Lenteur,problèmes d'affichages,à l'aide svp!
Fermé
candycanekid
Messages postés
20
Date d'inscription
jeudi 28 février 2008
Statut
Membre
Dernière intervention
17 juillet 2008
-
28 févr. 2008 à 21:34
Utilisateur anonyme - 29 févr. 2008 à 20:36
Utilisateur anonyme - 29 févr. 2008 à 20:36
A voir également:
- Lenteur,problèmes d'affichages,à l'aide svp!
- Lenteur pc - Guide
- Affichage écran à l'envers - Guide
- Lenteur excel ✓ - Forum Excel
- Lenteur facebook ✓ - Forum Facebook
- Lenteur explorateur windows 11 - Windows 11
32 réponses
Utilisateur anonyme
28 févr. 2008 à 21:37
28 févr. 2008 à 21:37
Appliquer exactement les procédures indiquées.
Rester devant la machine en rafraichissant souvent le forum pour voir les nouvelles réponses.
Répondre sans attendre à toutes les questions posées
Ne pas quitter tant qu'il n'est pas dit explicitement que le problème est résolu ou qu'il
dépasse les compétences de celui ou ceux qui vous aident.
============================= CCLEANER ==================================
Nettoyage avec CCleaner
On va commencer par faire un peu le ménage
• Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
http://download.piriform.com/ccsetup205.exe
• Fermer toutes les applications
• Lancer CCLeaner
S'il n'est pas en Français cliquer sur Options, Setting, Language
et sélectionner Français
• cocher dans le menu Nettoyeur - onglet Windows :
Internet Explorer: Fichiers Internet Temporaires, Cookies
• Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
• Avancé: Vieilles données du Prefetch
• Décocher dans le menu Options - sous-menu Avancé :
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
• Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
• Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
Firefox/Mozilla: Cache Internet, Cookies
• Click sur Analyse
• Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur.
• Click sur Registre
• Sélectionner tout
• Click sur Chercher des erreurs (En bas)
Une fois le scan terminé sélectionner tout
• Click sur Réparer les erreurs sélectionnées
Annoncer ici la fin de l'opération. Ce n'est pas la fin de la procédure.
Rester devant la machine en rafraichissant souvent le forum pour voir les nouvelles réponses.
Répondre sans attendre à toutes les questions posées
Ne pas quitter tant qu'il n'est pas dit explicitement que le problème est résolu ou qu'il
dépasse les compétences de celui ou ceux qui vous aident.
============================= CCLEANER ==================================
Nettoyage avec CCleaner
On va commencer par faire un peu le ménage
• Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
http://download.piriform.com/ccsetup205.exe
• Fermer toutes les applications
• Lancer CCLeaner
S'il n'est pas en Français cliquer sur Options, Setting, Language
et sélectionner Français
• cocher dans le menu Nettoyeur - onglet Windows :
Internet Explorer: Fichiers Internet Temporaires, Cookies
• Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
• Avancé: Vieilles données du Prefetch
• Décocher dans le menu Options - sous-menu Avancé :
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
• Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
• Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
Firefox/Mozilla: Cache Internet, Cookies
• Click sur Analyse
• Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur.
• Click sur Registre
• Sélectionner tout
• Click sur Chercher des erreurs (En bas)
Une fois le scan terminé sélectionner tout
• Click sur Réparer les erreurs sélectionnées
Annoncer ici la fin de l'opération. Ce n'est pas la fin de la procédure.
candycanekid
Messages postés
20
Date d'inscription
jeudi 28 février 2008
Statut
Membre
Dernière intervention
17 juillet 2008
28 févr. 2008 à 22:19
28 févr. 2008 à 22:19
Bonsoir moise ma restauration n'est pas desactivée,l'écran est blanc comme quand internet ne répond pas.
merci booddha j'ai executé la procédure,quelle est la suite?
merci pour votre aide :)
merci booddha j'ai executé la procédure,quelle est la suite?
merci pour votre aide :)
Utilisateur anonyme
28 févr. 2008 à 22:29
28 févr. 2008 à 22:29
============================= HITJACKTHIS ===============================
HijackThis
• Télécharger HijackThis ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
• Installer HijackThis dans un répertoire dédié NON Temporaire
(afin de conserver les sauvegardes qu'il fait) et en le renommant Monjack
• Fermer toutes les applications
• Lancer hitjackthis
• Click sur Do a system scan and save a logfile
Un rapport en fichier text va s'ouvrir.
Le copier et le coller sur le forum
HijackThis
• Télécharger HijackThis ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
• Installer HijackThis dans un répertoire dédié NON Temporaire
(afin de conserver les sauvegardes qu'il fait) et en le renommant Monjack
• Fermer toutes les applications
• Lancer hitjackthis
• Click sur Do a system scan and save a logfile
Un rapport en fichier text va s'ouvrir.
Le copier et le coller sur le forum
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
candycanekid
Messages postés
20
Date d'inscription
jeudi 28 février 2008
Statut
Membre
Dernière intervention
17 juillet 2008
28 févr. 2008 à 22:40
28 févr. 2008 à 22:40
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:16:05, on 28/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Last.fm\LastFMHelper.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
C:\PROGRA~1\McAfee\VirusScan\mcods.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe,C:\WINDOWS\system32\ntos.exe,
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O5 "LPT1:" /M "Stylus DX4800"
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [5ce5d73d] rundll32.exe "C:\WINDOWS\system32\cslmywdr.dll",b
O4 - HKLM\..\Run: [BM5fd6e4a1] Rundll32.exe "C:\WINDOWS\system32\rejvkplc.dll",s
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
O4 - Startup: ³¬¼¶²¥°Ô.lnk = C:\Program Files\pcast\PodcastbarMini\PodcastBarMiniStarter.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: Ãâ·Ñ¾«²ÊÊÓƵ³¬Á÷³©ÔÚÏß¹Û¿´ - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
O9 - Extra 'Tools' menuitem: ²¥°ÔµçÊÓ - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VirusScan\mcods.exe
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VirusScan\mcshield.exe (file missing)
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VirusScan\mcsysmon.exe (file missing)
O23 - Service: McAfee Personal Firewall Service (MpfService) - Unknown owner - C:\Program Files\McAfee\MPF\MPFSrv.exe (file missing)
Scan saved at 23:16:05, on 28/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Last.fm\LastFMHelper.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
C:\PROGRA~1\McAfee\VirusScan\mcods.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe,C:\WINDOWS\system32\ntos.exe,
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O5 "LPT1:" /M "Stylus DX4800"
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [5ce5d73d] rundll32.exe "C:\WINDOWS\system32\cslmywdr.dll",b
O4 - HKLM\..\Run: [BM5fd6e4a1] Rundll32.exe "C:\WINDOWS\system32\rejvkplc.dll",s
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
O4 - Startup: ³¬¼¶²¥°Ô.lnk = C:\Program Files\pcast\PodcastbarMini\PodcastBarMiniStarter.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: Ãâ·Ñ¾«²ÊÊÓƵ³¬Á÷³©ÔÚÏß¹Û¿´ - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
O9 - Extra 'Tools' menuitem: ²¥°ÔµçÊÓ - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VirusScan\mcods.exe
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VirusScan\mcshield.exe (file missing)
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VirusScan\mcsysmon.exe (file missing)
O23 - Service: McAfee Personal Firewall Service (MpfService) - Unknown owner - C:\Program Files\McAfee\MPF\MPFSrv.exe (file missing)
Utilisateur anonyme
28 févr. 2008 à 22:45
28 févr. 2008 à 22:45
Combofix
Installer ComboFix http://download.bleepingcomputer.com/sUBs/ComboFix.exe
sur le bureau
• Double click sur l'icône qui s'est installé sur ton bureau :
• Appuyer sur la touche 1 puis sur entrée:
• Laisser Combofix travailler
• Un rapport va être générer, le copier/coller sur le forum
Note :
Le serveur de téléchargement peut être en surcharge et renvoyer une page d'erreur. Il faut insister.
Ce n'est pas la fin du déverminage
Installer ComboFix http://download.bleepingcomputer.com/sUBs/ComboFix.exe
sur le bureau
• Double click sur l'icône qui s'est installé sur ton bureau :
• Appuyer sur la touche 1 puis sur entrée:
• Laisser Combofix travailler
• Un rapport va être générer, le copier/coller sur le forum
Note :
Le serveur de téléchargement peut être en surcharge et renvoyer une page d'erreur. Il faut insister.
Ce n'est pas la fin du déverminage
candycanekid
Messages postés
20
Date d'inscription
jeudi 28 février 2008
Statut
Membre
Dernière intervention
17 juillet 2008
28 févr. 2008 à 23:33
28 févr. 2008 à 23:33
ComboFix 08-02-25.3 - Administrateur 2008-02-28 23:36:16.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.31 [GMT 1:00]Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\Administrateur\Application Data\macromedia\Flash Player\#SharedObjects\RGRJ4DRM\www.broadcaster.com
C:\Documents and Settings\Administrateur\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com
C:\Documents and Settings\LocalService.AUTORITE NT\Application Data\NetMon
C:\Documents and Settings\LocalService.AUTORITE NT\Application Data\NetMon\domains.txt
C:\Documents and Settings\LocalService.AUTORITE NT\Application Data\NetMon\log.txt
C:\Documents and Settings\melissa\Application Data\Starware
C:\install\install.exe
C:\Program Files\Fichiers communs\{3CE5D792-02DF-1036-0523-011202190001}
C:\Program Files\Fichiers communs\{3CE5D792-02DF-1036-0523-011202190001}\Bar888.dll.lzma
C:\WINDOWS\msettings.ini
C:\WINDOWS\system32\avntvkju.dll
C:\WINDOWS\system32\axoxjcyl.dll
C:\WINDOWS\system32\bddpbhnk.ini
C:\WINDOWS\system32\bqgwwemr.ini
C:\WINDOWS\system32\bund1
C:\WINDOWS\system32\bund1\temp.txt
C:\WINDOWS\system32\cffii.ini
C:\WINDOWS\system32\cffii.ini2
C:\WINDOWS\system32\cslmywdr.dll
C:\WINDOWS\system32\dhhhiahn.dll
C:\WINDOWS\system32\dkiuypkb.ini
C:\WINDOWS\system32\dlioiqkg.ini
C:\WINDOWS\system32\dnbbnmem.ini
C:\WINDOWS\system32\ehpsqfnk.ini
C:\WINDOWS\system32\fbndladt.ini
C:\WINDOWS\system32\fhqxrebq.dll
C:\WINDOWS\system32\fkqhhxuk.dll
C:\WINDOWS\system32\fofjosuo.ini
C:\WINDOWS\system32\gtqvvusq.dll
C:\WINDOWS\system32\hbbtpmlu.dll
C:\WINDOWS\system32\hmyndnak.ini
C:\WINDOWS\system32\iiffc.dll
C:\WINDOWS\system32\ijyebfhq.ini
C:\WINDOWS\system32\iojpigsg.ini
C:\WINDOWS\system32\ismicvkn.ini
C:\WINDOWS\system32\jjvjqcfe.ini
C:\WINDOWS\system32\jprrkbut.ini
C:\WINDOWS\system32\jxxbwyhr.ini
C:\WINDOWS\system32\kuujmtbq.dll
C:\WINDOWS\system32\lctwiwem.dll
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\mgfaxaos.dll
C:\WINDOWS\system32\mhqolxtd.dll
C:\WINDOWS\system32\nbxffbds.dll
C:\WINDOWS\system32\nhpeawfw.ini
C:\WINDOWS\system32\nrrpkwjw.ini
C:\WINDOWS\system32\nsnkirda.ini
C:\WINDOWS\system32\ntgvoipq.ini
C:\WINDOWS\system32\ntos.exe
C:\WINDOWS\system32\nubxjglo.ini
C:\WINDOWS\system32\ohkjteiu.ini
C:\WINDOWS\system32\ohypcrwa.dll
C:\WINDOWS\system32\oiblhchs.dll
C:\WINDOWS\system32\piqrrnag.ini
C:\WINDOWS\system32\pjhqjfsa.ini
C:\WINDOWS\system32\prfjxgdu.ini
C:\WINDOWS\system32\pxtmtrep.dll
C:\WINDOWS\system32\qdkjmxgf.ini
C:\WINDOWS\system32\qkgdytfr.dll
C:\WINDOWS\system32\qsuvvqtg.ini
C:\WINDOWS\system32\rddmwfiy.ini
C:\WINDOWS\system32\rdwymlsc.ini
C:\WINDOWS\system32\rejvkplc.dll
C:\WINDOWS\system32\rfaimgdh.dll
C:\WINDOWS\system32\rhywbxxj.dll
C:\WINDOWS\system32\ribeapuy.ini
C:\WINDOWS\system32\rmiglrgu.ini
C:\WINDOWS\system32\slgasxoj.ini
C:\WINDOWS\system32\soaxafgm.ini
C:\WINDOWS\system32\sxnjooww.dll
C:\WINDOWS\system32\tjmjtwwm.ini
C:\WINDOWS\system32\tsdiobyu.ini
C:\WINDOWS\system32\tubkrrpj.dll
C:\WINDOWS\system32\ujkvtnva.ini
C:\WINDOWS\system32\utkmmhpr.ini
C:\WINDOWS\system32\vkgbvpfc.ini
C:\WINDOWS\system32\vodqsioq.ini
C:\WINDOWS\system32\vyesvjqg.ini
C:\WINDOWS\system32\weiimyij.ini
C:\WINDOWS\system32\wjiqrxbo.ini
C:\WINDOWS\system32\wltmiout.dll
C:\WINDOWS\system32\wrkyjreu.ini
C:\WINDOWS\system32\wrtvihff.ini
C:\WINDOWS\system32\wsnpoem
C:\WINDOWS\system32\wsnpoem\audio.dll
C:\WINDOWS\system32\wsnpoem\audio.dll.cla
C:\WINDOWS\system32\wsnpoem\video.dll
C:\WINDOWS\system32\xjlpqvmo.ini
C:\WINDOWS\system32\xolxikyf.dll
C:\WINDOWS\uninst2.htm
C:\WINDOWS\unist1.htm
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.31 [GMT 1:00]Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\Administrateur\Application Data\macromedia\Flash Player\#SharedObjects\RGRJ4DRM\www.broadcaster.com
C:\Documents and Settings\Administrateur\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com
C:\Documents and Settings\LocalService.AUTORITE NT\Application Data\NetMon
C:\Documents and Settings\LocalService.AUTORITE NT\Application Data\NetMon\domains.txt
C:\Documents and Settings\LocalService.AUTORITE NT\Application Data\NetMon\log.txt
C:\Documents and Settings\melissa\Application Data\Starware
C:\install\install.exe
C:\Program Files\Fichiers communs\{3CE5D792-02DF-1036-0523-011202190001}
C:\Program Files\Fichiers communs\{3CE5D792-02DF-1036-0523-011202190001}\Bar888.dll.lzma
C:\WINDOWS\msettings.ini
C:\WINDOWS\system32\avntvkju.dll
C:\WINDOWS\system32\axoxjcyl.dll
C:\WINDOWS\system32\bddpbhnk.ini
C:\WINDOWS\system32\bqgwwemr.ini
C:\WINDOWS\system32\bund1
C:\WINDOWS\system32\bund1\temp.txt
C:\WINDOWS\system32\cffii.ini
C:\WINDOWS\system32\cffii.ini2
C:\WINDOWS\system32\cslmywdr.dll
C:\WINDOWS\system32\dhhhiahn.dll
C:\WINDOWS\system32\dkiuypkb.ini
C:\WINDOWS\system32\dlioiqkg.ini
C:\WINDOWS\system32\dnbbnmem.ini
C:\WINDOWS\system32\ehpsqfnk.ini
C:\WINDOWS\system32\fbndladt.ini
C:\WINDOWS\system32\fhqxrebq.dll
C:\WINDOWS\system32\fkqhhxuk.dll
C:\WINDOWS\system32\fofjosuo.ini
C:\WINDOWS\system32\gtqvvusq.dll
C:\WINDOWS\system32\hbbtpmlu.dll
C:\WINDOWS\system32\hmyndnak.ini
C:\WINDOWS\system32\iiffc.dll
C:\WINDOWS\system32\ijyebfhq.ini
C:\WINDOWS\system32\iojpigsg.ini
C:\WINDOWS\system32\ismicvkn.ini
C:\WINDOWS\system32\jjvjqcfe.ini
C:\WINDOWS\system32\jprrkbut.ini
C:\WINDOWS\system32\jxxbwyhr.ini
C:\WINDOWS\system32\kuujmtbq.dll
C:\WINDOWS\system32\lctwiwem.dll
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\mgfaxaos.dll
C:\WINDOWS\system32\mhqolxtd.dll
C:\WINDOWS\system32\nbxffbds.dll
C:\WINDOWS\system32\nhpeawfw.ini
C:\WINDOWS\system32\nrrpkwjw.ini
C:\WINDOWS\system32\nsnkirda.ini
C:\WINDOWS\system32\ntgvoipq.ini
C:\WINDOWS\system32\ntos.exe
C:\WINDOWS\system32\nubxjglo.ini
C:\WINDOWS\system32\ohkjteiu.ini
C:\WINDOWS\system32\ohypcrwa.dll
C:\WINDOWS\system32\oiblhchs.dll
C:\WINDOWS\system32\piqrrnag.ini
C:\WINDOWS\system32\pjhqjfsa.ini
C:\WINDOWS\system32\prfjxgdu.ini
C:\WINDOWS\system32\pxtmtrep.dll
C:\WINDOWS\system32\qdkjmxgf.ini
C:\WINDOWS\system32\qkgdytfr.dll
C:\WINDOWS\system32\qsuvvqtg.ini
C:\WINDOWS\system32\rddmwfiy.ini
C:\WINDOWS\system32\rdwymlsc.ini
C:\WINDOWS\system32\rejvkplc.dll
C:\WINDOWS\system32\rfaimgdh.dll
C:\WINDOWS\system32\rhywbxxj.dll
C:\WINDOWS\system32\ribeapuy.ini
C:\WINDOWS\system32\rmiglrgu.ini
C:\WINDOWS\system32\slgasxoj.ini
C:\WINDOWS\system32\soaxafgm.ini
C:\WINDOWS\system32\sxnjooww.dll
C:\WINDOWS\system32\tjmjtwwm.ini
C:\WINDOWS\system32\tsdiobyu.ini
C:\WINDOWS\system32\tubkrrpj.dll
C:\WINDOWS\system32\ujkvtnva.ini
C:\WINDOWS\system32\utkmmhpr.ini
C:\WINDOWS\system32\vkgbvpfc.ini
C:\WINDOWS\system32\vodqsioq.ini
C:\WINDOWS\system32\vyesvjqg.ini
C:\WINDOWS\system32\weiimyij.ini
C:\WINDOWS\system32\wjiqrxbo.ini
C:\WINDOWS\system32\wltmiout.dll
C:\WINDOWS\system32\wrkyjreu.ini
C:\WINDOWS\system32\wrtvihff.ini
C:\WINDOWS\system32\wsnpoem
C:\WINDOWS\system32\wsnpoem\audio.dll
C:\WINDOWS\system32\wsnpoem\audio.dll.cla
C:\WINDOWS\system32\wsnpoem\video.dll
C:\WINDOWS\system32\xjlpqvmo.ini
C:\WINDOWS\system32\xolxikyf.dll
C:\WINDOWS\uninst2.htm
C:\WINDOWS\unist1.htm
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
Utilisateur anonyme
28 févr. 2008 à 23:34
28 févr. 2008 à 23:34
Le rapport n'est pas complet?
Reposte le et à la suite un rapport Hitjacthis
Reposte le et à la suite un rapport Hitjacthis
candycanekid
Messages postés
20
Date d'inscription
jeudi 28 février 2008
Statut
Membre
Dernière intervention
17 juillet 2008
28 févr. 2008 à 23:42
28 févr. 2008 à 23:42
desolée je suis tête en l'air!
ComboFix 08-02-25.3 - Administrateur 2008-02-28 23:36:16.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.31 [GMT 1:00]Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\Administrateur\Application Data\macromedia\Flash Player\#SharedObjects\RGRJ4DRM\www.broadcaster.com
C:\Documents and Settings\Administrateur\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com
C:\Documents and Settings\LocalService.AUTORITE NT\Application Data\NetMon
C:\Documents and Settings\LocalService.AUTORITE NT\Application Data\NetMon\domains.txt
C:\Documents and Settings\LocalService.AUTORITE NT\Application Data\NetMon\log.txt
C:\Documents and Settings\melissa\Application Data\Starware
C:\install\install.exe
C:\Program Files\Fichiers communs\{3CE5D792-02DF-1036-0523-011202190001}
C:\Program Files\Fichiers communs\{3CE5D792-02DF-1036-0523-011202190001}\Bar888.dll.lzma
C:\WINDOWS\msettings.ini
C:\WINDOWS\system32\avntvkju.dll
C:\WINDOWS\system32\axoxjcyl.dll
C:\WINDOWS\system32\bddpbhnk.ini
C:\WINDOWS\system32\bqgwwemr.ini
C:\WINDOWS\system32\bund1
C:\WINDOWS\system32\bund1\temp.txt
C:\WINDOWS\system32\cffii.ini
C:\WINDOWS\system32\cffii.ini2
C:\WINDOWS\system32\cslmywdr.dll
C:\WINDOWS\system32\dhhhiahn.dll
C:\WINDOWS\system32\dkiuypkb.ini
C:\WINDOWS\system32\dlioiqkg.ini
C:\WINDOWS\system32\dnbbnmem.ini
C:\WINDOWS\system32\ehpsqfnk.ini
C:\WINDOWS\system32\fbndladt.ini
C:\WINDOWS\system32\fhqxrebq.dll
C:\WINDOWS\system32\fkqhhxuk.dll
C:\WINDOWS\system32\fofjosuo.ini
C:\WINDOWS\system32\gtqvvusq.dll
C:\WINDOWS\system32\hbbtpmlu.dll
C:\WINDOWS\system32\hmyndnak.ini
C:\WINDOWS\system32\iiffc.dll
C:\WINDOWS\system32\ijyebfhq.ini
C:\WINDOWS\system32\iojpigsg.ini
C:\WINDOWS\system32\ismicvkn.ini
C:\WINDOWS\system32\jjvjqcfe.ini
C:\WINDOWS\system32\jprrkbut.ini
C:\WINDOWS\system32\jxxbwyhr.ini
C:\WINDOWS\system32\kuujmtbq.dll
C:\WINDOWS\system32\lctwiwem.dll
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\mgfaxaos.dll
C:\WINDOWS\system32\mhqolxtd.dll
C:\WINDOWS\system32\nbxffbds.dll
C:\WINDOWS\system32\nhpeawfw.ini
C:\WINDOWS\system32\nrrpkwjw.ini
C:\WINDOWS\system32\nsnkirda.ini
C:\WINDOWS\system32\ntgvoipq.ini
C:\WINDOWS\system32\ntos.exe
C:\WINDOWS\system32\nubxjglo.ini
C:\WINDOWS\system32\ohkjteiu.ini
C:\WINDOWS\system32\ohypcrwa.dll
C:\WINDOWS\system32\oiblhchs.dll
C:\WINDOWS\system32\piqrrnag.ini
C:\WINDOWS\system32\pjhqjfsa.ini
C:\WINDOWS\system32\prfjxgdu.ini
C:\WINDOWS\system32\pxtmtrep.dll
C:\WINDOWS\system32\qdkjmxgf.ini
C:\WINDOWS\system32\qkgdytfr.dll
C:\WINDOWS\system32\qsuvvqtg.ini
C:\WINDOWS\system32\rddmwfiy.ini
C:\WINDOWS\system32\rdwymlsc.ini
C:\WINDOWS\system32\rejvkplc.dll
C:\WINDOWS\system32\rfaimgdh.dll
C:\WINDOWS\system32\rhywbxxj.dll
C:\WINDOWS\system32\ribeapuy.ini
C:\WINDOWS\system32\rmiglrgu.ini
C:\WINDOWS\system32\slgasxoj.ini
C:\WINDOWS\system32\soaxafgm.ini
C:\WINDOWS\system32\sxnjooww.dll
C:\WINDOWS\system32\tjmjtwwm.ini
C:\WINDOWS\system32\tsdiobyu.ini
C:\WINDOWS\system32\tubkrrpj.dll
C:\WINDOWS\system32\ujkvtnva.ini
C:\WINDOWS\system32\utkmmhpr.ini
C:\WINDOWS\system32\vkgbvpfc.ini
C:\WINDOWS\system32\vodqsioq.ini
C:\WINDOWS\system32\vyesvjqg.ini
C:\WINDOWS\system32\weiimyij.ini
C:\WINDOWS\system32\wjiqrxbo.ini
C:\WINDOWS\system32\wltmiout.dll
C:\WINDOWS\system32\wrkyjreu.ini
C:\WINDOWS\system32\wrtvihff.ini
C:\WINDOWS\system32\wsnpoem
C:\WINDOWS\system32\wsnpoem\audio.dll
C:\WINDOWS\system32\wsnpoem\audio.dll.cla
C:\WINDOWS\system32\wsnpoem\video.dll
C:\WINDOWS\system32\xjlpqvmo.ini
C:\WINDOWS\system32\xolxikyf.dll
C:\WINDOWS\uninst2.htm
C:\WINDOWS\unist1.htm
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\poof
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-01-28 to 2008-02-28 ))))))))))))))))))))))))))))))))))))
.
2008-02-28 23:15 . 2008-02-28 23:15 <REP> d-------- C:\Program Files\Trend Micro
2008-02-28 22:28 . 2008-02-28 22:28 <REP> d-------- C:\Program Files\CCleaner
2008-02-27 18:36 . 2008-02-28 23:53 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-02-27 18:36 . 2008-02-27 18:36 1,409 --a------ C:\WINDOWS\QTFont.for
2008-02-27 02:48 . 2008-02-28 21:13 <REP> d-------- C:\VundoFix Backups
2008-02-27 01:16 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
2008-02-27 01:16 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2008-02-27 01:16 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2008-02-27 01:16 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2008-02-27 01:15 . 2008-02-27 01:15 <REP> d-------- C:\Program Files\Alwil Software
2008-02-27 01:15 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe
2008-02-27 01:15 . 2004-01-09 10:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx
2008-02-27 01:15 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2008-02-27 01:15 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2008-02-26 00:16 . 2008-02-26 00:16 <REP> dr------- C:\Documents and Settings\LocalService.AUTORITE NT\Favoris
2008-02-26 00:16 . 2008-02-26 00:16 <REP> d-------- C:\Documents and Settings\LocalService.AUTORITE NT\Bureau
2008-02-26 00:16 . 2008-02-26 22:11 <REP> d-------- C:\Documents and Settings\LocalService.AUTORITE NT\Application Data\SiteAdvisor
2008-02-25 23:15 . 2008-02-28 22:41 99,736 --a------ C:\WINDOWS\BM5fd6e4a1.xml
2008-02-25 23:15 . 2008-02-28 15:48 22 --a------ C:\WINDOWS\pskt.ini
2008-02-25 14:25 . 2006-06-01 19:48 163,840 -----c--- C:\WINDOWS\system32\dllcache\jgdw400.dll
2008-02-25 14:25 . 2006-06-01 19:48 27,648 -----c--- C:\WINDOWS\system32\dllcache\jgpl400.dll
2008-02-24 21:43 . 2005-06-28 09:21 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-02-24 21:42 . 2008-02-26 19:38 <REP> d--h----- C:\WINDOWS\$hf_mig$
2008-02-24 19:17 . 2008-02-24 19:17 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\McAfee
2008-02-24 19:14 . 2008-02-25 15:01 13,150 --a------ C:\WINDOWS\system32\Config.MPF
2008-02-24 15:51 . 2008-02-25 18:40 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\SiteAdvisor
2008-02-24 15:47 . 2006-07-14 00:09 161,768 --a------ C:\WINDOWS\system32\drivers\mfehidk.sys
2008-02-24 15:47 . 2006-07-08 15:46 84,744 --a--c--- C:\WINDOWS\system32\drivers\mfeavfk.sys
2008-02-24 15:47 . 2006-07-14 00:10 37,800 --a------ C:\WINDOWS\system32\drivers\mfesmfk.sys
2008-02-24 15:47 . 2006-07-14 00:09 33,896 --a------ C:\WINDOWS\system32\drivers\mfebopk.sys
2008-02-24 15:47 . 2006-07-14 00:09 31,560 --a------ C:\WINDOWS\system32\drivers\mferkdk.sys
2008-02-24 15:46 . 2006-07-17 21:56 104,024 --a------ C:\WINDOWS\system32\drivers\Mpfp.sys
2008-02-24 15:39 . 2008-02-25 15:25 <REP> d-------- C:\Program Files\McAfee
2008-02-24 15:39 . 2008-02-24 15:46 <REP> d-------- C:\Program Files\Fichiers communs\McAfee
2008-02-24 15:35 . 2008-02-24 15:53 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\McAfee
2008-02-23 15:18 . 2008-02-23 15:18 16,574 --a------ C:\WINDOWS\EPISMF00.SWB
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-28 22:30 --------- d-----w C:\Program Files\Mozilla Firefox 2 Beta 1
2008-02-25 17:30 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-02-25 17:30 --------- d-----w C:\Program Files\Google
2008-02-23 14:58 --------- d-----w C:\Program Files\PhotoFiltre
2008-02-02 20:28 --------- d-----w C:\Program Files\DivX
2008-01-17 23:43 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Last.fm
2008-01-17 23:41 --------- d-----w C:\Program Files\Last.fm
2008-01-08 20:08 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\gtk-2.0
2008-01-07 22:24 --------- d-----w C:\Program Files\Xvid
2008-01-07 22:05 --------- d-----w C:\Program Files\GIF Movie Gear
2008-01-07 22:02 286,720 ----a-w C:\WINDOWS\iun506.exe
2008-01-07 21:38 --------- d-----w C:\Program Files\K-Lite Codec Pack
2007-12-24 12:49 7,680 ----a-w C:\WINDOWS\system32\ff_vfw.dll
2007-12-07 01:07 663,552 ----a-w C:\WINDOWS\system32\wininet.dll
2007-12-04 18:41 550,912 ----a-w C:\WINDOWS\system32\oleaut32.dll
2007-11-29 22:30 200,704 -c--a-w C:\WINDOWS\system32\ssldivx.dll
2007-11-29 22:30 1,044,480 -c--a-w C:\WINDOWS\system32\libdivx.dll
2007-10-28 23:23 29,280 -c--a-w C:\Documents and Settings\Administrateur\Application Data\GDIPFONTCACHEV1.DAT
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55 5674352]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe" [2006-09-27 22:08 155896]
"Veoh"="C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" [2007-12-03 13:21 3461120]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11 132496]
"EPSON Stylus DX4800 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.exe" [2005-02-02 03:00 98304]
"EPSON Stylus DX4200 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.exe" [2005-03-08 03:00 98304]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-04-27 08:41 282624]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-06-28 08:14 270648]
"avast!"="C:\Program Files\Alwil Software\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Fichiers communs\\Synacast\\SynaLive\\PE.exe"=
"C:\\Program Files\\BitSpirit\\BitSpirit.exe"=
"C:\\Program Files\\Shareaza\\Shareaza.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\\Program Files\\Veoh Networks\\Veoh\\VeohClient.exe"=
"C:\\Program Files\\Ares\\Ares.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\Fichiers communs\\McAfee\\MNA\\McNASvc.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3552:TCP"= 3552:TCP:ppLive
"2697:UDP"= 2697:UDP:ppLive
"6346:TCP"= 6346:TCP:Shareaza
R3 ne2000;Pilote de carte Novell/Eagle NE2000;C:\WINDOWS\system32\DRIVERS\ne2000.sys [2001-08-17 22:49]
S3 k600bus;Sony Ericsson 600i driver (WDM);C:\WINDOWS\system32\DRIVERS\k600bus.sys [2005-03-04 18:08]
S3 k600mdfl;Sony Ericsson 600i USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\k600mdfl.sys [2005-03-04 18:11]
S3 k600mdm;Sony Ericsson 600i USB WMC Modem Drivers;C:\WINDOWS\system32\DRIVERS\k600mdm.sys [2005-03-04 18:11]
S3 k600mgmt;Sony Ericsson 600i USB WMC Device Management Drivers;C:\WINDOWS\system32\DRIVERS\k600mgmt.sys [2005-03-04 18:13]
S3 k600obex;Sony Ericsson 600i USB WMC OBEX Interface Drivers;C:\WINDOWS\system32\DRIVERS\k600obex.sys [2005-03-04 18:15]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E4066320-E4AE-11CF-B1B0-00AA00BBAD66}]
rundll32.exe advpack.dll,LaunchINFSection %SystemRoot%\INF\fpxpress.inf,PerUserstub
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2007-09-02 11:01:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
"2008-02-28 23:00:03 C:\WINDOWS\Tasks\At1.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2007-11-07 08:00:00 C:\WINDOWS\Tasks\At10.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2007-12-14 09:00:00 C:\WINDOWS\Tasks\At11.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-01-04 10:00:04 C:\WINDOWS\Tasks\At12.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-01-04 11:00:01 C:\WINDOWS\Tasks\At13.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-01-04 12:00:00 C:\WINDOWS\Tasks\At14.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-25 13:00:14 C:\WINDOWS\Tasks\At15.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-28 14:00:01 C:\WINDOWS\Tasks\At16.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-28 15:00:03 C:\WINDOWS\Tasks\At17.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-28 16:00:00 C:\WINDOWS\Tasks\At18.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-28 17:00:00 C:\WINDOWS\Tasks\At19.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-27 00:00:07 C:\WINDOWS\Tasks\At2.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-28 18:00:00 C:\WINDOWS\Tasks\At20.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-28 19:00:00 C:\WINDOWS\Tasks\At21.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-28 20:00:00 C:\WINDOWS\Tasks\At22.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-28 21:00:01 C:\WINDOWS\Tasks\At23.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-28 22:00:03 C:\WINDOWS\Tasks\At24.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-28 23:00:05 C:\WINDOWS\Tasks\At25.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-02-27 00:02:42 C:\WINDOWS\Tasks\At26.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-02-26 01:03:07 C:\WINDOWS\Tasks\At27.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-02-26 02:03:26 C:\WINDOWS\Tasks\At28.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-02-27 03:00:00 C:\WINDOWS\Tasks\At29.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-02-26 01:00:05 C:\WINDOWS\Tasks\At3.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-17 04:01:01 C:\WINDOWS\Tasks\At30.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2007-12-16 05:01:09 C:\WINDOWS\Tasks\At31.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2007-12-16 06:01:09 C:\WINDOWS\Tasks\At32.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2007-12-16 07:01:06 C:\WINDOWS\Tasks\At33.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2007-11-07 08:01:46 C:\WINDOWS\Tasks\At34.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2007-12-14 09:02:01 C:\WINDOWS\Tasks\At35.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-01-04 10:02:04 C:\WINDOWS\Tasks\At36.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-01-04 11:01:05 C:\WINDOWS\Tasks\At37.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-01-04 12:01:01 C:\WINDOWS\Tasks\At38.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-02-25 13:03:19 C:\WINDOWS\Tasks\At39.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-02-26 02:00:05 C:\WINDOWS\Tasks\At4.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-28 14:00:01 C:\WINDOWS\Tasks\At40.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-02-28 17:00:00 C:\WINDOWS\Tasks\At43.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-02-28 18:00:00 C:\WINDOWS\Tasks\At44.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-02-28 19:00:00 C:\WINDOWS\Tasks\At45.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-02-28 20:00:00 C:\WINDOWS\Tasks\At46.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-02-28 21:00:01 C:\WINDOWS\Tasks\At47.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-02-28 22:00:03 C:\WINDOWS\Tasks\At48.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-02-27 03:00:00 C:\WINDOWS\Tasks\At5.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-17 04:00:00 C:\WINDOWS\Tasks\At6.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2007-12-16 05:00:00 C:\WINDOWS\Tasks\At7.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2007-12-16 06:00:02 C:\WINDOWS\Tasks\At8.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2007-12-16 07:00:00 C:\WINDOWS\Tasks\At9.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-24 14:44:04 C:\WINDOWS\Tasks\McDefragTask.job"
- C:\WINDOWS\system32\defrag.exe
"2008-02-24 14:44:00 C:\WINDOWS\Tasks\McQcTask.job"
- c:\program files\mcafee\mqc\QcConsol.exe.4158 0
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-28 23:52:18
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cach‚s ...
Balayage cach‚ autostart entries ...
Balayage des fichiers cach‚s ...
Scan termin‚ avec succŠs
Les fichiers cach‚s: 0
**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
C:\PROGRA~1\McAfee\VirusScan\mcods.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Last.fm\LastFMHelper.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\iPod\bin\iPodService.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-02-29 0:04:32 - machine was rebooted
ComboFix-quarantined-files.txt 2008-02-28 23:04:17
.
2008-02-27 02:21:13 --- E O F ---
ComboFix 08-02-25.3 - Administrateur 2008-02-28 23:36:16.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.31 [GMT 1:00]Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\Administrateur\Application Data\macromedia\Flash Player\#SharedObjects\RGRJ4DRM\www.broadcaster.com
C:\Documents and Settings\Administrateur\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com
C:\Documents and Settings\LocalService.AUTORITE NT\Application Data\NetMon
C:\Documents and Settings\LocalService.AUTORITE NT\Application Data\NetMon\domains.txt
C:\Documents and Settings\LocalService.AUTORITE NT\Application Data\NetMon\log.txt
C:\Documents and Settings\melissa\Application Data\Starware
C:\install\install.exe
C:\Program Files\Fichiers communs\{3CE5D792-02DF-1036-0523-011202190001}
C:\Program Files\Fichiers communs\{3CE5D792-02DF-1036-0523-011202190001}\Bar888.dll.lzma
C:\WINDOWS\msettings.ini
C:\WINDOWS\system32\avntvkju.dll
C:\WINDOWS\system32\axoxjcyl.dll
C:\WINDOWS\system32\bddpbhnk.ini
C:\WINDOWS\system32\bqgwwemr.ini
C:\WINDOWS\system32\bund1
C:\WINDOWS\system32\bund1\temp.txt
C:\WINDOWS\system32\cffii.ini
C:\WINDOWS\system32\cffii.ini2
C:\WINDOWS\system32\cslmywdr.dll
C:\WINDOWS\system32\dhhhiahn.dll
C:\WINDOWS\system32\dkiuypkb.ini
C:\WINDOWS\system32\dlioiqkg.ini
C:\WINDOWS\system32\dnbbnmem.ini
C:\WINDOWS\system32\ehpsqfnk.ini
C:\WINDOWS\system32\fbndladt.ini
C:\WINDOWS\system32\fhqxrebq.dll
C:\WINDOWS\system32\fkqhhxuk.dll
C:\WINDOWS\system32\fofjosuo.ini
C:\WINDOWS\system32\gtqvvusq.dll
C:\WINDOWS\system32\hbbtpmlu.dll
C:\WINDOWS\system32\hmyndnak.ini
C:\WINDOWS\system32\iiffc.dll
C:\WINDOWS\system32\ijyebfhq.ini
C:\WINDOWS\system32\iojpigsg.ini
C:\WINDOWS\system32\ismicvkn.ini
C:\WINDOWS\system32\jjvjqcfe.ini
C:\WINDOWS\system32\jprrkbut.ini
C:\WINDOWS\system32\jxxbwyhr.ini
C:\WINDOWS\system32\kuujmtbq.dll
C:\WINDOWS\system32\lctwiwem.dll
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\mgfaxaos.dll
C:\WINDOWS\system32\mhqolxtd.dll
C:\WINDOWS\system32\nbxffbds.dll
C:\WINDOWS\system32\nhpeawfw.ini
C:\WINDOWS\system32\nrrpkwjw.ini
C:\WINDOWS\system32\nsnkirda.ini
C:\WINDOWS\system32\ntgvoipq.ini
C:\WINDOWS\system32\ntos.exe
C:\WINDOWS\system32\nubxjglo.ini
C:\WINDOWS\system32\ohkjteiu.ini
C:\WINDOWS\system32\ohypcrwa.dll
C:\WINDOWS\system32\oiblhchs.dll
C:\WINDOWS\system32\piqrrnag.ini
C:\WINDOWS\system32\pjhqjfsa.ini
C:\WINDOWS\system32\prfjxgdu.ini
C:\WINDOWS\system32\pxtmtrep.dll
C:\WINDOWS\system32\qdkjmxgf.ini
C:\WINDOWS\system32\qkgdytfr.dll
C:\WINDOWS\system32\qsuvvqtg.ini
C:\WINDOWS\system32\rddmwfiy.ini
C:\WINDOWS\system32\rdwymlsc.ini
C:\WINDOWS\system32\rejvkplc.dll
C:\WINDOWS\system32\rfaimgdh.dll
C:\WINDOWS\system32\rhywbxxj.dll
C:\WINDOWS\system32\ribeapuy.ini
C:\WINDOWS\system32\rmiglrgu.ini
C:\WINDOWS\system32\slgasxoj.ini
C:\WINDOWS\system32\soaxafgm.ini
C:\WINDOWS\system32\sxnjooww.dll
C:\WINDOWS\system32\tjmjtwwm.ini
C:\WINDOWS\system32\tsdiobyu.ini
C:\WINDOWS\system32\tubkrrpj.dll
C:\WINDOWS\system32\ujkvtnva.ini
C:\WINDOWS\system32\utkmmhpr.ini
C:\WINDOWS\system32\vkgbvpfc.ini
C:\WINDOWS\system32\vodqsioq.ini
C:\WINDOWS\system32\vyesvjqg.ini
C:\WINDOWS\system32\weiimyij.ini
C:\WINDOWS\system32\wjiqrxbo.ini
C:\WINDOWS\system32\wltmiout.dll
C:\WINDOWS\system32\wrkyjreu.ini
C:\WINDOWS\system32\wrtvihff.ini
C:\WINDOWS\system32\wsnpoem
C:\WINDOWS\system32\wsnpoem\audio.dll
C:\WINDOWS\system32\wsnpoem\audio.dll.cla
C:\WINDOWS\system32\wsnpoem\video.dll
C:\WINDOWS\system32\xjlpqvmo.ini
C:\WINDOWS\system32\xolxikyf.dll
C:\WINDOWS\uninst2.htm
C:\WINDOWS\unist1.htm
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\poof
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-01-28 to 2008-02-28 ))))))))))))))))))))))))))))))))))))
.
2008-02-28 23:15 . 2008-02-28 23:15 <REP> d-------- C:\Program Files\Trend Micro
2008-02-28 22:28 . 2008-02-28 22:28 <REP> d-------- C:\Program Files\CCleaner
2008-02-27 18:36 . 2008-02-28 23:53 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-02-27 18:36 . 2008-02-27 18:36 1,409 --a------ C:\WINDOWS\QTFont.for
2008-02-27 02:48 . 2008-02-28 21:13 <REP> d-------- C:\VundoFix Backups
2008-02-27 01:16 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
2008-02-27 01:16 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2008-02-27 01:16 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2008-02-27 01:16 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2008-02-27 01:15 . 2008-02-27 01:15 <REP> d-------- C:\Program Files\Alwil Software
2008-02-27 01:15 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe
2008-02-27 01:15 . 2004-01-09 10:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx
2008-02-27 01:15 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2008-02-27 01:15 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2008-02-26 00:16 . 2008-02-26 00:16 <REP> dr------- C:\Documents and Settings\LocalService.AUTORITE NT\Favoris
2008-02-26 00:16 . 2008-02-26 00:16 <REP> d-------- C:\Documents and Settings\LocalService.AUTORITE NT\Bureau
2008-02-26 00:16 . 2008-02-26 22:11 <REP> d-------- C:\Documents and Settings\LocalService.AUTORITE NT\Application Data\SiteAdvisor
2008-02-25 23:15 . 2008-02-28 22:41 99,736 --a------ C:\WINDOWS\BM5fd6e4a1.xml
2008-02-25 23:15 . 2008-02-28 15:48 22 --a------ C:\WINDOWS\pskt.ini
2008-02-25 14:25 . 2006-06-01 19:48 163,840 -----c--- C:\WINDOWS\system32\dllcache\jgdw400.dll
2008-02-25 14:25 . 2006-06-01 19:48 27,648 -----c--- C:\WINDOWS\system32\dllcache\jgpl400.dll
2008-02-24 21:43 . 2005-06-28 09:21 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-02-24 21:42 . 2008-02-26 19:38 <REP> d--h----- C:\WINDOWS\$hf_mig$
2008-02-24 19:17 . 2008-02-24 19:17 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\McAfee
2008-02-24 19:14 . 2008-02-25 15:01 13,150 --a------ C:\WINDOWS\system32\Config.MPF
2008-02-24 15:51 . 2008-02-25 18:40 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\SiteAdvisor
2008-02-24 15:47 . 2006-07-14 00:09 161,768 --a------ C:\WINDOWS\system32\drivers\mfehidk.sys
2008-02-24 15:47 . 2006-07-08 15:46 84,744 --a--c--- C:\WINDOWS\system32\drivers\mfeavfk.sys
2008-02-24 15:47 . 2006-07-14 00:10 37,800 --a------ C:\WINDOWS\system32\drivers\mfesmfk.sys
2008-02-24 15:47 . 2006-07-14 00:09 33,896 --a------ C:\WINDOWS\system32\drivers\mfebopk.sys
2008-02-24 15:47 . 2006-07-14 00:09 31,560 --a------ C:\WINDOWS\system32\drivers\mferkdk.sys
2008-02-24 15:46 . 2006-07-17 21:56 104,024 --a------ C:\WINDOWS\system32\drivers\Mpfp.sys
2008-02-24 15:39 . 2008-02-25 15:25 <REP> d-------- C:\Program Files\McAfee
2008-02-24 15:39 . 2008-02-24 15:46 <REP> d-------- C:\Program Files\Fichiers communs\McAfee
2008-02-24 15:35 . 2008-02-24 15:53 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\McAfee
2008-02-23 15:18 . 2008-02-23 15:18 16,574 --a------ C:\WINDOWS\EPISMF00.SWB
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-28 22:30 --------- d-----w C:\Program Files\Mozilla Firefox 2 Beta 1
2008-02-25 17:30 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-02-25 17:30 --------- d-----w C:\Program Files\Google
2008-02-23 14:58 --------- d-----w C:\Program Files\PhotoFiltre
2008-02-02 20:28 --------- d-----w C:\Program Files\DivX
2008-01-17 23:43 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Last.fm
2008-01-17 23:41 --------- d-----w C:\Program Files\Last.fm
2008-01-08 20:08 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\gtk-2.0
2008-01-07 22:24 --------- d-----w C:\Program Files\Xvid
2008-01-07 22:05 --------- d-----w C:\Program Files\GIF Movie Gear
2008-01-07 22:02 286,720 ----a-w C:\WINDOWS\iun506.exe
2008-01-07 21:38 --------- d-----w C:\Program Files\K-Lite Codec Pack
2007-12-24 12:49 7,680 ----a-w C:\WINDOWS\system32\ff_vfw.dll
2007-12-07 01:07 663,552 ----a-w C:\WINDOWS\system32\wininet.dll
2007-12-04 18:41 550,912 ----a-w C:\WINDOWS\system32\oleaut32.dll
2007-11-29 22:30 200,704 -c--a-w C:\WINDOWS\system32\ssldivx.dll
2007-11-29 22:30 1,044,480 -c--a-w C:\WINDOWS\system32\libdivx.dll
2007-10-28 23:23 29,280 -c--a-w C:\Documents and Settings\Administrateur\Application Data\GDIPFONTCACHEV1.DAT
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55 5674352]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe" [2006-09-27 22:08 155896]
"Veoh"="C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" [2007-12-03 13:21 3461120]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11 132496]
"EPSON Stylus DX4800 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.exe" [2005-02-02 03:00 98304]
"EPSON Stylus DX4200 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.exe" [2005-03-08 03:00 98304]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-04-27 08:41 282624]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-06-28 08:14 270648]
"avast!"="C:\Program Files\Alwil Software\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Fichiers communs\\Synacast\\SynaLive\\PE.exe"=
"C:\\Program Files\\BitSpirit\\BitSpirit.exe"=
"C:\\Program Files\\Shareaza\\Shareaza.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\\Program Files\\Veoh Networks\\Veoh\\VeohClient.exe"=
"C:\\Program Files\\Ares\\Ares.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\Fichiers communs\\McAfee\\MNA\\McNASvc.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3552:TCP"= 3552:TCP:ppLive
"2697:UDP"= 2697:UDP:ppLive
"6346:TCP"= 6346:TCP:Shareaza
R3 ne2000;Pilote de carte Novell/Eagle NE2000;C:\WINDOWS\system32\DRIVERS\ne2000.sys [2001-08-17 22:49]
S3 k600bus;Sony Ericsson 600i driver (WDM);C:\WINDOWS\system32\DRIVERS\k600bus.sys [2005-03-04 18:08]
S3 k600mdfl;Sony Ericsson 600i USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\k600mdfl.sys [2005-03-04 18:11]
S3 k600mdm;Sony Ericsson 600i USB WMC Modem Drivers;C:\WINDOWS\system32\DRIVERS\k600mdm.sys [2005-03-04 18:11]
S3 k600mgmt;Sony Ericsson 600i USB WMC Device Management Drivers;C:\WINDOWS\system32\DRIVERS\k600mgmt.sys [2005-03-04 18:13]
S3 k600obex;Sony Ericsson 600i USB WMC OBEX Interface Drivers;C:\WINDOWS\system32\DRIVERS\k600obex.sys [2005-03-04 18:15]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E4066320-E4AE-11CF-B1B0-00AA00BBAD66}]
rundll32.exe advpack.dll,LaunchINFSection %SystemRoot%\INF\fpxpress.inf,PerUserstub
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2007-09-02 11:01:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
"2008-02-28 23:00:03 C:\WINDOWS\Tasks\At1.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2007-11-07 08:00:00 C:\WINDOWS\Tasks\At10.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2007-12-14 09:00:00 C:\WINDOWS\Tasks\At11.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-01-04 10:00:04 C:\WINDOWS\Tasks\At12.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-01-04 11:00:01 C:\WINDOWS\Tasks\At13.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-01-04 12:00:00 C:\WINDOWS\Tasks\At14.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-25 13:00:14 C:\WINDOWS\Tasks\At15.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-28 14:00:01 C:\WINDOWS\Tasks\At16.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-28 15:00:03 C:\WINDOWS\Tasks\At17.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-28 16:00:00 C:\WINDOWS\Tasks\At18.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-28 17:00:00 C:\WINDOWS\Tasks\At19.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-27 00:00:07 C:\WINDOWS\Tasks\At2.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-28 18:00:00 C:\WINDOWS\Tasks\At20.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-28 19:00:00 C:\WINDOWS\Tasks\At21.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-28 20:00:00 C:\WINDOWS\Tasks\At22.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-28 21:00:01 C:\WINDOWS\Tasks\At23.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-28 22:00:03 C:\WINDOWS\Tasks\At24.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-28 23:00:05 C:\WINDOWS\Tasks\At25.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-02-27 00:02:42 C:\WINDOWS\Tasks\At26.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-02-26 01:03:07 C:\WINDOWS\Tasks\At27.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-02-26 02:03:26 C:\WINDOWS\Tasks\At28.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-02-27 03:00:00 C:\WINDOWS\Tasks\At29.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-02-26 01:00:05 C:\WINDOWS\Tasks\At3.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-17 04:01:01 C:\WINDOWS\Tasks\At30.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2007-12-16 05:01:09 C:\WINDOWS\Tasks\At31.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2007-12-16 06:01:09 C:\WINDOWS\Tasks\At32.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2007-12-16 07:01:06 C:\WINDOWS\Tasks\At33.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2007-11-07 08:01:46 C:\WINDOWS\Tasks\At34.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2007-12-14 09:02:01 C:\WINDOWS\Tasks\At35.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-01-04 10:02:04 C:\WINDOWS\Tasks\At36.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-01-04 11:01:05 C:\WINDOWS\Tasks\At37.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-01-04 12:01:01 C:\WINDOWS\Tasks\At38.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-02-25 13:03:19 C:\WINDOWS\Tasks\At39.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-02-26 02:00:05 C:\WINDOWS\Tasks\At4.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-28 14:00:01 C:\WINDOWS\Tasks\At40.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-02-28 17:00:00 C:\WINDOWS\Tasks\At43.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-02-28 18:00:00 C:\WINDOWS\Tasks\At44.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-02-28 19:00:00 C:\WINDOWS\Tasks\At45.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-02-28 20:00:00 C:\WINDOWS\Tasks\At46.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-02-28 21:00:01 C:\WINDOWS\Tasks\At47.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-02-28 22:00:03 C:\WINDOWS\Tasks\At48.job"
- C:\WINDOWS\system32\1EY30xuN.exe
"2008-02-27 03:00:00 C:\WINDOWS\Tasks\At5.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-17 04:00:00 C:\WINDOWS\Tasks\At6.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2007-12-16 05:00:00 C:\WINDOWS\Tasks\At7.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2007-12-16 06:00:02 C:\WINDOWS\Tasks\At8.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2007-12-16 07:00:00 C:\WINDOWS\Tasks\At9.job"
- C:\WINDOWS\system32\64jm6JyJ.exe
"2008-02-24 14:44:04 C:\WINDOWS\Tasks\McDefragTask.job"
- C:\WINDOWS\system32\defrag.exe
"2008-02-24 14:44:00 C:\WINDOWS\Tasks\McQcTask.job"
- c:\program files\mcafee\mqc\QcConsol.exe.4158 0
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-28 23:52:18
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cach‚s ...
Balayage cach‚ autostart entries ...
Balayage des fichiers cach‚s ...
Scan termin‚ avec succŠs
Les fichiers cach‚s: 0
**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
C:\PROGRA~1\McAfee\VirusScan\mcods.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Last.fm\LastFMHelper.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\iPod\bin\iPodService.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-02-29 0:04:32 - machine was rebooted
ComboFix-quarantined-files.txt 2008-02-28 23:04:17
.
2008-02-27 02:21:13 --- E O F ---
candycanekid
Messages postés
20
Date d'inscription
jeudi 28 février 2008
Statut
Membre
Dernière intervention
17 juillet 2008
28 févr. 2008 à 23:45
28 févr. 2008 à 23:45
le rapport Hijack
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:22, on 29/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\McAfee\VirusScan\mcods.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Last.fm\LastFMHelper.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\explorer.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox 2 Beta 1\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O5 "LPT1:" /M "Stylus DX4800"
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
O4 - Startup: ³¬¼¶²¥°Ô.lnk = C:\Program Files\pcast\PodcastbarMini\PodcastBarMiniStarter.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: Ãâ·Ñ¾«²ÊÊÓƵ³¬Á÷³©ÔÚÏß¹Û¿´ - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
O9 - Extra 'Tools' menuitem: ²¥°ÔµçÊÓ - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VirusScan\mcods.exe
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VirusScan\mcshield.exe (file missing)
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VirusScan\mcsysmon.exe (file missing)
O23 - Service: McAfee Personal Firewall Service (MpfService) - Unknown owner - C:\Program Files\McAfee\MPF\MPFSrv.exe (file missing)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:22, on 29/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\McAfee\VirusScan\mcods.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Last.fm\LastFMHelper.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\explorer.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox 2 Beta 1\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O5 "LPT1:" /M "Stylus DX4800"
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
O4 - Startup: ³¬¼¶²¥°Ô.lnk = C:\Program Files\pcast\PodcastbarMini\PodcastBarMiniStarter.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: Ãâ·Ñ¾«²ÊÊÓƵ³¬Á÷³©ÔÚÏß¹Û¿´ - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
O9 - Extra 'Tools' menuitem: ²¥°ÔµçÊÓ - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VirusScan\mcods.exe
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VirusScan\mcshield.exe (file missing)
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VirusScan\mcsysmon.exe (file missing)
O23 - Service: McAfee Personal Firewall Service (MpfService) - Unknown owner - C:\Program Files\McAfee\MPF\MPFSrv.exe (file missing)
candycanekid
Messages postés
20
Date d'inscription
jeudi 28 février 2008
Statut
Membre
Dernière intervention
17 juillet 2008
29 févr. 2008 à 00:14
29 févr. 2008 à 00:14
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:46, on 29/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Program Files\Last.fm\LastFMHelper.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
C:\PROGRA~1\McAfee\VirusScan\mcods.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O5 "LPT1:" /M "Stylus DX4800"
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
O4 - Startup: ³¬¼¶²¥°Ô.lnk = C:\Program Files\pcast\PodcastbarMini\PodcastBarMiniStarter.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: Ãâ·Ñ¾«²ÊÊÓƵ³¬Á÷³©ÔÚÏß¹Û¿´ - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
O9 - Extra 'Tools' menuitem: ²¥°ÔµçÊÓ - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VirusScan\mcods.exe
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VirusScan\mcshield.exe (file missing)
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VirusScan\mcsysmon.exe (file missing)
O23 - Service: McAfee Personal Firewall Service (MpfService) - Unknown owner - C:\Program Files\McAfee\MPF\MPFSrv.exe (file missing)
Scan saved at 00:46, on 29/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Program Files\Last.fm\LastFMHelper.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
C:\PROGRA~1\McAfee\VirusScan\mcods.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O5 "LPT1:" /M "Stylus DX4800"
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
O4 - Startup: ³¬¼¶²¥°Ô.lnk = C:\Program Files\pcast\PodcastbarMini\PodcastBarMiniStarter.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: Ãâ·Ñ¾«²ÊÊÓƵ³¬Á÷³©ÔÚÏß¹Û¿´ - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
O9 - Extra 'Tools' menuitem: ²¥°ÔµçÊÓ - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VirusScan\mcods.exe
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VirusScan\mcshield.exe (file missing)
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VirusScan\mcsysmon.exe (file missing)
O23 - Service: McAfee Personal Firewall Service (MpfService) - Unknown owner - C:\Program Files\McAfee\MPF\MPFSrv.exe (file missing)
candycanekid
Messages postés
20
Date d'inscription
jeudi 28 février 2008
Statut
Membre
Dernière intervention
17 juillet 2008
29 févr. 2008 à 00:26
29 févr. 2008 à 00:26
Ma restauration système est revenue,je n'ai plus de problèmes d'affichage,et ma connexion va beaucoup mieux!
Merci mille fois!!!!!!!Il y a encore des choses a faire????
Merci mille fois!!!!!!!Il y a encore des choses a faire????
Utilisateur anonyme
29 févr. 2008 à 00:33
29 févr. 2008 à 00:33
Relancer Hitjackthis
• Fixer ces lignes
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O9 - Extra button: Ãâ·Ñ¾«²ÊÊÓƵ³¬Á÷³©ÔÚÏß¹Û¿´ - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
O9 - Extra 'Tools' menuitem: ²¥°ÔµçÊÓ - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
• Pour fixer les lignes.
• Cliquer sur la petite case à gauche de la ligne à fixer.
• Une fois toutes les lignes cochées, cliquer sur le bouton en bas FIX CHECKED
• Fermer et relancer HitJackThis
• Copier/Coller le nouveau rapport sur le forum pour vérification
• Fixer ces lignes
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O9 - Extra button: Ãâ·Ñ¾«²ÊÊÓƵ³¬Á÷³©ÔÚÏß¹Û¿´ - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
O9 - Extra 'Tools' menuitem: ²¥°ÔµçÊÓ - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
• Pour fixer les lignes.
• Cliquer sur la petite case à gauche de la ligne à fixer.
• Une fois toutes les lignes cochées, cliquer sur le bouton en bas FIX CHECKED
• Fermer et relancer HitJackThis
• Copier/Coller le nouveau rapport sur le forum pour vérification
candycanekid
Messages postés
20
Date d'inscription
jeudi 28 février 2008
Statut
Membre
Dernière intervention
17 juillet 2008
29 févr. 2008 à 00:42
29 févr. 2008 à 00:42
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:19, on 29/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Program Files\Last.fm\LastFMHelper.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
C:\PROGRA~1\McAfee\VirusScan\mcods.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox 2 Beta 1\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O5 "LPT1:" /M "Stylus DX4800"
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
O4 - Startup: ³¬¼¶²¥°Ô.lnk = C:\Program Files\pcast\PodcastbarMini\PodcastBarMiniStarter.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VirusScan\mcods.exe
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VirusScan\mcshield.exe (file missing)
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VirusScan\mcsysmon.exe (file missing)
O23 - Service: McAfee Personal Firewall Service (MpfService) - Unknown owner - C:\Program Files\McAfee\MPF\MPFSrv.exe (file missing)
Scan saved at 01:19, on 29/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Program Files\Last.fm\LastFMHelper.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
C:\PROGRA~1\McAfee\VirusScan\mcods.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox 2 Beta 1\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O5 "LPT1:" /M "Stylus DX4800"
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
O4 - Startup: ³¬¼¶²¥°Ô.lnk = C:\Program Files\pcast\PodcastbarMini\PodcastBarMiniStarter.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VirusScan\mcods.exe
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VirusScan\mcshield.exe (file missing)
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VirusScan\mcsysmon.exe (file missing)
O23 - Service: McAfee Personal Firewall Service (MpfService) - Unknown owner - C:\Program Files\McAfee\MPF\MPFSrv.exe (file missing)
candycanekid
Messages postés
20
Date d'inscription
jeudi 28 février 2008
Statut
Membre
Dernière intervention
17 juillet 2008
29 févr. 2008 à 00:43
29 févr. 2008 à 00:43
McAfee n'est plus installé mais sa desinstallation a été un calvaire et toutes les traces ne sont pas eliminées.