Trojan horse Downloader Small BSA - Page 2

Résolu
Précédent
  • 1
  • 2
  1. booddha
     
    Non. Tu es bloquée, tu peux fermer la fenêtre ?
    0
  2. booddha
     
    Essayes ce lien et refais la procédure

    http://www.commentcamarche.net/telecharger/telechargement-34055210-lopxp
    0
  3. clcatherine
     
    ok, je n'avais pas vu raccourci sur bureau ; je cliquais sur .exe et rien ne demarrai; voilà c'est bon :

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 16:34:16, on 02/03/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\WgaTray.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
    C:\Program Files\ASUS\Probe\AsusProb.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE
    C:\WINDOWS\system32\LVCOMSX.EXE
    C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
    C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
    C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\PROGRA~1\Nero\NEROPH~1\data\Xtras\mssysmgr.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Kit ADSL\Wizard\PostInstall_Checker.exe
    C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Logitech\Video\FxSvr2.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: ohb - {5ED7D3DE-6DBE-4516-8712-436325722327} - (no file)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Hoja Class - {C07F60AC-688D-4F3E-89EC-30B281BDD2CC} - (no file)
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
    O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
    O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
    O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /M "Stylus C66" /EF "HKCU"
    O4 - HKCU\..\Run: [Nero PhotoShow Media Manager] C:\PROGRA~1\Nero\NEROPH~1\data\Xtras\mssysmgr.exe
    O4 - HKCU\..\Run: [neufbox_reminder] "C:\Program Files\Kit ADSL\Wizard\PostInstall_Checker.exe" -r
    O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [Norton SystemWorks] "C:\Program Files\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [Norton SystemWorks] "C:\Program Files\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz (User 'Default user')
    O4 - Startup: Xinek.lnk = ?
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
    O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {8731163E-77B9-4F91-9122-F112521C28AF} (MMSPlayerX Class) - http://62.201.137.56/mmawap/jsp/composer/player/mmsPlayer.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.extrafilm.fr/NET/Import/ImageUploader3.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    0
  4. clcatherine
     
    # Rapport Lopxp fait le 02/03/2008 à 17:06:29
    # Exécuté dans : C:\Program Files\Lopxp
    # Version 3.08 - Maj du 15/02/2008

    Killing 'iexplore.exe'
    "C:\Program Files\Internet Explorer\iexplore.exe" (2280)

    ========== Listing des dossiers Application Data

    +- C:\Documents and Settings\All Users\Application Data

    2007-01-31 à 10:02:13 - Adobe
    2006-09-25 à 10:55:35 - Apple Computer
    2007-02-09 à 07:22:59 - avg7
    2007-02-08 à 15:57:28 - Grisoft
    2007-04-11 à 11:59:38 - Messenger Plus!
    2006-09-23 à 15:22:06 - Microsoft
    2007-02-01 à 14:50:05 - MSN6
    2006-12-11 à 16:29:52 - NVIDIA
    2006-09-19 à 17:02:55 - QuickTime
    2008-02-27 à 22:33:42 - Spybot - Search & Destroy
    2007-02-08 à 15:49:50 - Symantec
    2006-09-19 à 16:39:22 - UDL
    2007-02-11 à 18:45:08 - Ulead Systems
    2006-09-19 à 10:35:11 - Windows Genuine Advantage

    +- C:\Documents and Settings\Catherine\Application Data

    2006-09-20 à 11:17:04 - Adobe
    2007-01-31 à 10:00:19 - AdobeUM
    2006-09-20 à 17:12:01 - Ahead
    2007-07-02 à 11:07:07 - Apple Computer
    2008-03-02 à 14:59:39 - AVG7
    2007-05-16 à 13:25:16 - FotoWire
    2007-01-09 à 18:16:12 - Graphisoft
    2006-09-27 à 20:24:30 - Help
    2006-09-18 à 14:07:05 - Identities
    2007-06-24 à 15:15:45 - InstallShield
    2007-06-06 à 12:47:42 - La Bataille pour la Terre du Milieu â„¢ II
    2007-06-06 à 12:47:43 - La Bataille pour la Terre du Milieu ™ II
    2006-12-16 à 12:27:26 - Leadertech
    2007-01-31 à 11:45:57 - Macromedia
    2008-01-03 à 09:06:42 - Microsoft
    2008-01-05 à 19:30:01 - MSN6
    2007-01-24 à 10:49:52 - Nero
    2007-03-18 à 11:39:40 - Screenshot Sender
    2007-01-24 à 10:06:01 - Simple Star
    2007-09-01 à 21:00:01 - Snapfish
    2007-02-12 à 08:35:19 - Sun
    2006-10-30 à 11:06:27 - Symantec
    2007-05-02 à 10:34:05 - Ulead Systems
    2006-10-05 à 18:50:49 - Visicom Media
    2007-09-05 à 07:16:54 - vlc
    2008-03-02 à 15:37:16 - vmntoolbar
    2007-04-19 à 20:26:24 - XINEK

    +- C:\Documents and Settings\Catherine\Local Settings\Application Data

    2006-09-20 à 18:59:34 - Adobe
    2006-12-12 à 19:04:44 - Ahead
    2006-09-29 à 15:21:58 - Apple Computer
    2007-12-01 à 09:45:19 - ApplicationHistory
    2007-02-15 à 08:32:24 - FileMaker
    2007-01-09 à 18:13:20 - Graphisoft
    2007-09-02 à 13:25:22 - GS-LW-Temp
    2006-09-27 à 20:24:30 - Help
    2006-09-19 à 14:13:52 - Identities
    2006-09-20 à 12:22:45 - Logitech-LS
    2007-11-26 à 16:59:09 - Microsoft
    2007-04-14 à 17:33:30 - NFS Underground 2
    2008-01-05 à 18:12:22 - Steam
    2007-12-29 à 20:42:20 - WMTools Downloaded Files

    ========== Listing du dossier Program Files

    +- C:\Program Files

    2006-09-20 à 09:51:40 - Adobe
    2006-09-18 à 14:57:40 - Analog Devices
    2007-06-27 à 18:07:27 - Apple Software Update
    2007-10-02 à 17:38:42 - ArcSoft
    2006-09-19 à 08:46:25 - ASUS
    2006-09-19 à 17:02:01 - Canon
    2007-02-27 à 17:24:43 - CCleaner
    2007-02-08 à 11:40:16 - Common Files
    2006-09-18 à 13:51:56 - ComPlus Applications
    2008-01-16 à 14:08:51 - Conquete 2.0
    2006-09-27 à 20:17:59 - DesignSoft
    2007-02-11 à 18:46:03 - directx
    2008-01-04 à 11:29:35 - Dofus
    2006-12-20 à 12:12:34 - Dofus-Arena
    2007-11-24 à 18:49:51 - EA GAMES
    2006-12-30 à 13:48:37 - Electronic Arts
    2006-09-19 à 16:40:05 - EPSON
    2007-05-18 à 09:06:02 - EZFace
    2007-05-16 à 13:25:14 - Fichiers communs
    2007-02-15 à 08:29:29 - FileMaker
    2006-10-30 à 19:00:32 - Free Audio Pack
    2008-01-06 à 11:47:04 - GameSpy Arcade
    2007-01-09 à 18:04:50 - Graphisoft
    2007-02-27 à 17:57:01 - Grisoft
    2008-01-05 à 20:31:45 - InstallShield Installation Information
    2008-01-05 à 18:44:23 - Intel Desktop Board
    2008-02-13 à 17:03:33 - Internet Explorer
    2007-06-27 à 18:17:13 - iPod
    2007-06-27 à 18:17:37 - iTunes
    2007-02-12 à 08:39:13 - Java
    2007-03-03 à 11:58:55 - jv16 PowerTools
    2007-01-28 à 15:14:43 - Kazaa
    2006-09-19 à 16:50:30 - Kit ADSL
    2007-01-28 à 15:14:23 - LimeWire
    2007-05-16 à 13:25:13 - Logitech
    2008-03-02 à 16:06:35 - Lopxp
    2008-01-04 à 09:05:25 - LucasArts
    2007-01-28 à 15:14:23 - Messenger
    2007-12-29 à 19:43:15 - Messenger Plus! Live
    2007-12-07 à 18:41:54 - Metin2_France
    2007-01-28 à 15:14:24 - Microsoft AutoRoute
    2006-09-18 à 13:54:49 - microsoft frontpage
    2006-09-19 à 10:32:19 - Microsoft Office
    2007-01-28 à 15:11:58 - Movie Maker
    2007-09-15 à 17:40:05 - MP3Gain
    2007-02-01 à 14:53:46 - MSN
    2006-09-18 à 13:51:33 - MSN Gaming Zone
    2007-12-29 à 19:43:12 - MSN Messenger
    2006-11-18 à 23:28:04 - MSXML 4.0
    2008-02-27 à 23:58:47 - Navilog1
    2007-01-24 à 10:01:30 - Nero
    2007-04-11 à 11:48:10 - NetMeeting
    2007-02-08 à 15:53:54 - Norton SystemWorks
    2007-06-13 à 22:09:10 - Outlook Express
    2007-04-05 à 16:36:01 - PDF Compress
    2007-09-09 à 09:28:25 - Philips
    2007-06-24 à 15:28:21 - PiloteContactV2
    2007-02-02 à 21:24:15 - Qualiquizz
    2007-06-27 à 18:11:26 - QuickTime
    2007-03-18 à 19:44:40 - SAGEM
    2006-09-18 à 13:53:24 - Services en ligne
    2008-02-18 à 21:06:05 - Songbeat
    2007-02-27 à 16:39:57 - Spybot - Search & Destroy
    2007-02-08 à 15:56:23 - Symantec
    2007-01-26 à 15:18:56 - TI Education
    2008-02-27 à 23:13:39 - Trend Micro
    2007-02-11 à 19:46:47 - Ulead Systems
    2006-09-18 à 14:07:00 - Uninstall Information
    2006-09-19 à 16:50:37 - USB Driver-Express
    2006-09-19 à 08:34:58 - VIA
    2007-09-05 à 07:11:30 - VideoLAN
    2006-10-05 à 18:49:20 - VMN
    2007-01-28 à 15:14:21 - vmntoolbar
    2007-01-09 à 18:09:53 - WIBU-SYSTEMS
    2007-01-09 à 18:09:53 - WIBUKEY
    2007-09-22 à 15:36:09 - Windows Live
    2007-04-15 à 09:38:57 - Windows Media Connect 2
    2007-04-06 à 06:46:11 - Windows Media Player
    2006-09-18 à 14:18:22 - Windows NT
    2006-09-18 à 15:01:51 - WindowsUpdate
    2006-09-18 à 13:54:49 - xerox
    2007-04-22 à 10:35:51 - Xinek
    2007-03-01 à 09:17:14 - Yahoo!

    ========== Tâches planifiées

    AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -Task

    ========== Clés registre

    ========== Bloqueur popups Internet Explorer

    ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

    +- Dossiers\Fichiers : Aucune suggestion.

    +- Registre : Aucune suggestion.

    - Fin du rapport -
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. booddha
     
    2ème phase

    • Démarrer
    • Exécuter
    • puis copier/coller ce qui suit :

    "%programfiles%\Lopxp\Lopxp.bat" /Fixme     ( avec les guillemets )

    • Répondre oui si la confirmation de la suppression d'un fichier est demandée.
    • Copier/Coller le rapport dans la prochaine réponse
    0
  7. clcatherine
     
    Aucune suppression de fichier demandée

    # Rapport Lopxp fait le 02/03/2008 à 17:26:06
    # Exécuté dans : C:\Program Files\Lopxp
    # Version 3.08 - Maj du 15/02/2008

    ========== FixLog ==========

    +- Fichiers temporaires :
    Nettoyage effectué.

    ========== Listing des dossiers Application Data

    +- C:\Documents and Settings\All Users\Application Data

    2007-01-31 à 10:02:13 - Adobe
    2006-09-25 à 10:55:35 - Apple Computer
    2007-02-09 à 07:22:59 - avg7
    2007-02-08 à 15:57:28 - Grisoft
    2007-04-11 à 11:59:38 - Messenger Plus!
    2006-09-23 à 15:22:06 - Microsoft
    2007-02-01 à 14:50:05 - MSN6
    2006-12-11 à 16:29:52 - NVIDIA
    2006-09-19 à 17:02:55 - QuickTime
    2008-02-27 à 22:33:42 - Spybot - Search & Destroy
    2007-02-08 à 15:49:50 - Symantec
    2006-09-19 à 16:39:22 - UDL
    2007-02-11 à 18:45:08 - Ulead Systems
    2006-09-19 à 10:35:11 - Windows Genuine Advantage

    +- C:\Documents and Settings\Catherine\Application Data

    2006-09-20 à 11:17:04 - Adobe
    2007-01-31 à 10:00:19 - AdobeUM
    2006-09-20 à 17:12:01 - Ahead
    2007-07-02 à 11:07:07 - Apple Computer
    2008-03-02 à 14:59:39 - AVG7
    2007-05-16 à 13:25:16 - FotoWire
    2007-01-09 à 18:16:12 - Graphisoft
    2006-09-27 à 20:24:30 - Help
    2006-09-18 à 14:07:05 - Identities
    2007-06-24 à 15:15:45 - InstallShield
    2007-06-06 à 12:47:42 - La Bataille pour la Terre du Milieu â„¢ II
    2007-06-06 à 12:47:43 - La Bataille pour la Terre du Milieu ™ II
    2006-12-16 à 12:27:26 - Leadertech
    2007-01-31 à 11:45:57 - Macromedia
    2008-01-03 à 09:06:42 - Microsoft
    2008-01-05 à 19:30:01 - MSN6
    2007-01-24 à 10:49:52 - Nero
    2007-03-18 à 11:39:40 - Screenshot Sender
    2007-01-24 à 10:06:01 - Simple Star
    2007-09-01 à 21:00:01 - Snapfish
    2007-02-12 à 08:35:19 - Sun
    2006-10-30 à 11:06:27 - Symantec
    2007-05-02 à 10:34:05 - Ulead Systems
    2006-10-05 à 18:50:49 - Visicom Media
    2007-09-05 à 07:16:54 - vlc
    2008-03-02 à 15:37:16 - vmntoolbar
    2007-04-19 à 20:26:24 - XINEK

    +- C:\Documents and Settings\Catherine\Local Settings\Application Data

    2006-09-20 à 18:59:34 - Adobe
    2006-12-12 à 19:04:44 - Ahead
    2006-09-29 à 15:21:58 - Apple Computer
    2007-12-01 à 09:45:19 - ApplicationHistory
    2007-02-15 à 08:32:24 - FileMaker
    2007-01-09 à 18:13:20 - Graphisoft
    2007-09-02 à 13:25:22 - GS-LW-Temp
    2006-09-27 à 20:24:30 - Help
    2006-09-19 à 14:13:52 - Identities
    2006-09-20 à 12:22:45 - Logitech-LS
    2007-11-26 à 16:59:09 - Microsoft
    2007-04-14 à 17:33:30 - NFS Underground 2
    2008-01-05 à 18:12:22 - Steam
    2007-12-29 à 20:42:20 - WMTools Downloaded Files

    ========== Listing du dossier Program Files

    +- C:\Program Files

    2006-09-20 à 09:51:40 - Adobe
    2006-09-18 à 14:57:40 - Analog Devices
    2007-06-27 à 18:07:27 - Apple Software Update
    2007-10-02 à 17:38:42 - ArcSoft
    2006-09-19 à 08:46:25 - ASUS
    2006-09-19 à 17:02:01 - Canon
    2007-02-27 à 17:24:43 - CCleaner
    2007-02-08 à 11:40:16 - Common Files
    2006-09-18 à 13:51:56 - ComPlus Applications
    2008-01-16 à 14:08:51 - Conquete 2.0
    2006-09-27 à 20:17:59 - DesignSoft
    2007-02-11 à 18:46:03 - directx
    2008-01-04 à 11:29:35 - Dofus
    2006-12-20 à 12:12:34 - Dofus-Arena
    2007-11-24 à 18:49:51 - EA GAMES
    2006-12-30 à 13:48:37 - Electronic Arts
    2006-09-19 à 16:40:05 - EPSON
    2007-05-18 à 09:06:02 - EZFace
    2007-05-16 à 13:25:14 - Fichiers communs
    2007-02-15 à 08:29:29 - FileMaker
    2006-10-30 à 19:00:32 - Free Audio Pack
    2008-01-06 à 11:47:04 - GameSpy Arcade
    2007-01-09 à 18:04:50 - Graphisoft
    2007-02-27 à 17:57:01 - Grisoft
    2008-01-05 à 20:31:45 - InstallShield Installation Information
    2008-01-05 à 18:44:23 - Intel Desktop Board
    2008-02-13 à 17:03:33 - Internet Explorer
    2007-06-27 à 18:17:13 - iPod
    2007-06-27 à 18:17:37 - iTunes
    2007-02-12 à 08:39:13 - Java
    2007-03-03 à 11:58:55 - jv16 PowerTools
    2007-01-28 à 15:14:43 - Kazaa
    2006-09-19 à 16:50:30 - Kit ADSL
    2007-01-28 à 15:14:23 - LimeWire
    2007-05-16 à 13:25:13 - Logitech
    2008-03-02 à 16:26:09 - Lopxp
    2008-01-04 à 09:05:25 - LucasArts
    2007-01-28 à 15:14:23 - Messenger
    2007-12-29 à 19:43:15 - Messenger Plus! Live
    2007-12-07 à 18:41:54 - Metin2_France
    2007-01-28 à 15:14:24 - Microsoft AutoRoute
    2006-09-18 à 13:54:49 - microsoft frontpage
    2006-09-19 à 10:32:19 - Microsoft Office
    2007-01-28 à 15:11:58 - Movie Maker
    2007-09-15 à 17:40:05 - MP3Gain
    2007-02-01 à 14:53:46 - MSN
    2006-09-18 à 13:51:33 - MSN Gaming Zone
    2007-12-29 à 19:43:12 - MSN Messenger
    2006-11-18 à 23:28:04 - MSXML 4.0
    2008-02-27 à 23:58:47 - Navilog1
    2007-01-24 à 10:01:30 - Nero
    2007-04-11 à 11:48:10 - NetMeeting
    2007-02-08 à 15:53:54 - Norton SystemWorks
    2007-06-13 à 22:09:10 - Outlook Express
    2007-04-05 à 16:36:01 - PDF Compress
    2007-09-09 à 09:28:25 - Philips
    2007-06-24 à 15:28:21 - PiloteContactV2
    2007-02-02 à 21:24:15 - Qualiquizz
    2007-06-27 à 18:11:26 - QuickTime
    2007-03-18 à 19:44:40 - SAGEM
    2006-09-18 à 13:53:24 - Services en ligne
    2008-02-18 à 21:06:05 - Songbeat
    2007-02-27 à 16:39:57 - Spybot - Search & Destroy
    2007-02-08 à 15:56:23 - Symantec
    2007-01-26 à 15:18:56 - TI Education
    2008-02-27 à 23:13:39 - Trend Micro
    2007-02-11 à 19:46:47 - Ulead Systems
    2006-09-18 à 14:07:00 - Uninstall Information
    2006-09-19 à 16:50:37 - USB Driver-Express
    2006-09-19 à 08:34:58 - VIA
    2007-09-05 à 07:11:30 - VideoLAN
    2006-10-05 à 18:49:20 - VMN
    2007-01-28 à 15:14:21 - vmntoolbar
    2007-01-09 à 18:09:53 - WIBU-SYSTEMS
    2007-01-09 à 18:09:53 - WIBUKEY
    2007-09-22 à 15:36:09 - Windows Live
    2007-04-15 à 09:38:57 - Windows Media Connect 2
    2007-04-06 à 06:46:11 - Windows Media Player
    2006-09-18 à 14:18:22 - Windows NT
    2006-09-18 à 15:01:51 - WindowsUpdate
    2006-09-18 à 13:54:49 - xerox
    2007-04-22 à 10:35:51 - Xinek
    2007-03-01 à 09:17:14 - Yahoo!

    ========== Tâches planifiées

    AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -Task

    ========== Clés registre

    ========== Bloqueur popups Internet Explorer

    ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

    +- Dossiers\Fichiers : Aucune suggestion.

    +- Registre : Aucune suggestion.

    - Fin du rapport -
    0
  8. booddha
     
    On en voit le bout.
    Relance et nouveau rapport hitjackthis
    0
  9. clcatherine
     
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 17:40:38, on 02/03/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\WgaTray.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
    C:\Program Files\ASUS\Probe\AsusProb.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE
    C:\WINDOWS\system32\LVCOMSX.EXE
    C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
    C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
    C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\PROGRA~1\Nero\NEROPH~1\data\Xtras\mssysmgr.exe
    C:\Program Files\Kit ADSL\Wizard\PostInstall_Checker.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Logitech\Video\FxSvr2.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: ohb - {5ED7D3DE-6DBE-4516-8712-436325722327} - (no file)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Hoja Class - {C07F60AC-688D-4F3E-89EC-30B281BDD2CC} - (no file)
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
    O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
    O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
    O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /M "Stylus C66" /EF "HKCU"
    O4 - HKCU\..\Run: [Nero PhotoShow Media Manager] C:\PROGRA~1\Nero\NEROPH~1\data\Xtras\mssysmgr.exe
    O4 - HKCU\..\Run: [neufbox_reminder] "C:\Program Files\Kit ADSL\Wizard\PostInstall_Checker.exe" -r
    O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [Norton SystemWorks] "C:\Program Files\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [Norton SystemWorks] "C:\Program Files\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz (User 'Default user')
    O4 - Startup: Xinek.lnk = ?
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
    O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {8731163E-77B9-4F91-9122-F112521C28AF} (MMSPlayerX Class) - http://62.201.137.56/mmawap/jsp/composer/player/mmsPlayer.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.extrafilm.fr/NET/Import/ImageUploader3.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    0
  10. booddha
     
    On nettoie les scories

    Relancer Hitjackthis

    • Fixer ces lignes


    O2 - BHO: ohb - {5ED7D3DE-6DBE-4516-8712-436325722327} - (no file)

    O2 - BHO: Hoja Class - {C07F60AC-688D-4F3E-89EC-30B281BDD2CC} - (no file)

    O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -



    • Pour fixer les lignes.
    • Cliquer sur la petite case à gauche de la ligne à fixer.

    • Une fois toutes les lignes cochées, cliquer sur le bouton en bas FIX CHECKED
    • Fermer et relancer HitJackThis
    • Copier/Coller le nouveau rapport sur le forum pour vérification.

    (Ce n'est pas tout à fait fini).
    0
  11. clcatherine
     
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 17:54:07, on 02/03/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\WgaTray.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
    C:\Program Files\ASUS\Probe\AsusProb.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE
    C:\WINDOWS\system32\LVCOMSX.EXE
    C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
    C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
    C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\PROGRA~1\Nero\NEROPH~1\data\Xtras\mssysmgr.exe
    C:\Program Files\Kit ADSL\Wizard\PostInstall_Checker.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Logitech\Video\FxSvr2.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Java\jre1.5.0_11\bin\jucheck.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
    O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
    O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
    O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /M "Stylus C66" /EF "HKCU"
    O4 - HKCU\..\Run: [Nero PhotoShow Media Manager] C:\PROGRA~1\Nero\NEROPH~1\data\Xtras\mssysmgr.exe
    O4 - HKCU\..\Run: [neufbox_reminder] "C:\Program Files\Kit ADSL\Wizard\PostInstall_Checker.exe" -r
    O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [Norton SystemWorks] "C:\Program Files\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [Norton SystemWorks] "C:\Program Files\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz (User 'Default user')
    O4 - Startup: Xinek.lnk = ?
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {8731163E-77B9-4F91-9122-F112521C28AF} (MMSPlayerX Class) - http://62.201.137.56/mmawap/jsp/composer/player/mmsPlayer.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.extrafilm.fr/NET/Import/ImageUploader3.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{47FBD3C2-AB73-4FBF-9D38-B47110DDA2EF}: NameServer = 84.103.237.141 86.64.145.141
    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    0
  12. booddha
     
    Tu peux désinstaller (ou supprimer si pas de procédures de désinstallation)

    NAVILOG

    MSNFIX

    COMBOFIX

    LOPXP

    Garde CCLeaner et Hitjacthis

    Remet un coup de CCleaner (1ère procédure)

    Puis

    ======================= POINT DE RESTAURATION SYSTEME ========================
    Préalable :

    Désactiver les points de restauration du système
    Pour cela
    • Click-droit sur l'icône Poste de travail
    • Click sur Propriétés
    • Click sur l'onglet Restauration du système.
    • Sélectionner Désactiver la Restauration du système
    ou Désactiver la Restauration du système sur tous les lecteurs
    • Click sur Appliquer.
    Tout les points de restauration seront supprimé.
    • Click sur Oui.
    • Click sur OK.
    • Relancer la machine

    Activer / réactiver la restauration du système de Windows XP

    • Click avec le bouton droit sur Poste de travail
    • Click sur Propriétés.
    • Click sur l'onglet Restauration du système.
    • Désélectionner Désactiver la Restauration du système
    ou Désactiver la Restauration du système sur tous les lecteurs.
    • Click sur Appliquer
    • Click Ok

    La restauration du système créera régulièrement des sauvegardes
    de fichiers système et fichiers de programme sélectionnés.

    Voili Voilou

    Une fois fini dis moi comment se comporte la machine
    0
  13. clcatherine
     
    et bien, là, tt a l'air d'aller ..
    c'est super, si c'est éradiqué, je te remercie vraiment de ton aide.
    sinon, j'appelerai à l'aide !! merci ; catherine
    tu arrives à voir d'où ça a pu venir ?
    0
  15. clcatherine
     
    ah , .. mes enfants sans doute; Un gd merci à toi booddha, je quitte!!
    0
Précédent
  • 1
  • 2

Discussions similaires

By Click Downloader ne fonctionne plus
Fan0uu -
fafidu69 -

10 réponses
Aide pour un virus
cerise92700 -
MisteryBean -

41 réponses
Trojan impossible à supprimer!
Gridouu -
Malekal_morte- -

12 réponses