Hepl PAGE CID
Résolu/Fermé
Masoma
-
14 mars 2008 à 23:38
ep44 Messages postés 7393 Date d'inscription samedi 10 novembre 2007 Statut Contributeur Dernière intervention 11 novembre 2010 - 16 mars 2008 à 12:25
ep44 Messages postés 7393 Date d'inscription samedi 10 novembre 2007 Statut Contributeur Dernière intervention 11 novembre 2010 - 16 mars 2008 à 12:25
A voir également:
- Hepl PAGE CID
- Supprimer une page word - Guide
- Word numéro de page 1/2 - Guide
- Comment traduire une page - Guide
- Mettre google en page d'accueil - Guide
- Créer une page facebook - Guide
25 réponses
ep44
Messages postés
7393
Date d'inscription
samedi 10 novembre 2007
Statut
Contributeur
Dernière intervention
11 novembre 2010
3
15 mars 2008 à 00:29
15 mars 2008 à 00:29
Bonsoir
commence par ça
Télécharge ceci: (by Moe) :
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.
@+
commence par ça
Télécharge ceci: (by Moe) :
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.
@+
ep44
Messages postés
7393
Date d'inscription
samedi 10 novembre 2007
Statut
Contributeur
Dernière intervention
11 novembre 2010
3
15 mars 2008 à 01:28
15 mars 2008 à 01:28
va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras :
"%programfiles%\Lopxp\Lopxp.bat" /Fixme
puis valide, accepte toutes les demandes de suppression et poste le rapport stp
ensuite
Télécharge sur le bureau
ftp://ftp.commentcamarche.com/download/HJTInstall.exe
= Double-clic dessus pour l'installer
= Clic Do a system scan and save the log
=coller le rapport
si problème voir l'aide
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
@+
"%programfiles%\Lopxp\Lopxp.bat" /Fixme
puis valide, accepte toutes les demandes de suppression et poste le rapport stp
ensuite
Télécharge sur le bureau
ftp://ftp.commentcamarche.com/download/HJTInstall.exe
= Double-clic dessus pour l'installer
= Clic Do a system scan and save the log
=coller le rapport
si problème voir l'aide
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
@+
ep44
Messages postés
7393
Date d'inscription
samedi 10 novembre 2007
Statut
Contributeur
Dernière intervention
11 novembre 2010
3
15 mars 2008 à 14:19
15 mars 2008 à 14:19
Bonjour
Télécharge sur le bureau : [url=http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe]navilog.exe[/url]
= installe le
= Double-Clic navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1 ( = taper 1 )
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes
le rapport se trouve dans c: fixnavi.txt
tu postes ce rapport.
---------------------
Télecharge http://www.malekal.com/download/clean.zip sur le bureau
Dézippe sur le bureau.
= ouvrir le dossier clean
= clique sur le symbole roue dentée avec le nom clean
= choisir l'option 1 et laisser clean travailler jusqu'à l'apparition du texte "appuyer sur une touche pour continuer"
= ensuite colle le rapport que tu trouveras dans C:
@+
Télécharge sur le bureau : [url=http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe]navilog.exe[/url]
= installe le
= Double-Clic navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1 ( = taper 1 )
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes
le rapport se trouve dans c: fixnavi.txt
tu postes ce rapport.
---------------------
Télecharge http://www.malekal.com/download/clean.zip sur le bureau
Dézippe sur le bureau.
= ouvrir le dossier clean
= clique sur le symbole roue dentée avec le nom clean
= choisir l'option 1 et laisser clean travailler jusqu'à l'apparition du texte "appuyer sur une touche pour continuer"
= ensuite colle le rapport que tu trouveras dans C:
@+
ep44
Messages postés
7393
Date d'inscription
samedi 10 novembre 2007
Statut
Contributeur
Dernière intervention
11 novembre 2010
3
15 mars 2008 à 14:38
15 mars 2008 à 14:38
rien pour navilog
maintenant clean
maintenant clean
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
ep44
Messages postés
7393
Date d'inscription
samedi 10 novembre 2007
Statut
Contributeur
Dernière intervention
11 novembre 2010
3
15 mars 2008 à 14:45
15 mars 2008 à 14:45
tu ferme la fenetre
et tu vas dans C: et tu as un document texte clean
tu le poste
et tu vas dans C: et tu as un document texte clean
tu le poste
ep44
Messages postés
7393
Date d'inscription
samedi 10 novembre 2007
Statut
Contributeur
Dernière intervention
11 novembre 2010
3
15 mars 2008 à 14:48
15 mars 2008 à 14:48
rien non plus ici
as tu toujours ces pages de pub cid ?
as tu toujours ces pages de pub cid ?
ep44
Messages postés
7393
Date d'inscription
samedi 10 novembre 2007
Statut
Contributeur
Dernière intervention
11 novembre 2010
3
15 mars 2008 à 15:03
15 mars 2008 à 15:03
ok déjà un bon point ;-)
fait un scan en ligne
avec bitdefender et colle le rapport
https://www.bitdefender.com/toolbox/
un tuto
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
@+
fait un scan en ligne
avec bitdefender et colle le rapport
https://www.bitdefender.com/toolbox/
un tuto
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
@+
ep44
Messages postés
7393
Date d'inscription
samedi 10 novembre 2007
Statut
Contributeur
Dernière intervention
11 novembre 2010
3
15 mars 2008 à 18:34
15 mars 2008 à 18:34
très bien ;-)
Tu peux supprimer tous les logiciels que nous avons utilisés
va dans ajout/suppression de programes et dans programmes files
pour vérifier
ensuite fait ceci (IMPORTANT)
=démarrer
=panneau de configuration
=système
=onglet Restauration système
=coche la case (Désactiver la restauration système)
=redémarre l'ordinateur
=réactive la ensuite
@+
Tu peux supprimer tous les logiciels que nous avons utilisés
va dans ajout/suppression de programes et dans programmes files
pour vérifier
ensuite fait ceci (IMPORTANT)
=démarrer
=panneau de configuration
=système
=onglet Restauration système
=coche la case (Désactiver la restauration système)
=redémarre l'ordinateur
=réactive la ensuite
@+
masoma
Messages postés
33
Date d'inscription
vendredi 14 mars 2008
Statut
Membre
Dernière intervention
29 novembre 2011
1
15 mars 2008 à 11:29
15 mars 2008 à 11:29
bonjour!
Voici le rapport que tu m'as demandé. Merci
# Rapport Lopxp fait le 15/03/2008 à 11:25:27
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008
========== FixLog ==========
+- C:\Documents and Settings\Administrateur\Application Data\SoftwareSiteEggs
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\Documents and Settings\All Users\Application Data\great coal love default
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\Program Files\SoftwareSiteEggs
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\WINDOWS\tasks\AF27CA3B91887C0B.job
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- Registre :
Nettoyage effectué.
+- Fichiers temporaires :
Nettoyage effectué.
========== Listing des dossiers Application Data
+- C:\Documents and Settings\Administrateur\Application Data
2008-03-14 à 18:32:32 - Adobe
2008-03-04 à 15:12:44 - FileZilla
2008-02-13 à 05:33:44 - Google
2008-03-06 à 11:48:11 - HPAppData
2008-02-09 à 12:21:52 - Identities
2008-03-09 à 12:38:30 - Lavasoft
2008-02-09 à 12:35:05 - ma-config.com
2008-02-09 à 12:29:44 - Macromedia
2008-02-20 à 21:47:15 - Microsoft
2008-02-13 à 00:01:04 - Real
2008-02-09 à 12:22:11 - Styler
2008-03-10 à 20:37:02 - Teleca
2008-02-14 à 10:33:16 - vlc
2008-02-09 à 12:48:30 - WinRAR
2008-02-09 à 13:04:04 - Xentient
+- C:\Documents and Settings\Administrateur\Local Settings\Application Data
2008-02-09 à 13:28:45 - Axialis
2008-02-21 à 17:11:56 - Google
2008-03-05 à 20:03:15 - HP
2008-02-09 à 16:24:40 - looknstop
2008-03-14 à 18:39:37 - Microsoft
2008-03-06 à 19:21:28 - Microsoft Games
2008-03-10 à 20:55:51 - Paint.NET
+- C:\Documents and Settings\All Users\Application Data
2008-03-14 à 18:32:32 - Adobe
2008-02-12 à 23:58:17 - Google
2008-03-05 à 19:49:34 - Hewlett-Packard
2008-03-05 à 19:05:49 - HP
2008-03-05 à 19:05:04 - HP Product Assistant
2008-03-05 à 19:07:20 - HPSSUPPLY
2008-02-12 à 23:20:44 - Macrovision
2008-03-14 à 17:35:58 - Messenger Plus!
2008-02-09 à 12:57:43 - Microsoft
2008-03-10 à 20:33:34 - Sony Ericsson
2008-03-14 à 22:00:56 - Spybot - Search & Destroy
2008-03-10 à 20:33:25 - Teleca
2008-03-05 à 19:51:13 - WEBREG
2007-08-17 à 22:22:00 - Windows Genuine Advantage
2008-02-09 à 12:06:23 - WindowsLiveInstaller
2008-03-03 à 11:39:54 - WLInstaller
+- C:\Documents and Settings\Default User\Application Data
2005-08-23 à 22:36:20 - Microsoft
+- C:\Documents and Settings\Default User\Local Settings\Application Data
2008-02-09 à 11:51:55 - Microsoft
========== Listing du dossier Program Files
+- C:\Program Files
2008-03-09 à 18:33:27 - Ad-Aware
2008-02-12 à 23:13:46 - Adobe
2008-02-09 à 13:01:15 - Alwil Software
2007-05-03 à 22:38:56 - AusLogics Disk Defrag
2007-09-18 à 13:02:37 - CCleaner
2008-02-09 à 12:18:19 - Cener Development
2008-02-09 à 12:05:56 - Compare It!
2008-02-09 à 11:48:44 - ComPlus Applications
2008-02-09 à 13:03:56 - DivX
2008-02-09 à 13:11:32 - DVD Region+CSS Free
2008-03-12 à 19:43:42 - eMule
2007-07-16 à 00:24:03 - Everest
2008-03-10 à 20:32:50 - Fichiers communs
2008-02-12 à 13:59:25 - FileZilla Client
2007-08-14 à 01:53:24 - FoxitReader
2008-02-09 à 15:31:17 - Free.fr
2008-02-12 à 23:58:16 - Google
2008-03-05 à 19:04:13 - Hewlett-Packard
2008-03-05 à 19:07:20 - HP
2006-06-14 à 17:46:21 - IE Privacy Keeper
2008-03-06 à 22:46:05 - InstallShield Installation Information
2008-02-13 à 02:03:00 - Internet Explorer
2008-02-09 à 13:05:13 - Ligos
2008-03-15 à 10:26:20 - Lopxp
2008-02-09 à 12:34:53 - ma-config.com
2008-02-10 à 10:54:04 - Macrogaming
2008-03-14 à 17:42:05 - Messenger Plus! Live
2008-03-06 à 22:46:05 - Micro Application
2008-02-09 à 12:59:03 - Microsoft Office
2008-03-12 à 02:40:48 - MSN Messenger
2008-02-09 à 12:04:28 - MSXML 4.0
2008-02-09 à 12:21:26 - MSXML 6.0
2008-02-09 à 12:05:01 - Nero
2008-02-09 à 13:04:03 - NimoCodec Pack
2007-03-18 à 21:42:40 - Occtpt
2008-02-09 à 11:50:04 - Outlook Express
2007-06-16 à 21:48:23 - Paint.NET
2008-02-21 à 17:11:20 - Picasa2
2008-02-09 à 13:59:36 - PopCap Games
2008-02-12 à 23:57:38 - Real
2008-02-09 à 12:45:10 - Realtek AC97
2004-08-04 à 14:19:03 - Soft4Ever
2008-03-10 à 20:32:27 - Sony Ericsson
2007-09-17 à 22:31:19 - Spybot
2008-03-09 à 02:45:05 - Spybot - Search & Destroy
2008-02-09 à 12:22:13 - Styler
2006-07-05 à 02:20:04 - TweakRAM
2007-07-13 à 22:36:48 - UberIcon
2008-02-09 à 12:21:46 - Uninstall Information
2008-02-09 à 13:06:23 - VideoLAN
2007-08-12 à 14:28:27 - Windows Defender
2008-02-11 à 20:03:20 - Windows Live
2008-02-09 à 11:48:11 - Windows Media Connect 2
2008-02-09 à 11:51:59 - Windows Media Player
2008-02-09 à 12:05:23 - Windows Sidebar
2008-02-09 à 11:50:33 - WindowsUpdate
2007-07-20 à 20:16:35 - WinRAR
2008-02-11 à 01:52:06 - Zuma Deluxe
========== Tâches planifiées
MP Scheduled Scan.job: C:\Program Files\Windows Defender\MpCmdRun.exe Scan -RestrictPrivileges
========== Clés registre
========== Bloqueur popups Internet Explorer
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
+- Dossiers\Fichiers : Aucune suggestion.
+- Registre : Aucune suggestion.
- Fin du rapport -
Voici le rapport que tu m'as demandé. Merci
# Rapport Lopxp fait le 15/03/2008 à 11:25:27
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008
========== FixLog ==========
+- C:\Documents and Settings\Administrateur\Application Data\SoftwareSiteEggs
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\Documents and Settings\All Users\Application Data\great coal love default
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\Program Files\SoftwareSiteEggs
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\WINDOWS\tasks\AF27CA3B91887C0B.job
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- Registre :
Nettoyage effectué.
+- Fichiers temporaires :
Nettoyage effectué.
========== Listing des dossiers Application Data
+- C:\Documents and Settings\Administrateur\Application Data
2008-03-14 à 18:32:32 - Adobe
2008-03-04 à 15:12:44 - FileZilla
2008-02-13 à 05:33:44 - Google
2008-03-06 à 11:48:11 - HPAppData
2008-02-09 à 12:21:52 - Identities
2008-03-09 à 12:38:30 - Lavasoft
2008-02-09 à 12:35:05 - ma-config.com
2008-02-09 à 12:29:44 - Macromedia
2008-02-20 à 21:47:15 - Microsoft
2008-02-13 à 00:01:04 - Real
2008-02-09 à 12:22:11 - Styler
2008-03-10 à 20:37:02 - Teleca
2008-02-14 à 10:33:16 - vlc
2008-02-09 à 12:48:30 - WinRAR
2008-02-09 à 13:04:04 - Xentient
+- C:\Documents and Settings\Administrateur\Local Settings\Application Data
2008-02-09 à 13:28:45 - Axialis
2008-02-21 à 17:11:56 - Google
2008-03-05 à 20:03:15 - HP
2008-02-09 à 16:24:40 - looknstop
2008-03-14 à 18:39:37 - Microsoft
2008-03-06 à 19:21:28 - Microsoft Games
2008-03-10 à 20:55:51 - Paint.NET
+- C:\Documents and Settings\All Users\Application Data
2008-03-14 à 18:32:32 - Adobe
2008-02-12 à 23:58:17 - Google
2008-03-05 à 19:49:34 - Hewlett-Packard
2008-03-05 à 19:05:49 - HP
2008-03-05 à 19:05:04 - HP Product Assistant
2008-03-05 à 19:07:20 - HPSSUPPLY
2008-02-12 à 23:20:44 - Macrovision
2008-03-14 à 17:35:58 - Messenger Plus!
2008-02-09 à 12:57:43 - Microsoft
2008-03-10 à 20:33:34 - Sony Ericsson
2008-03-14 à 22:00:56 - Spybot - Search & Destroy
2008-03-10 à 20:33:25 - Teleca
2008-03-05 à 19:51:13 - WEBREG
2007-08-17 à 22:22:00 - Windows Genuine Advantage
2008-02-09 à 12:06:23 - WindowsLiveInstaller
2008-03-03 à 11:39:54 - WLInstaller
+- C:\Documents and Settings\Default User\Application Data
2005-08-23 à 22:36:20 - Microsoft
+- C:\Documents and Settings\Default User\Local Settings\Application Data
2008-02-09 à 11:51:55 - Microsoft
========== Listing du dossier Program Files
+- C:\Program Files
2008-03-09 à 18:33:27 - Ad-Aware
2008-02-12 à 23:13:46 - Adobe
2008-02-09 à 13:01:15 - Alwil Software
2007-05-03 à 22:38:56 - AusLogics Disk Defrag
2007-09-18 à 13:02:37 - CCleaner
2008-02-09 à 12:18:19 - Cener Development
2008-02-09 à 12:05:56 - Compare It!
2008-02-09 à 11:48:44 - ComPlus Applications
2008-02-09 à 13:03:56 - DivX
2008-02-09 à 13:11:32 - DVD Region+CSS Free
2008-03-12 à 19:43:42 - eMule
2007-07-16 à 00:24:03 - Everest
2008-03-10 à 20:32:50 - Fichiers communs
2008-02-12 à 13:59:25 - FileZilla Client
2007-08-14 à 01:53:24 - FoxitReader
2008-02-09 à 15:31:17 - Free.fr
2008-02-12 à 23:58:16 - Google
2008-03-05 à 19:04:13 - Hewlett-Packard
2008-03-05 à 19:07:20 - HP
2006-06-14 à 17:46:21 - IE Privacy Keeper
2008-03-06 à 22:46:05 - InstallShield Installation Information
2008-02-13 à 02:03:00 - Internet Explorer
2008-02-09 à 13:05:13 - Ligos
2008-03-15 à 10:26:20 - Lopxp
2008-02-09 à 12:34:53 - ma-config.com
2008-02-10 à 10:54:04 - Macrogaming
2008-03-14 à 17:42:05 - Messenger Plus! Live
2008-03-06 à 22:46:05 - Micro Application
2008-02-09 à 12:59:03 - Microsoft Office
2008-03-12 à 02:40:48 - MSN Messenger
2008-02-09 à 12:04:28 - MSXML 4.0
2008-02-09 à 12:21:26 - MSXML 6.0
2008-02-09 à 12:05:01 - Nero
2008-02-09 à 13:04:03 - NimoCodec Pack
2007-03-18 à 21:42:40 - Occtpt
2008-02-09 à 11:50:04 - Outlook Express
2007-06-16 à 21:48:23 - Paint.NET
2008-02-21 à 17:11:20 - Picasa2
2008-02-09 à 13:59:36 - PopCap Games
2008-02-12 à 23:57:38 - Real
2008-02-09 à 12:45:10 - Realtek AC97
2004-08-04 à 14:19:03 - Soft4Ever
2008-03-10 à 20:32:27 - Sony Ericsson
2007-09-17 à 22:31:19 - Spybot
2008-03-09 à 02:45:05 - Spybot - Search & Destroy
2008-02-09 à 12:22:13 - Styler
2006-07-05 à 02:20:04 - TweakRAM
2007-07-13 à 22:36:48 - UberIcon
2008-02-09 à 12:21:46 - Uninstall Information
2008-02-09 à 13:06:23 - VideoLAN
2007-08-12 à 14:28:27 - Windows Defender
2008-02-11 à 20:03:20 - Windows Live
2008-02-09 à 11:48:11 - Windows Media Connect 2
2008-02-09 à 11:51:59 - Windows Media Player
2008-02-09 à 12:05:23 - Windows Sidebar
2008-02-09 à 11:50:33 - WindowsUpdate
2007-07-20 à 20:16:35 - WinRAR
2008-02-11 à 01:52:06 - Zuma Deluxe
========== Tâches planifiées
MP Scheduled Scan.job: C:\Program Files\Windows Defender\MpCmdRun.exe Scan -RestrictPrivileges
========== Clés registre
========== Bloqueur popups Internet Explorer
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
+- Dossiers\Fichiers : Aucune suggestion.
+- Registre : Aucune suggestion.
- Fin du rapport -
masoma
Messages postés
33
Date d'inscription
vendredi 14 mars 2008
Statut
Membre
Dernière intervention
29 novembre 2011
1
15 mars 2008 à 11:31
15 mars 2008 à 11:31
Voici l'autre rapport de hijackthis.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:30:54, on 15/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20733)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\UberIcon\UberIcon Manager.exe
C:\Windows\System32\VisualTaskTips.exe
C:\Program Files\styler\Styler.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\PROGRA~1\DVDREG~1\DVDRegionFree.exe
C:\Program Files\Microsoft Office\Office10\OUTLOOK.EXE
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Windows Live\Mail\wlmail.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\styler\TB\StylerTB.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKLM\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
O4 - HKLM\..\Run: [VisualTaskTips] C:\Windows\System32\VisualTaskTips.exe
O4 - HKLM\..\Run: [Vistadrv] C:\WINDOWS\system32\Vistadrive\vsdrv.exe
O4 - HKLM\..\Run: [Styler] C:\Program Files\styler\Styler.exe
O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSection nLite.inf,C (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:30:54, on 15/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20733)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\UberIcon\UberIcon Manager.exe
C:\Windows\System32\VisualTaskTips.exe
C:\Program Files\styler\Styler.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\PROGRA~1\DVDREG~1\DVDRegionFree.exe
C:\Program Files\Microsoft Office\Office10\OUTLOOK.EXE
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Windows Live\Mail\wlmail.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\styler\TB\StylerTB.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKLM\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
O4 - HKLM\..\Run: [VisualTaskTips] C:\Windows\System32\VisualTaskTips.exe
O4 - HKLM\..\Run: [Vistadrv] C:\WINDOWS\system32\Vistadrive\vsdrv.exe
O4 - HKLM\..\Run: [Styler] C:\Program Files\styler\Styler.exe
O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSection nLite.inf,C (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
masoma
Messages postés
33
Date d'inscription
vendredi 14 mars 2008
Statut
Membre
Dernière intervention
29 novembre 2011
1
15 mars 2008 à 14:27
15 mars 2008 à 14:27
bonjour!
tu vas certainement trouver sa idiot mais puis je fermé les page précedente s des rapport je ne les ai pas fermé au cas ou j'en aurai eu encore besoins.
tu vas certainement trouver sa idiot mais puis je fermé les page précedente s des rapport je ne les ai pas fermé au cas ou j'en aurai eu encore besoins.
ep44
Messages postés
7393
Date d'inscription
samedi 10 novembre 2007
Statut
Contributeur
Dernière intervention
11 novembre 2010
3
15 mars 2008 à 14:31
15 mars 2008 à 14:31
oui pas de soucis tu peux les fermer
si besoin on les ré-ouvrira surtout pour hijack
@+
si besoin on les ré-ouvrira surtout pour hijack
@+
masoma
Messages postés
33
Date d'inscription
vendredi 14 mars 2008
Statut
Membre
Dernière intervention
29 novembre 2011
1
15 mars 2008 à 14:33
15 mars 2008 à 14:33
voici le premier rapport effectuer avec navilog.
Search Navipromo version 3.5.0 commencé le 15/03/2008 à 14:29:29,38
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
* Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
4)Recherche fichiers connus :
*** Analyse terminée le 15/03/2008 à 14:32:10,87 ***
Search Navipromo version 3.5.0 commencé le 15/03/2008 à 14:29:29,38
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
* Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
4)Recherche fichiers connus :
*** Analyse terminée le 15/03/2008 à 14:32:10,87 ***
masoma
Messages postés
33
Date d'inscription
vendredi 14 mars 2008
Statut
Membre
Dernière intervention
29 novembre 2011
1
15 mars 2008 à 14:43
15 mars 2008 à 14:43
ok alors j'ai fait ce que tu m'as demander pour le 2 eme mais quand j'ai appuyé sur une touche pour continuer il m'as ouvert une page et ma demander de mettre mon rapprt la je fais quoi?
masoma
Messages postés
33
Date d'inscription
vendredi 14 mars 2008
Statut
Membre
Dernière intervention
29 novembre 2011
1
15 mars 2008 à 14:45
15 mars 2008 à 14:45
voici le lien que sa ma ouvert. http://upload.malekal.com/
masoma
Messages postés
33
Date d'inscription
vendredi 14 mars 2008
Statut
Membre
Dernière intervention
29 novembre 2011
1
15 mars 2008 à 14:47
15 mars 2008 à 14:47
15/03/2008 a 14:36:22,82
*** Recherche des fichiers dans C:
*** Recherche des fichiers dans C:\WINDOWS\
*** Recherche des fichiers dans C:\WINDOWS\system32
*** Recherche des fichiers dans C:\Program Files
J'espere que c'est bien sa!!!!
*** Recherche des fichiers dans C:
*** Recherche des fichiers dans C:\WINDOWS\
*** Recherche des fichiers dans C:\WINDOWS\system32
*** Recherche des fichiers dans C:\Program Files
J'espere que c'est bien sa!!!!
masoma
Messages postés
33
Date d'inscription
vendredi 14 mars 2008
Statut
Membre
Dernière intervention
29 novembre 2011
1
15 mars 2008 à 14:50
15 mars 2008 à 14:50
Non je n'ai plus rien qui s'affiche et je vois nettement la différence car mon PC ne rame plus.
masoma
Messages postés
33
Date d'inscription
vendredi 14 mars 2008
Statut
Membre
Dernière intervention
29 novembre 2011
1
15 mars 2008 à 15:16
15 mars 2008 à 15:16
j'essaie de faire le scan en ligne mais il me dit impossible de faire le scan. trouver une autre solution.
masoma
Messages postés
33
Date d'inscription
vendredi 14 mars 2008
Statut
Membre
Dernière intervention
29 novembre 2011
1
15 mars 2008 à 15:39
15 mars 2008 à 15:39
ok c'est bon j'ai pu faire le scan.
Il m'on dit qu'il n'avais trouver aucun probleme. Mais je te donne quand meme le rapport.
BitDefender Online Scanner - Rapport virus en temps réel
Généré à: Sat, Mar 15, 2008 - 15:38:16
--------------------------------------------------------------------------------
Info d'analyse
Fichiers scannés
70521
Infectés Fichiers
0
Virus Détectés
Aucun virus trouvé.
--------------------------------------------------------------------------------
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
Il m'on dit qu'il n'avais trouver aucun probleme. Mais je te donne quand meme le rapport.
BitDefender Online Scanner - Rapport virus en temps réel
Généré à: Sat, Mar 15, 2008 - 15:38:16
--------------------------------------------------------------------------------
Info d'analyse
Fichiers scannés
70521
Infectés Fichiers
0
Virus Détectés
Aucun virus trouvé.
--------------------------------------------------------------------------------
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
masoma
Messages postés
33
Date d'inscription
vendredi 14 mars 2008
Statut
Membre
Dernière intervention
29 novembre 2011
1
16 mars 2008 à 02:56
16 mars 2008 à 02:56
Bonsoir!
Impossible de supprimer 2 des programme lopxp et clean je ne l'ai retrouve pas dans ajouter supprimer... on t'il un autre nom pour que je les retrouve. Merci
Impossible de supprimer 2 des programme lopxp et clean je ne l'ai retrouve pas dans ajouter supprimer... on t'il un autre nom pour que je les retrouve. Merci
15 mars 2008 à 00:54
ep44 tout d'abord je te remercie de m'avoir repondu aussi vite. Je me sens beaucoup moins seul face a ce probleme. Donc merci...
Comme tu me la demander j'ai effectuer le rapport, je te le copie à la suite. Merci
# Rapport Lopxp fait le 15/03/2008 à 0:49:14
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008
Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe" (1308)
"C:\Program Files\Internet Explorer\iexplore.exe" (2272)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (1188)
========== Listing des dossiers Application Data
+- C:\Documents and Settings\Administrateur\Application Data
2008-03-14 à 18:32:32 - Adobe
2008-03-04 à 15:12:44 - FileZilla
2008-02-13 à 05:33:44 - Google
2008-03-06 à 11:48:11 - HPAppData
2008-02-09 à 12:21:52 - Identities
2008-03-09 à 12:38:30 - Lavasoft
2008-02-09 à 12:35:05 - ma-config.com
2008-02-09 à 12:29:44 - Macromedia
2008-02-20 à 21:47:15 - Microsoft
2008-02-13 à 00:01:04 - Real
2008-03-02 à 19:09:39 - SoftwareSiteEggs
2008-02-09 à 12:22:11 - Styler
2008-03-10 à 20:37:02 - Teleca
2008-02-14 à 10:33:16 - vlc
2008-02-09 à 12:48:30 - WinRAR
2008-02-09 à 13:04:04 - Xentient
+- C:\Documents and Settings\Administrateur\Local Settings\Application Data
2008-02-09 à 13:28:45 - Axialis
2008-02-21 à 17:11:56 - Google
2008-03-05 à 20:03:15 - HP
2008-02-09 à 16:24:40 - looknstop
2008-03-14 à 18:39:37 - Microsoft
2008-03-06 à 19:21:28 - Microsoft Games
2008-03-10 à 20:55:51 - Paint.NET
+- C:\Documents and Settings\All Users\Application Data
2008-03-14 à 18:32:32 - Adobe
2008-02-12 à 23:58:17 - Google
2008-03-02 à 19:09:18 - great coal love default
2008-03-05 à 19:49:34 - Hewlett-Packard
2008-03-05 à 19:05:49 - HP
2008-03-05 à 19:05:04 - HP Product Assistant
2008-03-05 à 19:07:20 - HPSSUPPLY
2008-02-12 à 23:20:44 - Macrovision
2008-03-14 à 17:35:58 - Messenger Plus!
2008-02-09 à 12:57:43 - Microsoft
2008-03-10 à 20:33:34 - Sony Ericsson
2008-03-14 à 22:00:56 - Spybot - Search & Destroy
2008-03-10 à 20:33:25 - Teleca
2008-03-05 à 19:51:13 - WEBREG
2007-08-17 à 22:22:00 - Windows Genuine Advantage
2008-02-09 à 12:06:23 - WindowsLiveInstaller
2008-03-03 à 11:39:54 - WLInstaller
+- C:\Documents and Settings\Default User\Application Data
2005-08-23 à 22:36:20 - Microsoft
+- C:\Documents and Settings\Default User\Local Settings\Application Data
2008-02-09 à 11:51:55 - Microsoft
========== Listing du dossier Program Files
+- C:\Program Files
2008-03-09 à 18:33:27 - Ad-Aware
2008-02-12 à 23:13:46 - Adobe
2008-02-09 à 13:01:15 - Alwil Software
2007-05-03 à 22:38:56 - AusLogics Disk Defrag
2007-09-18 à 13:02:37 - CCleaner
2008-02-09 à 12:18:19 - Cener Development
2008-02-09 à 12:05:56 - Compare It!
2008-02-09 à 11:48:44 - ComPlus Applications
2008-02-09 à 13:03:56 - DivX
2008-02-09 à 13:11:32 - DVD Region+CSS Free
2008-03-12 à 19:43:42 - eMule
2007-07-16 à 00:24:03 - Everest
2008-03-10 à 20:32:50 - Fichiers communs
2008-02-12 à 13:59:25 - FileZilla Client
2007-08-14 à 01:53:24 - FoxitReader
2008-02-09 à 15:31:17 - Free.fr
2008-02-12 à 23:58:16 - Google
2008-03-05 à 19:04:13 - Hewlett-Packard
2008-03-05 à 19:07:20 - HP
2006-06-14 à 17:46:21 - IE Privacy Keeper
2008-03-06 à 22:46:05 - InstallShield Installation Information
2008-02-13 à 02:03:00 - Internet Explorer
2008-02-09 à 13:05:13 - Ligos
2008-03-14 à 23:49:28 - Lopxp
2008-02-09 à 12:34:53 - ma-config.com
2008-02-10 à 10:54:04 - Macrogaming
2008-03-14 à 17:42:05 - Messenger Plus! Live
2008-03-06 à 22:46:05 - Micro Application
2008-02-09 à 12:59:03 - Microsoft Office
2008-03-12 à 02:40:48 - MSN Messenger
2008-02-09 à 12:04:28 - MSXML 4.0
2008-02-09 à 12:21:26 - MSXML 6.0
2008-02-09 à 12:05:01 - Nero
2008-02-09 à 13:04:03 - NimoCodec Pack
2007-03-18 à 21:42:40 - Occtpt
2008-02-09 à 11:50:04 - Outlook Express
2007-06-16 à 21:48:23 - Paint.NET
2008-02-21 à 17:11:20 - Picasa2
2008-02-09 à 13:59:36 - PopCap Games
2008-02-12 à 23:57:38 - Real
2008-02-09 à 12:45:10 - Realtek AC97
2004-08-04 à 14:19:03 - Soft4Ever
2008-03-02 à 19:09:02 - SoftwareSiteEggs
2008-03-10 à 20:32:27 - Sony Ericsson
2007-09-17 à 22:31:19 - Spybot
2008-03-09 à 02:45:05 - Spybot - Search & Destroy
2008-02-09 à 12:22:13 - Styler
2006-07-05 à 02:20:04 - TweakRAM
2007-07-13 à 22:36:48 - UberIcon
2008-02-09 à 12:21:46 - Uninstall Information
2008-02-09 à 13:06:23 - VideoLAN
2007-08-12 à 14:28:27 - Windows Defender
2008-02-11 à 20:03:20 - Windows Live
2008-02-09 à 11:48:11 - Windows Media Connect 2
2008-02-09 à 11:51:59 - Windows Media Player
2008-02-09 à 12:05:23 - Windows Sidebar
2008-02-09 à 11:50:33 - WindowsUpdate
2007-07-20 à 20:16:35 - WinRAR
2008-02-11 à 01:52:06 - Zuma Deluxe
========== Tâches planifiées
AF27CA3B91887C0B.job: c:\docume~1\admini~1\applic~1\softwa~1\third way rdr.exe
MP Scheduled Scan.job: C:\Program Files\Windows Defender\MpCmdRun.exe Scan -RestrictPrivileges
========== Clés registre
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Love default global mess"="C:\Documents and Settings\All Users\Application Data\great coal love default\manager poke.exe"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"GplAim"="C:\DOCUME~1\ADMINI~1\APPLIC~1\SOFTWA~1\BALM ONCE.exe"
========== Bloqueur popups Internet Explorer
www.host-domain-lookup.com
mysearchnow.com
www.mysearchnow.com
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
C:\Documents and Settings\Administrateur\Application Data\SoftwareSiteEggs
C:\Documents and Settings\All Users\Application Data\great coal love default
C:\Program Files\SoftwareSiteEggs
C:\WINDOWS\tasks\AF27CA3B91887C0B.job
+- Registre:
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Love default global mess"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"GplAim"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"host-domain-lookup.com"=-
"www.host-domain-lookup.com"=-
"mysearchnow.com"=-
"www.mysearchnow.com"=-
- Fin du rapport -