C.I.D Publicité polluantes, rapport, aidez-me
Céline
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Voici mon problème, à chaque fois que je navigue tranquillement sur internet, il y a une publicité qui s'affiche avec comme nom "C.I.D"! Elle est polluante, infernale..Qui pourrais m'aider? Voici mon rapport du fameux logiciel Hadjik !
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:48:38, on 28/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\MouseDrv.exe
C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\PS2USBKbdDrv.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\e-Carte Bleue\LA BANQUE POSTALE\CVD ADESIO\ECB.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {2C46390F-AE80-522A-53E3-59F8DD3D8761} - (no file)
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - (no file)
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WireLessMouse] C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\MouseDrv.exe
O4 - HKLM\..\Run: [WireLessKeyboard] C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\PS2USBKbdDrv.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\PINNAC~1\PPE\PPE.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [eCarteBleue-LP-P1] "C:\Program Files\e-Carte Bleue\LA BANQUE POSTALE\CVD ADESIO\ECB.exe" /dontopenmycards
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Manager frag] C:\DOCUME~1\bureau\APPLIC~1\METABA~1\sign soap.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: Interface Chat Wanadoo - http://chat9.x-echo.com/version6/Applet/wchatsign.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://fr.systemdoctor.com/download/2006/cab/SystemDoctor2006FreeInstall_fr.cab
O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://www.lizardtech.com/download/files/win/djvuplugin/fr_FR/DjVuControl_fr_FR.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {471678BB-F992-4BE6-9761-7767883E8619} (DEXTUploadX.FileDownloadMonitor Class) - http://www.samsungcamera.co.kr/DEXTUploadX/DEXTUploadX.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Trend Micro ActiveX Scan Agent 6.5) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {79E0C1C0-316D-11D5-A72A-006097BFA1AC} (EPSON Web Printer-SelfTest Control Class) - https://www.epson.eu/support/
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {B9907873-6560-4A36-B76B-9DADE84A7F55} (FnacmusicDnl.DnlManager) - http://www.fnacmusic.com/telechargementFnacmusic/FnacmusicDnl.CAB
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{53CECD3D-0849-40B8-8939-9D5C5462D4E2}: NameServer = 81.253.149.1 80.10.246.3
O23 - Service: Alcxhmrnntad - THOMSON - (no file)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
--
End of file - 10870 bytes
Merci de votre compréhension
Voici mon problème, à chaque fois que je navigue tranquillement sur internet, il y a une publicité qui s'affiche avec comme nom "C.I.D"! Elle est polluante, infernale..Qui pourrais m'aider? Voici mon rapport du fameux logiciel Hadjik !
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:48:38, on 28/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\MouseDrv.exe
C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\PS2USBKbdDrv.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\e-Carte Bleue\LA BANQUE POSTALE\CVD ADESIO\ECB.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {2C46390F-AE80-522A-53E3-59F8DD3D8761} - (no file)
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - (no file)
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WireLessMouse] C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\MouseDrv.exe
O4 - HKLM\..\Run: [WireLessKeyboard] C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\PS2USBKbdDrv.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\PINNAC~1\PPE\PPE.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [eCarteBleue-LP-P1] "C:\Program Files\e-Carte Bleue\LA BANQUE POSTALE\CVD ADESIO\ECB.exe" /dontopenmycards
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Manager frag] C:\DOCUME~1\bureau\APPLIC~1\METABA~1\sign soap.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: Interface Chat Wanadoo - http://chat9.x-echo.com/version6/Applet/wchatsign.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://fr.systemdoctor.com/download/2006/cab/SystemDoctor2006FreeInstall_fr.cab
O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://www.lizardtech.com/download/files/win/djvuplugin/fr_FR/DjVuControl_fr_FR.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {471678BB-F992-4BE6-9761-7767883E8619} (DEXTUploadX.FileDownloadMonitor Class) - http://www.samsungcamera.co.kr/DEXTUploadX/DEXTUploadX.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Trend Micro ActiveX Scan Agent 6.5) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {79E0C1C0-316D-11D5-A72A-006097BFA1AC} (EPSON Web Printer-SelfTest Control Class) - https://www.epson.eu/support/
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {B9907873-6560-4A36-B76B-9DADE84A7F55} (FnacmusicDnl.DnlManager) - http://www.fnacmusic.com/telechargementFnacmusic/FnacmusicDnl.CAB
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{53CECD3D-0849-40B8-8939-9D5C5462D4E2}: NameServer = 81.253.149.1 80.10.246.3
O23 - Service: Alcxhmrnntad - THOMSON - (no file)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
--
End of file - 10870 bytes
Merci de votre compréhension
Configuration: Windows XP Firefox 2.0.0.13
12 réponses
-
Salut ,
→ Télécharge Lopxp
→ Double-clique sur Lopxpsetup.exe pour lancer l'installation
→ Au menu principal , choisis l'option 1
---Patiente un peu---
Un rapport sera alors créé
→ poste le moi.
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
A+-
Bonsoir, merci de m'aider, c'est très gentil de votre part ! Voici ce que vous m'avez demandé....
# Rapport Lopxp fait le 28/03/2008 à 19:23:06
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008
Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe" (228)
"C:\Program Files\Internet Explorer\iexplore.exe" (628)
========== Listing des dossiers Application Data
+- C:\Documents and Settings\Administrateur\Application Data
2006-07-11 à 12:43:05 - Identities
2006-07-11 à 12:43:05 - Microsoft
+- C:\Documents and Settings\Administrateur\Local Settings\Application Data
2006-07-11 à 12:43:05 - Identities
2006-07-11 à 12:39:54 - Microsoft
+- C:\Documents and Settings\All Users\Application Data
2006-03-16 à 17:35:19 - Adobe Systems
2006-02-28 à 18:01:12 - Ahead
2008-02-01 à 08:16:54 - Apple
2006-11-05 à 18:10:33 - Apple Computer
2005-09-28 à 18:24:09 - ArcSoft
2008-03-04 à 19:17:14 - Avira
2008-02-14 à 18:59:19 - bash army tool 01
2006-03-02 à 08:09:05 - Droppix
2007-09-08 à 17:04:49 - Exit third dart store
2008-03-04 à 18:55:36 - fssg
2007-07-31 à 19:34:21 - Microsoft
2005-12-31 à 08:11:48 - muvee Technologies
2007-07-31 à 16:31:16 - NVIDIA
2006-02-25 à 12:33:05 - Pinnacle
2005-08-08 à 10:06:08 - River Past G3
2008-02-15 à 18:03:41 - Spybot - Search & Destroy
2005-07-16 à 12:08:59 - Symantec
2006-10-17 à 15:36:01 - UDL
2006-09-24 à 09:25:40 - Ulead Systems
2006-05-31 à 09:59:17 - Windows Genuine Advantage
2007-12-03 à 18:28:53 - WLInstaller
+- C:\Documents and Settings\Application Data\Application Data
2007-03-28 à 18:57:31 - Microsoft
+- C:\Documents and Settings\bureau\Application Data
2006-06-24 à 11:57:05 - Adobe
2006-03-04 à 12:34:47 - Ahead
2006-11-23 à 16:48:12 - Apple Computer
2005-09-28 à 18:37:03 - ArcSoft
2007-06-22 à 07:25:42 - AVSMedia
2008-02-01 à 08:05:01 - CA
2006-10-26 à 08:46:26 - Cyberlink
2007-09-03 à 12:43:46 - DivX
2006-03-02 à 08:07:01 - Droppix
2005-07-09 à 07:56:13 - eConf
2006-04-08 à 19:04:13 - Elaborate Bytes
2007-10-19 à 18:31:04 - Engelmann Media
2006-11-06 à 14:48:31 - EPSON
2006-07-14 à 17:06:02 - Help
2008-02-10 à 16:20:33 - HouseCall 6.6
2005-06-09 à 15:25:02 - Identities
2005-06-11 à 10:32:30 - InterTrust
2006-02-08 à 15:33:33 - ispnews
2006-06-19 à 08:43:16 - Jasc
2008-01-11 à 14:43:39 - KompoZer
2007-04-28 à 14:37:34 - Lavasoft
2005-06-11 à 09:42:17 - Macromedia
2008-03-04 à 20:09:36 - MetaBatCity
2007-11-17 à 13:44:43 - Microsoft
2007-04-28 à 15:11:37 - Mozilla
2006-07-17 à 10:27:18 - Musicmatch
2005-12-31 à 08:21:37 - muvee Technologies
2007-03-28 à 18:57:29 - MySpace
2008-01-10 à 20:49:13 - Nvu
2008-03-28 à 14:22:02 - OpenOffice.org2
2007-06-22 à 07:51:46 - Participatory Culture Foundation
2006-02-08 à 15:36:46 - PEX
2005-06-11 à 08:21:12 - Real
2005-06-11 à 06:34:56 - Registry Cleaner
2005-08-06 à 10:25:53 - River Past G3
2008-01-06 à 21:38:57 - Samsung
2007-12-03 à 20:40:44 - Screenshot Sender
2007-08-01 à 07:27:06 - SecuROM
2007-07-29 à 17:00:35 - Smart Panel
2007-02-09 à 19:16:32 - Sun
2005-06-10 à 15:09:28 - Symantec
2007-04-28 à 15:11:42 - Talkback
2006-08-19 à 11:15:55 - Ulead Systems
2005-06-29 à 14:01:06 - vlc
2008-03-28 à 13:57:01 - vmntoolbar
+- C:\Documents and Settings\bureau\Local Settings\Application Data
2006-02-28 à 17:46:37 - Ahead
2008-02-01 à 08:17:01 - Apple
2006-11-05 à 18:11:17 - Apple Computer
2008-02-14 à 17:54:41 - Citrix
2006-11-28 à 10:07:57 - Google
2005-07-06 à 07:00:01 - Help
2006-11-22 à 19:17:11 - Identities
2006-03-04 à 12:33:06 - LightScribe
2008-01-11 à 13:24:48 - Microsoft
2007-04-28 à 15:11:37 - Mozilla
2005-07-18 à 15:29:12 - Musicmatch
2006-07-04 à 15:17:48 - PCHealth
2007-04-25 à 08:36:40 - WMTools Downloaded Files
========== Listing du dossier Program Files
+- C:\Program Files
2007-07-29 à 16:52:19 - ABBYY FineReader 6.0 Sprint
2007-03-30 à 17:04:37 - Adobe
2006-03-04 à 12:30:42 - Ahead
2007-04-26 à 11:00:38 - AIDA32 - Personal System Information
2007-03-23 à 20:06:23 - AntivirusFirewall
2008-02-01 à 08:16:56 - Apple Software Update
2005-09-28 à 18:21:56 - ArcSoft
2007-12-18 à 21:09:34 - Audacity
2005-12-31 à 08:10:30 - Autofr
2006-03-16 à 17:04:18 - AVIcodec
2008-03-04 à 19:17:14 - Avira
2007-07-29 à 16:51:49 - AVSMedia
2005-07-26 à 08:49:03 - BlackSunSoft.net
2007-07-31 à 13:37:44 - CCleaner
2008-02-16 à 09:29:38 - Circle Developement
2005-12-24 à 08:28:00 - Cresta
2006-11-25 à 09:19:53 - CyberLink
2005-06-19 à 04:42:10 - D-Tools
2008-03-16 à 19:50:28 - DivX
2007-12-07 à 13:20:51 - Documalis Free
2006-10-21 à 08:27:30 - DS-3200 Wireless Optical Slimline Deskset
2007-08-16 à 13:44:10 - e-Carte Bleue
2007-07-31 à 19:18:19 - EA GAMES
2007-05-23 à 15:57:52 - epson
2008-02-16 à 07:59:52 - FairUse Wizard 2
2008-03-15 à 17:17:20 - Fichiers communs
2007-10-20 à 08:51:10 - FLVPlayer
2007-07-02 à 09:11:39 - Hasbro Interactive
2008-03-14 à 10:14:38 - Hautes-Alpes
2006-07-03 à 08:57:45 - Includes
2008-01-06 à 21:46:57 - InstallShield Installation Information
2008-02-14 à 21:11:29 - Internet Explorer
2008-03-16 à 19:50:49 - iPod
2007-07-29 à 16:53:47 - iPod(2)
2008-03-16 à 19:50:47 - iPod(3)
2008-03-16 à 19:50:51 - iTunes
2007-07-29 à 16:53:47 - iTunes(2)
2008-03-16 à 19:50:48 - iTunes(3)
2006-12-03 à 09:46:09 - Jasc Software Inc
2008-03-28 à 14:05:29 - Java
2005-06-10 à 19:00:14 - JoWood
2007-03-23 à 19:55:13 - jv16 PowerTools
2007-07-29 à 16:51:31 - K!TV
2007-04-28 à 14:37:10 - Lavasoft
2008-02-14 à 17:34:18 - LimeWire
2005-07-09 à 08:00:05 - Livecom
2005-07-29 à 13:06:14 - LizardTech
2005-12-24 à 08:09:03 - Logitech
2008-03-28 à 18:23:22 - Lopxp
2005-06-19 à 12:22:36 - Maxis
2007-12-07 à 13:17:47 - MB Softs
2005-07-26 à 08:52:02 - MediaKroker
2008-02-14 à 17:34:18 - Messenger
2008-02-14 à 18:58:30 - MetaBatCity
2007-10-19 à 18:18:13 - Micro Application
2008-03-21 à 17:55:14 - Microids
2006-04-01 à 17:46:49 - Microsoft AntiSpyware
2007-11-17 à 12:56:12 - microsoft frontpage
2008-03-16 à 19:54:47 - Microsoft FrontPage Express
2005-06-19 à 14:34:37 - Microsoft Games
2006-10-21 à 08:26:46 - Microsoft IntelliType Pro
2008-03-07 à 10:05:11 - Microsoft Office
2005-06-09 à 15:54:55 - Microsoft Visual Studio
2008-01-31 à 17:58:27 - Movie Maker
2008-03-28 à 13:41:09 - Mozilla Firefox
2005-06-09 à 15:09:45 - MSN
2005-06-09 à 15:10:11 - MSN Gaming Zone
2008-02-14 à 17:32:34 - MSN Messenger
2006-11-17 à 14:01:54 - MSXML 4.0
2005-11-20 à 18:33:31 - MUSICMATCH
2005-12-31 à 08:13:51 - muvee Technologies
2007-07-29 à 16:51:57 - MyFreeTV
2007-03-31 à 07:45:46 - MySpace
2006-02-28 à 17:44:23 - Nero
2005-06-09 à 15:11:43 - NetMeeting
2008-01-10 à 21:48:13 - Nvu
2008-03-21 à 18:11:00 - OpenOffice.org 2.0
2008-03-28 à 14:28:46 - OpenOffice.org 2.4
2007-11-17 à 13:09:46 - ORKTools
2008-01-24 à 14:56:14 - Outlook Express
2007-06-22 à 07:50:15 - Participatory Culture Foundation
2007-09-15 à 07:43:47 - Photo Story 3 for Windows
2007-07-19 à 19:00:48 - PhotoFiltre
2006-02-25 à 12:42:43 - Pinnacle
2006-10-27 à 08:58:41 - Pinnacle Systems
2005-07-06 à 07:00:33 - Publication Web
2008-03-16 à 19:51:09 - QuickTime
2005-06-11 à 08:19:44 - Real
2005-12-24 à 08:09:24 - Reality Fusion
2007-03-23 à 19:29:11 - Registry Cleaner Trial
2005-08-06 à 10:23:34 - River Past
2005-07-27 à 13:46:09 - RM-X Store
2005-06-19 à 05:10:20 - Rockstar Games
2008-01-06 à 21:35:22 - SAMSUNG
2007-12-07 à 13:40:22 - Seagrand
2008-03-04 à 17:35:45 - Securitoo
2005-06-09 à 15:12:20 - Services en ligne
2007-07-29 à 17:00:45 - Smart Panel
2006-12-14 à 15:15:58 - Snapshot Viewer
2008-02-15 à 18:02:28 - Spybot - Search & Destroy
2005-07-16 à 12:08:24 - Symantec
2006-08-12 à 17:24:15 - Thomson
2008-02-15 à 20:25:21 - Trend Micro
2007-11-19 à 07:51:33 - TryMedia
2007-10-20 à 08:59:43 - TubeMaster
2006-10-04 à 18:50:15 - Ulead Systems
2006-11-28 à 09:17:42 - ultra degrade
2005-06-09 à 15:25:01 - Uninstall Information
2006-09-19 à 08:13:16 - vanBasco's Karaoke Player
2005-07-26 à 09:01:05 - VideoLAN
2006-12-17 à 11:11:23 - VirtualDJ
2008-01-11 à 15:26:59 - Visicom Media
2008-01-31 à 17:58:29 - vmntoolbar
2008-03-28 à 13:40:58 - Wanadoo
2008-03-21 à 18:08:25 - Wanadoo Messager
2005-06-15 à 08:43:01 - Windows Journal Viewer
2008-02-14 à 17:32:34 - Windows Live
2006-12-14 à 15:15:15 - Windows Media Connect 2
2007-07-31 à 13:01:05 - Windows Media Player
2005-06-09 à 15:10:04 - Windows NT
2007-11-17 à 13:24:15 - WindowsUpdate
2005-06-19 à 14:55:40 - WinRAR
2005-11-05 à 06:39:02 - WinXp
2005-06-09 à 15:14:09 - xerox
2007-07-29 à 17:16:37 - ZNsoft Corporation
========== Tâches planifiées
A1D188E0918A3F0C.job: c:\docume~1\bureau\applic~1\metaba~1\TickSafeGram.exe
AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
========== Clés registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Manager frag"="C:\DOCUME~1\bureau\APPLIC~1\METABA~1\sign soap.exe"
========== Bloqueur popups Internet Explorer
www.host-domain-lookup.com
searchweb2.com
www.searchweb2.com
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
C:\Documents and Settings\All Users\Application Data\bash army tool 01
C:\Documents and Settings\All Users\Application Data\Exit third dart store
C:\Program Files\Circle Developement
C:\WINDOWS\tasks\A1D188E0918A3F0C.job
+- Registre:
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Manager frag"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"host-domain-lookup.com"=-
"www.host-domain-lookup.com"=-
"searchweb2.com"=-
"www.searchweb2.com"=-
- Fin du rapport -
-
-
Re ,
Fait ceci :
→ Démarrer → Exécuter
puis copier/coller :
"%programfiles%\Lopxp\Lopxp.bat" /Fixme ( avec les guillemets )
Répond oui si on te demande la confirmation de la suppression d'un fichier.
→ Poste le rapport.
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
******
+ un autre rapport Hijackthis.
A+-
re le voici
# Rapport Lopxp fait le 28/03/2008 à 19:34:36
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008
========== FixLog ==========
+- C:\Documents and Settings\All Users\Application Data\bash army tool 01
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\Documents and Settings\All Users\Application Data\Exit third dart store
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\Program Files\Circle Developement
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\WINDOWS\tasks\A1D188E0918A3F0C.job
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- Registre :
Nettoyage effectué.
+- Fichiers temporaires :
Nettoyage effectué.
========== Listing des dossiers Application Data
+- C:\Documents and Settings\Administrateur\Application Data
2006-07-11 à 12:43:05 - Identities
2006-07-11 à 12:43:05 - Microsoft
+- C:\Documents and Settings\Administrateur\Local Settings\Application Data
2006-07-11 à 12:43:05 - Identities
2006-07-11 à 12:39:54 - Microsoft
+- C:\Documents and Settings\All Users\Application Data
2006-03-16 à 17:35:19 - Adobe Systems
2006-02-28 à 18:01:12 - Ahead
2008-02-01 à 08:16:54 - Apple
2006-11-05 à 18:10:33 - Apple Computer
2005-09-28 à 18:24:09 - ArcSoft
2008-03-04 à 19:17:14 - Avira
2006-03-02 à 08:09:05 - Droppix
2008-03-04 à 18:55:36 - fssg
2007-07-31 à 19:34:21 - Microsoft
2005-12-31 à 08:11:48 - muvee Technologies
2007-07-31 à 16:31:16 - NVIDIA
2006-02-25 à 12:33:05 - Pinnacle
2005-08-08 à 10:06:08 - River Past G3
2008-02-15 à 18:03:41 - Spybot - Search & Destroy
2005-07-16 à 12:08:59 - Symantec
2006-10-17 à 15:36:01 - UDL
2006-09-24 à 09:25:40 - Ulead Systems
2006-05-31 à 09:59:17 - Windows Genuine Advantage
2007-12-03 à 18:28:53 - WLInstaller
+- C:\Documents and Settings\Application Data\Application Data
2007-03-28 à 18:57:31 - Microsoft
+- C:\Documents and Settings\bureau\Application Data
2006-06-24 à 11:57:05 - Adobe
2006-03-04 à 12:34:47 - Ahead
2006-11-23 à 16:48:12 - Apple Computer
2005-09-28 à 18:37:03 - ArcSoft
2007-06-22 à 07:25:42 - AVSMedia
2008-02-01 à 08:05:01 - CA
2006-10-26 à 08:46:26 - Cyberlink
2007-09-03 à 12:43:46 - DivX
2006-03-02 à 08:07:01 - Droppix
2005-07-09 à 07:56:13 - eConf
2006-04-08 à 19:04:13 - Elaborate Bytes
2007-10-19 à 18:31:04 - Engelmann Media
2006-11-06 à 14:48:31 - EPSON
2006-07-14 à 17:06:02 - Help
2008-02-10 à 16:20:33 - HouseCall 6.6
2005-06-09 à 15:25:02 - Identities
2005-06-11 à 10:32:30 - InterTrust
2006-02-08 à 15:33:33 - ispnews
2006-06-19 à 08:43:16 - Jasc
2008-01-11 à 14:43:39 - KompoZer
2007-04-28 à 14:37:34 - Lavasoft
2005-06-11 à 09:42:17 - Macromedia
2008-03-04 à 20:09:36 - MetaBatCity
2007-11-17 à 13:44:43 - Microsoft
2007-04-28 à 15:11:37 - Mozilla
2006-07-17 à 10:27:18 - Musicmatch
2005-12-31 à 08:21:37 - muvee Technologies
2007-03-28 à 18:57:29 - MySpace
2008-01-10 à 20:49:13 - Nvu
2008-03-28 à 14:22:02 - OpenOffice.org2
2007-06-22 à 07:51:46 - Participatory Culture Foundation
2006-02-08 à 15:36:46 - PEX
2005-06-11 à 08:21:12 - Real
2005-06-11 à 06:34:56 - Registry Cleaner
2005-08-06 à 10:25:53 - River Past G3
2008-01-06 à 21:38:57 - Samsung
2007-12-03 à 20:40:44 - Screenshot Sender
2007-08-01 à 07:27:06 - SecuROM
2007-07-29 à 17:00:35 - Smart Panel
2007-02-09 à 19:16:32 - Sun
2005-06-10 à 15:09:28 - Symantec
2007-04-28 à 15:11:42 - Talkback
2006-08-19 à 11:15:55 - Ulead Systems
2005-06-29 à 14:01:06 - vlc
2008-03-28 à 13:57:01 - vmntoolbar
+- C:\Documents and Settings\bureau\Local Settings\Application Data
2006-02-28 à 17:46:37 - Ahead
2008-02-01 à 08:17:01 - Apple
2006-11-05 à 18:11:17 - Apple Computer
2008-02-14 à 17:54:41 - Citrix
2006-11-28 à 10:07:57 - Google
2005-07-06 à 07:00:01 - Help
2006-11-22 à 19:17:11 - Identities
2006-03-04 à 12:33:06 - LightScribe
2008-01-11 à 13:24:48 - Microsoft
2007-04-28 à 15:11:37 - Mozilla
2005-07-18 à 15:29:12 - Musicmatch
2006-07-04 à 15:17:48 - PCHealth
2007-04-25 à 08:36:40 - WMTools Downloaded Files
========== Listing du dossier Program Files
+- C:\Program Files
2007-07-29 à 16:52:19 - ABBYY FineReader 6.0 Sprint
2007-03-30 à 17:04:37 - Adobe
2006-03-04 à 12:30:42 - Ahead
2007-04-26 à 11:00:38 - AIDA32 - Personal System Information
2007-03-23 à 20:06:23 - AntivirusFirewall
2008-02-01 à 08:16:56 - Apple Software Update
2005-09-28 à 18:21:56 - ArcSoft
2007-12-18 à 21:09:34 - Audacity
2005-12-31 à 08:10:30 - Autofr
2006-03-16 à 17:04:18 - AVIcodec
2008-03-04 à 19:17:14 - Avira
2007-07-29 à 16:51:49 - AVSMedia
2005-07-26 à 08:49:03 - BlackSunSoft.net
2007-07-31 à 13:37:44 - CCleaner
2005-12-24 à 08:28:00 - Cresta
2006-11-25 à 09:19:53 - CyberLink
2005-06-19 à 04:42:10 - D-Tools
2008-03-16 à 19:50:28 - DivX
2007-12-07 à 13:20:51 - Documalis Free
2006-10-21 à 08:27:30 - DS-3200 Wireless Optical Slimline Deskset
2007-08-16 à 13:44:10 - e-Carte Bleue
2007-07-31 à 19:18:19 - EA GAMES
2007-05-23 à 15:57:52 - epson
2008-02-16 à 07:59:52 - FairUse Wizard 2
2008-03-15 à 17:17:20 - Fichiers communs
2007-10-20 à 08:51:10 - FLVPlayer
2007-07-02 à 09:11:39 - Hasbro Interactive
2008-03-14 à 10:14:38 - Hautes-Alpes
2006-07-03 à 08:57:45 - Includes
2008-01-06 à 21:46:57 - InstallShield Installation Information
2008-02-14 à 21:11:29 - Internet Explorer
2008-03-16 à 19:50:49 - iPod
2007-07-29 à 16:53:47 - iPod(2)
2008-03-16 à 19:50:47 - iPod(3)
2008-03-16 à 19:50:51 - iTunes
2007-07-29 à 16:53:47 - iTunes(2)
2008-03-16 à 19:50:48 - iTunes(3)
2006-12-03 à 09:46:09 - Jasc Software Inc
2008-03-28 à 14:05:29 - Java
2005-06-10 à 19:00:14 - JoWood
2007-03-23 à 19:55:13 - jv16 PowerTools
2007-07-29 à 16:51:31 - K!TV
2007-04-28 à 14:37:10 - Lavasoft
2008-02-14 à 17:34:18 - LimeWire
2005-07-09 à 08:00:05 - Livecom
2005-07-29 à 13:06:14 - LizardTech
2005-12-24 à 08:09:03 - Logitech
2008-03-28 à 18:36:11 - Lopxp
2005-06-19 à 12:22:36 - Maxis
2007-12-07 à 13:17:47 - MB Softs
2005-07-26 à 08:52:02 - MediaKroker
2008-02-14 à 17:34:18 - Messenger
2008-02-14 à 18:58:30 - MetaBatCity
2007-10-19 à 18:18:13 - Micro Application
2008-03-21 à 17:55:14 - Microids
2006-04-01 à 17:46:49 - Microsoft AntiSpyware
2007-11-17 à 12:56:12 - microsoft frontpage
2008-03-16 à 19:54:47 - Microsoft FrontPage Express
2005-06-19 à 14:34:37 - Microsoft Games
2006-10-21 à 08:26:46 - Microsoft IntelliType Pro
2008-03-07 à 10:05:11 - Microsoft Office
2005-06-09 à 15:54:55 - Microsoft Visual Studio
2008-01-31 à 17:58:27 - Movie Maker
2008-03-28 à 13:41:09 - Mozilla Firefox
2005-06-09 à 15:09:45 - MSN
2005-06-09 à 15:10:11 - MSN Gaming Zone
2008-02-14 à 17:32:34 - MSN Messenger
2006-11-17 à 14:01:54 - MSXML 4.0
2005-11-20 à 18:33:31 - MUSICMATCH
2005-12-31 à 08:13:51 - muvee Technologies
2007-07-29 à 16:51:57 - MyFreeTV
2007-03-31 à 07:45:46 - MySpace
2006-02-28 à 17:44:23 - Nero
2005-06-09 à 15:11:43 - NetMeeting
2008-01-10 à 21:48:13 - Nvu
2008-03-21 à 18:11:00 - OpenOffice.org 2.0
2008-03-28 à 14:28:46 - OpenOffice.org 2.4
2007-11-17 à 13:09:46 - ORKTools
2008-01-24 à 14:56:14 - Outlook Express
2007-06-22 à 07:50:15 - Participatory Culture Foundation
2007-09-15 à 07:43:47 - Photo Story 3 for Windows
2007-07-19 à 19:00:48 - PhotoFiltre
2006-02-25 à 12:42:43 - Pinnacle
2006-10-27 à 08:58:41 - Pinnacle Systems
2005-07-06 à 07:00:33 - Publication Web
2008-03-16 à 19:51:09 - QuickTime
2005-06-11 à 08:19:44 - Real
2005-12-24 à 08:09:24 - Reality Fusion
2007-03-23 à 19:29:11 - Registry Cleaner Trial
2005-08-06 à 10:23:34 - River Past
2005-07-27 à 13:46:09 - RM-X Store
2005-06-19 à 05:10:20 - Rockstar Games
2008-01-06 à 21:35:22 - SAMSUNG
2007-12-07 à 13:40:22 - Seagrand
2008-03-04 à 17:35:45 - Securitoo
2005-06-09 à 15:12:20 - Services en ligne
2007-07-29 à 17:00:45 - Smart Panel
2006-12-14 à 15:15:58 - Snapshot Viewer
2008-02-15 à 18:02:28 - Spybot - Search & Destroy
2005-07-16 à 12:08:24 - Symantec
2006-08-12 à 17:24:15 - Thomson
2008-02-15 à 20:25:21 - Trend Micro
2007-11-19 à 07:51:33 - TryMedia
2007-10-20 à 08:59:43 - TubeMaster
2006-10-04 à 18:50:15 - Ulead Systems
2006-11-28 à 09:17:42 - ultra degrade
2005-06-09 à 15:25:01 - Uninstall Information
2006-09-19 à 08:13:16 - vanBasco's Karaoke Player
2005-07-26 à 09:01:05 - VideoLAN
2006-12-17 à 11:11:23 - VirtualDJ
2008-01-11 à 15:26:59 - Visicom Media
2008-01-31 à 17:58:29 - vmntoolbar
2008-03-28 à 13:40:58 - Wanadoo
2008-03-21 à 18:08:25 - Wanadoo Messager
2005-06-15 à 08:43:01 - Windows Journal Viewer
2008-02-14 à 17:32:34 - Windows Live
2006-12-14 à 15:15:15 - Windows Media Connect 2
2007-07-31 à 13:01:05 - Windows Media Player
2005-06-09 à 15:10:04 - Windows NT
2007-11-17 à 13:24:15 - WindowsUpdate
2005-06-19 à 14:55:40 - WinRAR
2005-11-05 à 06:39:02 - WinXp
2005-06-09 à 15:14:09 - xerox
2007-07-29 à 17:16:37 - ZNsoft Corporation
========== Tâches planifiées
AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
========== Clés registre
========== Bloqueur popups Internet Explorer
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
+- Registre : Aucune suggestion.
- Fin du rapport -
-
-
-
oui, j'étais en train de le faire! Le voici..
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:39:25, on 28/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\MouseDrv.exe
C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\PS2USBKbdDrv.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\e-Carte Bleue\LA BANQUE POSTALE\CVD ADESIO\ECB.exe
C:\Program Files\D-Tools\daemon.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Audacity\audacity.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {2C46390F-AE80-522A-53E3-59F8DD3D8761} - (no file)
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - (no file)
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WireLessMouse] C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\MouseDrv.exe
O4 - HKLM\..\Run: [WireLessKeyboard] C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\PS2USBKbdDrv.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\PINNAC~1\PPE\PPE.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [eCarteBleue-LP-P1] "C:\Program Files\e-Carte Bleue\LA BANQUE POSTALE\CVD ADESIO\ECB.exe" /dontopenmycards
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: Interface Chat Wanadoo - http://chat9.x-echo.com/version6/Applet/wchatsign.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://fr.systemdoctor.com/download/2006/cab/SystemDoctor2006FreeInstall_fr.cab
O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://www.lizardtech.com/download/files/win/djvuplugin/fr_FR/DjVuControl_fr_FR.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {471678BB-F992-4BE6-9761-7767883E8619} (DEXTUploadX.FileDownloadMonitor Class) - http://www.samsungcamera.co.kr/DEXTUploadX/DEXTUploadX.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Trend Micro ActiveX Scan Agent 6.5) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {79E0C1C0-316D-11D5-A72A-006097BFA1AC} (EPSON Web Printer-SelfTest Control Class) - https://www.epson.eu/support/
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {B9907873-6560-4A36-B76B-9DADE84A7F55} (FnacmusicDnl.DnlManager) - http://www.fnacmusic.com/telechargementFnacmusic/FnacmusicDnl.CAB
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{53CECD3D-0849-40B8-8939-9D5C5462D4E2}: NameServer = 81.253.149.1 80.10.246.3
O23 - Service: Alcxhmrnntad - THOMSON - (no file)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
alors c'est grave docteur, lol ? Je m'y connais un peu en informatique mais au niveau de cela, pas du tout!
-
Re !
non pas d'infection grave =)
→ Relance hijackthis , en menu principal choisis ' Do a system scan ' Et fixe ces/cette ligne(s) : ( coche la case à leurs gauches > ' fixchecked ')
O2 - BHO: (no name) - {2C46390F-AE80-522A-53E3-59F8DD3D8761} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - (no file)
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
********************************************************************************************
Démarrer > executer > ' services.msc ' ,
- Clic droit sur le service cité - Alcxhmrnntad - THOMSON
- propriétés
- et dans "type de démarrage" et mets le sur « désactivé ».
- Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté »
Tutorial : https://www.zebulon.fr/dossiers/windows/31-services.html
*********************************************************************
Ta version d'Adobe n'est pas à jour , désinstalle ta version actuelle en passant par ' ajout et supréssion de programmes '
Puis télécharge la dernière , via ce site --> https://get2.adobe.com/reader/otherversions/
Bulletin de sécurité sur les versions Adobe 7.0.8 et antérieures :
https://www.adobe.com/support/security/bulletins/apsb07-01.html
https://get2.adobe.com/reader/otherversions/
**********************************************************
Télécharge le pare-feu ZoneAlarm Lit bien tout l'article pour éviter les surprises.
Des soucis avec ?
**************************************************
→ Télécharge CleanUp452 ( Primary download site ... )
→ Lance-le et choisi l'option ' cleanup! '
→ Poste le rapport.
Tutorial: http://pageperso.aol.fr/balltrap34/democleanup.htm ( merci à balltrap34 )
***************************************
→ Télécharge clean : http://www.malekal.com/download/clean.zip
→ Dézippe-le ( clique droit , extraire tout)
→ Lance clean.cmd ( ou clean ), Choisi l'option 1 et poste moi le rapport.
(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )
Note : Tu auras peut-être un message qui t'invitera a uploader un fichier , fait-le dès que tu pourras.
**********************************
Rapport cleanup + clean
a+
-
-
Malgrès :
il me dit qu'il y a des fichiers manquants avec clean :o(
Il s'est lancé ?
attention ne pas confondre Cleanup & CLEAN.
++ -
-
Voici voilà
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:51:38, on 28/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\MouseDrv.exe
C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\PS2USBKbdDrv.exe
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\e-Carte Bleue\LA BANQUE POSTALE\CVD ADESIO\ECB.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Audacity\audacity.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WireLessMouse] C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\MouseDrv.exe
O4 - HKLM\..\Run: [WireLessKeyboard] C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\PS2USBKbdDrv.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\PINNAC~1\PPE\PPE.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [eCarteBleue-LP-P1] "C:\Program Files\e-Carte Bleue\LA BANQUE POSTALE\CVD ADESIO\ECB.exe" /dontopenmycards
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [MessengerPlusLiveUninstall] "C:\DOCUME~1\bureau\LOCALS~1\Temp\MsgPlusUninstall.exe" /Cleanup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: Interface Chat Wanadoo - http://chat9.x-echo.com/version6/Applet/wchatsign.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://fr.systemdoctor.com/download/2006/cab/SystemDoctor2006FreeInstall_fr.cab
O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://www.lizardtech.com/download/files/win/djvuplugin/fr_FR/DjVuControl_fr_FR.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {471678BB-F992-4BE6-9761-7767883E8619} (DEXTUploadX.FileDownloadMonitor Class) - http://www.samsungcamera.co.kr/DEXTUploadX/DEXTUploadX.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Trend Micro ActiveX Scan Agent 6.5) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {79E0C1C0-316D-11D5-A72A-006097BFA1AC} (EPSON Web Printer-SelfTest Control Class) - https://www.epson.eu/support/
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {B9907873-6560-4A36-B76B-9DADE84A7F55} (FnacmusicDnl.DnlManager) - http://www.fnacmusic.com/telechargementFnacmusic/FnacmusicDnl.CAB
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{53CECD3D-0849-40B8-8939-9D5C5462D4E2}: NameServer = 81.253.149.1 80.10.246.3
O23 - Service: Alcxhmrnntad - THOMSON - (no file)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
-
-
Et Adobe ?
Et Zonealarm ?
Pourquoi faut il toujours que les choses soient faites à moitié !?
C'est pas rien que je donne ça à faire !
C'est de la prévention en quelque sorte.
A moins que tu soit attirés par le forum virus/sécurité ....
dommage qu'il n'y ai pas une taille 50 pour les lettres sur ce forum , au moins ce que je marque serait visible.
au passage met à jour IE :
https://support.microsoft.com/fr-fr/allproducts
En effet les version 6 et antérieures , sont bourrées de failles de sécurité , le version 7 les corrigent en partie. -
Re ,
Prend quand même un pare-feu ,
Télécharge le pare-feu Kerio
Tutorial en cas de problèmes : https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall
**************************
non non je ne le prend pas mal , simplement je m'aperçois que la plupart de ce que j'écris est oublié ( volontairement/involontairement ) par l'internaute ... et ça m'enerve ^^'
Tu peux me tutoyer , je n'ai que 16 ans =)
Je désinfecte à mes heures perdues xD
********************
→ Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
→ Double clique sur ToolsCleaner2.exe >
→ Clique sur .Recherche
→ puis sur Suppression quand la liste est trouvée.
→ Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :
CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"
Tape explorer.exe et valide. Cela fera re-apparaître le Bureau
Tuto : http://www.commentcamarche.net/faq/sujet 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )
****************
Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créer un point de restauration sain...
Désactivation :
Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique patiente jusqu’à ce que cela soit marqué "désactivé" puis Ok.
Activation :
Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique attends que cela soit à nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur.
A+
-
