Virus msn Ohh tu as vu ca??
Fermé
Liberty74
-
25 janv. 2008 à 14:04
Pi_Xi Messages postés 2244 Date d'inscription samedi 24 mars 2007 Statut Membre Dernière intervention 22 janvier 2016 - 4 févr. 2008 à 10:23
Pi_Xi Messages postés 2244 Date d'inscription samedi 24 mars 2007 Statut Membre Dernière intervention 22 janvier 2016 - 4 févr. 2008 à 10:23
A voir également:
- Virus msn Ohh tu as vu ca??
- Vu profil instagram - Guide
- Telecharger msn - Télécharger - Messagerie
- Qui a vu mon profil facebook - Guide
- Vu satellite google maps - Guide
- Youtu.be virus - Accueil - Guide virus
47 réponses
Pi_Xi
Messages postés
2244
Date d'inscription
samedi 24 mars 2007
Statut
Membre
Dernière intervention
22 janvier 2016
149
26 janv. 2008 à 16:55
26 janv. 2008 à 16:55
Bon je vais devoir m'éloigner un peu.
Après combo:
* désinstalle "SystemDoctor" via Ajout / Suppression de programmes s'il y est
@toute :o)
Après combo:
* désinstalle "SystemDoctor" via Ajout / Suppression de programmes s'il y est
@toute :o)
euhh pourquoi oscoure tu viendrais semer ici??
pas de prob Pi-xi dailleurs moi aussi je vais pas tarder j ai rendez vous a 18h.
Merci pour ta patience...
Le rapport de combi (par contre au debut j ai juste ferme une page internet au tout debut j espere que ca n a pas perturbé les resultats!!! sinon je recommence!!)
ComboFix 08-01-23.1C - Nalla 2008-01-26 16:38:20.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.45 [GMT 1:00]Endroit: C:\Documents and Settings\Nalla\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\Abbr
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\ActivationCode
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\HOURS
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\ProductCode
C:\Documents and Settings\Nalla\Application Data\SystemDoctor Free
C:\Documents and Settings\Nalla\Application Data\SystemDoctor Free\Logs\update.log
C:\Documents and Settings\Nalla\err.log
C:\Documents and Settings\Nalla\ResErrors.log
C:\Program Files\Fichiers communs\SystemDoctor
C:\Program Files\Fichiers communs\SystemDoctor\err.log
C:\WINDOWS\Downloaded Program Files\dtc32.inf
C:\WINDOWS\Downloaded Program Files\egdhtml_pack.inf
C:\WINDOWS\Downloaded Program Files\ia.inf
C:\WINDOWS\system32\MabryObj.dll
C:\WINDOWS\tmlpcert2005
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\nm
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-26 to 2008-01-26 ))))))))))))))))))))))))))))))))))))
.
2008-01-26 16:35 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\Nircmd.exe
2008-01-26 13:57 . 2008-01-26 16:27 <REP> d-------- C:\Hijak
2008-01-26 12:18 . 2008-01-26 12:18 <REP> d-------- C:\Program Files\Sunbelt Software
2008-01-25 22:00 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-01-25 21:37 . 2008-01-25 21:50 <REP> d-------- C:\Program Files\Yahoo!
2008-01-25 21:36 . 2008-01-25 21:37 <REP> d-------- C:\Program Files\CCleaner
2008-01-25 20:37 . 2008-01-25 20:37 <REP> d-------- C:\WINDOWS\LastGood
2008-01-25 20:37 . 2008-01-25 20:41 <REP> d-------- C:\WINDOWS\BDOSCAN8
2008-01-25 15:59 . 2008-01-25 16:22 <REP> d-------- C:\Program Files\LiveKillCleanMessenger
2008-01-24 17:15 . 2007-06-08 09:44 8,576 --a------ C:\WINDOWS\system32\drivers\uliutuvoigao.sys
2008-01-24 15:17 . 2008-01-24 15:36 225,026,048 --a------ C:\4CA.tmp
2008-01-24 14:56 . 2007-06-05 10:56 44,928 --a------ C:\WINDOWS\system32\drivers\SDTHOOK.SYS
2008-01-24 14:50 . 2007-06-08 09:44 8,576 --a------ C:\WINDOWS\system32\drivers\xkeyytddlihv.sys
2008-01-24 12:39 . 2008-01-24 12:47 <REP> d-------- C:\WINDOWS\LastGood.Tmp
2008-01-23 17:05 . 2008-01-23 17:05 58,368 --a------ C:\ykkl.exe
2008-01-23 17:05 . 2008-01-23 17:05 54,764 --a------ C:\WINDOWS\system32\nested.sys
2008-01-01 18:50 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
2008-01-01 18:50 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2008-01-01 18:50 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2008-01-01 18:50 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2008-01-01 18:49 . 2008-01-01 18:49 <REP> d-------- C:\Program Files\Alwil Software
2008-01-01 18:49 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe
2008-01-01 18:49 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2008-01-01 18:49 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-24 17:40 --------- d-----w C:\Program Files\MSN Messenger
2008-01-01 17:18 --------- d-----w C:\Program Files\Kaspersky Lab
2007-12-15 18:44 --------- d-----w C:\Program Files\Control Kids
2007-12-15 18:39 --------- d-----w C:\Program Files\Mototos
2007-12-15 14:22 --------- d-----w C:\Program Files\IncrediMail
2007-12-15 13:20 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2007-12-15 13:05 --------- d-----w C:\Program Files\Windows Live
2007-12-09 10:42 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-12-09 10:38 --------- d-----w C:\Program Files\Mindscape
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{B0718289-B4F6-4D82-93BD-2FADAE983C13}"= C:\DOCUME~1\Nalla\APPLIC~1\oprooquchri.dll [ ]
[HKEY_CLASSES_ROOT\clsid\{b0718289-b4f6-4d82-93bd-2fadae983c13}]
[HKEY_CLASSES_ROOT\kqxiz.somchprk.1]
[HKEY_CLASSES_ROOT\kqxiz.somchprk]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Update Service"="C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe" [2003-09-25 13:32 19456]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09 15360]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 12:55 5674352]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIModeChange"="Ati2mdxx.exe" [2001-09-04 15:24 28672 C:\WINDOWS\system32\Ati2mdxx.exe]
"ATIPTA"="C:\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-06-19 12:31 335872]
"ACTIVBOARD"="c:\apps\ABoard\ABoard.exe" [2003-05-02 10:31 24576]
"ioloDelayModule"="C:\Program Files\iolo\System Mechanic 6\delay.exe" [ ]
"VCSPlayer"="C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe" [2002-06-07 11:34 299008]
"CleanEasyImg"="c:\apps\easydvd\cleanall.exe" [ ]
"delcab"="C:\drivers\deltreew.exe" [ ]
"UserFaultCheck"="C:\WINDOWS\system32\dumprep 0 -u" [ ]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" [ ]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 00:09 15360]
C:\Documents and Settings\Nalla\Menu D‚marrer\Programmes\D‚marrage\
Outil de d‚tection de support de Cyber-shot Viewer.lnk - C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe [2007-01-05 17:34:32 155648]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableLockWorkstation"= 0 (0x0)
"DisableChangePassword"= 0 (0x0)
"DisableRegistryTools"= 0 (0x0)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoLogoff"= 0 (0x0)
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{478CAB9E-9E28-11D4-97FF-0050047D51FB}"= C:\WINDOWS\System32\EZUPBH~1.DLL [2003-09-25 13:32 49152]
R1 fwdrv;Firewall Driver;C:\WINDOWS\system32\drivers\fwdrv.sys [2007-03-16 09:56]
R1 khips;Kerio HIPS Driver;C:\WINDOWS\system32\drivers\khips.sys [2007-03-16 09:56]
R1 vcsmpdrv;vcsmpdrv;C:\WINDOWS\system32\DRIVERS\vcsmpdrv.sys [2002-06-07 11:38]
R2 VCSSecS;Virtual CD v4 Security service (SDK - Version);C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe [2002-05-16 11:17]
R3 STAC97NA;SigmaTel 3D Environmental Audio;C:\WINDOWS\system32\drivers\stac97na.sys [2002-09-20 17:42]
R3 STAC97NH;STAC97NH;C:\WINDOWS\system32\drivers\stac97nh.sys [2002-09-20 17:43]
S3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;C:\WINDOWS\system32\DRIVERS\WlanBZXP.sys [2005-12-28 20:43]
S3 SNCP106;PC Camera (6009 CIF);C:\WINDOWS\system32\DRIVERS\sncp106.sys [2002-12-27 18:26]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-04 06:58]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 07:08]
S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\system32\ZDCndis5.SYS []
S4 ezntsvc;EasyBits Services for Windows NT;C:\WINDOWS\System32\ezNTSvc.exe [2003-09-25 13:32]
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2003-08-27 18:47:07 C:\WINDOWS\Tasks\Rappel d'enregistrement 3.job"
- C:\WINDOWS\System32\OOBE\oobebaln.exe
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-26 16:55:28
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cach‚s ...
Balayage cach‚ autostart entries ...
Balayage des fichiers cach‚s ...
Scan termin‚ avec succŠs
Les fichiers cach‚s: 0
**************************************************************************
.
Temps d'accomplissement: 2008-01-26 17:08:28 - machine was rebooted
ComboFix-quarantined-files.txt 2008-01-26 16:08:13
.
2008-01-10 08:06:18 --- E O F ---
Je vais enlever le systeme doctor!!!
pas de prob Pi-xi dailleurs moi aussi je vais pas tarder j ai rendez vous a 18h.
Merci pour ta patience...
Le rapport de combi (par contre au debut j ai juste ferme une page internet au tout debut j espere que ca n a pas perturbé les resultats!!! sinon je recommence!!)
ComboFix 08-01-23.1C - Nalla 2008-01-26 16:38:20.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.45 [GMT 1:00]Endroit: C:\Documents and Settings\Nalla\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\Abbr
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\ActivationCode
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\HOURS
C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\ProductCode
C:\Documents and Settings\Nalla\Application Data\SystemDoctor Free
C:\Documents and Settings\Nalla\Application Data\SystemDoctor Free\Logs\update.log
C:\Documents and Settings\Nalla\err.log
C:\Documents and Settings\Nalla\ResErrors.log
C:\Program Files\Fichiers communs\SystemDoctor
C:\Program Files\Fichiers communs\SystemDoctor\err.log
C:\WINDOWS\Downloaded Program Files\dtc32.inf
C:\WINDOWS\Downloaded Program Files\egdhtml_pack.inf
C:\WINDOWS\Downloaded Program Files\ia.inf
C:\WINDOWS\system32\MabryObj.dll
C:\WINDOWS\tmlpcert2005
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\nm
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-26 to 2008-01-26 ))))))))))))))))))))))))))))))))))))
.
2008-01-26 16:35 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\Nircmd.exe
2008-01-26 13:57 . 2008-01-26 16:27 <REP> d-------- C:\Hijak
2008-01-26 12:18 . 2008-01-26 12:18 <REP> d-------- C:\Program Files\Sunbelt Software
2008-01-25 22:00 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-01-25 21:37 . 2008-01-25 21:50 <REP> d-------- C:\Program Files\Yahoo!
2008-01-25 21:36 . 2008-01-25 21:37 <REP> d-------- C:\Program Files\CCleaner
2008-01-25 20:37 . 2008-01-25 20:37 <REP> d-------- C:\WINDOWS\LastGood
2008-01-25 20:37 . 2008-01-25 20:41 <REP> d-------- C:\WINDOWS\BDOSCAN8
2008-01-25 15:59 . 2008-01-25 16:22 <REP> d-------- C:\Program Files\LiveKillCleanMessenger
2008-01-24 17:15 . 2007-06-08 09:44 8,576 --a------ C:\WINDOWS\system32\drivers\uliutuvoigao.sys
2008-01-24 15:17 . 2008-01-24 15:36 225,026,048 --a------ C:\4CA.tmp
2008-01-24 14:56 . 2007-06-05 10:56 44,928 --a------ C:\WINDOWS\system32\drivers\SDTHOOK.SYS
2008-01-24 14:50 . 2007-06-08 09:44 8,576 --a------ C:\WINDOWS\system32\drivers\xkeyytddlihv.sys
2008-01-24 12:39 . 2008-01-24 12:47 <REP> d-------- C:\WINDOWS\LastGood.Tmp
2008-01-23 17:05 . 2008-01-23 17:05 58,368 --a------ C:\ykkl.exe
2008-01-23 17:05 . 2008-01-23 17:05 54,764 --a------ C:\WINDOWS\system32\nested.sys
2008-01-01 18:50 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
2008-01-01 18:50 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2008-01-01 18:50 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2008-01-01 18:50 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2008-01-01 18:49 . 2008-01-01 18:49 <REP> d-------- C:\Program Files\Alwil Software
2008-01-01 18:49 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe
2008-01-01 18:49 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2008-01-01 18:49 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-24 17:40 --------- d-----w C:\Program Files\MSN Messenger
2008-01-01 17:18 --------- d-----w C:\Program Files\Kaspersky Lab
2007-12-15 18:44 --------- d-----w C:\Program Files\Control Kids
2007-12-15 18:39 --------- d-----w C:\Program Files\Mototos
2007-12-15 14:22 --------- d-----w C:\Program Files\IncrediMail
2007-12-15 13:20 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2007-12-15 13:05 --------- d-----w C:\Program Files\Windows Live
2007-12-09 10:42 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-12-09 10:38 --------- d-----w C:\Program Files\Mindscape
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{B0718289-B4F6-4D82-93BD-2FADAE983C13}"= C:\DOCUME~1\Nalla\APPLIC~1\oprooquchri.dll [ ]
[HKEY_CLASSES_ROOT\clsid\{b0718289-b4f6-4d82-93bd-2fadae983c13}]
[HKEY_CLASSES_ROOT\kqxiz.somchprk.1]
[HKEY_CLASSES_ROOT\kqxiz.somchprk]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Update Service"="C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe" [2003-09-25 13:32 19456]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09 15360]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 12:55 5674352]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIModeChange"="Ati2mdxx.exe" [2001-09-04 15:24 28672 C:\WINDOWS\system32\Ati2mdxx.exe]
"ATIPTA"="C:\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-06-19 12:31 335872]
"ACTIVBOARD"="c:\apps\ABoard\ABoard.exe" [2003-05-02 10:31 24576]
"ioloDelayModule"="C:\Program Files\iolo\System Mechanic 6\delay.exe" [ ]
"VCSPlayer"="C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe" [2002-06-07 11:34 299008]
"CleanEasyImg"="c:\apps\easydvd\cleanall.exe" [ ]
"delcab"="C:\drivers\deltreew.exe" [ ]
"UserFaultCheck"="C:\WINDOWS\system32\dumprep 0 -u" [ ]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" [ ]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 00:09 15360]
C:\Documents and Settings\Nalla\Menu D‚marrer\Programmes\D‚marrage\
Outil de d‚tection de support de Cyber-shot Viewer.lnk - C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe [2007-01-05 17:34:32 155648]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableLockWorkstation"= 0 (0x0)
"DisableChangePassword"= 0 (0x0)
"DisableRegistryTools"= 0 (0x0)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoLogoff"= 0 (0x0)
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{478CAB9E-9E28-11D4-97FF-0050047D51FB}"= C:\WINDOWS\System32\EZUPBH~1.DLL [2003-09-25 13:32 49152]
R1 fwdrv;Firewall Driver;C:\WINDOWS\system32\drivers\fwdrv.sys [2007-03-16 09:56]
R1 khips;Kerio HIPS Driver;C:\WINDOWS\system32\drivers\khips.sys [2007-03-16 09:56]
R1 vcsmpdrv;vcsmpdrv;C:\WINDOWS\system32\DRIVERS\vcsmpdrv.sys [2002-06-07 11:38]
R2 VCSSecS;Virtual CD v4 Security service (SDK - Version);C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe [2002-05-16 11:17]
R3 STAC97NA;SigmaTel 3D Environmental Audio;C:\WINDOWS\system32\drivers\stac97na.sys [2002-09-20 17:42]
R3 STAC97NH;STAC97NH;C:\WINDOWS\system32\drivers\stac97nh.sys [2002-09-20 17:43]
S3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;C:\WINDOWS\system32\DRIVERS\WlanBZXP.sys [2005-12-28 20:43]
S3 SNCP106;PC Camera (6009 CIF);C:\WINDOWS\system32\DRIVERS\sncp106.sys [2002-12-27 18:26]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-04 06:58]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 07:08]
S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\system32\ZDCndis5.SYS []
S4 ezntsvc;EasyBits Services for Windows NT;C:\WINDOWS\System32\ezNTSvc.exe [2003-09-25 13:32]
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2003-08-27 18:47:07 C:\WINDOWS\Tasks\Rappel d'enregistrement 3.job"
- C:\WINDOWS\System32\OOBE\oobebaln.exe
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-26 16:55:28
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cach‚s ...
Balayage cach‚ autostart entries ...
Balayage des fichiers cach‚s ...
Scan termin‚ avec succŠs
Les fichiers cach‚s: 0
**************************************************************************
.
Temps d'accomplissement: 2008-01-26 17:08:28 - machine was rebooted
ComboFix-quarantined-files.txt 2008-01-26 16:08:13
.
2008-01-10 08:06:18 --- E O F ---
Je vais enlever le systeme doctor!!!
Juste je ne pourrais pas revenir avant demain soir...Tournoi de Hockey pour mon tit loup...Je peux pas louper ca!!! ;-)
Bonne soiree et bon week....
A demain
et je vais me repeter....merci...
Bonne soiree et bon week....
A demain
et je vais me repeter....merci...
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Pi_Xi
Messages postés
2244
Date d'inscription
samedi 24 mars 2007
Statut
Membre
Dernière intervention
22 janvier 2016
149
26 janv. 2008 à 17:48
26 janv. 2008 à 17:48
vui normal que Spyware doctor n'apparaisse plus (j'avais parlé trop vite), combofix l'a délogé :o)
A ton retour, tu posteras un nouveau log HiJack stp ^^
A ton retour, tu posteras un nouveau log HiJack stp ^^
Hello
Me voila de retour...
et voici un log tout frais
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:55:04, on 27/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CASIO\Photo Loader\Plauto.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Hijak\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange HSS\SearchURLHook\SearchPageURL.dll (file missing)
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [ioloDelayModule] C:\Program Files\iolo\System Mechanic 6\delay.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exe
O4 - HKLM\..\Run: [delcab] C:\drivers\deltreew.exe C:\cabs
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de détection de support de Cyber-shot Viewer.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Global Startup: Supervision de Photo Loader.lnk = C:\Program Files\CASIO\Photo Loader\Plauto.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=https://portail.free.fr/
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://a1540.g.akamai.net/7/1540/52/20070501/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/fr/4,0,0,84/mcinsctl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://pegase251174.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exe
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://wisup.net/_plateforme/Upload/Aurigma/AurigmaActiveX/ImageUploader35.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/shared/mcgdmgr/fr/1,0,0,21/mcgdmgr.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D84C4D49-A63A-4432-B319-718ECA705773} - http://tamtam.sig-ge.ch/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: MpService - Canon Inc. - C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
Me voila de retour...
et voici un log tout frais
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:55:04, on 27/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CASIO\Photo Loader\Plauto.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Hijak\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange HSS\SearchURLHook\SearchPageURL.dll (file missing)
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [ioloDelayModule] C:\Program Files\iolo\System Mechanic 6\delay.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exe
O4 - HKLM\..\Run: [delcab] C:\drivers\deltreew.exe C:\cabs
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de détection de support de Cyber-shot Viewer.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Global Startup: Supervision de Photo Loader.lnk = C:\Program Files\CASIO\Photo Loader\Plauto.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=https://portail.free.fr/
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://a1540.g.akamai.net/7/1540/52/20070501/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/fr/4,0,0,84/mcinsctl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://pegase251174.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exe
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://wisup.net/_plateforme/Upload/Aurigma/AurigmaActiveX/ImageUploader35.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/shared/mcgdmgr/fr/1,0,0,21/mcgdmgr.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D84C4D49-A63A-4432-B319-718ECA705773} - http://tamtam.sig-ge.ch/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: MpService - Canon Inc. - C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
Pi_Xi
Messages postés
2244
Date d'inscription
samedi 24 mars 2007
Statut
Membre
Dernière intervention
22 janvier 2016
149
28 janv. 2008 à 12:26
28 janv. 2008 à 12:26
Bonjour,
désolée, j'ai eu un contre-temps hier soir ...
Dis-moi, ton rapport est beaucoup plus sain à présent ;o) Je regarde de plus prêt en rentrant de déjeuner.
As-tu toujours des soucis ?
désolée, j'ai eu un contre-temps hier soir ...
Dis-moi, ton rapport est beaucoup plus sain à présent ;o) Je regarde de plus prêt en rentrant de déjeuner.
As-tu toujours des soucis ?
Hello Pi xi,
Oui j envoie toujours des spams a volonté et je dirais qu il est plus lent...Bon remarques il n'etait deja pas bien rapide!!
J ai l impression que quand j ai clique sur le lien par mns j ai du attraper une cochonerie...Avast m a avertis que j etais contaminée et je pense pas qu il ait pu le detruire puisque depuis je continue a envoyer des spams!!
Je vais manger aussi je reviens toute a l heure
Oui j envoie toujours des spams a volonté et je dirais qu il est plus lent...Bon remarques il n'etait deja pas bien rapide!!
J ai l impression que quand j ai clique sur le lien par mns j ai du attraper une cochonerie...Avast m a avertis que j etais contaminée et je pense pas qu il ait pu le detruire puisque depuis je continue a envoyer des spams!!
Je vais manger aussi je reviens toute a l heure
Dis en meme temps je peux te poser une petite question en dehors de ce probleme...
Je viens de recuperer un autre ordi...Question securité Anti virus pare feu etc... tu me conseillerais quoi??? Si possibkle gratuit...
Tu penses quoi d'Avast??? J ai un ami qui ne jure que par Kaspersky??
Je viens de recuperer un autre ordi...Question securité Anti virus pare feu etc... tu me conseillerais quoi??? Si possibkle gratuit...
Tu penses quoi d'Avast??? J ai un ami qui ne jure que par Kaspersky??
Pi_Xi
Messages postés
2244
Date d'inscription
samedi 24 mars 2007
Statut
Membre
Dernière intervention
22 janvier 2016
149
28 janv. 2008 à 14:54
28 janv. 2008 à 14:54
Perso je pense bcp de bien sur Avast.
Je l'ai depuis ses débuts, j'ai longtemps été connectée 18h/24 avec des surfs à risque, p2p, sites dangereux, ... et jamais eu un seul pb !!
Après y'a une vieille guéguerre à ce sujet, on entend tout et n'importe quoi, mais j'ai qq amis expert en sécu qui sont de cet avis aussi ;o)
Faut aussi un pare-feu => Kerio ou Zone Alarm ^^ (que tu peux trouver sur le site)
Je l'ai depuis ses débuts, j'ai longtemps été connectée 18h/24 avec des surfs à risque, p2p, sites dangereux, ... et jamais eu un seul pb !!
Après y'a une vieille guéguerre à ce sujet, on entend tout et n'importe quoi, mais j'ai qq amis expert en sécu qui sont de cet avis aussi ;o)
Faut aussi un pare-feu => Kerio ou Zone Alarm ^^ (que tu peux trouver sur le site)
Pi_Xi
Messages postés
2244
Date d'inscription
samedi 24 mars 2007
Statut
Membre
Dernière intervention
22 janvier 2016
149
28 janv. 2008 à 14:56
28 janv. 2008 à 14:56
Fais une analyse BitDefender à partir d'IE: https://www.bitdefender.fr/
(bouton "BitDefender scan online" dans la colonne de gauche)
Poste le rapport stp.
(bouton "BitDefender scan online" dans la colonne de gauche)
Poste le rapport stp.
Encore moi...Il y eu encore un probleme..Pdt que j etais sur internet une page bleue est apparue avec
Ceci d écris :
DRIVER_IRQL_NOT_LESS_OR_EQUAL
informations techniques :
STOP : 0x000000D1 (0x00000000, 0x00000002, 0x00000000, 0xb6e867FC)
Afd.sys-Adress B6E867FC base at B6E79000 datestamp 41107eb5
Ceci d écris :
DRIVER_IRQL_NOT_LESS_OR_EQUAL
informations techniques :
STOP : 0x000000D1 (0x00000000, 0x00000002, 0x00000000, 0xb6e867FC)
Afd.sys-Adress B6E867FC base at B6E79000 datestamp 41107eb5
Pi_Xi
Messages postés
2244
Date d'inscription
samedi 24 mars 2007
Statut
Membre
Dernière intervention
22 janvier 2016
149
28 janv. 2008 à 15:03
28 janv. 2008 à 15:03
Y'a des infos ici: https://www.google.fr/search?hl=fr&q=DRIVER_IRQL_NOT_LESS_OR_EQUAL&btnG=Recherche+Google&meta=&gws_rd=ssl
http://forum.telecharger.01net.com/forum/high-tech/LOGICIELS/Windows-et-Logiciels/driver_irql_not_less_or_equal-sujet_85857_1.htm
J'ai pas accès aux premiers sites du taff (en plus le réseau rame grave là!!), je regarde ça un peu plus tard (chuis un peu bcp débordée dans l'immédiat)
++
http://forum.telecharger.01net.com/forum/high-tech/LOGICIELS/Windows-et-Logiciels/driver_irql_not_less_or_equal-sujet_85857_1.htm
J'ai pas accès aux premiers sites du taff (en plus le réseau rame grave là!!), je regarde ça un peu plus tard (chuis un peu bcp débordée dans l'immédiat)
++
Ok je vais faire Bitdefender et merci pour ton avis...
Je vais installer tout ca pour etre tranquille...
Je vais installer tout ca pour etre tranquille...
Ok merci Pi_xi...
Pas de prob j attendrais y a pas de soucis je comprend...
Pas de prob j attendrais y a pas de soucis je comprend...
Pi_Xi
Messages postés
2244
Date d'inscription
samedi 24 mars 2007
Statut
Membre
Dernière intervention
22 janvier 2016
149
28 janv. 2008 à 15:50
28 janv. 2008 à 15:50
Ton problème est urgent, fais le scan BitDefender, tu n'as rien à installer !!
J'attends le résultat et je ferais appel à qq d'ot s'il ne trouve rien ;o)
J'attends le résultat et je ferais appel à qq d'ot s'il ne trouve rien ;o)
ahhh aparement il m a trouve un virus
Genpack generic Lineage 5b5039e
Le scan n est pas encore termine
rapide rapide!! Il reste une dizaine de min.
Genpack generic Lineage 5b5039e
Le scan n est pas encore termine
rapide rapide!! Il reste une dizaine de min.
Voillaaaaaaaaaaaaaaaaaaaaaaaaa..terminé et je crois bien que c etait celui ci qui me pourrissait la vie!!!
Par contre tout est tres lent maintenant..Presque 1h avant que tout s affiche....
Je vais essayer de le redemarrer pour voir...
Voici le rapport tant attendu!!
BitDefender Online Scanner
Rapport d'analyse généré à: Mon, Jan 28, 2008 - 18:18:57
Voie d'analyse: A:\;C:\;D:\;E:\;
Statistiques
Temps
03:15:19
Fichiers
215414
Directoires
8037
Secteurs de boot
3
Archives
10467
Paquets programmes
10991
Résultats
Virus identifiés
1
Fichiers infectés
1
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
1
Info sur les moteurs
Définition virus
894145
Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins
14
Archive des plugins
38
Unpack des plugins
7
E-mail plugins
6
Système plugins
1
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
*;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\WINDOWS\Downloaded Program Files\xclean_micro.exe
Infecté par: GenPack:Generic.Lineage.5B5B039E
C:\WINDOWS\Downloaded Program Files\xclean_micro.exe
Echec de la désinfection
C:\WINDOWS\Downloaded Program Files\xclean_micro.exe
Supprimé
Par contre tout est tres lent maintenant..Presque 1h avant que tout s affiche....
Je vais essayer de le redemarrer pour voir...
Voici le rapport tant attendu!!
BitDefender Online Scanner
Rapport d'analyse généré à: Mon, Jan 28, 2008 - 18:18:57
Voie d'analyse: A:\;C:\;D:\;E:\;
Statistiques
Temps
03:15:19
Fichiers
215414
Directoires
8037
Secteurs de boot
3
Archives
10467
Paquets programmes
10991
Résultats
Virus identifiés
1
Fichiers infectés
1
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
1
Info sur les moteurs
Définition virus
894145
Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins
14
Archive des plugins
38
Unpack des plugins
7
E-mail plugins
6
Système plugins
1
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
*;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\WINDOWS\Downloaded Program Files\xclean_micro.exe
Infecté par: GenPack:Generic.Lineage.5B5B039E
C:\WINDOWS\Downloaded Program Files\xclean_micro.exe
Echec de la désinfection
C:\WINDOWS\Downloaded Program Files\xclean_micro.exe
Supprimé
Pi_Xi
Messages postés
2244
Date d'inscription
samedi 24 mars 2007
Statut
Membre
Dernière intervention
22 janvier 2016
149
28 janv. 2008 à 18:40
28 janv. 2008 à 18:40
Pas d'amélioration je suppose ? Toujours autant de spams envoyés ? :o((
J'ai appelé de l'aide ;o)
Bonne soirée
++
J'ai appelé de l'aide ;o)
Bonne soirée
++
Atta atta je crois que c est bon...mais il est lent tres tres lent....
Je l ai redemarré je vais voir ou il en est..(je suis encore sur l autre ordi)
Je re dans 2min
Je l ai redemarré je vais voir ou il en est..(je suis encore sur l autre ordi)
Je re dans 2min
Alors ..........................
C'est gaaaaaaaaaaaaaaaaaaaaaaaaaaaaaagné!!! C est bon tout est (presque) rentré dans l ordre!!!
Plus d'envoi de spams...Rien...et j ai retrouve ma rapidité...
Par contre je crois que l ecran bleu de ce matin c etait le pare feu qui a plante car il ne se met plus en marche tout seul!!!
Je vais essayer de le reinstaller...et maintenant j ai 20 000 programmes..Es ce que ca vaut la peine de tous les garder tout en sachant que ce n est pas un ordi tres puissant et recent!!
Donc j ai le pare feu Kerio que je vais garder, l antivirus avast aussi et es ce que le programme AVG anti spyware est necassaire??? ou avec le reste je suis assez protegee??
Je sais pas comment te remercier Pi_xi tu m as enleve une grosse epine du pied!!! enfin de l ordi!!
Je te remercie du fond du coeur..C etait sympa de ta part!!
Milles mercis pour ta patience!!!
C'est gaaaaaaaaaaaaaaaaaaaaaaaaaaaaaagné!!! C est bon tout est (presque) rentré dans l ordre!!!
Plus d'envoi de spams...Rien...et j ai retrouve ma rapidité...
Par contre je crois que l ecran bleu de ce matin c etait le pare feu qui a plante car il ne se met plus en marche tout seul!!!
Je vais essayer de le reinstaller...et maintenant j ai 20 000 programmes..Es ce que ca vaut la peine de tous les garder tout en sachant que ce n est pas un ordi tres puissant et recent!!
Donc j ai le pare feu Kerio que je vais garder, l antivirus avast aussi et es ce que le programme AVG anti spyware est necassaire??? ou avec le reste je suis assez protegee??
Je sais pas comment te remercier Pi_xi tu m as enleve une grosse epine du pied!!! enfin de l ordi!!
Je te remercie du fond du coeur..C etait sympa de ta part!!
Milles mercis pour ta patience!!!
Pi_Xi
Messages postés
2244
Date d'inscription
samedi 24 mars 2007
Statut
Membre
Dernière intervention
22 janvier 2016
149
29 janv. 2008 à 10:18
29 janv. 2008 à 10:18
Hello !
Ca c'est un bonne nouvelle :o))
* Vui il faut faire le ménage dans tes programmes ;o)
Démarrer << Exécuter, tape "msconfig",
dans l'onglet démarrage, tu peux décocher les programmes dont tu n'as pas besoin.
Ne désactive surtout pas tous les logiciels de secu !
* Petite exception pour AVG AntiSpyware, il est très lent au démarrage et je le désactive perso. Mais garde-le quand même.
* Poste un dernier rapport HiJack stp ^^
* Fais-tu régulièrement des nettoyages + défragmentations de ton disque ?
++
Ca c'est un bonne nouvelle :o))
* Vui il faut faire le ménage dans tes programmes ;o)
Démarrer << Exécuter, tape "msconfig",
dans l'onglet démarrage, tu peux décocher les programmes dont tu n'as pas besoin.
Ne désactive surtout pas tous les logiciels de secu !
* Petite exception pour AVG AntiSpyware, il est très lent au démarrage et je le désactive perso. Mais garde-le quand même.
* Poste un dernier rapport HiJack stp ^^
* Fais-tu régulièrement des nettoyages + défragmentations de ton disque ?
++
Hello
J ai fais le CClean y a pas tres longtemps et euhhh la defragmentations il y a un moment que je ne l ai pas fais....
Pour Avg ok je vais le garder au chaud.....
Je reviens plus tard pour Hikack je peux pas le faire tout de suite...
J ai fais le CClean y a pas tres longtemps et euhhh la defragmentations il y a un moment que je ne l ai pas fais....
Pour Avg ok je vais le garder au chaud.....
Je reviens plus tard pour Hikack je peux pas le faire tout de suite...
Pi_Xi
Messages postés
2244
Date d'inscription
samedi 24 mars 2007
Statut
Membre
Dernière intervention
22 janvier 2016
149
29 janv. 2008 à 11:00
29 janv. 2008 à 11:00
ok, la defrag c'est très important, surtout si le contenu de ton disque a été modifié par des ajouts / suppressions de programmes ou de données.
Ne touche pas à ton pc pendant cette opération, il faut le laisser travailler.
Si tu ne l'a pas fait depuis longtemps et que ton disque a une grande capacité, ça peut être très long. Il faut parfois la faire 2 ou 3 fois de suite selon la fragmentation du support.
Enfin, la faire de préférence en mode sans échec, mais parfois ça bloque dans ce mode.
++
Ne touche pas à ton pc pendant cette opération, il faut le laisser travailler.
Si tu ne l'a pas fait depuis longtemps et que ton disque a une grande capacité, ça peut être très long. Il faut parfois la faire 2 ou 3 fois de suite selon la fragmentation du support.
Enfin, la faire de préférence en mode sans échec, mais parfois ça bloque dans ce mode.
++
26 janv. 2008 à 16:59
26 janv. 2008 à 17:47
oscoure je t'ai répondu en mp...
Lyonnais s'occupe déjà de toi, donc tout va bien ^^