,504 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL2581.tmp"
Tue 8 Jun 2004 82,432 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL2585.tmp"
Wed 12 Oct 2005 20,480 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL2704.tmp"
Sat 5 Jun 2004 61,440 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL2770.tmp"
Wed 12 Oct 2005 19,456 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL3063.tmp"
Sat 5 Jun 2004 63,488 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL3111.tmp"
Tue 8 Jun 2004 83,456 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL3144.tmp"
Sat 5 Jun 2004 62,464 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL3248.tmp"
Sat 5 Jun 2004 62,976 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL3411.tmp"
Tue 8 Jun 2004 83,456 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL3566.tmp"
Tue 8 Jun 2004 87,040 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL3582.tmp"
Sat 5 Jun 2004 62,976 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL3643.tmp"
Mon 22 Nov 2004 33,792 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL3883.tmp"
Sat 5 Jun 2004 64,000 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL3889.tmp"
Sat 5 Jun 2004 63,488 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL3917.tmp"
Mon 28 Jun 2004 28,672 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL4019.tmp"
Sat 5 Jun 2004 63,488 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL4033.tmp"
Sat 5 Jun 2004 62,976 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL4100.tmp"
Finished!
Run by Jonathan limonet on 2008-01-25 at 00:33
Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\JONATH~1\Bureau\SDFix
Safe Mode:
Checking Services:
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Rebooting...
Normal Mode:
Checking Files:
Trojan Files Found:
C:\WINDOWS\SYSTEM32\BLA.EXE - Deleted
C:\WINDOWS\SYSTEM32\RNAPH.DLL - Deleted
C:\WINDOWS\system32\TFTP1932 - Deleted
C:\WINDOWS\system32\TFTP3548 - Deleted
C:\WINDOWS\system32\TFTP3640 - Deleted
Removing Temp Files...
ADS Check:
C:\WINDOWS
No streams found.
C:\WINDOWS\explorer.exe
No streams found.
C:\WINDOWS\system32
No streams found.
C:\WINDOWS\system32\svchost.exe
No streams found.
C:\WINDOWS\system32\ntoskrnl.exe
No streams found.
Final Check:
catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-25 00:46:13
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
scanning hidden registry entries ...
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Reporting\EventCache\7971f918-a847-4430-9279-4a52d1efe18d]
"CurrentCacheFile"="C:\WINDOWS\SoftwareDistribution\EventCache\{917C1443-6757-4C88-ABE1-9B9BDB822601}.bin"
"FlushCacheFiles"=str(7):""
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
Remaining Services:
------------------
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
Remaining Files:
---------------
File Backups: - C:\DOCUME~1\JONATH~1\Bureau\SDFix\backups\backups.zip
Files with Hidden Attributes:
Wed 5 May 1999 65,536 A..H. --- "C:\cdp\ADVAPI32.DLL"
Wed 5 May 1999 155,648 A..H. --- "C:\cdp\GDI32.DLL"
Wed 5 May 1999 479,232 A..H. --- "C:\cdp\KERNEL32.DLL"
Sun 20 Aug 2000 1,388,544 A..H. --- "C:\cdp\MSVBVM60.DLL"
Wed 5 May 1999 790,528 A..H. --- "C:\cdp\OLE32.DLL"
Mon 2 Oct 2000 598,288 A..H. --- "C:\cdp\OLEAUT32.DLL"
Wed 5 May 1999 69,632 A..H. --- "C:\cdp\USER32.DLL"
Wed 17 Jun 1998 89,360 A..H. --- "C:\cdp\VB5DB.DLL"
Sun 1 Oct 2000 119,568 A..H. --- "C:\cdp\VB6FR.DLL"
Sun 30 Dec 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Mon 28 Jun 2004 20,992 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL0003.tmp"
Tue 8 Jun 2004 83,456 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL0004.tmp"
Sat 5 Jun 2004 62,976 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL0005.tmp"
Mon 22 Nov 2004 34,304 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL0006.tmp"
Sat 5 Jun 2004 62,976 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL0083.tmp"
Tue 8 Jun 2004 86,016 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL0504.tmp"
Sat 5 Jun 2004 63,488 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL0514.tmp"
Sat 5 Jun 2004 62,976 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL0829.tmp"
Sat 5 Jun 2004 62,976 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL0866.tmp"
Sat 5 Jun 2004 64,000 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL0970.tmp"
Tue 8 Jun 2004 88,064 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL1105.tmp"
Mon 28 Jun 2004 32,256 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL1348.tmp"
Mon 22 Nov 2004 36,864 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL1407.tmp"
Sat 5 Jun 2004 65,024 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL1490.tmp"
Sat 5 Jun 2004 62,464 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL1580.tmp"
Thu 8 Dec 2005 19,456 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL1660.tmp"
Sat 5 Jun 2004 64,000 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL1813.tmp"
Wed 12 Oct 2005 24,064 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL1874.tmp"
Sat 5 Jun 2004 63,488 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL1877.tmp"
Sat 5 Jun 2004 63,488 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL1897.tmp"
Wed 12 Oct 2005 19,456 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL1958.tmp"
Sat 5 Jun 2004 62,464 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL2170.tmp"
Sat 5 Jun 2004 62,976 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL2423.tmp"
Tue 8 Jun 2004 85,504 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL2581.tmp"
Tue 8 Jun 2004 82,432 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL2585.tmp"
Wed 12 Oct 2005 20,480 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL2704.tmp"
Sat 5 Jun 2004 61,440 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL2770.tmp"
Wed 12 Oct 2005 19,456 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL3063.tmp"
Sat 5 Jun 2004 63,488 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL3111.tmp"
Tue 8 Jun 2004 83,456 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL3144.tmp"
Sat 5 Jun 2004 62,464 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL3248.tmp"
Sat 5 Jun 2004 62,976 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL3411.tmp"
Tue 8 Jun 2004 83,456 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL3566.tmp"
Tue 8 Jun 2004 87,040 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL3582.tmp"
Sat 5 Jun 2004 62,976 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL3643.tmp"
Mon 22 Nov 2004 33,792 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL3883.tmp"
Sat 5 Jun 2004 64,000 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL3889.tmp"
Sat 5 Jun 2004 63,488 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL3917.tmp"
Mon 28 Jun 2004 28,672 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL4019.tmp"
Sat 5 Jun 2004 63,488 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL4033.tmp"
Sat 5 Jun 2004 62,976 ...H. --- "C:\Documents and Settings\Jonathan limonet\Application Data\Microsoft\Word\~WRL4100.tmp"
Finished!
bonjour tu va bien ?
voici pour la manip a effectuer pour ton worm !
1. Cliquez sur Démarrer, puis sur Exécuter. (La boîte de dialogue Exécuter apparaît.)
2. Tapez regedit
. Puis cliquez sur OK. (L'éditeur de registre s'ouvre.)
3. Naviguez jusqu'à la clé:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
4. I Dans le volet droit, supprimer la valeur:
"Quicktime Pro 3.0"="%System%\winuodps.exe" "Quicktime Pro 3,0" = "% System% \ winuodps.exe"
5.: Naviguez jusqu'à la clé:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ RunServices
6. Dans le volet droit, supprimer la valeur:
"Quicktime Pro 3.0"="%System%\winuodps.exe" "Quicktime Pro 3,0" = "% System% \ winuodps.exe"
7. Quitter l'éditeur du registre.
voici pour la manip a effectuer pour ton worm !
1. Cliquez sur Démarrer, puis sur Exécuter. (La boîte de dialogue Exécuter apparaît.)
2. Tapez regedit
. Puis cliquez sur OK. (L'éditeur de registre s'ouvre.)
3. Naviguez jusqu'à la clé:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
4. I Dans le volet droit, supprimer la valeur:
"Quicktime Pro 3.0"="%System%\winuodps.exe" "Quicktime Pro 3,0" = "% System% \ winuodps.exe"
5.: Naviguez jusqu'à la clé:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ RunServices
6. Dans le volet droit, supprimer la valeur:
"Quicktime Pro 3.0"="%System%\winuodps.exe" "Quicktime Pro 3,0" = "% System% \ winuodps.exe"
7. Quitter l'éditeur du registre.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
J'arrive à faire ça sans problème :
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
mais je ne trouve pas:
Run HKEY_LOCAL_MACHINE
on ne me propose que:
Run qui se subdivise en : Optional components : IMAIL MAPI MSFS
Run once
Run once ex
Run service
Run service once.
Que dois-je faire ?
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
mais je ne trouve pas:
Run HKEY_LOCAL_MACHINE
on ne me propose que:
Run qui se subdivise en : Optional components : IMAIL MAPI MSFS
Run once
Run once ex
Run service
Run service once.
Que dois-je faire ?
Ouvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisie nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait-sans les barres(X)) :
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
REGEDIT4
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"Quicktime Pro 3.0"="winuodps.exe" []
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Quicktime Pro 3.0"="winuodps.exe" []
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
note : regedit 4 est sur la premiere ligne et il y a une ligne blanche a la fin
Puis click sur "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"
ca doit ressembler a ca une fois enrregistré :
http://img520.imageshack.us/img520/4251/screenshot005ps2.png
quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
REGEDIT4
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"Quicktime Pro 3.0"="winuodps.exe" []
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Quicktime Pro 3.0"="winuodps.exe" []
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
note : regedit 4 est sur la premiere ligne et il y a une ligne blanche a la fin
Puis click sur "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"
ca doit ressembler a ca une fois enrregistré :
http://img520.imageshack.us/img520/4251/screenshot005ps2.png
quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"
Je fais ça dans un petit moment.
Je dois m'absenter un quart d'heure (je suis malade).
Merci de ton aide.
Je dois m'absenter un quart d'heure (je suis malade).
Merci de ton aide.
Euh... je fais quoi, moi ?
Je me sens mal à l'aise.
Quelqu'un a-t-il abusé de ma confiance ou était-ce la manip' qui était inadequate ?
Je veux bien que vous résolviez vos problèmes par MP, mais, sans être ingrat parce que jje reconnais largement que vous m'avez beaucoup aidé, ça me concerne un peu, non?
Si j'ai fait une ânerie avec l'ordinateur de la bibliothèque de mes parents, je vais douiller, moi.
A l'aide ...
Je me sens mal à l'aise.
Quelqu'un a-t-il abusé de ma confiance ou était-ce la manip' qui était inadequate ?
Je veux bien que vous résolviez vos problèmes par MP, mais, sans être ingrat parce que jje reconnais largement que vous m'avez beaucoup aidé, ça me concerne un peu, non?
Si j'ai fait une ânerie avec l'ordinateur de la bibliothèque de mes parents, je vais douiller, moi.
A l'aide ...
Re
Non,pas d anerie, on va voir ce qu'il en est :
As tu eu le message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Poste un nouveau rapport HijackThis sil te plait que l on regarde cela
Et excuse mon intrusion hative, je ne voulais pas te faire stresser.
@suivre
Non,pas d anerie, on va voir ce qu'il en est :
As tu eu le message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Poste un nouveau rapport HijackThis sil te plait que l on regarde cela
Et excuse mon intrusion hative, je ne voulais pas te faire stresser.
@suivre
J'ai psychoté comme un malade !!!
Merci de ton aide. Je n'ai toujours pas compris quel était le sujet de votre discorde, mais bon...
Je vous envoie le rapport, de suite !
Et merci !
Merci de ton aide. Je n'ai toujours pas compris quel était le sujet de votre discorde, mais bon...
Je vous envoie le rapport, de suite !
Et merci !
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:07, on 2008-01-25
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\rnamfler\naomf.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
c:\program files\rnamfler\radprcmp.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\F-Secure\fswsclds.exe
C:\Program Files\rnamfler\naofsvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.france.tv/france-5/?page=accueil&emission=008857/19
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.connect-we.fr/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [wrna3ls] C:\Program Files\rnamfler\naomf.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?e2d9cdb55ddb4f63b87264172b3cf9c7
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?e2d9cdb55ddb4f63b87264172b3cf9c7
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Securitoo AntiVirus Firewall (BackWeb Client - 1044199) - Unknown owner - C:\PROGRA~1\F-Secure\backweb\1044199\Program\SERVIC~1.EXE
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\F-Secure\fswsclds.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Files\rnamfler\naofsvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
Scan saved at 11:07, on 2008-01-25
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\rnamfler\naomf.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
c:\program files\rnamfler\radprcmp.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\F-Secure\fswsclds.exe
C:\Program Files\rnamfler\naofsvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.france.tv/france-5/?page=accueil&emission=008857/19
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.connect-we.fr/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [wrna3ls] C:\Program Files\rnamfler\naomf.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?e2d9cdb55ddb4f63b87264172b3cf9c7
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?e2d9cdb55ddb4f63b87264172b3cf9c7
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Securitoo AntiVirus Firewall (BackWeb Client - 1044199) - Unknown owner - C:\PROGRA~1\F-Secure\backweb\1044199\Program\SERVIC~1.EXE
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\F-Secure\fswsclds.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Files\rnamfler\naofsvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
Re
Excuse, j ai été un peu radical, je bosse de nuit,je reviens du taff et suis un peu ko
Sinon, c est un petit soucis a propos de la manip comme tu l auras deviné, on va regarder cela, t inquiètes ;)
Excuse, j ai été un peu radical, je bosse de nuit,je reviens du taff et suis un peu ko
Sinon, c est un petit soucis a propos de la manip comme tu l auras deviné, on va regarder cela, t inquiètes ;)
