Lenteur,problèmes d'affichages,à l'aide svp!

candycanekid Messages postés 20 Statut Membre -  
 booddha -
Bonjour,
Aprés un nettoyage de disque laborieux de multiples problèmes sont apparus sur mon ordinateur:il m'est impossible d'acceder à la restauration système la seule chose qui s'affiche est un écran blanc quand je clique dessus.Mon ordinateur est devenu extremement lent,les boutons des boites de dialogues disparaissent.Cela a aussi des repercussions quand je suis sur le Web,des spams s'affichent et ralentissent ma connexion,et certains sites me sont impossibles d'accès à cause de problèmes d'affichage récurrents.J'ai fait un scan avec avast et il m'a trouvé des fichiers infectés mais il n'y a rien a faire pour s'en debarasser.

Vous etes mon dernier recours avant que l'ordi vole par la fenetre!

Merci d'avance.

CandyCaneKid
Configuration: Windows XP
Firefox 2.0.0.12

32 réponses

  • 1
  • 2
  1. booddha
     
    Appliquer exactement les procédures indiquées.
    Rester devant la machine en rafraichissant souvent le forum pour voir les nouvelles réponses.
    Répondre sans attendre à toutes les questions posées
    Ne pas quitter tant qu'il n'est pas dit explicitement que le problème est résolu ou qu'il
    dépasse les compétences de celui ou ceux qui vous aident.



    ============================= CCLEANER ==================================

    Nettoyage avec CCleaner
    On va commencer par faire un peu le ménage

    • Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
    http://download.piriform.com/ccsetup205.exe
    • Fermer toutes les applications
    • Lancer CCLeaner
    S'il n'est pas en Français cliquer sur Options, Setting, Language
    et sélectionner Français
    • cocher dans le menu Nettoyeur - onglet Windows :
    Internet Explorer: Fichiers Internet Temporaires, Cookies
    • Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
    • Avancé: Vieilles données du Prefetch
    • Décocher dans le menu Options - sous-menu Avancé :
    Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
    • Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
    • Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
    Firefox/Mozilla: Cache Internet, Cookies
    • Click sur Analyse
    • Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur.
    • Click sur Registre
    • Sélectionner tout
    • Click sur Chercher des erreurs (En bas)

    Une fois le scan terminé sélectionner tout
    • Click sur Réparer les erreurs sélectionnées

    Annoncer ici la fin de l'opération. Ce n'est pas la fin de la procédure.
    0
  2. Profil bloqué
     
    slt regarde si le restauration de systeme n'est pas desactiver
    0
  3. candycanekid Messages postés 20 Statut Membre
     
    Bonsoir moise ma restauration n'est pas desactivée,l'écran est blanc comme quand internet ne répond pas.

    merci booddha j'ai executé la procédure,quelle est la suite?

    merci pour votre aide :)
    0
  4. booddha
     
    ============================= HITJACKTHIS ===============================

    HijackThis

    • Télécharger HijackThis ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
    • Installer HijackThis dans un répertoire dédié NON Temporaire
    (afin de conserver les sauvegardes qu'il fait) et en le renommant Monjack
    • Fermer toutes les applications
    • Lancer hitjackthis
    • Click sur Do a system scan and save a logfile

    Un rapport en fichier text va s'ouvrir.
    Le copier et le coller sur le forum
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. candycanekid Messages postés 20 Statut Membre
     
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 23:16:05, on 28/02/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
    C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Last.fm\LastFMHelper.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
    C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
    c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
    C:\PROGRA~1\McAfee\VirusScan\mcods.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\explorer.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:8080
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - Default URLSearchHook is missing
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe,C:\WINDOWS\system32\ntos.exe,
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
    O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
    O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
    O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O5 "LPT1:" /M "Stylus DX4800"
    O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
    O4 - HKLM\..\Run: [5ce5d73d] rundll32.exe "C:\WINDOWS\system32\cslmywdr.dll",b
    O4 - HKLM\..\Run: [BM5fd6e4a1] Rundll32.exe "C:\WINDOWS\system32\rejvkplc.dll",s
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
    O4 - Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
    O4 - Startup: ³¬¼¶²¥°Ô.lnk = C:\Program Files\pcast\PodcastbarMini\PodcastBarMiniStarter.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
    O9 - Extra button: Ãâ·Ñ¾«²ÊÊÓÆµ³¬Á÷³©ÔÚÏß¹Û¿´ - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
    O9 - Extra 'Tools' menuitem: ²¥°ÔµçÊÓ - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
    O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
    O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
    O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
    O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VirusScan\mcods.exe
    O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VirusScan\mcshield.exe (file missing)
    O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VirusScan\mcsysmon.exe (file missing)
    O23 - Service: McAfee Personal Firewall Service (MpfService) - Unknown owner - C:\Program Files\McAfee\MPF\MPFSrv.exe (file missing)
    0
  7. booddha
     
    Combofix

    Installer ComboFix http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    sur le bureau

    • Double click sur l'icône qui s'est installé sur ton bureau :
    • Appuyer sur la touche 1 puis sur entrée:
    • Laisser Combofix travailler
    • Un rapport va être générer, le copier/coller sur le forum

    Note :
    Le serveur de téléchargement peut être en surcharge et renvoyer une page d'erreur. Il faut insister.


    Ce n'est pas la fin du déverminage
    0
  8. candycanekid Messages postés 20 Statut Membre
     
    ComboFix 08-02-25.3 - Administrateur 2008-02-28 23:36:16.1 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.31 [GMT 1:00]Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
    * Création d'un nouveau point de restauration

    [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\Documents and Settings\Administrateur\Application Data\macromedia\Flash Player\#SharedObjects\RGRJ4DRM\www.broadcaster.com
    C:\Documents and Settings\Administrateur\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com
    C:\Documents and Settings\LocalService.AUTORITE NT\Application Data\NetMon
    C:\Documents and Settings\LocalService.AUTORITE NT\Application Data\NetMon\domains.txt
    C:\Documents and Settings\LocalService.AUTORITE NT\Application Data\NetMon\log.txt
    C:\Documents and Settings\melissa\Application Data\Starware
    C:\install\install.exe
    C:\Program Files\Fichiers communs\{3CE5D792-02DF-1036-0523-011202190001}
    C:\Program Files\Fichiers communs\{3CE5D792-02DF-1036-0523-011202190001}\Bar888.dll.lzma
    C:\WINDOWS\msettings.ini
    C:\WINDOWS\system32\avntvkju.dll
    C:\WINDOWS\system32\axoxjcyl.dll
    C:\WINDOWS\system32\bddpbhnk.ini
    C:\WINDOWS\system32\bqgwwemr.ini
    C:\WINDOWS\system32\bund1
    C:\WINDOWS\system32\bund1\temp.txt
    C:\WINDOWS\system32\cffii.ini
    C:\WINDOWS\system32\cffii.ini2
    C:\WINDOWS\system32\cslmywdr.dll
    C:\WINDOWS\system32\dhhhiahn.dll
    C:\WINDOWS\system32\dkiuypkb.ini
    C:\WINDOWS\system32\dlioiqkg.ini
    C:\WINDOWS\system32\dnbbnmem.ini
    C:\WINDOWS\system32\ehpsqfnk.ini
    C:\WINDOWS\system32\fbndladt.ini
    C:\WINDOWS\system32\fhqxrebq.dll
    C:\WINDOWS\system32\fkqhhxuk.dll
    C:\WINDOWS\system32\fofjosuo.ini
    C:\WINDOWS\system32\gtqvvusq.dll
    C:\WINDOWS\system32\hbbtpmlu.dll
    C:\WINDOWS\system32\hmyndnak.ini
    C:\WINDOWS\system32\iiffc.dll
    C:\WINDOWS\system32\ijyebfhq.ini
    C:\WINDOWS\system32\iojpigsg.ini
    C:\WINDOWS\system32\ismicvkn.ini
    C:\WINDOWS\system32\jjvjqcfe.ini
    C:\WINDOWS\system32\jprrkbut.ini
    C:\WINDOWS\system32\jxxbwyhr.ini
    C:\WINDOWS\system32\kuujmtbq.dll
    C:\WINDOWS\system32\lctwiwem.dll
    C:\WINDOWS\system32\mcrh.tmp
    C:\WINDOWS\system32\mgfaxaos.dll
    C:\WINDOWS\system32\mhqolxtd.dll
    C:\WINDOWS\system32\nbxffbds.dll
    C:\WINDOWS\system32\nhpeawfw.ini
    C:\WINDOWS\system32\nrrpkwjw.ini
    C:\WINDOWS\system32\nsnkirda.ini
    C:\WINDOWS\system32\ntgvoipq.ini
    C:\WINDOWS\system32\ntos.exe
    C:\WINDOWS\system32\nubxjglo.ini
    C:\WINDOWS\system32\ohkjteiu.ini
    C:\WINDOWS\system32\ohypcrwa.dll
    C:\WINDOWS\system32\oiblhchs.dll
    C:\WINDOWS\system32\piqrrnag.ini
    C:\WINDOWS\system32\pjhqjfsa.ini
    C:\WINDOWS\system32\prfjxgdu.ini
    C:\WINDOWS\system32\pxtmtrep.dll
    C:\WINDOWS\system32\qdkjmxgf.ini
    C:\WINDOWS\system32\qkgdytfr.dll
    C:\WINDOWS\system32\qsuvvqtg.ini
    C:\WINDOWS\system32\rddmwfiy.ini
    C:\WINDOWS\system32\rdwymlsc.ini
    C:\WINDOWS\system32\rejvkplc.dll
    C:\WINDOWS\system32\rfaimgdh.dll
    C:\WINDOWS\system32\rhywbxxj.dll
    C:\WINDOWS\system32\ribeapuy.ini
    C:\WINDOWS\system32\rmiglrgu.ini
    C:\WINDOWS\system32\slgasxoj.ini
    C:\WINDOWS\system32\soaxafgm.ini
    C:\WINDOWS\system32\sxnjooww.dll
    C:\WINDOWS\system32\tjmjtwwm.ini
    C:\WINDOWS\system32\tsdiobyu.ini
    C:\WINDOWS\system32\tubkrrpj.dll
    C:\WINDOWS\system32\ujkvtnva.ini
    C:\WINDOWS\system32\utkmmhpr.ini
    C:\WINDOWS\system32\vkgbvpfc.ini
    C:\WINDOWS\system32\vodqsioq.ini
    C:\WINDOWS\system32\vyesvjqg.ini
    C:\WINDOWS\system32\weiimyij.ini
    C:\WINDOWS\system32\wjiqrxbo.ini
    C:\WINDOWS\system32\wltmiout.dll
    C:\WINDOWS\system32\wrkyjreu.ini
    C:\WINDOWS\system32\wrtvihff.ini
    C:\WINDOWS\system32\wsnpoem
    C:\WINDOWS\system32\wsnpoem\audio.dll
    C:\WINDOWS\system32\wsnpoem\audio.dll.cla
    C:\WINDOWS\system32\wsnpoem\video.dll
    C:\WINDOWS\system32\xjlpqvmo.ini
    C:\WINDOWS\system32\xolxikyf.dll
    C:\WINDOWS\uninst2.htm
    C:\WINDOWS\unist1.htm

    .
    ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

    .
    0
  9. booddha
     
    Le rapport n'est pas complet?

    Reposte le et à la suite un rapport Hitjacthis
    0
  10. candycanekid Messages postés 20 Statut Membre
     
    desolée je suis tête en l'air!

    ComboFix 08-02-25.3 - Administrateur 2008-02-28 23:36:16.1 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.31 [GMT 1:00]Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
    * Création d'un nouveau point de restauration

    [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\Documents and Settings\Administrateur\Application Data\macromedia\Flash Player\#SharedObjects\RGRJ4DRM\www.broadcaster.com
    C:\Documents and Settings\Administrateur\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com
    C:\Documents and Settings\LocalService.AUTORITE NT\Application Data\NetMon
    C:\Documents and Settings\LocalService.AUTORITE NT\Application Data\NetMon\domains.txt
    C:\Documents and Settings\LocalService.AUTORITE NT\Application Data\NetMon\log.txt
    C:\Documents and Settings\melissa\Application Data\Starware
    C:\install\install.exe
    C:\Program Files\Fichiers communs\{3CE5D792-02DF-1036-0523-011202190001}
    C:\Program Files\Fichiers communs\{3CE5D792-02DF-1036-0523-011202190001}\Bar888.dll.lzma
    C:\WINDOWS\msettings.ini
    C:\WINDOWS\system32\avntvkju.dll
    C:\WINDOWS\system32\axoxjcyl.dll
    C:\WINDOWS\system32\bddpbhnk.ini
    C:\WINDOWS\system32\bqgwwemr.ini
    C:\WINDOWS\system32\bund1
    C:\WINDOWS\system32\bund1\temp.txt
    C:\WINDOWS\system32\cffii.ini
    C:\WINDOWS\system32\cffii.ini2
    C:\WINDOWS\system32\cslmywdr.dll
    C:\WINDOWS\system32\dhhhiahn.dll
    C:\WINDOWS\system32\dkiuypkb.ini
    C:\WINDOWS\system32\dlioiqkg.ini
    C:\WINDOWS\system32\dnbbnmem.ini
    C:\WINDOWS\system32\ehpsqfnk.ini
    C:\WINDOWS\system32\fbndladt.ini
    C:\WINDOWS\system32\fhqxrebq.dll
    C:\WINDOWS\system32\fkqhhxuk.dll
    C:\WINDOWS\system32\fofjosuo.ini
    C:\WINDOWS\system32\gtqvvusq.dll
    C:\WINDOWS\system32\hbbtpmlu.dll
    C:\WINDOWS\system32\hmyndnak.ini
    C:\WINDOWS\system32\iiffc.dll
    C:\WINDOWS\system32\ijyebfhq.ini
    C:\WINDOWS\system32\iojpigsg.ini
    C:\WINDOWS\system32\ismicvkn.ini
    C:\WINDOWS\system32\jjvjqcfe.ini
    C:\WINDOWS\system32\jprrkbut.ini
    C:\WINDOWS\system32\jxxbwyhr.ini
    C:\WINDOWS\system32\kuujmtbq.dll
    C:\WINDOWS\system32\lctwiwem.dll
    C:\WINDOWS\system32\mcrh.tmp
    C:\WINDOWS\system32\mgfaxaos.dll
    C:\WINDOWS\system32\mhqolxtd.dll
    C:\WINDOWS\system32\nbxffbds.dll
    C:\WINDOWS\system32\nhpeawfw.ini
    C:\WINDOWS\system32\nrrpkwjw.ini
    C:\WINDOWS\system32\nsnkirda.ini
    C:\WINDOWS\system32\ntgvoipq.ini
    C:\WINDOWS\system32\ntos.exe
    C:\WINDOWS\system32\nubxjglo.ini
    C:\WINDOWS\system32\ohkjteiu.ini
    C:\WINDOWS\system32\ohypcrwa.dll
    C:\WINDOWS\system32\oiblhchs.dll
    C:\WINDOWS\system32\piqrrnag.ini
    C:\WINDOWS\system32\pjhqjfsa.ini
    C:\WINDOWS\system32\prfjxgdu.ini
    C:\WINDOWS\system32\pxtmtrep.dll
    C:\WINDOWS\system32\qdkjmxgf.ini
    C:\WINDOWS\system32\qkgdytfr.dll
    C:\WINDOWS\system32\qsuvvqtg.ini
    C:\WINDOWS\system32\rddmwfiy.ini
    C:\WINDOWS\system32\rdwymlsc.ini
    C:\WINDOWS\system32\rejvkplc.dll
    C:\WINDOWS\system32\rfaimgdh.dll
    C:\WINDOWS\system32\rhywbxxj.dll
    C:\WINDOWS\system32\ribeapuy.ini
    C:\WINDOWS\system32\rmiglrgu.ini
    C:\WINDOWS\system32\slgasxoj.ini
    C:\WINDOWS\system32\soaxafgm.ini
    C:\WINDOWS\system32\sxnjooww.dll
    C:\WINDOWS\system32\tjmjtwwm.ini
    C:\WINDOWS\system32\tsdiobyu.ini
    C:\WINDOWS\system32\tubkrrpj.dll
    C:\WINDOWS\system32\ujkvtnva.ini
    C:\WINDOWS\system32\utkmmhpr.ini
    C:\WINDOWS\system32\vkgbvpfc.ini
    C:\WINDOWS\system32\vodqsioq.ini
    C:\WINDOWS\system32\vyesvjqg.ini
    C:\WINDOWS\system32\weiimyij.ini
    C:\WINDOWS\system32\wjiqrxbo.ini
    C:\WINDOWS\system32\wltmiout.dll
    C:\WINDOWS\system32\wrkyjreu.ini
    C:\WINDOWS\system32\wrtvihff.ini
    C:\WINDOWS\system32\wsnpoem
    C:\WINDOWS\system32\wsnpoem\audio.dll
    C:\WINDOWS\system32\wsnpoem\audio.dll.cla
    C:\WINDOWS\system32\wsnpoem\video.dll
    C:\WINDOWS\system32\xjlpqvmo.ini
    C:\WINDOWS\system32\xolxikyf.dll
    C:\WINDOWS\uninst2.htm
    C:\WINDOWS\unist1.htm

    .
    ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

    .
    -------\poof

    ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-01-28 to 2008-02-28 ))))))))))))))))))))))))))))))))))))
    .

    2008-02-28 23:15 . 2008-02-28 23:15 <REP> d-------- C:\Program Files\Trend Micro
    2008-02-28 22:28 . 2008-02-28 22:28 <REP> d-------- C:\Program Files\CCleaner
    2008-02-27 18:36 . 2008-02-28 23:53 54,156 --ah----- C:\WINDOWS\QTFont.qfn
    2008-02-27 18:36 . 2008-02-27 18:36 1,409 --a------ C:\WINDOWS\QTFont.for
    2008-02-27 02:48 . 2008-02-28 21:13 <REP> d-------- C:\VundoFix Backups
    2008-02-27 01:16 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
    2008-02-27 01:16 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
    2008-02-27 01:16 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
    2008-02-27 01:16 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
    2008-02-27 01:15 . 2008-02-27 01:15 <REP> d-------- C:\Program Files\Alwil Software
    2008-02-27 01:15 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe
    2008-02-27 01:15 . 2004-01-09 10:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx
    2008-02-27 01:15 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
    2008-02-27 01:15 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
    2008-02-26 00:16 . 2008-02-26 00:16 <REP> dr------- C:\Documents and Settings\LocalService.AUTORITE NT\Favoris
    2008-02-26 00:16 . 2008-02-26 00:16 <REP> d-------- C:\Documents and Settings\LocalService.AUTORITE NT\Bureau
    2008-02-26 00:16 . 2008-02-26 22:11 <REP> d-------- C:\Documents and Settings\LocalService.AUTORITE NT\Application Data\SiteAdvisor
    2008-02-25 23:15 . 2008-02-28 22:41 99,736 --a------ C:\WINDOWS\BM5fd6e4a1.xml
    2008-02-25 23:15 . 2008-02-28 15:48 22 --a------ C:\WINDOWS\pskt.ini
    2008-02-25 14:25 . 2006-06-01 19:48 163,840 -----c--- C:\WINDOWS\system32\dllcache\jgdw400.dll
    2008-02-25 14:25 . 2006-06-01 19:48 27,648 -----c--- C:\WINDOWS\system32\dllcache\jgpl400.dll
    2008-02-24 21:43 . 2005-06-28 09:21 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe
    2008-02-24 21:42 . 2008-02-26 19:38 <REP> d--h----- C:\WINDOWS\$hf_mig$
    2008-02-24 19:17 . 2008-02-24 19:17 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\McAfee
    2008-02-24 19:14 . 2008-02-25 15:01 13,150 --a------ C:\WINDOWS\system32\Config.MPF
    2008-02-24 15:51 . 2008-02-25 18:40 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\SiteAdvisor
    2008-02-24 15:47 . 2006-07-14 00:09 161,768 --a------ C:\WINDOWS\system32\drivers\mfehidk.sys
    2008-02-24 15:47 . 2006-07-08 15:46 84,744 --a--c--- C:\WINDOWS\system32\drivers\mfeavfk.sys
    2008-02-24 15:47 . 2006-07-14 00:10 37,800 --a------ C:\WINDOWS\system32\drivers\mfesmfk.sys
    2008-02-24 15:47 . 2006-07-14 00:09 33,896 --a------ C:\WINDOWS\system32\drivers\mfebopk.sys
    2008-02-24 15:47 . 2006-07-14 00:09 31,560 --a------ C:\WINDOWS\system32\drivers\mferkdk.sys
    2008-02-24 15:46 . 2006-07-17 21:56 104,024 --a------ C:\WINDOWS\system32\drivers\Mpfp.sys
    2008-02-24 15:39 . 2008-02-25 15:25 <REP> d-------- C:\Program Files\McAfee
    2008-02-24 15:39 . 2008-02-24 15:46 <REP> d-------- C:\Program Files\Fichiers communs\McAfee
    2008-02-24 15:35 . 2008-02-24 15:53 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\McAfee
    2008-02-23 15:18 . 2008-02-23 15:18 16,574 --a------ C:\WINDOWS\EPISMF00.SWB

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-02-28 22:30 --------- d-----w C:\Program Files\Mozilla Firefox 2 Beta 1
    2008-02-25 17:30 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2008-02-25 17:30 --------- d-----w C:\Program Files\Google
    2008-02-23 14:58 --------- d-----w C:\Program Files\PhotoFiltre
    2008-02-02 20:28 --------- d-----w C:\Program Files\DivX
    2008-01-17 23:43 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Last.fm
    2008-01-17 23:41 --------- d-----w C:\Program Files\Last.fm
    2008-01-08 20:08 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\gtk-2.0
    2008-01-07 22:24 --------- d-----w C:\Program Files\Xvid
    2008-01-07 22:05 --------- d-----w C:\Program Files\GIF Movie Gear
    2008-01-07 22:02 286,720 ----a-w C:\WINDOWS\iun506.exe
    2008-01-07 21:38 --------- d-----w C:\Program Files\K-Lite Codec Pack
    2007-12-24 12:49 7,680 ----a-w C:\WINDOWS\system32\ff_vfw.dll
    2007-12-07 01:07 663,552 ----a-w C:\WINDOWS\system32\wininet.dll
    2007-12-04 18:41 550,912 ----a-w C:\WINDOWS\system32\oleaut32.dll
    2007-11-29 22:30 200,704 -c--a-w C:\WINDOWS\system32\ssldivx.dll
    2007-11-29 22:30 1,044,480 -c--a-w C:\WINDOWS\system32\libdivx.dll
    2007-10-28 23:23 29,280 -c--a-w C:\Documents and Settings\Administrateur\Application Data\GDIPFONTCACHEV1.DAT
    .

    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    REGEDIT4
    *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55 5674352]
    "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe" [2006-09-27 22:08 155896]
    "Veoh"="C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" [2007-12-03 13:21 3461120]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]
    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11 132496]
    "EPSON Stylus DX4800 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.exe" [2005-02-02 03:00 98304]
    "EPSON Stylus DX4200 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.exe" [2005-03-08 03:00 98304]
    "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-04-27 08:41 282624]
    "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-06-28 08:14 270648]
    "avast!"="C:\Program Files\Alwil Software\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "EnableFirewall"= 0 (0x0)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "C:\\Program Files\\Fichiers communs\\Synacast\\SynaLive\\PE.exe"=
    "C:\\Program Files\\BitSpirit\\BitSpirit.exe"=
    "C:\\Program Files\\Shareaza\\Shareaza.exe"=
    "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
    "C:\\Program Files\\MSN Messenger\\livecall.exe"=
    "C:\\Program Files\\Veoh Networks\\Veoh\\VeohClient.exe"=
    "C:\\Program Files\\Ares\\Ares.exe"=
    "C:\\Program Files\\iTunes\\iTunes.exe"=
    "C:\\Program Files\\Fichiers communs\\McAfee\\MNA\\McNASvc.exe"=

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "3552:TCP"= 3552:TCP:ppLive
    "2697:UDP"= 2697:UDP:ppLive
    "6346:TCP"= 6346:TCP:Shareaza

    R3 ne2000;Pilote de carte Novell/Eagle NE2000;C:\WINDOWS\system32\DRIVERS\ne2000.sys [2001-08-17 22:49]
    S3 k600bus;Sony Ericsson 600i driver (WDM);C:\WINDOWS\system32\DRIVERS\k600bus.sys [2005-03-04 18:08]
    S3 k600mdfl;Sony Ericsson 600i USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\k600mdfl.sys [2005-03-04 18:11]
    S3 k600mdm;Sony Ericsson 600i USB WMC Modem Drivers;C:\WINDOWS\system32\DRIVERS\k600mdm.sys [2005-03-04 18:11]
    S3 k600mgmt;Sony Ericsson 600i USB WMC Device Management Drivers;C:\WINDOWS\system32\DRIVERS\k600mgmt.sys [2005-03-04 18:13]
    S3 k600obex;Sony Ericsson 600i USB WMC OBEX Interface Drivers;C:\WINDOWS\system32\DRIVERS\k600obex.sys [2005-03-04 18:15]

    [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E4066320-E4AE-11CF-B1B0-00AA00BBAD66}]
    rundll32.exe advpack.dll,LaunchINFSection %SystemRoot%\INF\fpxpress.inf,PerUserstub
    .
    Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
    "2007-09-02 11:01:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
    - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
    "2008-02-28 23:00:03 C:\WINDOWS\Tasks\At1.job"
    - C:\WINDOWS\system32\64jm6JyJ.exe
    "2007-11-07 08:00:00 C:\WINDOWS\Tasks\At10.job"
    - C:\WINDOWS\system32\64jm6JyJ.exe
    "2007-12-14 09:00:00 C:\WINDOWS\Tasks\At11.job"
    - C:\WINDOWS\system32\64jm6JyJ.exe
    "2008-01-04 10:00:04 C:\WINDOWS\Tasks\At12.job"
    - C:\WINDOWS\system32\64jm6JyJ.exe
    "2008-01-04 11:00:01 C:\WINDOWS\Tasks\At13.job"
    - C:\WINDOWS\system32\64jm6JyJ.exe
    "2008-01-04 12:00:00 C:\WINDOWS\Tasks\At14.job"
    - C:\WINDOWS\system32\64jm6JyJ.exe
    "2008-02-25 13:00:14 C:\WINDOWS\Tasks\At15.job"
    - C:\WINDOWS\system32\64jm6JyJ.exe
    "2008-02-28 14:00:01 C:\WINDOWS\Tasks\At16.job"
    - C:\WINDOWS\system32\64jm6JyJ.exe
    "2008-02-28 15:00:03 C:\WINDOWS\Tasks\At17.job"
    - C:\WINDOWS\system32\64jm6JyJ.exe
    "2008-02-28 16:00:00 C:\WINDOWS\Tasks\At18.job"
    - C:\WINDOWS\system32\64jm6JyJ.exe
    "2008-02-28 17:00:00 C:\WINDOWS\Tasks\At19.job"
    - C:\WINDOWS\system32\64jm6JyJ.exe
    "2008-02-27 00:00:07 C:\WINDOWS\Tasks\At2.job"
    - C:\WINDOWS\system32\64jm6JyJ.exe
    "2008-02-28 18:00:00 C:\WINDOWS\Tasks\At20.job"
    - C:\WINDOWS\system32\64jm6JyJ.exe
    "2008-02-28 19:00:00 C:\WINDOWS\Tasks\At21.job"
    - C:\WINDOWS\system32\64jm6JyJ.exe
    "2008-02-28 20:00:00 C:\WINDOWS\Tasks\At22.job"
    - C:\WINDOWS\system32\64jm6JyJ.exe
    "2008-02-28 21:00:01 C:\WINDOWS\Tasks\At23.job"
    - C:\WINDOWS\system32\64jm6JyJ.exe
    "2008-02-28 22:00:03 C:\WINDOWS\Tasks\At24.job"
    - C:\WINDOWS\system32\64jm6JyJ.exe
    "2008-02-28 23:00:05 C:\WINDOWS\Tasks\At25.job"
    - C:\WINDOWS\system32\1EY30xuN.exe
    "2008-02-27 00:02:42 C:\WINDOWS\Tasks\At26.job"
    - C:\WINDOWS\system32\1EY30xuN.exe
    "2008-02-26 01:03:07 C:\WINDOWS\Tasks\At27.job"
    - C:\WINDOWS\system32\1EY30xuN.exe
    "2008-02-26 02:03:26 C:\WINDOWS\Tasks\At28.job"
    - C:\WINDOWS\system32\1EY30xuN.exe
    "2008-02-27 03:00:00 C:\WINDOWS\Tasks\At29.job"
    - C:\WINDOWS\system32\1EY30xuN.exe
    "2008-02-26 01:00:05 C:\WINDOWS\Tasks\At3.job"
    - C:\WINDOWS\system32\64jm6JyJ.exe
    "2008-02-17 04:01:01 C:\WINDOWS\Tasks\At30.job"
    - C:\WINDOWS\system32\1EY30xuN.exe
    "2007-12-16 05:01:09 C:\WINDOWS\Tasks\At31.job"
    - C:\WINDOWS\system32\1EY30xuN.exe
    "2007-12-16 06:01:09 C:\WINDOWS\Tasks\At32.job"
    - C:\WINDOWS\system32\1EY30xuN.exe
    "2007-12-16 07:01:06 C:\WINDOWS\Tasks\At33.job"
    - C:\WINDOWS\system32\1EY30xuN.exe
    "2007-11-07 08:01:46 C:\WINDOWS\Tasks\At34.job"
    - C:\WINDOWS\system32\1EY30xuN.exe
    "2007-12-14 09:02:01 C:\WINDOWS\Tasks\At35.job"
    - C:\WINDOWS\system32\1EY30xuN.exe
    "2008-01-04 10:02:04 C:\WINDOWS\Tasks\At36.job"
    - C:\WINDOWS\system32\1EY30xuN.exe
    "2008-01-04 11:01:05 C:\WINDOWS\Tasks\At37.job"
    - C:\WINDOWS\system32\1EY30xuN.exe
    "2008-01-04 12:01:01 C:\WINDOWS\Tasks\At38.job"
    - C:\WINDOWS\system32\1EY30xuN.exe
    "2008-02-25 13:03:19 C:\WINDOWS\Tasks\At39.job"
    - C:\WINDOWS\system32\1EY30xuN.exe
    "2008-02-26 02:00:05 C:\WINDOWS\Tasks\At4.job"
    - C:\WINDOWS\system32\64jm6JyJ.exe
    "2008-02-28 14:00:01 C:\WINDOWS\Tasks\At40.job"
    - C:\WINDOWS\system32\1EY30xuN.exe
    "2008-02-28 17:00:00 C:\WINDOWS\Tasks\At43.job"
    - C:\WINDOWS\system32\1EY30xuN.exe
    "2008-02-28 18:00:00 C:\WINDOWS\Tasks\At44.job"
    - C:\WINDOWS\system32\1EY30xuN.exe
    "2008-02-28 19:00:00 C:\WINDOWS\Tasks\At45.job"
    - C:\WINDOWS\system32\1EY30xuN.exe
    "2008-02-28 20:00:00 C:\WINDOWS\Tasks\At46.job"
    - C:\WINDOWS\system32\1EY30xuN.exe
    "2008-02-28 21:00:01 C:\WINDOWS\Tasks\At47.job"
    - C:\WINDOWS\system32\1EY30xuN.exe
    "2008-02-28 22:00:03 C:\WINDOWS\Tasks\At48.job"
    - C:\WINDOWS\system32\1EY30xuN.exe
    "2008-02-27 03:00:00 C:\WINDOWS\Tasks\At5.job"
    - C:\WINDOWS\system32\64jm6JyJ.exe
    "2008-02-17 04:00:00 C:\WINDOWS\Tasks\At6.job"
    - C:\WINDOWS\system32\64jm6JyJ.exe
    "2007-12-16 05:00:00 C:\WINDOWS\Tasks\At7.job"
    - C:\WINDOWS\system32\64jm6JyJ.exe
    "2007-12-16 06:00:02 C:\WINDOWS\Tasks\At8.job"
    - C:\WINDOWS\system32\64jm6JyJ.exe
    "2007-12-16 07:00:00 C:\WINDOWS\Tasks\At9.job"
    - C:\WINDOWS\system32\64jm6JyJ.exe
    "2008-02-24 14:44:04 C:\WINDOWS\Tasks\McDefragTask.job"
    - C:\WINDOWS\system32\defrag.exe
    "2008-02-24 14:44:00 C:\WINDOWS\Tasks\McQcTask.job"
    - c:\program files\mcafee\mqc\QcConsol.exe.4158 0
    .
    **************************************************************************

    catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-02-28 23:52:18
    Windows 5.1.2600 Service Pack 2 NTFS

    Balayage processus cach‚s ...

    Balayage cach‚ autostart entries ...

    Balayage des fichiers cach‚s ...

    Scan termin‚ avec succŠs
    Les fichiers cach‚s: 0

    **************************************************************************
    .
    ------------------------ Other Running Processes ------------------------
    .
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
    C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
    c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
    C:\PROGRA~1\McAfee\VirusScan\mcods.exe
    C:\WINDOWS\system32\wdfmgr.exe
    C:\Program Files\Last.fm\LastFMHelper.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\iPod\bin\iPodService.exe
    .
    **************************************************************************
    .
    Temps d'accomplissement: 2008-02-29 0:04:32 - machine was rebooted
    ComboFix-quarantined-files.txt 2008-02-28 23:04:17
    .
    2008-02-27 02:21:13 --- E O F ---
    0
  11. candycanekid Messages postés 20 Statut Membre
     
    le rapport Hijack

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 00:22, on 29/02/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
    C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
    c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\PROGRA~1\McAfee\VirusScan\mcods.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
    C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Last.fm\LastFMHelper.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\WINDOWS\explorer.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Mozilla Firefox 2 Beta 1\firefox.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:8080
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
    O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
    O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
    O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O5 "LPT1:" /M "Stylus DX4800"
    O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
    O4 - Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
    O4 - Startup: ³¬¼¶²¥°Ô.lnk = C:\Program Files\pcast\PodcastbarMini\PodcastBarMiniStarter.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
    O9 - Extra button: Ãâ·Ñ¾«²ÊÊÓÆµ³¬Á÷³©ÔÚÏß¹Û¿´ - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
    O9 - Extra 'Tools' menuitem: ²¥°ÔµçÊÓ - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
    O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
    O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
    O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
    O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VirusScan\mcods.exe
    O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VirusScan\mcshield.exe (file missing)
    O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VirusScan\mcsysmon.exe (file missing)
    O23 - Service: McAfee Personal Firewall Service (MpfService) - Unknown owner - C:\Program Files\McAfee\MPF\MPFSrv.exe (file missing)
    0
  12. booddha
     
    Relance ta machine et remet moi un rapport hitjacthis.
    0
  13. candycanekid Messages postés 20 Statut Membre
     
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 00:46, on 29/02/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
    C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
    C:\Program Files\Last.fm\LastFMHelper.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
    C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
    c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
    C:\PROGRA~1\McAfee\VirusScan\mcods.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:8080
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
    O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
    O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
    O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O5 "LPT1:" /M "Stylus DX4800"
    O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
    O4 - Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
    O4 - Startup: ³¬¼¶²¥°Ô.lnk = C:\Program Files\pcast\PodcastbarMini\PodcastBarMiniStarter.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
    O9 - Extra button: Ãâ·Ñ¾«²ÊÊÓÆµ³¬Á÷³©ÔÚÏß¹Û¿´ - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
    O9 - Extra 'Tools' menuitem: ²¥°ÔµçÊÓ - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
    O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
    O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
    O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
    O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VirusScan\mcods.exe
    O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VirusScan\mcshield.exe (file missing)
    O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VirusScan\mcsysmon.exe (file missing)
    O23 - Service: McAfee Personal Firewall Service (MpfService) - Unknown owner - C:\Program Files\McAfee\MPF\MPFSrv.exe (file missing)
    0
  14. candycanekid Messages postés 20 Statut Membre
     
    Ma restauration système est revenue,je n'ai plus de problèmes d'affichage,et ma connexion va beaucoup mieux!

    Merci mille fois!!!!!!!Il y a encore des choses a faire????
    0
  15. booddha
     
    Oui mais on n'en a plus pour longtemps. J'arrive
    0
  16. booddha
     
    Relancer Hitjackthis

    • Fixer ces lignes


    O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)

    O9 - Extra button: Ãâ·Ñ¾«²ÊÊÓÆµ³¬Á÷³©ÔÚÏß¹Û¿´ - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)

    O9 - Extra 'Tools' menuitem: ²¥°ÔµçÊÓ - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)

    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)

    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)


    • Pour fixer les lignes.
    • Cliquer sur la petite case à gauche de la ligne à fixer.

    • Une fois toutes les lignes cochées, cliquer sur le bouton en bas FIX CHECKED
    • Fermer et relancer HitJackThis
    • Copier/Coller le nouveau rapport sur le forum pour vérification
    0
  17. booddha
     
    McAfee est toujours installé sur cette machine ?
    0
  18. candycanekid Messages postés 20 Statut Membre
     
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 01:19, on 29/02/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
    C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
    C:\Program Files\Last.fm\LastFMHelper.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
    C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
    c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
    C:\PROGRA~1\McAfee\VirusScan\mcods.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Mozilla Firefox 2 Beta 1\firefox.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:8080
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
    O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
    O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O5 "LPT1:" /M "Stylus DX4800"
    O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
    O4 - Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
    O4 - Startup: ³¬¼¶²¥°Ô.lnk = C:\Program Files\pcast\PodcastbarMini\PodcastBarMiniStarter.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
    O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
    O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
    O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VirusScan\mcods.exe
    O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VirusScan\mcshield.exe (file missing)
    O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VirusScan\mcsysmon.exe (file missing)
    O23 - Service: McAfee Personal Firewall Service (MpfService) - Unknown owner - C:\Program Files\McAfee\MPF\MPFSrv.exe (file missing)
    0
  19. candycanekid Messages postés 20 Statut Membre
     
    McAfee n'est plus installé mais sa desinstallation a été un calvaire et toutes les traces ne sont pas eliminées.
    0
  20. booddha
     
    On va s'en occuper. On a presque terminé.
    0
  • 1
  • 2