probleme de pub CiD

Question

Bonjour, j ai un probleme de pub non desirer, casino, achat en ligne, etc, je sais que que par erreurs j ai accepter par defaut qq chose sur hi5 , et ces depuis ce temps que j ai des probleme, meme certaine page web ne veux plus s'ouvrir,et quand j essaie de suprime la menace elle m empeche de faire, sa veux tout simplement pas y a t'il qq'un qui peut m'aider svp. je suis pas une pro de l'informatique,...merci , j ai telecharger hijacker mais je comprend rien et je sais pas quoi faire avec tout le scan quelle me donne et de ces info... help svp merci

Utilisateur anonyme · Answer

Salut.

évite d'écrire en gras stp.


&#8594; Télécharge Lopxp 

&#8594; Double-clique sur Lopxpsetup.exe pour lancer l'installation
&#8594; Au menu principal , choisis l'option 1

---Patiente un peu---

Un rapport sera alors créé

&#8594; poste le moi.


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )


A+

Utilisateur anonyme · Answer

re ,

*************************************************************

Fait ceci :

&#8594; Démarrer &#8594; Exécuter

puis copier/coller :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme  ( avec les guillemets )

Répond oui si on te demande la confirmation de la suppression d'un fichier.

&#8594; Poste le rapport.


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

*************************************

&#8594; Télécharge TrendMicro™ HijackThis™



Place le dans '  C:\programmes\  '  Une fois cela fait , merci de renommer l'icône ( clique droit > renommer )' Hijackthis.exe 'située dans le dossier dans C:\ , en ' HJT.exe '  <<<<<<<<< Important !!! <<<<<<<

Le chemin d'accés du programme doit être ressemblant à celui-ci  :  C:\Programme\Trend Micro\Hijackthis\HJT.exe

&#8594; Ne pas renommer l'icône du raccourci sur le bureau bien entendu ... 

/!\ Ferme toute les fenêtres encore ouvertes , et déconnecte toi du web /!\

&#8594; Puis lance-le et choisi l'option '' do a system scan and save a logfile '' et poste moi le rapport ( qui apparait sur le bloc-note )


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

Tuto si tu n'y arrive pas : http://pageperso.aol.fr/balltrap34/demohijack.htm

**************************

Bonne chance

a+

Utilisateur anonyme · Answer

Re ,

Le principal est qu'il est renommé =)

*************************************

&#8594; Relance hijackthis , en menu principal choisis ' Do a system scan ' Et fixe ces/cette ligne(s) : ( coche la case à leurs gauches )

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/ 
O2 - BHO: (no name) - {5CA3D70E-1895-11CF-8E15-001234567890} - (no file)
O2 - BHO: (no name) - {DB35C569-5624-4CFC-8043-E5139F55A073} - C:\PROGRA~1\Crawler\Shared\CShared.dll (file missing)
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Sonic CinePlayer Quick Launch.lnk = ? 
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZJ 
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Documents and Settings\Francine\Mes documents\download jeux\jeux\PartyPoker.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Documents and Settings\Francine\Mes documents\download jeux\jeux\PartyPoker.exe (file missing) 

Ferme toutes les fenêtres (hormis Hijackthis), y compris ton navigateur web. 

&#8594; clique sur  ' fixchecked '

**********************************

/!\ Manip crée spécialement pour cet utilisateur , ne pas reproduire chez soi ... /!\


1)Télécharge  OTMoveIt2 ( de Old Timer ) 

2)Une fois téléchargé  double-clique sur OTMoveIt2.exe pour le lancer.

Assure toi que la case Unregister Dll's and Ocx's soit bien cochée

3)puis copie les lignes en gras qui se trouvent en dessous :

C:\PROGRA~1\DESKMA~1\DeskMateAutoUpdate.exe
C:\Program Files\AxBx 

et colle-les dans le cadre de gauche de OTMoveIt :   "Paste List Of Files/Folders to Move."
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
4) Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

5) Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même )

/!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître , dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau.

*****************************************

Tu as 2 anti-virus ( Norton et Avast )

Désinstalle Norton via ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

**************************************

Délaisse Avast au profit d'Antivir , contrairement à ce que tout le monde pense , Avast n'est pas aussi bien que l'on pourrais le croire regarde le classement des AV
et constate par toi même  &#8594; Avast vs Antivir

Vire Avast &#8594; Désinstalle Avast  'proprement' ( merci espion3004)

Et télécharge Antivir ( PersonnalEdition Classic) &#8594; ici 

Tuto Installation + configuration Antivir &#8594; https://www.malekal.com/avira-free-security-antivirus-gratuit/

Tuto Installation :  &#8594; https://www.astucesinternet.com/modules/news/article.php?storyid=253

Pour le rendre encore plus discret....

******************************


Démarrer > executer > ' services.msc ' ,

- Clic droit sur le service cité -  Symantec Lic NetConnect service (CLTNetCnService)
- propriétés
- et dans "type de démarrage" et mets le sur « désactivé ».
- Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté » 

Tutorial : https://www.zebulon.fr/dossiers/windows/31-services.html

****************************

Lance Antivir > ' scan system now ' > poste le rapport à la fin ( bouton ' report ' )

Poste aussi le rapport OtmoveIt.

Bonne chance
A+

Utilisateur anonyme · Answer

Puce1543 ,

Pour fixer les lignes ,

J'ai dit de relancer Hijackthis , choisir au menu principal ' Do a system scan ' et de COCHER ( pas souligner ) les cases présentes à gauches ces lignes :

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com

O2 - BHO: (no name) - {5CA3D70E-1895-11CF-8E15-001234567890} - (no file)

O2 - BHO: (no name) - {DB35C569-5624-4CFC-8043-E5139F55A073} - C:\PROGRA~1\Crawler\Shared\CShared.dll (file missing)

O4 - Global Startup: hp psc 1000 series.lnk = ?

O4 - Global Startup: hpoddt01.exe.lnk = ?

O4 - Global Startup: Sonic CinePlayer Quick Launch.lnk = ?

O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZJ

O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Documents and Settings\Francine\Mes documents\download jeux\jeux\PartyPoker.exe (file missing)

O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Documents and Settings\Francine\Mes documents\download jeux\jeux\PartyPoker.exe (file missing)


Puis une fois les cases cochées ,  de cliquer sur ' Fixchecked ' ( en bas )




Commence par faire ceci.
tiens moi au courant.
A+

puce1543 · Answer

voila j ai  fait sa, et je t ai refait un rapport es  ce que ces ok merci encore Puce



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 6:27:53 PM, on 4/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Calendrier\Cld2000.exe
C:\WINDOWS\NCLAUNCH.EXe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Fichiers communs\Sonic Shared\cinetray.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\Francine\Mes documents\les telechargement oki\Telechargement08 mars\ptit logiciel\capteur d ecran\CaptImag.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.HJT.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60316
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.canoe.ca/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60316
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60316
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60316
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60316
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [OemReset] %systemroot%\OPTIONS\OEMRESET.EXE /AUDIT
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security Professional\UrlLstCk.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [DeskMateAutoUpdate] C:\PROGRA~1\DESKMA~1\DeskMateAutoUpdate.exe
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2006 Pro Evaluation\VirusKeeper.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Horloge Parlante 2000] C:\Program Files\Horloge Parlante 2000\Horloge Parlante 2000.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
O4 - HKCU\..\Run: [ATnotes.exe] C:\Program Files\ATnotes\ATnotes.exe
O4 - HKCU\..\Run: [Felix II] C:\Program Files\ScreenMates\Felix II\Felix2.exe
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - HKCU\..\Run: [IMC] C:\Program Files\FriendFinder\FriendFinder Messenger 30\imc.exe
O4 - HKCU\..\Run: [CopernicSummarizerWatchdog] "C:\Program Files\Copernic Summarizer\CSAgent.exe" /thisismandatory
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [WeatherEye] C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Yahoo! Widget Engine.lnk = C:\Documents and Settings\Francine\Mes documents\My Widgets\1000alaheure\Yahoo! Widget Engine\YahooWidgetEngine.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Yahoo! Widget Engine.lnk = C:\Documents and Settings\Francine\Mes documents\My Widgets\1000alaheure\Yahoo! Widget Engine\YahooWidgetEngine.exe (User 'Default user')
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Documents and Settings\Francine\Mes documents\My Widgets\1000alaheure\Yahoo! Widget Engine\YahooWidgetEngine.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Crawler Smileys - {16FE352D-F643-4A81-BC61-2C051F3A757D} - C:\PROGRA~1\Crawler\Smileys\CSMILE~1.DLL
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Crawler eCards - {82E2B317-7C9C-4F12-B920-AC37D928CD43} - C:\PROGRA~1\Crawler\Smileys\CSMILE~1.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.lapresseaffaires.com
O16 - DPF: Thousand Island Solitaire by pogo - http://game1.pogo.com/v/8.1.2.12/applet/millbrae/millbrae-en_US.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - http://activex.camfrogweb.com/advanced/2.0.1.14/cfweb_activex.camfrogweb.com-advanced-2.0.1.14_instmodule.exe
O16 - DPF: {3107C2A8-9F0B-4404-A58B-21BD85268FBC} (PogoWebLauncher Control) - https://www.pogo.com/cdl/launcher/PogoWebLauncherInstaller.CAB
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by14fd.bay14.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {A031D222-B496-11D2-9CC8-00105A10AAF6} (WONWebLauncher Class) - http://hoylegames.sierra.com/cab/WONWebLauncherControl.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game01.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - https://www.iwin.com/pogo-migration
O16 - DPF: {FA30EC32-668B-4B60-B13C-4C84EB90C3C9} (ActiveID Control) - http://www.meetstream.com/activex/28081/activeid.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

Utilisateur anonyme · Answer

Re ,

Pour la partie Hijackthis , c'est Ok.

Maintenant :



/!\ Manip crée spécialement pour cet utilisateur , ne pas reproduire chez soi ... /!\


1)Télécharge  OTMoveIt2 ( de Old Timer ) 

2)Une fois téléchargé  double-clique sur OTMoveIt2.exe pour le lancer.

Assure toi que la case Unregister Dll's and Ocx's soit bien cochée

3)puis copie les lignes en gras qui se trouvent en dessous :


C:\PROGRA~1\DESKMA~1\DeskMateAutoUpdate.exe
C:\Program Files\AxBx 




et colle-les dans le cadre de gauche de OTMoveIt :   "Paste List Of Files/Folders to Move." ( titre en jaune )
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
4) Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

5) Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même )

/!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître , dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau.







Des soucis avec l'utilisation d'OtmoveIt ?

puce1543 · Answer

voila j ai juste sa ces tu oki

File/Folder C:\PROGRA~1\DESKMA~1\DeskMateAutoUpdate.exe not found.
File/Folder C:\Program Files\AxBx not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 04102008_183728

et sa pas redemmarrer es ce que je dois le faire ???

Utilisateur anonyme · Answer

Ok !

Fait la suite :


Délaisse Avast au profit d'Antivir , contrairement à ce que tout le monde pense , Avast n'est pas aussi bien que l'on pourrais le croire regarde le classement des AV
et constate par toi même  &#8594; Avast vs Antivir

Vire Avast &#8594; Désinstalle Avast  'proprement' ( merci espion3004)

Et télécharge Antivir ( PersonnalEdition Classic) &#8594; ici 

Tuto Installation + configuration Antivir &#8594; https://www.malekal.com/avira-free-security-antivirus-gratuit/

Tuto Installation :  &#8594; https://www.astucesinternet.com/modules/news/article.php?storyid=253

Pour le rendre encore plus discret....


***************

Télécharge le pare-feu ZoneAlarm  Lit bien tout l'article pour éviter les surprises.

Des soucis avec ? 






Voila, si tu as des questions ..

bonne chance
A+

puce1543 · Answer

salut cyrildu17 voila, j ai de-installer avast, et je suis en train de faire un scan avec antivi,  tout a l air de bien aller il a deja decteter une chose mais ces en anglais je comprend pas alors ces en 40 taine, voila peut tu me dire comment je peut enlever certain icon ici j ai ete dans mon panneau configuration pour enlever avast car avec le lien tu m a donner sa marchais pas , et j ai vu dans le panneau configuration crawler smileys je l avais enlever lui la , et quand j essaie de l enlever sa me dit erreurs et comme quoi il ne le trouve pas qq chose comme sa je sais que depuis que j avais installer sa ces la que mes probleme on commencer mais j aimerais enlever certaine chose ou site que je connait pas surtout dans le hijackers comment je peut faire . merci encore pour ton aide , tres apprecier, Gros MERCI a bientot Puce

Utilisateur anonyme · Answer

Re , 

Oula ^^
Pas de soucis , tu repartiras uniquement que ton pc sera clean  =P

Commence par me poster le rapport d'Antivir.  (  bouton ' report ' a la fin du scan )

stp.

A+

puce1543 · Answer

re salut, je m excuse , voici le rapport de antiviru j attend , tes recommendation a bientot  Puce



AntiVir PersonalEdition Classic
Report file date: Thursday, April 10, 2008  19:37

Scanning for 1193728 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Username:         Francine
Computer name:    PROPRI-0W8YJNXK

Version information:
BUILD.DAT    : 270           15603 Bytes  2007-09-19 13:32:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes  2007-08-23 18:16:29
AVSCAN.DLL   : 7.0.6.0       49192 Bytes  2007-08-16 17:23:51
LUKE.DLL     : 7.0.5.3      147496 Bytes  2007-08-14 20:32:47
LUKERES.DLL  : 7.0.6.1       10280 Bytes  2007-08-21 17:35:20
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  2007-07-18 19:27:15
ANTIVIR1.VDF : 7.0.3.2     5447168 Bytes  2008-03-07 23:18:30
ANTIVIR2.VDF : 7.0.3.127    649216 Bytes  2008-04-07 23:18:31
ANTIVIR3.VDF : 7.0.3.150    135168 Bytes  2008-04-10 23:18:31
AVEWIN32.DLL : 7.6.0.84    3461632 Bytes  2008-04-10 23:18:33
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  2007-02-26 15:36:26
AVPREF.DLL   : 7.0.2.2       25640 Bytes  2007-07-18 12:39:17
AVREP.DLL    : 7.0.0.1      155688 Bytes  2007-04-16 18:16:24
AVPACK32.DLL : 7.6.0.3      360488 Bytes  2008-04-10 23:18:33
AVREG.DLL    : 7.0.1.6       30760 Bytes  2007-07-18 12:17:06
AVARKT.DLL   : 1.0.0.20     278568 Bytes  2007-08-28 17:26:33
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  2007-07-18 12:10:18
NETNT.DLL    : 7.0.0.0        7720 Bytes  2007-03-08 16:09:42
RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes  2007-08-07 17:38:13
RCTEXT.DLL   : 7.0.62.0      86056 Bytes  2007-08-21 17:50:37
SQLITE3.DLL  : 3.3.17.1     339968 Bytes  2007-07-23 14:37:21

Configuration settings for the scan:
Jobname..........................: Local Drives
Configuration file...............: c:\program files\avira\antivir personaledition classic\alldrives.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: D:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: on
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: Thursday, April 10, 2008  19:37

Starting search for hidden objects.
'89316' objects were checked, '0' hidden objects were found.

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'WLLoginProxy.exe' - '1' Module(s) have been scanned
Scan process 'iexplore.exe' - '1' Module(s) have been scanned
Scan process 'usnsvc.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'WeatherEye.exe' - '1' Module(s) have been scanned
Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'NCLAUNCH.EXe' - '1' Module(s) have been scanned
Scan process 'Cld2000.exe' - '1' Module(s) have been scanned
Scan process 'MSASCui.exe' - '1' Module(s) have been scanned
Scan process 'apdproxy.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'point32.exe' - '1' Module(s) have been scanned
Scan process 'type32.exe' - '1' Module(s) have been scanned
Scan process 'tfswctrl.exe' - '1' Module(s) have been scanned
Scan process 'SOUNDMAN.EXE' - '1' Module(s) have been scanned
Scan process 'ashServ.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'MsMpEng.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
37 processes with 37 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
      [NOTE]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!
Boot sector 'A:\'
      [NOTE]      In the drive 'A:\' no data medium is inserted!

Starting to scan the registry.
The registry was scanned ( '33' files ).


Starting the file scan:

Begin scan in 'C:\' <Francine Ayotte>
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\Documents and Settings\All Users\Application Data\iWin Games\DesktopAlerts\DesktopAlerts.exe
      [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
      [INFO]      The file was moved to '4871aab3.qua'!
C:\RECYCLER\NPROTECT\00187534
      [DETECTION] Is the Trojan horse TR/Dldr.Wren.D.2
      [INFO]      The file was moved to '482fc78f.qua'!
C:\RECYCLER\NPROTECT\00187537
      [DETECTION] Contains detection pattern of the worm WORM/Netsky.B.1
      [INFO]      The file was moved to '482fc795.qua'!
Begin scan in 'A:\'
Search path A:\ could not be opened!
Le volume ne contient pas de système de fichiers connu. Vérifiez si tous les pilotes de système
de fichiers nécessaires sont chargés et si le volume n'est pas endommagé.

Begin scan in 'D:\'
Search path D:\ could not be opened!
Le périphérique n'est pas prêt.



End of the scan: Thursday, April 10, 2008  22:29
Used time:  2:52:38 min

The scan has been done completely.

   5010 Scanning directories
 472057 Files were scanned
      3 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      3 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 472054 Files not concerned
   4642 Archives were scanned
      1 Warnings
      0 Notes
  89316 Objects were scanned with rootkit scan
      0 Hidden objects were found

puce1543 · Answer

re bonsoir cyrildu17, bon voila j ai installer zone alarme, comme tu m avais dit, sa l air super sa, y es en francais encore mieux , bon j ai pas ete capable de dé-installer norton tu m avais dit plus haut de le faire avec un lien sa veux pas, et mon ordi es un peut slow me semble ou ben ces moi qui es fatiguer lollllll  la je vais coucher sa va aller a demain , bonne nuit a toi et merci beaucoup pour tout ton aide, a bientot Puce

Utilisateur anonyme · Answer

Re , !

Si si il doit être + lent ( on va arranger ça ;) )

Tu peux me reposter un rapport Hijackthis tout neuf stp ? 
++

puce1543 · Answer

bonjour cyrildu17 et bon vendredi matin,
voici le rapport de hijackers, tout neuf , nouveau antovirus, et zone alarme , et va dire y marche fort a matin zone alarme fait 3 fois qui s allume, et me dit qu il a un trojan virux , j'avais ouvert juste ma page de hotmail, 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 7:44:52 AM, on 4/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Calendrier\Cld2000.exe
C:\WINDOWS\NCLAUNCH.EXe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.HJT.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60316
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.canoe.ca/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60316
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60316
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60316
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60316
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [OemReset] %systemroot%\OPTIONS\OEMRESET.EXE /AUDIT
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security Professional\UrlLstCk.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [DeskMateAutoUpdate] C:\PROGRA~1\DESKMA~1\DeskMateAutoUpdate.exe
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2006 Pro Evaluation\VirusKeeper.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Horloge Parlante 2000] C:\Program Files\Horloge Parlante 2000\Horloge Parlante 2000.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
O4 - HKCU\..\Run: [ATnotes.exe] C:\Program Files\ATnotes\ATnotes.exe
O4 - HKCU\..\Run: [Felix II] C:\Program Files\ScreenMates\Felix II\Felix2.exe
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - HKCU\..\Run: [IMC] C:\Program Files\FriendFinder\FriendFinder Messenger 30\imc.exe
O4 - HKCU\..\Run: [CopernicSummarizerWatchdog] "C:\Program Files\Copernic Summarizer\CSAgent.exe" /thisismandatory
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [WeatherEye] C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Yahoo! Widget Engine.lnk = C:\Documents and Settings\Francine\Mes documents\My Widgets\1000alaheure\Yahoo! Widget Engine\YahooWidgetEngine.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Yahoo! Widget Engine.lnk = C:\Documents and Settings\Francine\Mes documents\My Widgets\1000alaheure\Yahoo! Widget Engine\YahooWidgetEngine.exe (User 'Default user')
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Documents and Settings\Francine\Mes documents\My Widgets\1000alaheure\Yahoo! Widget Engine\YahooWidgetEngine.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Crawler Smileys - {16FE352D-F643-4A81-BC61-2C051F3A757D} - C:\PROGRA~1\Crawler\Smileys\CSMILE~1.DLL
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Crawler eCards - {82E2B317-7C9C-4F12-B920-AC37D928CD43} - C:\PROGRA~1\Crawler\Smileys\CSMILE~1.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.lapresseaffaires.com
O16 - DPF: Thousand Island Solitaire by pogo - http://game1.pogo.com/v/8.1.2.12/applet/millbrae/millbrae-en_US.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - http://activex.camfrogweb.com/advanced/2.0.1.14/cfweb_activex.camfrogweb.com-advanced-2.0.1.14_instmodule.exe
O16 - DPF: {3107C2A8-9F0B-4404-A58B-21BD85268FBC} (PogoWebLauncher Control) - https://www.pogo.com/cdl/launcher/PogoWebLauncherInstaller.CAB
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by14fd.bay14.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {A031D222-B496-11D2-9CC8-00105A10AAF6} (WONWebLauncher Class) - http://hoylegames.sierra.com/cab/WONWebLauncherControl.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game01.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - https://www.iwin.com/pogo-migration
O16 - DPF: {FA30EC32-668B-4B60-B13C-4C84EB90C3C9} (ActiveID Control) - http://www.meetstream.com/activex/28081/activeid.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

Re ! 

Il est possible que les alertes proviennes des outils que je t'ai fait téléchargé.


On va vérifier :

Va sur ce site , /!\ Internet Explorer obligatoire /!\ , Clique sur ' J'accepte '  , Installe les ActiveX si necessaire ,et vérifie si ils sont bien configurés Clique sur ' installer ' puis ' click here to scan '( ou : cliquez ici pour scanner ).
Et poste moi le rapport.

(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

a+

puce1543 · Answer

re allo cyrildu17 voila j ai telecharger ce que tu m a dit , et voila le rapport. j espere que ces sa ,,, et je voulais te dire la j ai regarder mon disque dure , pis on dirais la qu il es presque plein, y me reste pas beaucoup de rose ( espace libre ) je peut tu avec ton aide arranger sa pour me faire de la place . merci encore milles fois ...  excuse s y sa pris du temps , les scan son pas ben ben vite  a bientot  Puce 



BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Fri, Apr 11, 2008 - 19:21:47
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:42:55
 
Fichiers
 87420
 
Directoires
 5528
 
Secteurs de boot
 2
 
Archives
 1651
 
Paquets programmes
 6106
 
  
  
 
Résultats
 
Virus identifiés
 1
 
Fichiers infectés
 1
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 1
 
  
  
 
Info sur les moteurs
 
Définition virus
 1139814
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 16
 
Archive des plugins
 41
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 5
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\WINDOWS\Downloaded Program Files\popcaploader.dll
 Infecté par: Trojan.Downloader.Popcaploader.A
 
C:\WINDOWS\Downloaded Program Files\popcaploader.dll
 Supprimé

puce1543 · Answer

ben je t envoie sa aussi y avais sa aussi ,,, une ptite boite qui apparaissais et me demande d envoyer . 



BitDefender Online Scanner - Rapport virus en temps réel
  
  
 
Généré à: Fri, Apr 11, 2008 - 19:41:28
 

--------------------------------------------------------------------------------

 
  
  
 
Info d'analyse
  
  
 
Fichiers scannés
 93022
 
Infectés Fichiers
 1
 
  
  
 
 
  
  
 
Virus Détectés
  
  
 
Trojan.Downloader.Popcaploader.A
 1
 
  
 
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

Utilisateur anonyme · Answer

Re ...
Pendant que je suis encore reveillé  ^^



&#8594; Télécharge clean : http://www.malekal.com/download/clean.zip

&#8594; Dézippe-le ( clique droit , extraire tout) 

&#8594; Lance clean.cmd ( ou clean ), Choisi l'option 1 et poste moi le rapport.

(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

Note : Tu auras peut-être un message qui t'invitera a uploader un fichier , fait-le dès que tu pourras. 




La fin est proche ;)
A+

puce1543 · Answer

voici le rapport, demander , ces pas vite vite ici la . je parle de mon ordi nausaure lolllll  merci 


C:\WINDOWS\System32\MRT.exe -->4/6/2008 1:56:20 AM
C:\WINDOWS\System32\LegitCheckControl.DLL -->3/20/2008 6:06:36 PM
C:\WINDOWS\System32\mshtml.dll -->3/1/2008 6:28:10 PM
C:\WINDOWS\System32\wininet.dll -->3/1/2008 8:58:11 AM
C:\WINDOWS\System32\webcheck.dll -->3/1/2008 8:58:11 AM
C:\WINDOWS\System32\urlmon.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\url.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\pngfilt.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\occache.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\mstime.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\msrating.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\mshtmled.dll -->3/1/2008 8:58:09 AM

puce1543 · Answer

tout mes excuse y avais celui la aussi je sais pas quelle tu veux , 

C:\WINDOWS\System32\vsconfig.xml -->4/10/2008 11:17:33 PM
C:\WINDOWS\System32\zllictbl.dat -->4/10/2008 11:11:12 PM
C:\WINDOWS\System32\CONFIG.NT -->4/10/2008 7:03:32 PM
C:\WINDOWS\System32\FNTCACHE.DAT -->4/8/2008 9:19:52 PM
C:\WINDOWS\System32\wpa.dbl -->4/8/2008 10:07:07 AM
C:\WINDOWS\System32\MRT.exe -->4/6/2008 1:56:20 AM
C:\WINDOWS\System32\Thumbs.db -->4/4/2008 5:27:43 PM
C:\WINDOWS\System32\perfh00C.dat -->3/31/2008 2:30:59 PM
C:\WINDOWS\System32\perfh009.dat -->3/31/2008 2:30:59 PM
C:\WINDOWS\System32\perfc00C.dat -->3/31/2008 2:30:59 PM
C:\WINDOWS\System32\perfc009.dat -->3/31/2008 2:30:59 PM
C:\WINDOWS\System32\PerfStringBackup.INI -->3/31/2008 2:30:58 PM
C:\WINDOWS\System32\LegitCheckControl.DLL -->3/20/2008 6:06:36 PM
C:\WINDOWS\System32\win32k.sys -->3/20/2008 4:09:22 AM
C:\WINDOWS\System32\jupdate-1.6.0_05-b13.log -->3/5/2008 3:53:19 AM
C:\WINDOWS\System32\mshtml.dll -->3/1/2008 6:28:10 PM
C:\WINDOWS\System32\wininet.dll -->3/1/2008 8:58:11 AM
C:\WINDOWS\System32\webcheck.dll -->3/1/2008 8:58:11 AM
C:\WINDOWS\System32\urlmon.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\url.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\pngfilt.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\occache.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\mstime.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\msrating.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\mshtmled.dll -->3/1/2008 8:58:09 AM

C:\WINDOWS\wiadebug.log -->4/12/2008 12:16:02 AM
C:\WINDOWS\WindowsUpdate.log -->4/12/2008 12:08:02 AM
C:\WINDOWS\setupapi.log -->4/11/2008 6:35:22 PM
C:\WINDOWS\0.log -->4/10/2008 11:17:17 PM
C:\WINDOWS\wiaservc.log -->4/10/2008 11:15:36 PM
C:\WINDOWS\bootstat.dat -->4/10/2008 11:14:44 PM
C:\WINDOWS\SchedLgU.Txt -->4/10/2008 11:13:46 PM
C:\WINDOWS\win.ini -->4/9/2008 11:24:20 PM
C:\WINDOWS
tdtcsetup.log -->4/8/2008 8:50:56 PM
C:\WINDOWS\iis6.log -->4/8/2008 8:50:56 PM
C:\WINDOWS\comsetup.log -->4/8/2008 8:50:56 PM
C:\WINDOWS	soc.log -->4/8/2008 8:50:55 PM
C:\WINDOWS\ocmsn.log -->4/8/2008 8:50:55 PM
C:\WINDOWS\KB948881.log -->4/8/2008 8:50:55 PM
C:\WINDOWS\imsins.log -->4/8/2008 8:50:55 PM

Utilisateur anonyme · Answer

Re ,

Il à une drôle de tête ce rapport ...

Option 1  pour clean stp!

++

puce1543 · Answer

voila ce que sa donner , comme rapport, ces quoi la tete que fait le rapport lolllllll, ces pas bon ??? et apres j ai fait ce que tu me dit pour le rapport, y a une fenetre qui ces ouvert en grise qui parlais de c:\ windows\system32\cmp exe c:programme\Symantec\s32evnt.\DLL . l"initiatisation de perpipherique installable a echoué ....a peut pres sa moins mes faute d'ortoghaphe...

C:\WINDOWS\System32\wpa.dbl -->4/12/2008 1:18:17 AM
C:\WINDOWS\System32\vsconfig.xml -->4/10/2008 11:17:33 PM
C:\WINDOWS\System32\zllictbl.dat -->4/10/2008 11:11:12 PM
C:\WINDOWS\System32\CONFIG.NT -->4/10/2008 7:03:32 PM
C:\WINDOWS\System32\FNTCACHE.DAT -->4/8/2008 9:19:52 PM
C:\WINDOWS\System32\MRT.exe -->4/6/2008 1:56:20 AM
C:\WINDOWS\System32\Thumbs.db -->4/4/2008 5:27:43 PM
C:\WINDOWS\System32\perfh00C.dat -->3/31/2008 2:30:59 PM
C:\WINDOWS\System32\perfh009.dat -->3/31/2008 2:30:59 PM
C:\WINDOWS\System32\perfc00C.dat -->3/31/2008 2:30:59 PM
C:\WINDOWS\System32\perfc009.dat -->3/31/2008 2:30:59 PM
C:\WINDOWS\System32\PerfStringBackup.INI -->3/31/2008 2:30:58 PM
C:\WINDOWS\System32\LegitCheckControl.DLL -->3/20/2008 6:06:36 PM
C:\WINDOWS\System32\win32k.sys -->3/20/2008 4:09:22 AM
C:\WINDOWS\System32\jupdate-1.6.0_05-b13.log -->3/5/2008 3:53:19 AM
C:\WINDOWS\System32\mshtml.dll -->3/1/2008 6:28:10 PM
C:\WINDOWS\System32\wininet.dll -->3/1/2008 8:58:11 AM
C:\WINDOWS\System32\webcheck.dll -->3/1/2008 8:58:11 AM
C:\WINDOWS\System32\urlmon.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\url.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\pngfilt.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\occache.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\mstime.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\msrating.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\mshtmled.dll -->3/1/2008 8:58:09 AM

C:\WINDOWS\WindowsUpdate.log -->4/12/2008 10:24:57 AM
C:\WINDOWS\ulead32.ini -->4/12/2008 1:51:28 AM
C:\WINDOWS\wiadebug.log -->4/12/2008 12:16:02 AM
C:\WINDOWS\setupapi.log -->4/11/2008 6:35:22 PM
C:\WINDOWS\0.log -->4/10/2008 11:17:17 PM
C:\WINDOWS\wiaservc.log -->4/10/2008 11:15:36 PM
C:\WINDOWS\bootstat.dat -->4/10/2008 11:14:44 PM
C:\WINDOWS\SchedLgU.Txt -->4/10/2008 11:13:46 PM
C:\WINDOWS\win.ini -->4/9/2008 11:24:20 PM
C:\WINDOWS
tdtcsetup.log -->4/8/2008 8:50:56 PM
C:\WINDOWS\iis6.log -->4/8/2008 8:50:56 PM
C:\WINDOWS\comsetup.log -->4/8/2008 8:50:56 PM
C:\WINDOWS	soc.log -->4/8/2008 8:50:55 PM
C:\WINDOWS\ocmsn.log -->4/8/2008 8:50:55 PM
C:\WINDOWS\KB948881.log -->4/8/2008 8:50:55 PM

puce1543 · Answer

re allo cyrildu17 , excuse moi je vient de voir qui a deux rapport , je t envoie ce qui j ai ok les deux 

C:\WINDOWS\System32\wpa.dbl -->4/12/2008 1:18:17 AM
C:\WINDOWS\System32\vsconfig.xml -->4/10/2008 11:17:33 PM
C:\WINDOWS\System32\zllictbl.dat -->4/10/2008 11:11:12 PM
C:\WINDOWS\System32\CONFIG.NT -->4/10/2008 7:03:32 PM
C:\WINDOWS\System32\FNTCACHE.DAT -->4/8/2008 9:19:52 PM
C:\WINDOWS\System32\MRT.exe -->4/6/2008 1:56:20 AM
C:\WINDOWS\System32\Thumbs.db -->4/4/2008 5:27:43 PM
C:\WINDOWS\System32\perfh00C.dat -->3/31/2008 2:30:59 PM
C:\WINDOWS\System32\perfh009.dat -->3/31/2008 2:30:59 PM
C:\WINDOWS\System32\perfc00C.dat -->3/31/2008 2:30:59 PM
C:\WINDOWS\System32\perfc009.dat -->3/31/2008 2:30:59 PM
C:\WINDOWS\System32\PerfStringBackup.INI -->3/31/2008 2:30:58 PM
C:\WINDOWS\System32\LegitCheckControl.DLL -->3/20/2008 6:06:36 PM
C:\WINDOWS\System32\win32k.sys -->3/20/2008 4:09:22 AM
C:\WINDOWS\System32\jupdate-1.6.0_05-b13.log -->3/5/2008 3:53:19 AM
C:\WINDOWS\System32\mshtml.dll -->3/1/2008 6:28:10 PM
C:\WINDOWS\System32\wininet.dll -->3/1/2008 8:58:11 AM
C:\WINDOWS\System32\webcheck.dll -->3/1/2008 8:58:11 AM
C:\WINDOWS\System32\urlmon.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\url.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\pngfilt.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\occache.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\mstime.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\msrating.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\mshtmled.dll -->3/1/2008 8:58:09 AM

C:\WINDOWS\wiadebug.log -->4/12/2008 10:57:38 AM
C:\WINDOWS\WindowsUpdate.log -->4/12/2008 10:24:57 AM
C:\WINDOWS\ulead32.ini -->4/12/2008 1:51:28 AM
C:\WINDOWS\setupapi.log -->4/11/2008 6:35:22 PM
C:\WINDOWS\0.log -->4/10/2008 11:17:17 PM
C:\WINDOWS\wiaservc.log -->4/10/2008 11:15:36 PM
C:\WINDOWS\bootstat.dat -->4/10/2008 11:14:44 PM
C:\WINDOWS\SchedLgU.Txt -->4/10/2008 11:13:46 PM
C:\WINDOWS\win.ini -->4/9/2008 11:24:20 PM
C:\WINDOWS
tdtcsetup.log -->4/8/2008 8:50:56 PM
C:\WINDOWS\iis6.log -->4/8/2008 8:50:56 PM
C:\WINDOWS\comsetup.log -->4/8/2008 8:50:56 PM
C:\WINDOWS	soc.log -->4/8/2008 8:50:55 PM
C:\WINDOWS\ocmsn.log -->4/8/2008 8:50:55 PM
C:\WINDOWS\KB948881.log -->4/8/2008 8:50:55 PM

et de deux j espere que sa va aller

C:\WINDOWS\System32\MRT.exe -->4/6/2008 1:56:20 AM
C:\WINDOWS\System32\LegitCheckControl.DLL -->3/20/2008 6:06:36 PM
C:\WINDOWS\System32\mshtml.dll -->3/1/2008 6:28:10 PM
C:\WINDOWS\System32\wininet.dll -->3/1/2008 8:58:11 AM
C:\WINDOWS\System32\webcheck.dll -->3/1/2008 8:58:11 AM
C:\WINDOWS\System32\urlmon.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\url.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\pngfilt.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\occache.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\mstime.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\msrating.dll -->3/1/2008 8:58:10 AM
C:\WINDOWS\System32\mshtmled.dll -->3/1/2008 8:58:09 AM

puce1543 · Answer

merci pat045

je n avais pas cid help dans mon panneau, et j ai plus de pub non plus ces tout parti grace au conseille de cyrildu17
 mais merci quand meme  bye

Utilisateur anonyme · Answer

Re ,

Tu clique bien sur ' clean.cmd '  ? ( icone en forme d'engrenage )  et tu choisis bien l'option 1 ? 


( tu n'as peut etre plus de pub , mais ce n'est pas encore fini  ;) )

++

puce1543 · Answer

allo cyruldu17
oui oui je clic sur ce que tu me dit, et je fait option1 , une ecran noir s allume , et me dit attendre , et apres envoyer le rapport a ma..... pis deux feuille de rapport apparait dans le dossier clean, mais avant que j ai choisie l option 1 et que j ai fait enter, et sa me dit , attendre sa peut prendre qq minute une boite grise apparait et me dit ce que je t ai ecrit tantot, pour pour le system32 etc,,, je fait continuer sa marche pas donc je suis oubliger de faire ingnorer et de la le porgramme de clean s'astive et me donne ce que je t ai envoyer ,,,, j espere que je m'explique bien , j ai essayer de copier coller avec un print screen la boite grise mais ici sa veux pas  coller, .
es ce que mon ordi es beaucoup malade ???  et ces ok s y tu es pret a m aider moi pas probleme, le temps sa prend, j ai de la patience a vendre lollll  a bientot  Puce

puce1543 · Answer

re salut syrildu17

je vient d avoir une mechante penser  hihih, sa serais tu moins trouble de reconfigurer toute mon ordi effacer toute pis mettre mon disque de xp dedans pis bingo sa serais fini sa serais toute en neuf je suis prete a le faire s y tu es la pour m aider, je peut me connecter a un autre ordi ici, pour faciliter la chose, je sais juste pas comment faire pour pas perdre mes pilote ou qq chose de meme , ces ce qu on ma deja dit dans passer quand tu veux reconfigurer je veux pas juste mettre le disque et tout mettre par dessus ce qui es deja la, mon disque dure es presque plein la je sais pas comment sa j ai pas grand chose dans mes dossier, et comme programme ben ces a peut pres la meme chose. me semble que j ai pas beaucoup programme qui peut prendre autant place ,,, ton avis stp.. merci   Puce a ++

Utilisateur anonyme · Answer

Re ,

Euuh étant donné que c'est pratiquement fini  , reformater ton pc  n'est pas vraiment utile   ^^


Bon tan pi , on fait a l'aveuglette.



&#8594; Redémarre en MSE

Autre tutorials pour MSE:

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253

&#8594; Re-lance clean  -> Choisis l'option 2

---Clean va travailler.---

&#8594; Un rapport Va etre généré , poste le moi ;)

( Le rapport est aussi sauvegardé dans C:\Rapport_clean.txt )


A+

puce1543 · Answer

aille tu me fait peur quand tu dit on part a l aveuglette ,,, comme j ai dit j ai presque peur de mettre ou donwloarder des chose la mon disque dure la ben y reste pu beaucoup rose la pointe la tarte es pas gros,,, rassure moi stp

Utilisateur anonyme · Answer

Re ,

Oula , y a quelques phrases que je comprend pas bien ...



Ok pour Clean , ça va être à l'aveuglette , mais y a pas de risque particulier de passer à l'option2


beaucoup rose la pointe la tarte es pas gros,,, rassure moi stp

Serait-ce une manière de dire qu'il ne reste plus beaucoup de place sur ton disque dur ?

Nous allons y remédier tout à l'heure  ;)


Rapports CLean option 2 stp.
++

puce1543 · Answer

allo cyril, oui ces sa ma pointe de tarte es pas grosse la place y en a pas beaucoup, je te fait confiance, ok la j ai ete pour option 2 sa me dit  qu il es recommande de faire en mode sans echec, je fait quoi ,  explique moi comme y faut tu es mon maitre lolllllll je vais faire comme tu conseille
et dit moi es ce que sa serais preferable d aller en priver pour avoir une meilleur communication. a toi de decider merci

Utilisateur anonyme · Answer

Re , 

Tout est expliqué Ici

Et le privé , très peu pour moi car si je me trompe , personne sera la pour le voir  ;)))

++

puce1543 · Answer

re cyril, bon ces parfait , et tu a parfaitement raison , voila je fait ce que tu me dit je part a l aventure du mode sans echec,, je te revient avec sa,,, en passant j ai fait du menage dans mes dossier j ai tout enlever, bien sur les mis sur cd, sa faite pas mal de place je vais dire ouffffffff bien a tantot Puce

Utilisateur anonyme · Answer

Oki  ;)

++

puce1543 · Answer

wowww s etais facile, commence a aimer sa bon voila je t envoie tout , Puce
ces tu ok j ai comme 3 icon pareille comme le rapport es ce que tu les veux les 2 y en a un ces du chinois , 


Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec Sat 04/12/2008 a 15:59:47.67 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de C:\WINDOWS\system32\SpoonUninstall.exe 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

Utilisateur anonyme · Answer

Re , 

Désolé =S
Tu as bien fait de me rappeller à l'ordre , j'avais pas vu que tu avais répondue.



&#8594; Télécharge CleanUp452 ( Primary download site ... )

&#8594; Lance-le et choisi l'option ' cleanup! ' 

&#8594; Poste le rapport.

Tutorial: http://pageperso.aol.fr/balltrap34/democleanup.htm ( merci à balltrap34 )


A+

puce1543 · Answer

re cyril , j ai fait ce que tu m a dit, pour cleanup, la ce me dit de redemarrer mon ordi pour delete , et ou es le rapport j ai pas fenetre qui ces allumer de rapport, j espere j ai fait la bonne chose , quand j ai faite option, sa demandais des chose en anglais j ai dit ok sur toute, es ce que ces correct, ??? merci je touche a rien avant tu me dise a bientot puce

Utilisateur anonyme · Answer

Re ,

Pas grave pour le rapport.

Niveau vitesse , ça s'améliore ?,

++

puce1543 · Answer

Toi tes vite a repondre par contre pour le reste , ben la je sais pas, jai pas cliquer encore sur le bouton pour redemarrer le clean up, sa dit ( Initial CleanUp! done. Now restart Windows to complete CleanUP) et plus haut 5135 files deleted es ce que je redemarre mon ordi , es ce ok, je veux juste faire sur j ai faite la bonne chose...

Utilisateur anonyme · Answer

Toi tes vite a repondre par contre pour le reste , ben la je sais pas,

Comment dois-je le prendre ? 


Redémarre comme conseillé.

5135 files delete  plus y en a , mieux c'est !

++

puce1543 · Answer

Un compliment tres cher , je te trouve super excellent . et je te dirais jamais acces un gros merci et chapeau a toi.

Utilisateur anonyme · Answer

=)

De rien , redémarre et tiens moi au courant , on va finir.

++

Utilisateur anonyme · Answer

Re ,  !

voila , c'est ici que nous sommes ,  nous  =)

On va scanner à fond :


Télécharge Systemscan 

&#8594; Double clic dessus (ferme ton antivirus le temps du téléchargement s'il te détecte quoi que ce soit et réactive le après)

&#8594; Clique sur Unselect all

Coche uniquement ces cases :

_ Recent Files, 30 days

_ Registry run keys

_ Suspicious files


Puis clique sur scan now, sois patient.
Une fois le scan terminé, un rapport va s'ouvrir, copie et colle son contenu ici et vérifie qu'il soit bien en entier, si besoin crée deux messages.

(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )


A+

puce1543 · Answer

Cyril, sa me dit ( file non trovato errore 404 ) je peut pas ouvrir Systemscan )

Utilisateur anonyme · Answer

Par ici :

http://www.suspectfile.com/systemscan/

++

puce1543 · Answer

Cyrildu17 ,voila le rapport systemscan ,,, tu es bon de pouvoir lire tout sa wowww Puce SystemScan - www.suspectfile.com - ver. 3.5.5 (code: holifay & bReAkdOWn) Running on: Windows XP HOME Edition, Service Pack 2 (2600.5.1) System directory: C:\WINDOWS SystemScan file: C:\Documents and Settings\Francine\Local Settings\Temporary Internet Files\Content.IE5\YIWAB21A\sys31596[1].exe Running in: User mode Date: 4/14/2008 Time: 3:52:08 PM Output limited to: -Recent files -Registry Run Keys -Suspicious Files ===================== RECENT FILES ===================== Showing files newer than 30 days ----- recent files in C:\ 14/04/2008 03:07:26 474 byte 0 days old -- Raccourci vers Mes documents.lnk 14/04/2008 13:51:53 (DIR) 0 byte 0 days old -- Program Files 14/04/2008 14:21:25 352321536 byte 0 days old -- pagefile.sys 14/04/2008 14:23:52 (DIR) 0 byte 0 days old -- WINDOWS 14/04/2008 15:26:17 525 byte 0 days old -- hpfr3420.xml 14/04/2008 15:26:17 294 byte 0 days old -- hpfr3425.log 10/04/2008 13:57:45 (DIR) 0 byte 4 days old -- _OTMoveIt 12/04/2008 15:54:15 (DIR) 0 byte 2 days old -- Config.Msi ----- recent files in C:\WINDOWS\ 03/04/2008 15:10:47 282 byte 11 days old -- system.ini 03/04/2008 18:43:18 (DIR) 0 byte 11 days old -- Registration 22/03/2008 04:34:56 796672 byte 23 days old -- GPInstall.exe 27/03/2008 16:03:01 97342 byte 18 days old -- wmsetup.log 29/03/2008 12:40:30 (DIR) 0 byte 16 days old -- Help 31/03/2008 15:28:21 (DIR) 0 byte 14 days old -- assembly 31/03/2008 15:28:23 (DIR) 0 byte 14 days old -- Microsoft.NET 04/04/2008 12:52:11 (DIR) 0 byte 10 days old -- network diagnostic 04/04/2008 16:26:46 1035310 byte 10 days old -- setupapi.log.0.old 04/04/2008 18:01:15 (DIR) 0 byte 10 days old -- WinSxS 14/04/2008 13:52:17 (DIR) 0 byte 0 days old -- Prefetch 14/04/2008 14:20:38 32586 byte 0 days old -- SchedLgU.Txt 14/04/2008 14:21:31 2048 byte 0 days old -- bootstat.dat 14/04/2008 14:22:21 50 byte 0 days old -- wiaservc.log 14/04/2008 14:23:53 0 byte 0 days old -- 0.log 14/04/2008 14:25:22 (DIR) 0 byte 0 days old -- Tasks 14/04/2008 14:30:24 159 byte 0 days old -- wiadebug.log 14/04/2008 14:47:07 1886657 byte 0 days old -- WindowsUpdate.log 14/04/2008 14:49:00 2678 byte 0 days old -- setupact.log 14/04/2008 15:26:12 (DIR) 0 byte 0 days old -- system32 14/04/2008 15:46:45 (DIR) 0 byte 0 days old -- Internet Logs 14/04/2008 15:50:13 (DIR) 0 byte 0 days old -- Temp 05/04/2008 12:12:26 (DIR) 0 byte 9 days old -- SxsCaPendDel 08/04/2008 20:38:18 (DIR) 0 byte 6 days old -- $NtUninstallKB945553$ 08/04/2008 20:39:28 16046 byte 6 days old -- KB945553.log 08/04/2008 20:43:44 (DIR) 0 byte 6 days old -- $NtUninstallKB948590$ 08/04/2008 20:43:52 15967 byte 6 days old -- KB948590.log 08/04/2008 20:44:05 (DIR) 0 byte 6 days old -- ie7updates 08/04/2008 20:45:07 131194 byte 6 days old -- updspapi.log 08/04/2008 20:45:54 24896 byte 6 days old -- KB947864-IE7.log 08/04/2008 20:46:49 (DIR) 0 byte 6 days old -- $NtUninstallKB941693$ 08/04/2008 20:47:13 24314 byte 6 days old -- KB941693.log 08/04/2008 20:47:14 1355 byte 6 days old -- imsins.BAK 08/04/2008 20:50:24 (DIR) 0 byte 6 days old -- $hf_mig$ 08/04/2008 20:50:32 (DIR) 0 byte 6 days old -- $NtUninstallKB948881$ 08/04/2008 20:50:52 887606 byte 6 days old -- FaxSetup.log 08/04/2008 20:50:54 174857 byte 6 days old -- ocgen.log 08/04/2008 20:50:54 18401 byte 6 days old -- msgsocm.log 08/04/2008 20:50:55 20305 byte 6 days old -- ocmsn.log 08/04/2008 20:50:55 322389 byte 6 days old -- tsoc.log 08/04/2008 20:50:55 19644 byte 6 days old -- KB948881.log 08/04/2008 20:50:55 1355 byte 6 days old -- imsins.log 08/04/2008 20:50:56 139028 byte 6 days old -- iis6.log 08/04/2008 20:50:56 318582 byte 6 days old -- comsetup.log 08/04/2008 20:50:56 73363 byte 6 days old -- ntdtcsetup.log 09/04/2008 23:24:20 1084 byte 5 days old -- win.ini 11/04/2008 18:35:22 18960 byte 3 days old -- setupapi.log 11/04/2008 19:41:28 (DIR) 0 byte 3 days old -- BDOSCAN8 12/04/2008 01:51:28 448 byte 2 days old -- ulead32.ini 12/04/2008 14:51:30 (DIR) 0 byte 2 days old -- Installer 12/04/2008 16:03:13 187598 byte 2 days old -- ntbtlog.txt 12/04/2008 16:11:41 (DIR) 0 byte 2 days old -- Downloaded Program Files 12/04/2008 16:11:53 (DIR) 0 byte 2 days old -- inf 12/04/2008 16:15:15 15 byte 2 days old -- popcinfo.dat ----- recent files in C:\WINDOWS\Downloaded Program Files\ 20/03/2008 15:10:04 367 byte 25 days old -- LegitCheckControl.inf ----- recent files in C:\WINDOWS\system\ ----- recent files in C:\WINDOWS\system32\ 03/04/2008 18:43:18 (DIR) 0 byte 11 days old -- wbem 03/04/2008 18:43:44 (DIR) 0 byte 11 days old -- config 20/03/2008 04:09:22 1845376 byte 25 days old -- win32k.sys 20/03/2008 18:06:36 1480232 byte 25 days old -- LegitCheckControl.DLL 31/03/2008 14:28:51 (DIR) 0 byte 14 days old -- mui 31/03/2008 14:30:58 960440 byte 14 days old -- PerfStringBackup.INI 31/03/2008 14:30:59 73020 byte 14 days old -- perfc00C.dat 31/03/2008 14:30:59 464474 byte 14 days old -- perfh00C.dat 31/03/2008 14:30:59 397560 byte 14 days old -- perfh009.dat 31/03/2008 14:30:59 59780 byte 14 days old -- perfc009.dat 04/04/2008 17:27:43 15360 byte 10 days old -- Thumbs.db 14/04/2008 14:24:13 58727 byte 0 days old -- vsconfig.xml 14/04/2008 14:25:33 (DIR) 0 byte 0 days old -- CatRoot2 06/04/2008 01:56:20 19836024 byte 8 days old -- MRT.exe 08/04/2008 20:46:52 (DIR) 0 byte 6 days old -- dllcache 08/04/2008 21:19:52 192976 byte 6 days old -- FNTCACHE.DAT 10/04/2008 19:03:32 3072 byte 4 days old -- CONFIG.NT 10/04/2008 23:00:24 (DIR) 0 byte 4 days old -- drivers 10/04/2008 23:11:12 4212 byte 4 days old -- zllictbl.dat 12/04/2008 14:26:26 1158 byte 2 days old -- wpa.dbl 12/04/2008 15:54:14 (DIR) 0 byte 2 days old -- ZoneLabs ----- recent files in C:\WINDOWS\system32\drivers\ 14/04/2008 14:20:55 161252 byte 0 days old -- fidbox.idx 14/04/2008 15:50:08 13709344 byte 0 days old -- fidbox.dat 10/04/2008 12:15:32 (DIR) 0 byte 4 days old -- etc 10/04/2008 19:18:33 61632 byte 4 days old -- avipbb.sys 10/04/2008 23:00:24 74396 byte 4 days old -- klin.dat 10/04/2008 23:00:24 75932 byte 4 days old -- klick.dat ----- recent files in C:\WINDOWS emp\ 02/04/2008 10:47:28 16384 byte 12 days old -- Perflib_Perfdata_594.dat 03/04/2008 18:31:46 16384 byte 11 days old -- Perflib_Perfdata_598.dat 03/04/2008 18:45:05 16384 byte 11 days old -- Perflib_Perfdata_590.dat 22/03/2008 12:08:48 16384 byte 23 days old -- Perflib_Perfdata_548.dat 25/03/2008 05:41:36 16384 byte 20 days old -- Perflib_Perfdata_4ac.dat 25/03/2008 05:53:29 16384 byte 20 days old -- Perflib_Perfdata_4b8.dat 27/03/2008 21:18:03 16384 byte 18 days old -- Perflib_Perfdata_544.dat 04/04/2008 00:04:02 16384 byte 10 days old -- Perflib_Perfdata_59c.dat 04/04/2008 13:59:56 16384 byte 10 days old -- Perflib_Perfdata_588.dat 04/04/2008 16:26:30 596 byte 10 days old -- hpzcoi10.log 04/04/2008 16:26:31 596 byte 10 days old -- hpzcoi11.log 04/04/2008 16:26:32 848 byte 10 days old -- hpzcoi13.log 04/04/2008 16:26:32 893 byte 10 days old -- hpzcoi12.log 04/04/2008 17:37:20 7168 byte 10 days old -- Thumbs.db 14/04/2008 02:09:09 154 byte 0 days old -- dw.log 14/04/2008 02:09:46 (DIR) 0 byte 0 days old -- MPTelemetrySubmit 14/04/2008 14:21:50 256 byte 0 days old -- ZLT00108.TMP 14/04/2008 14:21:54 256 byte 0 days old -- ZLT00115.TMP 14/04/2008 14:42:33 35210 byte 0 days old -- MpCmdRun.log 14/04/2008 15:45:18 255 byte 0 days old -- WGAErrLog.txt 05/04/2008 12:12:54 16384 byte 9 days old -- Perflib_Perfdata_5ac.dat 08/04/2008 10:07:23 409 byte 6 days old -- WGANotify.settings 10/04/2008 18:50:25 16384 byte 4 days old -- Perflib_Perfdata_578.dat 10/04/2008 22:57:40 (DIR) 0 byte 4 days old -- _avast4_ 10/04/2008 23:14:58 256 byte 4 days old -- ZLT06088.TMP 10/04/2008 23:15:03 256 byte 4 days old -- ZLT0609b.TMP 11/04/2008 02:03:34 33302 byte 3 days old -- MpSigStub.log 12/04/2008 20:24:16 256 byte 2 days old -- ZLT07a29.TMP 12/04/2008 20:24:17 256 byte 2 days old -- ZLT07a2c.TMP ----- recent files in C:\Program Files\ 02/04/2008 10:11:38 (DIR) 0 byte 12 days old -- Yahoo! 21/03/2008 12:20:38 (DIR) 0 byte 24 days old -- MSN Messenger 25/03/2008 23:38:00 (DIR) 0 byte 20 days old -- Icons francine 28/03/2008 19:26:01 (DIR) 0 byte 17 days old -- Spybot - Search & Destroy 29/03/2008 12:28:38 (DIR) 0 byte 16 days old -- Windows Defender 14/04/2008 13:52:07 (DIR) 0 byte 0 days old -- CleanUp! 08/04/2008 21:19:48 (DIR) 0 byte 6 days old -- Internet Explorer 10/04/2008 11:58:03 (DIR) 0 byte 4 days old -- Trend Micro 10/04/2008 12:17:09 (DIR) 0 byte 4 days old -- Lopxp 10/04/2008 19:13:40 (DIR) 0 byte 4 days old -- Avira 10/04/2008 22:57:01 (DIR) 0 byte 4 days old -- Zone Labs 12/04/2008 01:30:20 (DIR) 0 byte 2 days old -- Fichiers communs 12/04/2008 14:51:25 (DIR) 0 byte 2 days old -- Photo Story 3 for Windows 12/04/2008 16:25:13 (DIR) 0 byte 2 days old -- clean ----- recent files in C:\Program Files\Fichiers communs\ ----- recent files in C:\Documents and Settings\Francine\Application Data\ 28/03/2008 19:26:00 (DIR) 0 byte 17 days old -- FunWebProducts 12/04/2008 00:04:27 (DIR) 0 byte 2 days old -- Adobe ----- recent files in C:\DOCUME~1\Francine\LOCALS~1\Temp\ 04/04/2008 17:50:33 (DIR) 0 byte 10 days old -- STOPzilla! 14/04/2008 02:22:14 16384 byte 0 days old -- ~DF9F.tmp 14/04/2008 14:24:15 (DIR) 0 byte 0 days old -- WPDNSE 14/04/2008 14:25:32 156 byte 0 days old -- Twunk001.MTX 14/04/2008 14:25:32 408 byte 0 days old -- TWAIN.LOG 14/04/2008 14:25:36 4 byte 0 days old -- Twain001.Mtx 14/04/2008 14:27:53 114688 byte 0 days old -- ~DF5FAA.tmp 14/04/2008 14:27:53 512 byte 0 days old -- ~DF5FE1.tmp 14/04/2008 14:27:58 114688 byte 0 days old -- ~DF70EB.tmp 14/04/2008 14:27:58 512 byte 0 days old -- ~DF7199.tmp 14/04/2008 14:29:32 952 byte 0 days old -- jusched.log 14/04/2008 14:35:28 (DIR) 0 byte 0 days old -- hsperfdata_Francine 14/04/2008 14:35:34 1664 byte 0 days old -- java_install_reg.log 14/04/2008 15:50:07 111 byte 0 days old -- systemscan.ini 14/04/2008 15:50:13 16384 byte 0 days old -- ~DFFD0.tmp 14/04/2008 15:50:14 (DIR) 0 byte 0 days old -- nsu19.tmp 10/04/2008 13:46:30 170793 byte 4 days old -- Sym3F.tmp 10/04/2008 13:46:32 122972 byte 4 days old -- SymNRT 4-10-2008 13h46m30s.log 10/04/2008 14:01:57 0 byte 4 days old -- Twunk002.MTX 10/04/2008 14:05:19 170793 byte 4 days old -- Sym46.tmp 10/04/2008 14:05:20 123134 byte 4 days old -- SymNRT 4-10-2008 14h5m19s.log 10/04/2008 16:07:00 (DIR) 0 byte 4 days old -- MessengerCache 10/04/2008 23:06:18 (DIR) 0 byte 4 days old -- dxc311203203 10/04/2008 23:14:37 (DIR) 0 byte 4 days old -- 041008225429 10/04/2008 23:30:07 16384 byte 4 days old -- ~DFD242.tmp 11/04/2008 23:58:20 (DIR) 0 byte 3 days old -- Adobe Reader 8__ 11/04/2008 23:59:55 589 byte 3 days old -- {AC76BA86-7AD7-1033-7B44-A81200000003}.ini 12/04/2008 00:02:39 (DIR) 0 byte 2 days old -- Adobe_Downloads 12/04/2008 01:05:56 2068 byte 2 days old -- wmplog00.sqm 12/04/2008 01:39:56 0 byte 2 days old -- wmvC0.tmp 12/04/2008 13:32:31 7800 byte 2 days old -- Z@RCD.tmp 12/04/2008 13:32:32 1409 byte 2 days old -- Z@SCE.tmp 12/04/2008 13:32:34 55084 byte 2 days old -- Z@RCF.tmp 12/04/2008 13:32:36 1409 byte 2 days old -- Z@SD2.tmp 12/04/2008 13:32:36 1409 byte 2 days old -- Z@SD0.tmp 12/04/2008 13:32:36 22060 byte 2 days old -- Z@RD3.tmp 12/04/2008 13:32:36 23084 byte 2 days old -- Z@RD1.tmp 12/04/2008 13:32:37 1409 byte 2 days old -- Z@SD6.tmp 12/04/2008 13:32:37 1409 byte 2 days old -- Z@SD4.tmp 12/04/2008 13:32:37 62856 byte 2 days old -- Z@RD7.tmp 12/04/2008 13:32:37 4724 byte 2 days old -- Z@RD5.tmp 12/04/2008 13:32:38 48440 byte 2 days old -- Z@RD9.tmp 12/04/2008 13:32:38 1409 byte 2 days old -- Z@SD8.tmp 12/04/2008 13:32:39 32848 byte 2 days old -- Z@RDD.tmp 12/04/2008 13:32:39 6448 byte 2 days old -- Z@RDB.tmp 12/04/2008 13:32:39 1409 byte 2 days old -- Z@SDA.tmp 12/04/2008 13:32:39 40492 byte 2 days old -- Z@RE1.tmp 12/04/2008 13:32:39 1409 byte 2 days old -- Z@SDC.tmp 12/04/2008 13:32:39 1409 byte 2 days old -- Z@SDE.tmp 12/04/2008 13:32:40 1409 byte 2 days old -- Z@SE2.tmp 12/04/2008 13:32:41 55084 byte 2 days old -- Z@RE3.tmp 12/04/2008 13:32:41 1409 byte 2 days old -- Z@SE4.tmp ===================== REGISTRY SCAN ===================== -----HKLM\Software\Microsoft\Windows\CurrentVersion\Run----- [Run] @=dword:00000001 "OemReset"="%systemroot%\OPTIONS\OEMRESET.EXE /AUDIT" "SiSUSBRG"="C:\WINDOWS\SiSUSBrg.exe" "SoundMan"="SOUNDMAN.EXE" "UpdateManager"="\"C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe\" /r" "URLLSTCK.exe"="C:\Program Files\Norton Internet Security Professional\UrlLstCk.exe" "dla"="C:\WINDOWS\system32\dla fswctrl.exe" "DeskMateAutoUpdate"="C:\PROGRA~1\DESKMA~1\DeskMateAutoUpdate.exe" "type32"="\"C:\Program Files\Microsoft IntelliType Pro ype32.exe\"" "IntelliPoint"="\"C:\Program Files\Microsoft IntelliPoint\point32.exe\"" "VirusKeeper"="C:\Program Files\AxBx\VirusKeeper 2006 Pro Evaluation\VirusKeeper.exe" "CieTest"="" "SunJavaUpdateSched"="\"C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe\"" "Horloge Parlante 2000"="C:\Program Files\Horloge Parlante 2000\Horloge Parlante 2000.exe" "Adobe Photo Downloader"="\"C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe\"" "Adobe Reader Speed Launcher"="\"C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe\"" "Windows Defender"="\"C:\Program Files\Windows Defender\MSASCui.exe\" -hide" "avgnt"="\"C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe\" /min" "ZoneAlarm Client"="\"C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe\"" [Run\OptionalComponents] @="" [Run\OptionalComponents\IMAIL] "Installed"="1" @="" [Run\OptionalComponents\MAPI] "NoChange"="1" "Installed"="1" @="" [Run\OptionalComponents\MSFS] "Installed"="1" @="" -----HKCU\Software\Microsoft\Windows\CurrentVersion\Run----- [Run] @="" "Cld2000.exe"="C:\Program Files\Calendrier\Cld2000.exe" "ATnotes.exe"="C:\Program Files\ATnotes\ATnotes.exe" "Felix II"="C:\Program Files\ScreenMates\Felix II\Felix2.exe" "NCLaunch"="C:\WINDOWS\NCLAUNCH.EXe" "IMC"="C:\Program Files\FriendFinder\FriendFinder Messenger 30\imc.exe" "CopernicSummarizerWatchdog"="\"C:\Program Files\Copernic Summarizer\CSAgent.exe\" /thisismandatory" "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" "LightScribe Control Panel"="C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden" "WeatherEye"="C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe" -----HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run----- [Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" -----HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run----- -----HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run----- -----HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows----- [Windows] "AppInit_DLLs"="" -----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad----- [ShellServiceObjectDelayLoad] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" #### HKCR\CLSID\{7849596a-48ea-486e-8937-a2a3009f31a9}\InprocServer32 @=expand:"%SystemRoot%\system32\SHELL32.dll" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" #### HKCR\CLSID\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InprocServer32 @=expand:"%SystemRoot%\system32\SHELL32.dll" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" #### HKCR\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\InprocServer32 @=expand:"C:\WINDOWS\system32\webcheck.dll" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" #### HKCR\CLSID\{35CEC8A3-2BE6-11D2-8773-92E220524153}\InprocServer32 @="C:\WINDOWS\System32\stobject.dll" "WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}" #### HKCR\CLSID\{AAA288BA-9A4C-45B0-95D7-94D524869DB5}\InprocServer32 @="C:\WINDOWS\system32\WPDShServiceObj.dll" -----HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks----- [ShellExecuteHooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" #### HKCR\CLSID\{AEB6717E-7E19-11d0-97EE-00C04FD91972}\InprocServer32 @="shell32.dll" "{091EB208-39DD-417D-A5DD-7E2C2D8FB9CB}"="Microsoft AntiMalware ShellExecuteHook" #### HKCR\CLSID\{091EB208-39DD-417D-A5DD-7E2C2D8FB9CB}\InprocServer32 @="C:\PROGRA~1\WIFD1F~1\MpShHook.dll" -----HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon----- [Winlogon] "Shell"="Explorer.exe" "System"="" "Userinit"="C:\WINDOWS\system32\userinit.exe," "VmApplet"="rundll32 shell32,Control_RunDLL \"sysdm.cpl\"" "UIHost"=expand:"logonui.exe" "LogonType"=dword:00000001 "WinStationsDisabled"="0" [Winlogon\GPExtensions] [Winlogon\GPExtensions\{3610eda5-77ef-11d2-8dc5-00c04fa31a66}] "@="Quota du disque Microsoft" "DllName"=expand:"dskquota.dll" [Winlogon\GPExtensions\{4CFB60C1-FAA6-47f1-89AA-0B18730C9FD3}] "@="Internet Explorer Zonemapping" "DllName"=expand:"iedkcs32.dll" [Winlogon\GPExtensions\{827D319E-6EAC-11D2-A4EA-00C04F79F83A}] "DllName"=expand:"scecli.dll" "@="Security" [Winlogon\GPExtensions\{A2E30F80-D7DE-11d2-BBDE-00C04F86AE3B}] "DllName"="iedkcs32.dll" "@="Internet Explorer Branding" [Winlogon\GPExtensions\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}] "DllName"=expand:"scecli.dll" "@="EFS recovery" [Winlogon\GPExtensions\{c6dc5466-785a-11d2-84d0-00c04fb169f7}] "@="Installation de logiciel" "DllName"=expand:"appmgmts.dll" [Winlogon\Notify] [Winlogon\Notify\crypt32chain] "DllName"=expand:"crypt32.dll" [Winlogon\Notify\cryptnet] "DllName"=expand:"cryptnet.dll" [Winlogon\Notify\cscdll] "DLLName"="cscdll.dll" [Winlogon\Notify\ScCertProp] "DLLName"="wlnotify.dll" [Winlogon\Notify\Schedule] "DllName"=expand:"wlnotify.dll" [Winlogon\Notify\sclgntfy] "DllName"=expand:"sclgntfy.dll" [Winlogon\Notify\SensLogn] "DLLName"="WlNotify.dll" [Winlogon\Notify ermsrv] "DllName"=expand:"wlnotify.dll" [Winlogon\Notify\WgaLogon] "DllName"=expand:"WgaLogon.dll" [Winlogon\Notify\WgaLogon\Settings] [Winlogon\Notify\wlballoon] "DLLName"="wlnotify.dll" [Winlogon\SCLogon] [Winlogon\SpecialAccounts] [Winlogon\SpecialAccounts\UserList] "HelpAssistant"=dword:00000000 "TsInternetUser"=dword:00000000 "SQLAgentCmdExec"=dword:00000000 "NetShowServices"=dword:00000000 "IWAM_"=dword:00010000 "IUSR_"=dword:00010000 "VUSR_"=dword:00010000 -----HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon----- [Winlogon] "ParseAutoexec"="1" "ExcludeProfileDirs"="Local Settings;Temporary Internet Files;Historique;Temp;Local Settings\Application Data\Microsoft\Outlook" "BuildNumber"=dword:00000a28 -----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options----- [Image File Execution Options\Your Image File Name Here without a path] "Debugger"="ntsd -d" -----HKLM\System\CurrentControlSet\Control\Session Manager\----- [Session Manager] "BootExecute"=multi:"autocheck autochk *\00\00" [Session Manager\SubSystems] "Windows"=expand:"%SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16" -----HKLM\SYSTEM\CurrentControlSet\Control\WOW----- [WOW] "cmdline"=expand:"%SystemRoot%\system32 tvdm.exe" "wowcmdline"=expand:"%SystemRoot%\system32 tvdm.exe -a %SystemRoot%\system32\krnl386" -----HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run----- -----HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce----- [RunOnce] -----HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx----- [RunOnceEx] -----HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices----- [RunServices] -----HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce----- -----HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce----- [RunOnce] -----HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx----- -----HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices----- -----HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run----- -----HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce----- -----HKLM\Software\Microsoft\Command Processor\Autorun----- -----HKCU\Software\Microsoft\Command Processor\Autorun----- -----HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load----- -----HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Startup----- -----HKCU\Software\Policies\Microsoft\Windows\System\Scripts\Logon----- -----HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Logon----- -----HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\TerminalServer\Install\Software\Microsoft\Windows\CurrentVersion\Runonce----- -----HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\TerminalServer\Install\Software\Microsoft\Windows\CurrentVersion\Run----- -----HKLM\System\CurrentControlSet\Control\Terminal Server\Wds dpwd\StartupPrograms----- -----HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\TerminalServer\Install\Software\Microsoft\Windows\CurrentVersion\Runonce----- -----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler----- [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" #### HKCR\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InprocServer32 @=expand:"%SystemRoot%\System32\browseui.dll" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" #### HKCR\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InprocServer32 @=expand:"%SystemRoot%\System32\browseui.dll" -----HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects----- [Browser Helper Objects] [Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}] #### HKCR\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}\InprocServer32 @="C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll" "NoExplorer"=dword:00000001 [Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] @="" [Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}] #### HKCR\CLSID\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\InprocServer32 @="C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll" "NoExplorer"=dword:00000001 [Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}] @="" [Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] #### HKCR\CLSID\{9030D464-4C02-4ABF-8ECC-5164760863C6}\InprocServer32 @="C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll" [Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}] #### HKCR\CLSID\{AA58ED58-01DD-4d91-8333-CF10577473F7}\InprocServer32 @="c:\program files\google\googletoolbar1.dll" [Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] #### HKCR\CLSID\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}\InprocServer32 @="C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll" -----HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks----- [URLSearchHooks] "{EF99BD32-C1FB-11D2-892F-0090271D4F88}"="" #### HKCR\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}\InprocServer32 @="C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll" "{CFBFAE00-17A6-11D0-99CB-00C04FD64497}"="" #### HKCR\CLSID\{CFBFAE00-17A6-11D0-99CB-00C04FD64497}\InprocServer32 @="C:\WINDOWS\system32\ieframe.dll" -----HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig----- [MSConfig] [MSConfig\services] [MSConfig\startupfolder] [MSConfig\startupreg] [MSConfig\state] "system.ini"=dword:00000000 "win.ini"=dword:00000000 "bootini"=dword:00000000 "services"=dword:00000000 "startup"=dword:00000000 -----HKCU\Control Panel\Desktop\----- [Desktop] "SCRNSAVE.EXE"="C:\WINDOWS\System32\ssmarque.scr" [Desktop\WindowMetrics] -----HKEY_CLASSES_ROOT\exefile\shell\open\command----- [command] @="\"%1\" %*" -----HKEY_CLASSES_ROOT\comfile\shell\open\command----- [command] @="\"%1\" %*" -----HKEY_CLASSES_ROOT\batfile\shell\open\command----- [command] @="\"%1\" %*" -----HKEY_CLASSES_ROOT\piffile\shell\open\command----- [command] @="\"%1\" %*" -----HKEY_CLASSES_ROOT\scrFile\shell\open\command----- [command] @="\"%1\" /S" -----HKEY_CLASSES_ROOT\htafile\shell\open\command----- [Command] @="C:\WINDOWS\system32\mshta.exe \"%1\" %*" -----HKEY_CLASSES_ROOT\logfile\shell\open\command----- -----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL----- [URL] [URL\DefaultPrefix] @="http://" [URL\Prefixes] "ftp"="ftp://" "gopher"="gopher://" "home"="http://" "mosaic"="http://" "www"="http://" -----HKLM\SYSTEM\CurrentControlSet\Control\Lsa----- [Lsa] [Lsa\AccessProviders] [Lsa\AccessProviders\Windows NT Access Provider] "ProviderPath"=expand:"%SystemRoot%\system32 tmarta.dll" [Lsa\Audit] [Lsa\Audit\PerUserAuditing] [Lsa\Audit\PerUserAuditing\System] [Lsa\Data] [Lsa\SSO] [Lsa\SSO\Passport1.4] "SSOURL"="http://www.passport.com" [Lsa\SspiCache] [Lsa\SspiCache\digest.dll] "Name"="Digest" "Comment"="Digest SSPI Authentication Package" [Lsa\SspiCache\msapsspc.dll] "Name"="DPA" "Comment"="DPA Security Package" [Lsa\SspiCache\msnsspc.dll] "Name"="MSN" "Comment"="MSN Security Package" -----HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess----- [SharedAccess] "Type"=dword:00000020 "Start"=dword:00000002 "ErrorControl"=dword:00000001 "ImagePath"=expand:"%SystemRoot%\System32\svchost.exe -k netsvcs" "DisplayName"="Pare-feu Windows / Partage de connexion Internet" "DependOnService"=multi:"Netman\00WinMgmt\00\00" "DependOnGroup"=multi:"\00" "ObjectName"="LocalSystem" "Description"="Assure la traduction d'adresses de réseau, l'adressage, les services de résolution de noms et/ou les services de prévention d'intrusion pour un réseau de petite entreprise ou un réseau domestique." [SharedAccess\Epoch] "Epoch"=dword:00000fb4 [SharedAccess\Parameters] "ServiceDll"=expand:"%SystemRoot%\System32\ipnathlp.dll" [SharedAccess\Parameters\FirewallPolicy] [SharedAccess\Parameters\FirewallPolicy\DomainProfile] [SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications] [SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enaxxxxx@xxxxxres.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enaxxxxx@xxxxxres.dll,-20000" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" [SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts] [SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] "139:TCP"="139:TCP:*:Enaxxxxx@xxxxxres.dll,-22004" "445:TCP"="445:TCP:*:Enaxxxxx@xxxxxres.dll,-22005" "137:UDP"="137:UDP:*:Enaxxxxx@xxxxxres.dll,-22001" "138:UDP"="138:UDP:*:Enaxxxxx@xxxxxres.dll,-22002" [SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall"=dword:00000000 "DoNotAllowExceptions"=dword:00000000 "DisableNotifications"=dword:00000000 [SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications] [SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enaxxxxx@xxxxxres.dll,-22019" "C:\Program Files\Yahoo!\Messenger\YPager.exe"="C:\Program Files\Yahoo!\Messenger\YPager.exe:*:Enabled:Yahoo! Messenger" "C:\Program Files\Yahoo!\Messenger\YServer.exe"="C:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server" "C:\WINDOWS\system32\ossproxy.exe"="C:\WINDOWS\system32\ossproxy.exe:*:Enabled:ossproxy.exe" "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" "C:\Program Files\Internet Explorer\iexplore.exe"="C:\Program Files\Internet Explorer\iexplore.exe:*:Disabled:Internet Explorer" "C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire" "C:\Documents and Settings\Francine\Local Settings\Temp\~osB12.tmp\ossproxy.exe"="C:\Documents and Settings\Francine\Local Settings\Temp\~osB12.tmp\ossproxy.exe:*:Enabled:ossproxy.exe" "C:\Program Files\Messager Voila\Messager Voila.exe"="C:\Program Files\Messager Voila\Messager Voila.exe:*:Enabled:Application Messager" "C:\Documents and Settings\Francine\Local Settings\Temp\~os1B9.tmp\ossproxy.exe"="C:\Documents and Settings\Francine\Local Settings\Temp\~os1B9.tmp\ossproxy.exe:*:Enabled:ossproxy.exe" "c:\windows\system32 k.exe"="c:\windows\system32 k.exe:*:Enabled:rk.exe" "C:\Program Files\NetMeeting\conf.exe"="C:\Program Files\NetMeeting\conf.exe:*:Enabled:Windows® NetMeeting®" "C:\WINDOWS\system32 tcshare.exe"="C:\WINDOWS\system32 tcshare.exe:*:Enabled:Partage de l'application RTC" "C:\Documents and Settings\Francine\Mes documents\smileys msn courrier\incredimail_install.exe"="C:\Documents and Settings\Francine\Mes documents\smileys msn courrier\incredimail_install.exe:*:Enabled:IncrediMail Installer" "C:\Documents and Settings\Francine\Local Settings\Temp\ImInstaller\IncrediMail\incredimail_install.exe"="C:\Documents and Settings\Francine\Local Settings\Temp\ImInstaller\IncrediMail\incredimail_install.exe:*:Enabled:IncrediMail Installer" "C:\Documents and Settings\Francine\Local Settings\Temporary Internet Files\Content.IE5\PBNZL9KA\incredimail_install[1].exe"="C:\Documents and Settings\Francine\Local Settings\Temporary Internet Files\Content.IE5\PBNZL9KA\incredimail_install[1].exe:*:Enabled:IncrediMail Installer" "C:\Program Files\IncrediMail\bin\IMApp.exe"="C:\Program Files\IncrediMail\bin\IMApp.exe:*:Enabled:IncrediMail" "C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail" "C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail" "C:\Program Files\Pogo Games\Great Escapes Solitaire Collection\solitaire.exe"="C:\Program Files\Pogo Games\Great Escapes Solitaire Collection\solitaire.exe:*:Enabled:solitaire" "C:\Documents and Settings\Francine\Mes documents\smileys msn courrier\son msn news\mcoview.exe"="C:\Documents and Settings\Francine\Mes documents\smileys msn courrier\son msn news\mcoview.exe:*:Enabled:mcoview" "C:\Program Files\mIRC\mirc.exe"="C:\Program Files\mIRC\mirc.exe:*:Enabled:mIRC" "C:\Program Files\Orb Networks\Orb\bin\Orb.exe"="C:\Program Files\Orb Networks\Orb\bin\Orb.exe:*:Enabled:Orb" "C:\Program Files\Orb Networks\Orb\bin\OrbTray.exe"="C:\Program Files\Orb Networks\Orb\bin\OrbTray.exe:*:Enabled:OrbTray" "C:\Program Files\Orb Networks\Orb\bin\OrbStreamerClient.exe"="C:\Program Files\Orb Networks\Orb\bin\OrbStreamerClient.exe:*:Enabled:Orb Stream Client" "C:\Program Files\Orb Networks\Orb\bin\Orb3GPStreamerClient.exe"="C:\Program Files\Orb Networks\Orb\bin\Orb3GPStreamerClient.exe:*:Enabled:Orb Stream Client" "C:\Program Files\Orb Networks\Orb\bin\OrbRMStreamerClient.exe"="C:\Program Files\Orb Networks\Orb\bin\OrbRMStreamerClient.exe:*:Enabled:Orb Stream Client" "C:\Program Files\Orb Networks\Orb\bin\xmltv.exe"="C:\Program Files\Orb Networks\Orb\bin\xmltv.exe:*:Enabled:OrbTVGuide" "C:\Program Files\Orb Networks\Orb\bin\OrbChannelScan.exe"="C:\Program Files\Orb Networks\Orb\bin\OrbChannelScan.exe:*:Enabled:OrbChannelScan" "C:\Documents and Settings\Francine\Mes documents\les telechargement oki\Nouveau dossier (2)\mIRC\mirc.exe"="C:\Documents and Settings\Francine\Mes documents\les telechargement oki\Nouveau dossier (2)\mIRC\mirc.exe:*:Enabled:mIRC" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enaxxxxx@xxxxxres.dll,-20000" "C:\Documents and Settings\Francine\Mes documents\les telechargement oki\orb\bin\Orb.exe"="C:\Documents and Settings\Francine\Mes documents\les telechargement oki\orb\bin\Orb.exe:*:Enabled:Orb" "C:\Documents and Settings\Francine\Mes documents\les telechargement oki\orb\bin\OrbTray.exe"="C:\Documents and Settings\Francine\Mes documents\les telechargement oki\orb\bin\OrbTray.exe:*:Enabled:OrbTray" "C:\Documents and Settings\Francine\Mes documents\les telechargement oki\orb\bin\OrbStreamerClient.exe"="C:\Documents and Settings\Francine\Mes documents\les telechargement oki\orb\bin\OrbStreamerClient.exe:*:Enabled:Orb Stream Client" "C:\Documents and Settings\Francine\Mes documents\les telechargement oki\orb\bin\xmltv.exe"="C:\Documents and Settings\Francine\Mes documents\les telechargement oki\orb\bin\xmltv.exe:*:Enabled:OrbTVGuide" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger" "C:\WINDOWS\system32\ZoneLabs\avsys\ScanningProcess.exe"="C:\WINDOWS\system32\ZoneLabs\avsys\ScanningProcess.exe:*:Enabled:Kaspersky AV Scanner" [SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts] [SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "1900:UDP"="1900:UDP:LocalSubNet:Enaxxxxx@xxxxxres.dll,-22007" "2869:TCP"="2869:TCP:LocalSubNet:Enaxxxxx@xxxxxres.dll,-22008" "139:TCP"="139:TCP:LocalSubNet:Enaxxxxx@xxxxxres.dll,-22004" "445:TCP"="445:TCP:LocalSubNet:Enaxxxxx@xxxxxres.dll,-22005" "137:UDP"="137:UDP:LocalSubNet:Enaxxxxx@xxxxxres.dll,-22001" "138:UDP"="138:UDP:LocalSubNet:Enaxxxxx@xxxxxres.dll,-22002" [SharedAccess\Setup] "ServiceUpgrade"=dword:00000001 [SharedAccess\Setup\InterfacesUnfirewalledAtUpdate] "{7AC78802-DE91-4C16-9318-1548550B330C}"=dword:00000001 -----HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Firewall\----- -----HKEY_LOCAL_MACHINE\SOFTWARE\Winsock2----- -----HKLM\Software\Microsoft\Ole----- [Ole] "DefaultLaunchPermission"=hex:01,00,04,80,64,00,00,00,80,00,00,00,00,00,00,00,\ "EnableDCOM"="Y" "MachineLaunchRestriction"=hex:01,00,04,80,48,00,00,00,58,00,00,00,00,00,00,00,\ "MachineAccessRestriction"=hex:01,00,04,80,44,00,00,00,54,00,00,00,00,00,00,00,\ [Ole\AppCompat] [Ole\AppCompat\ActivationSecurityCheckExemptionList] "{A50398B8-9075-4FBF-A7A1-456BF21937AD}"="1" "{AD65A69D-3831-40D7-9629-9B0B50A93843}"="1" "{0040D221-54A1-11D1-9DE0-006097042D69}"="1" "{2A6D72F1-6E7E-4702-B99C-E40D3DED33C3}"="1" -----HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU\----- -----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\----- [Security Center] "AntiVirusDisableNotify"=dword:00000000 "FirewallDisableNotify"=dword:00000000 "UpdatesDisableNotify"=dword:00000000 "AntiVirusOverride"=dword:00000001 "FirewallOverride"=dword:00000000 [Security Center\Monitoring] "DisableMonitoring"=dword:00000001 [Security Center\Monitoring\AhnlabAntiVirus] [Security Center\Monitoring\ComputerAssociatesAntiVirus] [Security Center\Monitoring\KasperskyAntiVirus] [Security Center\Monitoring\McAfeeAntiVirus] [Security Center\Monitoring\McAfeeFirewall] [Security Center\Monitoring\PandaAntiVirus] [Security Center\Monitoring\PandaFirewall] [Security Center\Monitoring\SophosAntiVirus] [Security Center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [Security Center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [Security Center\Monitoring\TinyFirewall] [Security Center\Monitoring\TrendAntiVirus] [Security Center\Monitoring\TrendFirewall] [Security Center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 -----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore\----- [SystemRestore] "DisableSR"=dword:00000000 "CreateFirstRunRp"=dword:00000001 "DSMin"=dword:000000c8 "DSMax"=dword:00000190 "RPSessionInterval"=dword:00000000 "RPGlobalInterval"=dword:00015180 "RPLifeInterval"=dword:0076a700 "CompressionBurst"=dword:0000003c "TimerInterval"=dword:00000078 "DiskPercent"=dword:0000000c "ThawInterval"=dword:00000384 "RestoreDiskSpaceError"=dword:00000000 "RestoreStatus"=dword:00000001 "RestoreSafeModeStatus"=dword:00000000 [SystemRestore\Cfg] "DiskPercent"=dword:0000000c "MachineGuid"="{7DEBC039-111C-4F63-9CCD-9484995A9AC8}" [SystemRestore\SnapshotCallbacks] @="" -----HKEY_CURRENT_USER\Software\VB and VBA Program Settings----- [VB and VBA Program Settings] [VB and VBA Program Settings\-2147483647] [VB and VBA Program Settings\-2147483647\SOFTWARE] [VB and VBA Program Settings\-2147483647\SOFTWARE\DomeConnection] [VB and VBA Program Settings\-2147483647\SOFTWARE\DomeConnection\Settings] [VB and VBA Program Settings\Carasexe] [VB and VBA Program Settings\Carasexe\pseudo] [VB and VBA Program Settings\DirScraZ] [VB and VBA Program Settings\DirScraZ\Lance] [VB and VBA Program Settings\easyrencontre] [VB and VBA Program Settings\easyrencontre\pseudo] -----HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\----- -----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions----- [AdvancedOptions] -----HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions----- -----HKLM\Software\Microsoft\Active Setup\Installed Components----- [Installed Components] [Installed Components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}] "@="IE7 Uninstall Stub" "ComponentID"="IEUDINIT" "StubPath"="C:\WINDOWS\system32\ieudinit.exe" [Installed Components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] #### HKCR\CLSID\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}\InprocServer32 @="C:\WINDOWS\system32\wmpdxm.dll" "Stubpath"="C:\WINDOWS\inf\unregmp2.exe /ShowWMP" "@="Lecteur Windows Media" "ComponentID"="WMPACCESS" [Installed Components\>{26923b43-4d38-484f-9b9e-de460746276c}] "@="Internet Explorer" "ComponentID"="IEACCESS" "StubPath"="C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig" [Installed Components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}] "@="Browser Customizations" "ComponentiD"="BRANDING.CAB" "StubPath"="RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP" [Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] "@="Outlook Express" "ComponentID"="OEACCESS" "StubPath"=expand:"%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE" [Installed Components\{0291E591-EA41-4c82-8106-3DC6CE7F7664}] #### HKCR\CLSID\{0291E591-EA41-4c82-8106-3DC6CE7F7664}\InprocServer32 @="C:\Program Files\Yahoo!\Common\yinsthelper.dll" [Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}] "@="Microsoft VM" "ComponentID"="JAVAVM" "KeyFileName"="C:\WINDOWS\system32\msjava.dll" [Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608555}] "@="Internet Explorer Classes for Java" "ComponentID"="IEJAVA" [Installed Components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}] "@="Rendu VML (Vector Graphics Rendering)" "ComponentID"="MSVML" [Installed Components\{166B1BCA-3F9C-11CF-8075-444553540000}] #### HKCR\CLSID\{166B1BCA-3F9C-11CF-8075-444553540000}\InprocServer32 @="C:\WINDOWS\system32\macromed\Director\SwDir.dll" "ComponentID"="Director" "@="Macromedia Shockwave Director 10.1" [Installed Components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}] #### HKCR\CLSID\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}\InprocServer32 @="C:\WINDOWS\system32\wmpdxm.dll" "ComponentID"="NetShow" "StubPath"="" [Installed Components\{2298d453-bcae-4519-bf33-1cbf3faf1524}] "@="Q867801" "ComponentID"="Q867801" [Installed Components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] #### HKCR\CLSID\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}\InprocServer32 @="C:\WINDOWS\system32\wmpdxm.dll" "ComponentID"="Windows Media Player" "StubPath"="" "@="Microsoft Windows Media Player 6.4" [Installed Components\{233C1507-6A77-46A4-9443-F871F945D258}] #### HKCR\CLSID\{233C1507-6A77-46A4-9443-F871F945D258}\InprocServer32 @="C:\WINDOWS\system32\Macromed\Director\SwDir.dll" "ComponentID"="Director" "@="Adobe Shockwave Director 10.3" [Installed Components\{283807B5-2C60-11D0-A31D-00AA00B92C03}] "@="DirectAnimation" "ComponentID"="DirectAnimation" [Installed Components\{2A202491-F00D-11cf-87CC-0020AFEECF20}] "ComponentID"="Director" "@="Adobe Shockwave Director 10.3" [Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] "@="Themes Setup" "ComponentID"="Theme Component" "StubPath"=expand:"%SystemRoot%\system32 egsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32 hemeui.dll" [Installed Components\{30528230-99F7-4BB4-88D8-FA1D4F56A2AB}] #### HKCR\CLSID\{30528230-99F7-4BB4-88D8-FA1D4F56A2AB}\InprocServer32 @="C:\Program Files\Yahoo!\Common\yinsthelper.dll" [Installed Components\{347B0667-C7ED-429B-BDE3-CC8D3BACAA31}] #### HKCR\CLSID\{347B0667-C7ED-429B-BDE3-CC8D3BACAA31}\InprocServer32 @="C:\Program Files\Yahoo!\Common\yinsthelper.dll" [Installed Components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}] "@="Liaison de données Dynamic HTML pour Java" "ComponentID"="TridataJava" [Installed Components\{377483c2-e4b4-4ee8-b577-9aed264c8735}] "@="Q822925" "ComponentID"="Q822925" [Installed Components\{3af36230-a269-11d1-b5bf-0000f8051515}] "@="Offline Browsing Pack" "ComponentID"="MobilePk" [Installed Components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}] "@="Uniscribe" "ComponentID"="USP10" [Installed Components\{4278c270-a269-11d1-b5bf-0000f8051515}] "@="Création avancée" "ComponentID"="AdvAuth" [Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] "@="Microsoft Outlook Express 6" "ComponentID"="MailNews" "StubPath"=expand:"\"%ProgramFiles%\Outlook Express\setup50.exe\" /APP:OE /CALLER:WINNT /user /install" [Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] "@="NetMeeting 3.01" "ComponentID"="NetMeeting" "StubPath"="rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT" [Installed Components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}] "@="DirectShow" "ComponentID"="activemovie" [Installed Components\{44BBA855-CC51-11CF-AAFA-00AA00B6015C}] "@="Microsoft DirectX" [Installed Components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}] "@="DirectDrawEx" "ComponentID"="DirectDrawEx" [Installed Components\{45ea75a0-a269-11d1-b5bf-0000f8051515}] "@="Internet Explorer Help" "ComponentID"="HelpCont" [Installed Components\{4f216970-c90c-11d1-b5c7-0000f8051515}] "@="Classes Java DirectAnimation" "ComponentID"="DAJava" [Installed Components\{4f645220-306d-11d2-995d-00c04f98bbc9}] "@="Microsoft Windows Script 5.6" "ComponentID"="MSVBScript" [Installed Components\{5945c046-1e7d-11d1-bc44-00c04fd912be}] "ComponentID"="Messenger" "StubPath"="rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser" "@="Windows Messenger 4.7" "KeyFileName"="C:\Program Files\Messenger\msmsgs.exe" [Installed Components\{5A8D6EE0-3E18-11D0-821E-444553540000}] "(Default)"="Internet Connection Wizard" "ComponentID"="ICW" [Installed Components\{5f3c70b3-ac2f-432c-8f9c-1624df61f54f}] "@="Microsoft Data Access Components KB870669" "ComponentID"="KB870669" [Installed Components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}] "@="Internet Explorer Setup Tools" "ComponentID"="GenSetup" [Installed Components\{630b1da0-b465-11d1-9948-00c04f98bbc9}] "@="Browsing Enhancements" "ComponentID"="ExtraPack" "KeyFileName"="C:\WINDOWS\System32\msieftp.dll" [Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}] #### HKCR\CLSID\{6BF52A52-394A-11d3-B153-00C04F79FAA6}\InprocServer32 @="C:\WINDOWS\system32\wmp.dll" "@="Microsoft Windows Media Player" "ComponentID"="Microsoft Windows Media Player" "StubPath"="rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStub" [Installed Components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}] "@="MSN Site Access" "ComponentID"="MSN_Auth" [Installed Components\{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}] "ComponentID"=".NETFramework" "@=".NET Framework" [Installed Components\{73fa19d0-2d75-11d2-995d-00c04f98bbc9}] "@="Web Folders" "ComponentID"="WebFolders" [Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}] "@="Carnet d'adresses 6" "ComponentID"="WAB" "StubPath"=expand:"\"%ProgramFiles%\Outlook Express\setup50.exe\" /APP:WAB /CALLER:WINNT /user /install" [Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4340}] "@="Mise à jour du Bureau Windows" "ComponentID"="IE4Shell_NT" "StubPath"=expand:"regsvr32.exe /s /n /i:U shell32.dll" [Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4383}] "@="Internet Explorer" "ComponentID"="BASEIE40_W2K" "StubPath"="C:\WINDOWS\system32\ie4uinit.exe -BaseSettings" [Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4383}\AuthorizedCDFPrefix] [Installed Components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}] "StubPath"="c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install" "ComponentID"="DOTNETFRAMEWORKS" [Installed Components\{9381D8F2-0288-11D0-9501-00AA00B911A5}] "@="Dynamic HTML Data Binding" "ComponentID"="Tridata" [Installed Components\{B508B3F1-A24A-32C0-B310-85786919EF28}] "ComponentID"=".NETFramework" "@=".NET Framework" [Installed Components\{C9E9A340-D1F1-11D0-821E-444553540600}] "@="Internet Explorer Core Fonts" "ComponentID"="Fontcore" [Installed Components\{CC2A9BA0-3BDD-11D0-821E-444553540000}] "@="Planificateur de tâches" "ComponentID"="MSTASK" [Installed Components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}] "ComponentID"="Windows Movie Maker v2.1" [Installed Components\{D27CDB6E-AE6D-11cf-96B8-444553540000}] "@="Adobe Flash Player" "ComponentID"="Flash" [Installed Components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}] "@="HTML Help" "ComponentID"="HTMLHelp" [Installed Components\{E4066320-E4AE-11CF-B1B0-00AA00BBAD66}] "StubPath"=expand:"rundll32.exe advpack.dll,LaunchINFSection %SystemRoot%\INF\fpxpress.inf,PerUserstub" "ComponentID"="Frontpad_259" [Installed Components\{E5D12C4E-7B4F-11D3-B5C9-0050045C3C96}] "ComponentID"="Yahoo! Messenger" [Installed Components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}] "@="Active Directory Service Interface" "ComponentID"="ADSI" [Installed Components\{f5173cf0-1dfb-4978-8e50-a90169ee7ca9}] "@="Q823353" "ComponentID"="Q823353" [Installed Components\{F5776D81-AE53-4935-8E84-B0B283D8BCEF}] "@="Q330994" "ComponentID"="Q330994" -----Comparing registry keys CCS1 vs CCS2 ----- < Value: HKEY_LOCAL_MACHINE\system\controlset001\services\aec\{25d1df4a-0fc9-d65e-1ecd-8f4dcde7d8b8} FilteredOffset REG_DWORD -1056632307 (0xC105120D) > Value: HKEY_LOCAL_MACHINE\system\controlset002\services\aec\{25d1df4a-0fc9-d65e-1ecd-8f4dcde7d8b8} FilteredOffset REG_DWORD -1057470593 (0xC0F8477F) < Value: HKEY_LOCAL_MACHINE\system\controlset001\services\ccEvtMgr < Value: HKEY_LOCAL_MACHINE\system\controlset001\services\ccProxy < Value: HKEY_LOCAL_MACHINE\system\controlset001\services\ccPwdSvc < Value: HKEY_LOCAL_MACHINE\system\controlset001\services\ccSetMgr < Value: HKEY_LOCAL_MACHINE\system\controlset001\services\ContentFilter\Performance WbemAdapFileSignature REG_BINARY CC51CA425040C6F0B56214D93E7EE8C4 > Value: HKEY_LOCAL_MACHINE\system\controlset002\services\ContentFilter\Performance WbemAdapFileSignature REG_BINARY FA3329E6261ED553FB0A3195E27BE0F0 < Value: HKEY_LOCAL_MACHINE\system\controlset001\services\ContentIndex\Performance WbemAdapFileSignature REG_BINARY CC51CA425040C6F0B56214D93E7EE8C4 > Value: HKEY_LOCAL_MACHINE\system\controlset002\services\ContentIndex\Performance WbemAdapFileSignature REG_BINARY FA3329E6261ED553FB0A3195E27BE0F0 < Value: HKEY_LOCAL_MACHINE\system\controlset001\services\Dhcp\Parameters {7AC78802-DE91-4C16-9318-1548550B330C} REG_BINARY 3600000000000000040000000000000097F66141C0A801013300000000000000040000000000000097F661410007E90006000000000000000C0000000000000097F6614118C8F10A18C8F11218C8F10E0300000000000

puce1543 · Answer

Cyrildu17 ,voila le rapport systemscan ,,, tu es bon de pouvoir lire tout sa wowww Puce sa fait deux fois j essaie de t envoyer sa , tres slow a partir SystemScan - www.suspectfile.com - ver. 3.5.5 (code: holifay & bReAkdOWn) Running on: Windows XP HOME Edition, Service Pack 2 (2600.5.1) System directory: C:\WINDOWS SystemScan file: C:\Documents and Settings\Francine\Local Settings\Temporary Internet Files\Content.IE5\YIWAB21A\sys31596[1].exe Running in: User mode Date: 4/14/2008 Time: 3:52:08 PM Output limited to: -Recent files -Registry Run Keys -Suspicious Files ===================== RECENT FILES ===================== Showing files newer than 30 days ----- recent files in C:\ 14/04/2008 03:07:26 474 byte 0 days old -- Raccourci vers Mes documents.lnk 14/04/2008 13:51:53 (DIR) 0 byte 0 days old -- Program Files 14/04/2008 14:21:25 352321536 byte 0 days old -- pagefile.sys 14/04/2008 14:23:52 (DIR) 0 byte 0 days old -- WINDOWS 14/04/2008 15:26:17 525 byte 0 days old -- hpfr3420.xml 14/04/2008 15:26:17 294 byte 0 days old -- hpfr3425.log 10/04/2008 13:57:45 (DIR) 0 byte 4 days old -- _OTMoveIt 12/04/2008 15:54:15 (DIR) 0 byte 2 days old -- Config.Msi ----- recent files in C:\WINDOWS\ 03/04/2008 15:10:47 282 byte 11 days old -- system.ini 03/04/2008 18:43:18 (DIR) 0 byte 11 days old -- Registration 22/03/2008 04:34:56 796672 byte 23 days old -- GPInstall.exe 27/03/2008 16:03:01 97342 byte 18 days old -- wmsetup.log 29/03/2008 12:40:30 (DIR) 0 byte 16 days old -- Help 31/03/2008 15:28:21 (DIR) 0 byte 14 days old -- assembly 31/03/2008 15:28:23 (DIR) 0 byte 14 days old -- Microsoft.NET 04/04/2008 12:52:11 (DIR) 0 byte 10 days old -- network diagnostic 04/04/2008 16:26:46 1035310 byte 10 days old -- setupapi.log.0.old 04/04/2008 18:01:15 (DIR) 0 byte 10 days old -- WinSxS 14/04/2008 13:52:17 (DIR) 0 byte 0 days old -- Prefetch 14/04/2008 14:20:38 32586 byte 0 days old -- SchedLgU.Txt 14/04/2008 14:21:31 2048 byte 0 days old -- bootstat.dat 14/04/2008 14:22:21 50 byte 0 days old -- wiaservc.log 14/04/2008 14:23:53 0 byte 0 days old -- 0.log 14/04/2008 14:25:22 (DIR) 0 byte 0 days old -- Tasks 14/04/2008 14:30:24 159 byte 0 days old -- wiadebug.log 14/04/2008 14:47:07 1886657 byte 0 days old -- WindowsUpdate.log 14/04/2008 14:49:00 2678 byte 0 days old -- setupact.log 14/04/2008 15:26:12 (DIR) 0 byte 0 days old -- system32 14/04/2008 15:46:45 (DIR) 0 byte 0 days old -- Internet Logs 14/04/2008 15:50:13 (DIR) 0 byte 0 days old -- Temp 05/04/2008 12:12:26 (DIR) 0 byte 9 days old -- SxsCaPendDel 08/04/2008 20:38:18 (DIR) 0 byte 6 days old -- $NtUninstallKB945553$ 08/04/2008 20:39:28 16046 byte 6 days old -- KB945553.log 08/04/2008 20:43:44 (DIR) 0 byte 6 days old -- $NtUninstallKB948590$ 08/04/2008 20:43:52 15967 byte 6 days old -- KB948590.log 08/04/2008 20:44:05 (DIR) 0 byte 6 days old -- ie7updates 08/04/2008 20:45:07 131194 byte 6 days old -- updspapi.log 08/04/2008 20:45:54 24896 byte 6 days old -- KB947864-IE7.log 08/04/2008 20:46:49 (DIR) 0 byte 6 days old -- $NtUninstallKB941693$ 08/04/2008 20:47:13 24314 byte 6 days old -- KB941693.log 08/04/2008 20:47:14 1355 byte 6 days old -- imsins.BAK 08/04/2008 20:50:24 (DIR) 0 byte 6 days old -- $hf_mig$ 08/04/2008 20:50:32 (DIR) 0 byte 6 days old -- $NtUninstallKB948881$ 08/04/2008 20:50:52 887606 byte 6 days old -- FaxSetup.log 08/04/2008 20:50:54 174857 byte 6 days old -- ocgen.log 08/04/2008 20:50:54 18401 byte 6 days old -- msgsocm.log 08/04/2008 20:50:55 20305 byte 6 days old -- ocmsn.log 08/04/2008 20:50:55 322389 byte 6 days old -- tsoc.log 08/04/2008 20:50:55 19644 byte 6 days old -- KB948881.log 08/04/2008 20:50:55 1355 byte 6 days old -- imsins.log 08/04/2008 20:50:56 139028 byte 6 days old -- iis6.log 08/04/2008 20:50:56 318582 byte 6 days old -- comsetup.log 08/04/2008 20:50:56 73363 byte 6 days old -- ntdtcsetup.log 09/04/2008 23:24:20 1084 byte 5 days old -- win.ini 11/04/2008 18:35:22 18960 byte 3 days old -- setupapi.log 11/04/2008 19:41:28 (DIR) 0 byte 3 days old -- BDOSCAN8 12/04/2008 01:51:28 448 byte 2 days old -- ulead32.ini 12/04/2008 14:51:30 (DIR) 0 byte 2 days old -- Installer 12/04/2008 16:03:13 187598 byte 2 days old -- ntbtlog.txt 12/04/2008 16:11:41 (DIR) 0 byte 2 days old -- Downloaded Program Files 12/04/2008 16:11:53 (DIR) 0 byte 2 days old -- inf 12/04/2008 16:15:15 15 byte 2 days old -- popcinfo.dat ----- recent files in C:\WINDOWS\Downloaded Program Files\ 20/03/2008 15:10:04 367 byte 25 days old -- LegitCheckControl.inf ----- recent files in C:\WINDOWS\system\ ----- recent files in C:\WINDOWS\system32\ 03/04/2008 18:43:18 (DIR) 0 byte 11 days old -- wbem 03/04/2008 18:43:44 (DIR) 0 byte 11 days old -- config 20/03/2008 04:09:22 1845376 byte 25 days old -- win32k.sys 20/03/2008 18:06:36 1480232 byte 25 days old -- LegitCheckControl.DLL 31/03/2008 14:28:51 (DIR) 0 byte 14 days old -- mui 31/03/2008 14:30:58 960440 byte 14 days old -- PerfStringBackup.INI 31/03/2008 14:30:59 73020 byte 14 days old -- perfc00C.dat 31/03/2008 14:30:59 464474 byte 14 days old -- perfh00C.dat 31/03/2008 14:30:59 397560 byte 14 days old -- perfh009.dat 31/03/2008 14:30:59 59780 byte 14 days old -- perfc009.dat 04/04/2008 17:27:43 15360 byte 10 days old -- Thumbs.db 14/04/2008 14:24:13 58727 byte 0 days old -- vsconfig.xml 14/04/2008 14:25:33 (DIR) 0 byte 0 days old -- CatRoot2 06/04/2008 01:56:20 19836024 byte 8 days old -- MRT.exe 08/04/2008 20:46:52 (DIR) 0 byte 6 days old -- dllcache 08/04/2008 21:19:52 192976 byte 6 days old -- FNTCACHE.DAT 10/04/2008 19:03:32 3072 byte 4 days old -- CONFIG.NT 10/04/2008 23:00:24 (DIR) 0 byte 4 days old -- drivers 10/04/2008 23:11:12 4212 byte 4 days old -- zllictbl.dat 12/04/2008 14:26:26 1158 byte 2 days old -- wpa.dbl 12/04/2008 15:54:14 (DIR) 0 byte 2 days old -- ZoneLabs ----- recent files in C:\WINDOWS\system32\drivers\ 14/04/2008 14:20:55 161252 byte 0 days old -- fidbox.idx 14/04/2008 15:50:08 13709344 byte 0 days old -- fidbox.dat 10/04/2008 12:15:32 (DIR) 0 byte 4 days old -- etc 10/04/2008 19:18:33 61632 byte 4 days old -- avipbb.sys 10/04/2008 23:00:24 74396 byte 4 days old -- klin.dat 10/04/2008 23:00:24 75932 byte 4 days old -- klick.dat ----- recent files in C:\WINDOWS emp\ 02/04/2008 10:47:28 16384 byte 12 days old -- Perflib_Perfdata_594.dat 03/04/2008 18:31:46 16384 byte 11 days old -- Perflib_Perfdata_598.dat 03/04/2008 18:45:05 16384 byte 11 days old -- Perflib_Perfdata_590.dat 22/03/2008 12:08:48 16384 byte 23 days old -- Perflib_Perfdata_548.dat 25/03/2008 05:41:36 16384 byte 20 days old -- Perflib_Perfdata_4ac.dat 25/03/2008 05:53:29 16384 byte 20 days old -- Perflib_Perfdata_4b8.dat 27/03/2008 21:18:03 16384 byte 18 days old -- Perflib_Perfdata_544.dat 04/04/2008 00:04:02 16384 byte 10 days old -- Perflib_Perfdata_59c.dat 04/04/2008 13:59:56 16384 byte 10 days old -- Perflib_Perfdata_588.dat 04/04/2008 16:26:30 596 byte 10 days old -- hpzcoi10.log 04/04/2008 16:26:31 596 byte 10 days old -- hpzcoi11.log 04/04/2008 16:26:32 848 byte 10 days old -- hpzcoi13.log 04/04/2008 16:26:32 893 byte 10 days old -- hpzcoi12.log 04/04/2008 17:37:20 7168 byte 10 days old -- Thumbs.db 14/04/2008 02:09:09 154 byte 0 days old -- dw.log 14/04/2008 02:09:46 (DIR) 0 byte 0 days old -- MPTelemetrySubmit 14/04/2008 14:21:50 256 byte 0 days old -- ZLT00108.TMP 14/04/2008 14:21:54 256 byte 0 days old -- ZLT00115.TMP 14/04/2008 14:42:33 35210 byte 0 days old -- MpCmdRun.log 14/04/2008 15:45:18 255 byte 0 days old -- WGAErrLog.txt 05/04/2008 12:12:54 16384 byte 9 days old -- Perflib_Perfdata_5ac.dat 08/04/2008 10:07:23 409 byte 6 days old -- WGANotify.settings 10/04/2008 18:50:25 16384 byte 4 days old -- Perflib_Perfdata_578.dat 10/04/2008 22:57:40 (DIR) 0 byte 4 days old -- _avast4_ 10/04/2008 23:14:58 256 byte 4 days old -- ZLT06088.TMP 10/04/2008 23:15:03 256 byte 4 days old -- ZLT0609b.TMP 11/04/2008 02:03:34 33302 byte 3 days old -- MpSigStub.log 12/04/2008 20:24:16 256 byte 2 days old -- ZLT07a29.TMP 12/04/2008 20:24:17 256 byte 2 days old -- ZLT07a2c.TMP ----- recent files in C:\Program Files\ 02/04/2008 10:11:38 (DIR) 0 byte 12 days old -- Yahoo! 21/03/2008 12:20:38 (DIR) 0 byte 24 days old -- MSN Messenger 25/03/2008 23:38:00 (DIR) 0 byte 20 days old -- Icons francine 28/03/2008 19:26:01 (DIR) 0 byte 17 days old -- Spybot - Search & Destroy 29/03/2008 12:28:38 (DIR) 0 byte 16 days old -- Windows Defender 14/04/2008 13:52:07 (DIR) 0 byte 0 days old -- CleanUp! 08/04/2008 21:19:48 (DIR) 0 byte 6 days old -- Internet Explorer 10/04/2008 11:58:03 (DIR) 0 byte 4 days old -- Trend Micro 10/04/2008 12:17:09 (DIR) 0 byte 4 days old -- Lopxp 10/04/2008 19:13:40 (DIR) 0 byte 4 days old -- Avira 10/04/2008 22:57:01 (DIR) 0 byte 4 days old -- Zone Labs 12/04/2008 01:30:20 (DIR) 0 byte 2 days old -- Fichiers communs 12/04/2008 14:51:25 (DIR) 0 byte 2 days old -- Photo Story 3 for Windows 12/04/2008 16:25:13 (DIR) 0 byte 2 days old -- clean ----- recent files in C:\Program Files\Fichiers communs\ ----- recent files in C:\Documents and Settings\Francine\Application Data\ 28/03/2008 19:26:00 (DIR) 0 byte 17 days old -- FunWebProducts 12/04/2008 00:04:27 (DIR) 0 byte 2 days old -- Adobe ----- recent files in C:\DOCUME~1\Francine\LOCALS~1\Temp\ 04/04/2008 17:50:33 (DIR) 0 byte 10 days old -- STOPzilla! 14/04/2008 02:22:14 16384 byte 0 days old -- ~DF9F.tmp 14/04/2008 14:24:15 (DIR) 0 byte 0 days old -- WPDNSE 14/04/2008 14:25:32 156 byte 0 days old -- Twunk001.MTX 14/04/2008 14:25:32 408 byte 0 days old -- TWAIN.LOG 14/04/2008 14:25:36 4 byte 0 days old -- Twain001.Mtx 14/04/2008 14:27:53 114688 byte 0 days old -- ~DF5FAA.tmp 14/04/2008 14:27:53 512 byte 0 days old -- ~DF5FE1.tmp 14/04/2008 14:27:58 114688 byte 0 days old -- ~DF70EB.tmp 14/04/2008 14:27:58 512 byte 0 days old -- ~DF7199.tmp 14/04/2008 14:29:32 952 byte 0 days old -- jusched.log 14/04/2008 14:35:28 (DIR) 0 byte 0 days old -- hsperfdata_Francine 14/04/2008 14:35:34 1664 byte 0 days old -- java_install_reg.log 14/04/2008 15:50:07 111 byte 0 days old -- systemscan.ini 14/04/2008 15:50:13 16384 byte 0 days old -- ~DFFD0.tmp 14/04/2008 15:50:14 (DIR) 0 byte 0 days old -- nsu19.tmp 10/04/2008 13:46:30 170793 byte 4 days old -- Sym3F.tmp 10/04/2008 13:46:32 122972 byte 4 days old -- SymNRT 4-10-2008 13h46m30s.log 10/04/2008 14:01:57 0 byte 4 days old -- Twunk002.MTX 10/04/2008 14:05:19 170793 byte 4 days old -- Sym46.tmp 10/04/2008 14:05:20 123134 byte 4 days old -- SymNRT 4-10-2008 14h5m19s.log 10/04/2008 16:07:00 (DIR) 0 byte 4 days old -- MessengerCache 10/04/2008 23:06:18 (DIR) 0 byte 4 days old -- dxc311203203 10/04/2008 23:14:37 (DIR) 0 byte 4 days old -- 041008225429 10/04/2008 23:30:07 16384 byte 4 days old -- ~DFD242.tmp 11/04/2008 23:58:20 (DIR) 0 byte 3 days old -- Adobe Reader 8__ 11/04/2008 23:59:55 589 byte 3 days old -- {AC76BA86-7AD7-1033-7B44-A81200000003}.ini 12/04/2008 00:02:39 (DIR) 0 byte 2 days old -- Adobe_Downloads 12/04/2008 01:05:56 2068 byte 2 days old -- wmplog00.sqm 12/04/2008 01:39:56 0 byte 2 days old -- wmvC0.tmp 12/04/2008 13:32:31 7800 byte 2 days old -- Z@RCD.tmp 12/04/2008 13:32:32 1409 byte 2 days old -- Z@SCE.tmp 12/04/2008 13:32:34 55084 byte 2 days old -- Z@RCF.tmp 12/04/2008 13:32:36 1409 byte 2 days old -- Z@SD2.tmp 12/04/2008 13:32:36 1409 byte 2 days old -- Z@SD0.tmp 12/04/2008 13:32:36 22060 byte 2 days old -- Z@RD3.tmp 12/04/2008 13:32:36 23084 byte 2 days old -- Z@RD1.tmp 12/04/2008 13:32:37 1409 byte 2 days old -- Z@SD6.tmp 12/04/2008 13:32:37 1409 byte 2 days old -- Z@SD4.tmp 12/04/2008 13:32:37 62856 byte 2 days old -- Z@RD7.tmp 12/04/2008 13:32:37 4724 byte 2 days old -- Z@RD5.tmp 12/04/2008 13:32:38 48440 byte 2 days old -- Z@RD9.tmp 12/04/2008 13:32:38 1409 byte 2 days old -- Z@SD8.tmp 12/04/2008 13:32:39 32848 byte 2 days old -- Z@RDD.tmp 12/04/2008 13:32:39 6448 byte 2 days old -- Z@RDB.tmp 12/04/2008 13:32:39 1409 byte 2 days old -- Z@SDA.tmp 12/04/2008 13:32:39 40492 byte 2 days old -- Z@RE1.tmp 12/04/2008 13:32:39 1409 byte 2 days old -- Z@SDC.tmp 12/04/2008 13:32:39 1409 byte 2 days old -- Z@SDE.tmp 12/04/2008 13:32:40 1409 byte 2 days old -- Z@SE2.tmp 12/04/2008 13:32:41 55084 byte 2 days old -- Z@RE3.tmp 12/04/2008 13:32:41 1409 byte 2 days old -- Z@SE4.tmp ===================== REGISTRY SCAN ===================== -----HKLM\Software\Microsoft\Windows\CurrentVersion\Run----- [Run] @=dword:00000001 "OemReset"="%systemroot%\OPTIONS\OEMRESET.EXE /AUDIT" "SiSUSBRG"="C:\WINDOWS\SiSUSBrg.exe" "SoundMan"="SOUNDMAN.EXE" "UpdateManager"="\"C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe\" /r" "URLLSTCK.exe"="C:\Program Files\Norton Internet Security Professional\UrlLstCk.exe" "dla"="C:\WINDOWS\system32\dla fswctrl.exe" "DeskMateAutoUpdate"="C:\PROGRA~1\DESKMA~1\DeskMateAutoUpdate.exe" "type32"="\"C:\Program Files\Microsoft IntelliType Pro ype32.exe\"" "IntelliPoint"="\"C:\Program Files\Microsoft IntelliPoint\point32.exe\"" "VirusKeeper"="C:\Program Files\AxBx\VirusKeeper 2006 Pro Evaluation\VirusKeeper.exe" "CieTest"="" "SunJavaUpdateSched"="\"C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe\"" "Horloge Parlante 2000"="C:\Program Files\Horloge Parlante 2000\Horloge Parlante 2000.exe" "Adobe Photo Downloader"="\"C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe\"" "Adobe Reader Speed Launcher"="\"C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe\"" "Windows Defender"="\"C:\Program Files\Windows Defender\MSASCui.exe\" -hide" "avgnt"="\"C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe\" /min" "ZoneAlarm Client"="\"C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe\"" [Run\OptionalComponents] @="" [Run\OptionalComponents\IMAIL] "Installed"="1" @="" [Run\OptionalComponents\MAPI] "NoChange"="1" "Installed"="1" @="" [Run\OptionalComponents\MSFS] "Installed"="1" @="" -----HKCU\Software\Microsoft\Windows\CurrentVersion\Run----- [Run] @="" "Cld2000.exe"="C:\Program Files\Calendrier\Cld2000.exe" "ATnotes.exe"="C:\Program Files\ATnotes\ATnotes.exe" "Felix II"="C:\Program Files\ScreenMates\Felix II\Felix2.exe" "NCLaunch"="C:\WINDOWS\NCLAUNCH.EXe" "IMC"="C:\Program Files\FriendFinder\FriendFinder Messenger 30\imc.exe" "CopernicSummarizerWatchdog"="\"C:\Program Files\Copernic Summarizer\CSAgent.exe\" /thisismandatory" "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" "LightScribe Control Panel"="C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden" "WeatherEye"="C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe" -----HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run----- [Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" -----HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run----- -----HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run----- -----HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows----- [Windows] "AppInit_DLLs"="" -----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad----- [ShellServiceObjectDelayLoad] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" #### HKCR\CLSID\{7849596a-48ea-486e-8937-a2a3009f31a9}\InprocServer32 @=expand:"%SystemRoot%\system32\SHELL32.dll" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" #### HKCR\CLSID\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InprocServer32 @=expand:"%SystemRoot%\system32\SHELL32.dll" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" #### HKCR\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\InprocServer32 @=expand:"C:\WINDOWS\system32\webcheck.dll" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" #### HKCR\CLSID\{35CEC8A3-2BE6-11D2-8773-92E220524153}\InprocServer32 @="C:\WINDOWS\System32\stobject.dll" "WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}" #### HKCR\CLSID\{AAA288BA-9A4C-45B0-95D7-94D524869DB5}\InprocServer32 @="C:\WINDOWS\system32\WPDShServiceObj.dll" -----HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks----- [ShellExecuteHooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" #### HKCR\CLSID\{AEB6717E-7E19-11d0-97EE-00C04FD91972}\InprocServer32 @="shell32.dll" "{091EB208-39DD-417D-A5DD-7E2C2D8FB9CB}"="Microsoft AntiMalware ShellExecuteHook" #### HKCR\CLSID\{091EB208-39DD-417D-A5DD-7E2C2D8FB9CB}\InprocServer32 @="C:\PROGRA~1\WIFD1F~1\MpShHook.dll" -----HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon----- [Winlogon] "Shell"="Explorer.exe" "System"="" "Userinit"="C:\WINDOWS\system32\userinit.exe," "VmApplet"="rundll32 shell32,Control_RunDLL \"sysdm.cpl\"" "UIHost"=expand:"logonui.exe" "LogonType"=dword:00000001 "WinStationsDisabled"="0" [Winlogon\GPExtensions] [Winlogon\GPExtensions\{3610eda5-77ef-11d2-8dc5-00c04fa31a66}] "@="Quota du disque Microsoft" "DllName"=expand:"dskquota.dll" [Winlogon\GPExtensions\{4CFB60C1-FAA6-47f1-89AA-0B18730C9FD3}] "@="Internet Explorer Zonemapping" "DllName"=expand:"iedkcs32.dll" [Winlogon\GPExtensions\{827D319E-6EAC-11D2-A4EA-00C04F79F83A}] "DllName"=expand:"scecli.dll" "@="Security" [Winlogon\GPExtensions\{A2E30F80-D7DE-11d2-BBDE-00C04F86AE3B}] "DllName"="iedkcs32.dll" "@="Internet Explorer Branding" [Winlogon\GPExtensions\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}] "DllName"=expand:"scecli.dll" "@="EFS recovery" [Winlogon\GPExtensions\{c6dc5466-785a-11d2-84d0-00c04fb169f7}] "@="Installation de logiciel" "DllName"=expand:"appmgmts.dll" [Winlogon\Notify] [Winlogon\Notify\crypt32chain] "DllName"=expand:"crypt32.dll" [Winlogon\Notify\cryptnet] "DllName"=expand:"cryptnet.dll" [Winlogon\Notify\cscdll] "DLLName"="cscdll.dll" [Winlogon\Notify\ScCertProp] "DLLName"="wlnotify.dll" [Winlogon\Notify\Schedule] "DllName"=expand:"wlnotify.dll" [Winlogon\Notify\sclgntfy] "DllName"=expand:"sclgntfy.dll" [Winlogon\Notify\SensLogn] "DLLName"="WlNotify.dll" [Winlogon\Notify ermsrv] "DllName"=expand:"wlnotify.dll" [Winlogon\Notify\WgaLogon] "DllName"=expand:"WgaLogon.dll" [Winlogon\Notify\WgaLogon\Settings] [Winlogon\Notify\wlballoon] "DLLName"="wlnotify.dll" [Winlogon\SCLogon] [Winlogon\SpecialAccounts] [Winlogon\SpecialAccounts\UserList] "HelpAssistant"=dword:00000000 "TsInternetUser"=dword:00000000 "SQLAgentCmdExec"=dword:00000000 "NetShowServices"=dword:00000000 "IWAM_"=dword:00010000 "IUSR_"=dword:00010000 "VUSR_"=dword:00010000 -----HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon----- [Winlogon] "ParseAutoexec"="1" "ExcludeProfileDirs"="Local Settings;Temporary Internet Files;Historique;Temp;Local Settings\Application Data\Microsoft\Outlook" "BuildNumber"=dword:00000a28 -----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options----- [Image File Execution Options\Your Image File Name Here without a path] "Debugger"="ntsd -d" -----HKLM\System\CurrentControlSet\Control\Session Manager\----- [Session Manager] "BootExecute"=multi:"autocheck autochk *\00\00" [Session Manager\SubSystems] "Windows"=expand:"%SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16" -----HKLM\SYSTEM\CurrentControlSet\Control\WOW----- [WOW] "cmdline"=expand:"%SystemRoot%\system32 tvdm.exe" "wowcmdline"=expand:"%SystemRoot%\system32 tvdm.exe -a %SystemRoot%\system32\krnl386" -----HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run----- -----HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce----- [RunOnce] -----HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx----- [RunOnceEx] -----HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices----- [RunServices] -----HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce----- -----HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce----- [RunOnce] -----HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx----- -----HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices----- -----HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run----- -----HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce----- -----HKLM\Software\Microsoft\Command Processor\Autorun----- -----HKCU\Software\Microsoft\Command Processor\Autorun----- -----HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load----- -----HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Startup----- -----HKCU\Software\Policies\Microsoft\Windows\System\Scripts\Logon----- -----HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Logon----- -----HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\TerminalServer\Install\Software\Microsoft\Windows\CurrentVersion\Runonce----- -----HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\TerminalServer\Install\Software\Microsoft\Windows\CurrentVersion\Run----- -----HKLM\System\CurrentControlSet\Control\Terminal Server\Wds dpwd\StartupPrograms----- -----HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\TerminalServer\Install\Software\Microsoft\Windows\CurrentVersion\Runonce----- -----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler----- [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" #### HKCR\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InprocServer32 @=expand:"%SystemRoot%\System32\browseui.dll" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" #### HKCR\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InprocServer32 @=expand:"%SystemRoot%\System32\browseui.dll" -----HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects----- [Browser Helper Objects] [Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}] #### HKCR\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}\InprocServer32 @="C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll" "NoExplorer"=dword:00000001 [Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] @="" [Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}] #### HKCR\CLSID\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\InprocServer32 @="C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll" "NoExplorer"=dword:00000001 [Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}] @="" [Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] #### HKCR\CLSID\{9030D464-4C02-4ABF-8ECC-5164760863C6}\InprocServer32 @="C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll" [Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}] #### HKCR\CLSID\{AA58ED58-01DD-4d91-8333-CF10577473F7}\InprocServer32 @="c:\program files\google\googletoolbar1.dll" [Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] #### HKCR\CLSID\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}\InprocServer32 @="C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll" -----HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks----- [URLSearchHooks] "{EF99BD32-C1FB-11D2-892F-0090271D4F88}"="" #### HKCR\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}\InprocServer32 @="C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll" "{CFBFAE00-17A6-11D0-99CB-00C04FD64497}"="" #### HKCR\CLSID\{CFBFAE00-17A6-11D0-99CB-00C04FD64497}\InprocServer32 @="C:\WINDOWS\system32\ieframe.dll" -----HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig----- [MSConfig] [MSConfig\services] [MSConfig\startupfolder] [MSConfig\startupreg] [MSConfig\state] "system.ini"=dword:00000000 "win.ini"=dword:00000000 "bootini"=dword:00000000 "services"=dword:00000000 "startup"=dword:00000000 -----HKCU\Control Panel\Desktop\----- [Desktop] "SCRNSAVE.EXE"="C:\WINDOWS\System32\ssmarque.scr" [Desktop\WindowMetrics] -----HKEY_CLASSES_ROOT\exefile\shell\open\command----- [command] @="\"%1\" %*" -----HKEY_CLASSES_ROOT\comfile\shell\open\command----- [command] @="\"%1\" %*" -----HKEY_CLASSES_ROOT\batfile\shell\open\command----- [command] @="\"%1\" %*" -----HKEY_CLASSES_ROOT\piffile\shell\open\command----- [command] @="\"%1\" %*" -----HKEY_CLASSES_ROOT\scrFile\shell\open\command----- [command] @="\"%1\" /S" -----HKEY_CLASSES_ROOT\htafile\shell\open\command----- [Command] @="C:\WINDOWS\system32\mshta.exe \"%1\" %*" -----HKEY_CLASSES_ROOT\logfile\shell\open\command----- -----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL----- [URL] [URL\DefaultPrefix] @="http://" [URL\Prefixes] "ftp"="ftp://" "gopher"="gopher://" "home"="http://" "mosaic"="http://" "www"="http://" -----HKLM\SYSTEM\CurrentControlSet\Control\Lsa----- [Lsa] [Lsa\AccessProviders] [Lsa\AccessProviders\Windows NT Access Provider] "ProviderPath"=expand:"%SystemRoot%\system32 tmarta.dll" [Lsa\Audit] [Lsa\Audit\PerUserAuditing] [Lsa\Audit\PerUserAuditing\System] [Lsa\Data] [Lsa\SSO] [Lsa\SSO\Passport1.4] "SSOURL"="http://www.passport.com" [Lsa\SspiCache] [Lsa\SspiCache\digest.dll] "Name"="Digest" "Comment"="Digest SSPI Authentication Package" [Lsa\SspiCache\msapsspc.dll] "Name"="DPA" "Comment"="DPA Security Package" [Lsa\SspiCache\msnsspc.dll] "Name"="MSN" "Comment"="MSN Security Package" -----HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess----- [SharedAccess] "Type"=dword:00000020 "Start"=dword:00000002 "ErrorControl"=dword:00000001 "ImagePath"=expand:"%SystemRoot%\System32\svchost.exe -k netsvcs" "DisplayName"="Pare-feu Windows / Partage de connexion Internet" "DependOnService"=multi:"Netman\00WinMgmt\00\00" "DependOnGroup"=multi:"\00" "ObjectName"="LocalSystem" "Description"="Assure la traduction d'adresses de réseau, l'adressage, les services de résolution de noms et/ou les services de prévention d'intrusion pour un réseau de petite entreprise ou un réseau domestique." [SharedAccess\Epoch] "Epoch"=dword:00000fb4 [SharedAccess\Parameters] "ServiceDll"=expand:"%SystemRoot%\System32\ipnathlp.dll" [SharedAccess\Parameters\FirewallPolicy] [SharedAccess\Parameters\FirewallPolicy\DomainProfile] [SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications] [SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enaxxxxx@xxxxxres.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enaxxxxx@xxxxxres.dll,-20000" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" [SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts] [SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] "139:TCP"="139:TCP:*:Enaxxxxx@xxxxxres.dll,-22004" "445:TCP"="445:TCP:*:Enaxxxxx@xxxxxres.dll,-22005" "137:UDP"="137:UDP:*:Enaxxxxx@xxxxxres.dll,-22001" "138:UDP"="138:UDP:*:Enaxxxxx@xxxxxres.dll,-22002" [SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall"=dword:00000000 "DoNotAllowExceptions"=dword:00000000 "DisableNotifications"=dword:00000000 [SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications] [SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enaxxxxx@xxxxxres.dll,-22019" "C:\Program Files\Yahoo!\Messenger\YPager.exe"="C:\Program Files\Yahoo!\Messenger\YPager.exe:*:Enabled:Yahoo! Messenger" "C:\Program Files\Yahoo!\Messenger\YServer.exe"="C:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server" "C:\WINDOWS\system32\ossproxy.exe"="C:\WINDOWS\system32\ossproxy.exe:*:Enabled:ossproxy.exe" "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" "C:\Program Files\Internet Explorer\iexplore.exe"="C:\Program Files\Internet Explorer\iexplore.exe:*:Disabled:Internet Explorer" "C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire" "C:\Documents and Settings\Francine\Local Settings\Temp\~osB12.tmp\ossproxy.exe"="C:\Documents and Settings\Francine\Local Settings\Temp\~osB12.tmp\ossproxy.exe:*:Enabled:ossproxy.exe" "C:\Program Files\Messager Voila\Messager Voila.exe"="C:\Program Files\Messager Voila\Messager Voila.exe:*:Enabled:Application Messager" "C:\Documents and Settings\Francine\Local Settings\Temp\~os1B9.tmp\ossproxy.exe"="C:\Documents and Settings\Francine\Local Settings\Temp\~os1B9.tmp\ossproxy.exe:*:Enabled:ossproxy.exe" "c:\windows\system32 k.exe"="c:\windows\system32 k.exe:*:Enabled:rk.exe" "C:\Program Files\NetMeeting\conf.exe"="C:\Program Files\NetMeeting\conf.exe:*:Enabled:Windows® NetMeeting®" "C:\WINDOWS\system32 tcshare.exe"="C:\WINDOWS\system32 tcshare.exe:*:Enabled:Partage de l'application RTC" "C:\Documents and Settings\Francine\Mes documents\smileys msn courrier\incredimail_install.exe"="C:\Documents and Settings\Francine\Mes documents\smileys msn courrier\incredimail_install.exe:*:Enabled:IncrediMail Installer" "C:\Documents and Settings\Francine\Local Settings\Temp\ImInstaller\IncrediMail\incredimail_install.exe"="C:\Documents and Settings\Francine\Local Settings\Temp\ImInstaller\IncrediMail\incredimail_install.exe:*:Enabled:IncrediMail Installer" "C:\Documents and Settings\Francine\Local Settings\Temporary Internet Files\Content.IE5\PBNZL9KA\incredimail_install[1].exe"="C:\Documents and Settings\Francine\Local Settings\Temporary Internet Files\Content.IE5\PBNZL9KA\incredimail_install[1].exe:*:Enabled:IncrediMail Installer" "C:\Program Files\IncrediMail\bin\IMApp.exe"="C:\Program Files\IncrediMail\bin\IMApp.exe:*:Enabled:IncrediMail" "C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail" "C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail" "C:\Program Files\Pogo Games\Great Escapes Solitaire Collection\solitaire.exe"="C:\Program Files\Pogo Games\Great Escapes Solitaire Collection\solitaire.exe:*:Enabled:solitaire" "C:\Documents and Settings\Francine\Mes documents\smileys msn courrier\son msn news\mcoview.exe"="C:\Documents and Settings\Francine\Mes documents\smileys msn courrier\son msn news\mcoview.exe:*:Enabled:mcoview" "C:\Program Files\mIRC\mirc.exe"="C:\Program Files\mIRC\mirc.exe:*:Enabled:mIRC" "C:\Program Files\Orb Networks\Orb\bin\Orb.exe"="C:\Program Files\Orb Networks\Orb\bin\Orb.exe:*:Enabled:Orb" "C:\Program Files\Orb Networks\Orb\bin\OrbTray.exe"="C:\Program Files\Orb Networks\Orb\bin\OrbTray.exe:*:Enabled:OrbTray" "C:\Program Files\Orb Networks\Orb\bin\OrbStreamerClient.exe"="C:\Program Files\Orb Networks\Orb\bin\OrbStreamerClient.exe:*:Enabled:Orb Stream Client" "C:\Program Files\Orb Networks\Orb\bin\Orb3GPStreamerClient.exe"="C:\Program Files\Orb Networks\Orb\bin\Orb3GPStreamerClient.exe:*:Enabled:Orb Stream Client" "C:\Program Files\Orb Networks\Orb\bin\OrbRMStreamerClient.exe"="C:\Program Files\Orb Networks\Orb\bin\OrbRMStreamerClient.exe:*:Enabled:Orb Stream Client" "C:\Program Files\Orb Networks\Orb\bin\xmltv.exe"="C:\Program Files\Orb Networks\Orb\bin\xmltv.exe:*:Enabled:OrbTVGuide" "C:\Program Files\Orb Networks\Orb\bin\OrbChannelScan.exe"="C:\Program Files\Orb Networks\Orb\bin\OrbChannelScan.exe:*:Enabled:OrbChannelScan" "C:\Documents and Settings\Francine\Mes documents\les telechargement oki\Nouveau dossier (2)\mIRC\mirc.exe"="C:\Documents and Settings\Francine\Mes documents\les telechargement oki\Nouveau dossier (2)\mIRC\mirc.exe:*:Enabled:mIRC" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enaxxxxx@xxxxxres.dll,-20000" "C:\Documents and Settings\Francine\Mes documents\les telechargement oki\orb\bin\Orb.exe"="C:\Documents and Settings\Francine\Mes documents\les telechargement oki\orb\bin\Orb.exe:*:Enabled:Orb" "C:\Documents and Settings\Francine\Mes documents\les telechargement oki\orb\bin\OrbTray.exe"="C:\Documents and Settings\Francine\Mes documents\les telechargement oki\orb\bin\OrbTray.exe:*:Enabled:OrbTray" "C:\Documents and Settings\Francine\Mes documents\les telechargement oki\orb\bin\OrbStreamerClient.exe"="C:\Documents and Settings\Francine\Mes documents\les telechargement oki\orb\bin\OrbStreamerClient.exe:*:Enabled:Orb Stream Client" "C:\Documents and Settings\Francine\Mes documents\les telechargement oki\orb\bin\xmltv.exe"="C:\Documents and Settings\Francine\Mes documents\les telechargement oki\orb\bin\xmltv.exe:*:Enabled:OrbTVGuide" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger" "C:\WINDOWS\system32\ZoneLabs\avsys\ScanningProcess.exe"="C:\WINDOWS\system32\ZoneLabs\avsys\ScanningProcess.exe:*:Enabled:Kaspersky AV Scanner" [SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts] [SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "1900:UDP"="1900:UDP:LocalSubNet:Enaxxxxx@xxxxxres.dll,-22007" "2869:TCP"="2869:TCP:LocalSubNet:Enaxxxxx@xxxxxres.dll,-22008" "139:TCP"="139:TCP:LocalSubNet:Enaxxxxx@xxxxxres.dll,-22004" "445:TCP"="445:TCP:LocalSubNet:Enaxxxxx@xxxxxres.dll,-22005" "137:UDP"="137:UDP:LocalSubNet:Enaxxxxx@xxxxxres.dll,-22001" "138:UDP"="138:UDP:LocalSubNet:Enaxxxxx@xxxxxres.dll,-22002" [SharedAccess\Setup] "ServiceUpgrade"=dword:00000001 [SharedAccess\Setup\InterfacesUnfirewalledAtUpdate] "{7AC78802-DE91-4C16-9318-1548550B330C}"=dword:00000001 -----HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Firewall\----- -----HKEY_LOCAL_MACHINE\SOFTWARE\Winsock2----- -----HKLM\Software\Microsoft\Ole----- [Ole] "DefaultLaunchPermission"=hex:01,00,04,80,64,00,00,00,80,00,00,00,00,00,00,00,\ "EnableDCOM"="Y" "MachineLaunchRestriction"=hex:01,00,04,80,48,00,00,00,58,00,00,00,00,00,00,00,\ "MachineAccessRestriction"=hex:01,00,04,80,44,00,00,00,54,00,00,00,00,00,00,00,\ [Ole\AppCompat] [Ole\AppCompat\ActivationSecurityCheckExemptionList] "{A50398B8-9075-4FBF-A7A1-456BF21937AD}"="1" "{AD65A69D-3831-40D7-9629-9B0B50A93843}"="1" "{0040D221-54A1-11D1-9DE0-006097042D69}"="1" "{2A6D72F1-6E7E-4702-B99C-E40D3DED33C3}"="1" -----HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU\----- -----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\----- [Security Center] "AntiVirusDisableNotify"=dword:00000000 "FirewallDisableNotify"=dword:00000000 "UpdatesDisableNotify"=dword:00000000 "AntiVirusOverride"=dword:00000001 "FirewallOverride"=dword:00000000 [Security Center\Monitoring] "DisableMonitoring"=dword:00000001 [Security Center\Monitoring\AhnlabAntiVirus] [Security Center\Monitoring\ComputerAssociatesAntiVirus] [Security Center\Monitoring\KasperskyAntiVirus] [Security Center\Monitoring\McAfeeAntiVirus] [Security Center\Monitoring\McAfeeFirewall] [Security Center\Monitoring\PandaAntiVirus] [Security Center\Monitoring\PandaFirewall] [Security Center\Monitoring\SophosAntiVirus] [Security Center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [Security Center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [Security Center\Monitoring\TinyFirewall] [Security Center\Monitoring\TrendAntiVirus] [Security Center\Monitoring\TrendFirewall] [Security Center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 -----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore\----- [SystemRestore] "DisableSR"=dword:00000000 "CreateFirstRunRp"=dword:00000001 "DSMin"=dword:000000c8 "DSMax"=dword:00000190 "RPSessionInterval"=dword:00000000 "RPGlobalInterval"=dword:00015180 "RPLifeInterval"=dword:0076a700 "CompressionBurst"=dword:0000003c "TimerInterval"=dword:00000078 "DiskPercent"=dword:0000000c "ThawInterval"=dword:00000384 "RestoreDiskSpaceError"=dword:00000000 "RestoreStatus"=dword:00000001 "RestoreSafeModeStatus"=dword:00000000 [SystemRestore\Cfg] "DiskPercent"=dword:0000000c "MachineGuid"="{7DEBC039-111C-4F63-9CCD-9484995A9AC8}" [SystemRestore\SnapshotCallbacks] @="" -----HKEY_CURRENT_USER\Software\VB and VBA Program Settings----- [VB and VBA Program Settings] [VB and VBA Program Settings\-2147483647] [VB and VBA Program Settings\-2147483647\SOFTWARE] [VB and VBA Program Settings\-2147483647\SOFTWARE\DomeConnection] [VB and VBA Program Settings\-2147483647\SOFTWARE\DomeConnection\Settings] [VB and VBA Program Settings\Carasexe] [VB and VBA Program Settings\Carasexe\pseudo] [VB and VBA Program Settings\DirScraZ] [VB and VBA Program Settings\DirScraZ\Lance] [VB and VBA Program Settings\easyrencontre] [VB and VBA Program Settings\easyrencontre\pseudo] -----HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\----- -----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions----- [AdvancedOptions] -----HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions----- -----HKLM\Software\Microsoft\Active Setup\Installed Components----- [Installed Components] [Installed Components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}] "@="IE7 Uninstall Stub" "ComponentID"="IEUDINIT" "StubPath"="C:\WINDOWS\system32\ieudinit.exe" [Installed Components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] #### HKCR\CLSID\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}\InprocServer32 @="C:\WINDOWS\system32\wmpdxm.dll" "Stubpath"="C:\WINDOWS\inf\unregmp2.exe /ShowWMP" "@="Lecteur Windows Media" "ComponentID"="WMPACCESS" [Installed Components\>{26923b43-4d38-484f-9b9e-de460746276c}] "@="Internet Explorer" "ComponentID"="IEACCESS" "StubPath"="C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig" [Installed Components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}] "@="Browser Customizations" "ComponentiD"="BRANDING.CAB" "StubPath"="RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP" [Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] "@="Outlook Express" "ComponentID"="OEACCESS" "StubPath"=expand:"%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE" [Installed Components\{0291E591-EA41-4c82-8106-3DC6CE7F7664}] #### HKCR\CLSID\{0291E591-EA41-4c82-8106-3DC6CE7F7664}\InprocServer32 @="C:\Program Files\Yahoo!\Common\yinsthelper.dll" [Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}] "@="Microsoft VM" "ComponentID"="JAVAVM" "KeyFileName"="C:\WINDOWS\system32\msjava.dll" [Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608555}] "@="Internet Explorer Classes for Java" "ComponentID"="IEJAVA" [Installed Components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}] "@="Rendu VML (Vector Graphics Rendering)" "ComponentID"="MSVML" [Installed Components\{166B1BCA-3F9C-11CF-8075-444553540000}] #### HKCR\CLSID\{166B1BCA-3F9C-11CF-8075-444553540000}\InprocServer32 @="C:\WINDOWS\system32\macromed\Director\SwDir.dll" "ComponentID"="Director" "@="Macromedia Shockwave Director 10.1" [Installed Components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}] #### HKCR\CLSID\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}\InprocServer32 @="C:\WINDOWS\system32\wmpdxm.dll" "ComponentID"="NetShow" "StubPath"="" [Installed Components\{2298d453-bcae-4519-bf33-1cbf3faf1524}] "@="Q867801" "ComponentID"="Q867801" [Installed Components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] #### HKCR\CLSID\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}\InprocServer32 @="C:\WINDOWS\system32\wmpdxm.dll" "ComponentID"="Windows Media Player" "StubPath"="" "@="Microsoft Windows Media Player 6.4" [Installed Components\{233C1507-6A77-46A4-9443-F871F945D258}] #### HKCR\CLSID\{233C1507-6A77-46A4-9443-F871F945D258}\InprocServer32 @="C:\WINDOWS\system32\Macromed\Director\SwDir.dll" "ComponentID"="Director" "@="Adobe Shockwave Director 10.3" [Installed Components\{283807B5-2C60-11D0-A31D-00AA00B92C03}] "@="DirectAnimation" "ComponentID"="DirectAnimation" [Installed Components\{2A202491-F00D-11cf-87CC-0020AFEECF20}] "ComponentID"="Director" "@="Adobe Shockwave Director 10.3" [Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] "@="Themes Setup" "ComponentID"="Theme Component" "StubPath"=expand:"%SystemRoot%\system32 egsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32 hemeui.dll" [Installed Components\{30528230-99F7-4BB4-88D8-FA1D4F56A2AB}] #### HKCR\CLSID\{30528230-99F7-4BB4-88D8-FA1D4F56A2AB}\InprocServer32 @="C:\Program Files\Yahoo!\Common\yinsthelper.dll" [Installed Components\{347B0667-C7ED-429B-BDE3-CC8D3BACAA31}] #### HKCR\CLSID\{347B0667-C7ED-429B-BDE3-CC8D3BACAA31}\InprocServer32 @="C:\Program Files\Yahoo!\Common\yinsthelper.dll" [Installed Components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}] "@="Liaison de données Dynamic HTML pour Java" "ComponentID"="TridataJava" [Installed Components\{377483c2-e4b4-4ee8-b577-9aed264c8735}] "@="Q822925" "ComponentID"="Q822925" [Installed Components\{3af36230-a269-11d1-b5bf-0000f8051515}] "@="Offline Browsing Pack" "ComponentID"="MobilePk" [Installed Components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}] "@="Uniscribe" "ComponentID"="USP10" [Installed Components\{4278c270-a269-11d1-b5bf-0000f8051515}] "@="Création avancée" "ComponentID"="AdvAuth" [Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] "@="Microsoft Outlook Express 6" "ComponentID"="MailNews" "StubPath"=expand:"\"%ProgramFiles%\Outlook Express\setup50.exe\" /APP:OE /CALLER:WINNT /user /install" [Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] "@="NetMeeting 3.01" "ComponentID"="NetMeeting" "StubPath"="rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT" [Installed Components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}] "@="DirectShow" "ComponentID"="activemovie" [Installed Components\{44BBA855-CC51-11CF-AAFA-00AA00B6015C}] "@="Microsoft DirectX" [Installed Components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}] "@="DirectDrawEx" "ComponentID"="DirectDrawEx" [Installed Components\{45ea75a0-a269-11d1-b5bf-0000f8051515}] "@="Internet Explorer Help" "ComponentID"="HelpCont" [Installed Components\{4f216970-c90c-11d1-b5c7-0000f8051515}] "@="Classes Java DirectAnimation" "ComponentID"="DAJava" [Installed Components\{4f645220-306d-11d2-995d-00c04f98bbc9}] "@="Microsoft Windows Script 5.6" "ComponentID"="MSVBScript" [Installed Components\{5945c046-1e7d-11d1-bc44-00c04fd912be}] "ComponentID"="Messenger" "StubPath"="rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser" "@="Windows Messenger 4.7" "KeyFileName"="C:\Program Files\Messenger\msmsgs.exe" [Installed Components\{5A8D6EE0-3E18-11D0-821E-444553540000}] "(Default)"="Internet Connection Wizard" "ComponentID"="ICW" [Installed Components\{5f3c70b3-ac2f-432c-8f9c-1624df61f54f}] "@="Microsoft Data Access Components KB870669" "ComponentID"="KB870669" [Installed Components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}] "@="Internet Explorer Setup Tools" "ComponentID"="GenSetup" [Installed Components\{630b1da0-b465-11d1-9948-00c04f98bbc9}] "@="Browsing Enhancements" "ComponentID"="ExtraPack" "KeyFileName"="C:\WINDOWS\System32\msieftp.dll" [Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}] #### HKCR\CLSID\{6BF52A52-394A-11d3-B153-00C04F79FAA6}\InprocServer32 @="C:\WINDOWS\system32\wmp.dll" "@="Microsoft Windows Media Player" "ComponentID"="Microsoft Windows Media Player" "StubPath"="rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStub" [Installed Components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}] "@="MSN Site Access" "ComponentID"="MSN_Auth" [Installed Components\{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}] "ComponentID"=".NETFramework" "@=".NET Framework" [Installed Components\{73fa19d0-2d75-11d2-995d-00c04f98bbc9}] "@="Web Folders" "ComponentID"="WebFolders" [Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}] "@="Carnet d'adresses 6" "ComponentID"="WAB" "StubPath"=expand:"\"%ProgramFiles%\Outlook Express\setup50.exe\" /APP:WAB /CALLER:WINNT /user /install" [Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4340}] "@="Mise à jour du Bureau Windows" "ComponentID"="IE4Shell_NT" "StubPath"=expand:"regsvr32.exe /s /n /i:U shell32.dll" [Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4383}] "@="Internet Explorer" "ComponentID"="BASEIE40_W2K" "StubPath"="C:\WINDOWS\system32\ie4uinit.exe -BaseSettings" [Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4383}\AuthorizedCDFPrefix] [Installed Components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}] "StubPath"="c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install" "ComponentID"="DOTNETFRAMEWORKS" [Installed Components\{9381D8F2-0288-11D0-9501-00AA00B911A5}] "@="Dynamic HTML Data Binding" "ComponentID"="Tridata" [Installed Components\{B508B3F1-A24A-32C0-B310-85786919EF28}] "ComponentID"=".NETFramework" "@=".NET Framework" [Installed Components\{C9E9A340-D1F1-11D0-821E-444553540600}] "@="Internet Explorer Core Fonts" "ComponentID"="Fontcore" [Installed Components\{CC2A9BA0-3BDD-11D0-821E-444553540000}] "@="Planificateur de tâches" "ComponentID"="MSTASK" [Installed Components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}] "ComponentID"="Windows Movie Maker v2.1" [Installed Components\{D27CDB6E-AE6D-11cf-96B8-444553540000}] "@="Adobe Flash Player" "ComponentID"="Flash" [Installed Components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}] "@="HTML Help" "ComponentID"="HTMLHelp" [Installed Components\{E4066320-E4AE-11CF-B1B0-00AA00BBAD66}] "StubPath"=expand:"rundll32.exe advpack.dll,LaunchINFSection %SystemRoot%\INF\fpxpress.inf,PerUserstub" "ComponentID"="Frontpad_259" [Installed Components\{E5D12C4E-7B4F-11D3-B5C9-0050045C3C96}] "ComponentID"="Yahoo! Messenger" [Installed Components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}] "@="Active Directory Service Interface" "ComponentID"="ADSI" [Installed Components\{f5173cf0-1dfb-4978-8e50-a90169ee7ca9}] "@="Q823353" "ComponentID"="Q823353" [Installed Components\{F5776D81-AE53-4935-8E84-B0B283D8BCEF}] "@="Q330994" "ComponentID"="Q330994" -----Comparing registry keys CCS1 vs CCS2 ----- < Value: HKEY_LOCAL_MACHINE\system\controlset001\services\aec\{25d1df4a-0fc9-d65e-1ecd-8f4dcde7d8b8} FilteredOffset REG_DWORD -1056632307 (0xC105120D) > Value: HKEY_LOCAL_MACHINE\system\controlset002\services\aec\{25d1df4a-0fc9-d65e-1ecd-8f4dcde7d8b8} FilteredOffset REG_DWORD -1057470593 (0xC0F8477F) < Value: HKEY_LOCAL_MACHINE\system\controlset001\services\ccEvtMgr < Value: HKEY_LOCAL_MACHINE\system\controlset001\services\ccProxy < Value: HKEY_LOCAL_MACHINE\system\controlset001\services\ccPwdSvc < Value: HKEY_LOCAL_MACHINE\system\controlset001\services\ccSetMgr < Value: HKEY_LOCAL_MACHINE\system\controlset001\services\ContentFilter\Performance WbemAdapFileSignature REG_BINARY CC51CA425040C6F0B56214D93E7EE8C4 > Value: HKEY_LOCAL_MACHINE\system\controlset002\services\ContentFilter\Performance WbemAdapFileSignature REG_BINARY FA3329E6261ED553FB0A3195E27BE0F0 < Value: HKEY_LOCAL_MACHINE\system\controlset001\services\ContentIndex\Performance WbemAdapFileSignature REG_BINARY CC51CA425040C6F0B56214D93E7EE8C4 > Value: HKEY_LOCAL_MACHINE\system\controlset002\services\ContentIndex\Performance WbemAdapFileSignature REG_BINARY FA3329E6261ED553FB0A3195E27BE0F0 < Value: HKEY_LOCAL_MACHINE\system\controlset001\services\Dhcp\Parameters {7AC78802-DE91-4C16-9318-1548550B330C} REG_BINARY 3600000000000000040000000000000097F66141C0A801013300000000000000040000000000000097F661410007E9000600000000000

Utilisateur anonyme · Answer

Re , 


ArG j'aime pas quand les rapports sont longs  =(


******************************

Dans OTmoveIT , copie/colle ces lignes :

C:\Documents and Settings\Francine\Application Data\FunWebProducts
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\VirusKeeper
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\CieTest

MoveIT !

Poste le rapport.

***********************

Va sur ce site -->  https://www.virustotal.com/gui/

Copie/colle cette ligne en gras dans le champs de saisie :


C:\Program Files\FriendFinder\FriendFinder Messenger 30\imc.exe




Clique sur ' Envoyer le fichier ' 

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

-> Poste le moi stp.

(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

*******

A+

puce1543 · Answer

Cyrildu17 ,, petit probleme,  je trouve pas OTmoveIT je suis pas sur mes je pense je l ai deleter par erreurs, j ai des rapport du debut dedans et des carreaux qui s ouvre pas , ces tout  pardon  Puce

Utilisateur anonyme · Answer

Re ,

Par ici pour le re-télécharger :

http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

++

puce1543 · Answer

Cyril rapport de moveit, j espere que ces sa, ces tout ce que j ai dans dossier et encore une boite carre avec des tit icon qui s ouvre pas , je vais pour les autre que tu me conseille de telecharger C:\Documents and Settings\Francine\Application Data\FunWebProducts\Data\Francine moved successfully. C:\Documents and Settings\Francine\Application Data\FunWebProducts\Data moved successfully. C:\Documents and Settings\Francine\Application Data\FunWebProducts moved successfully. < HKLM\Software\Microsoft\Windows\CurrentVersion\Run\VirusKeeper > Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\VirusKeeper not found. < HKLM\Software\Microsoft\Windows\CurrentVersion\Run\CieTest > Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\CieTest not found. OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 04142008_170427

puce1543 · Answer

toute mes excuse pour tantot, pour le trop de rapport en meme temps 
ces tout ce que sa donne , pour  https://www.virustotal.com/gui/  , es ce ok.


0 bytes size received / Se ha recibido un archivo vacio

puce1543 · Answer

Cyrildu17,,, es ce possible que le probleme que j ai eu ai affecter mes autres ordi ici a la maison, celui de mon chum, ces page de  s'ouvre plus comme a la normal , et celui mon fils aussi a des probleme egalement ce qu "il n'avais pas avant mon probleme a moi ,,,,????? nous sommes brancher par rooter avec file...  merci Puce

P.S. es ce qu il peuve faire un ceanup comme tu ma conseille avec mon ordi peuve t'il le faire sur leurs ordi pour commencer.

Utilisateur anonyme · Answer

Re ,  !

Non je ne pense pas que les autres pc aient été infectés   ;)

Ou alors c'est pas de chance ^^
Enfin c'est une possibilité en effet  ...

Tu peux me reposter un rapport Hijackthis stp ? 

+++

puce1543 · Answer

voila pour le rapport hijacker,et je voila dire a propos de celui ci hijacker j'ai jamais ete capable de le mettre comme tu disais enHJT il ses installer dans le c: programme file et j 'ai tout essayer comme tu dit sa marchais pas y a t'il une difference pour le rapport  merci Puce

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 6:28:01 PM, on 4/14/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Calendrier\Cld2000.exe
C:\WINDOWS\NCLAUNCH.EXe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.HJT.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60316
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.canoe.ca/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60316
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60316
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60316
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60316
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [OemReset] %systemroot%\OPTIONS\OEMRESET.EXE /AUDIT
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security Professional\UrlLstCk.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [DeskMateAutoUpdate] C:\PROGRA~1\DESKMA~1\DeskMateAutoUpdate.exe
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2006 Pro Evaluation\VirusKeeper.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Horloge Parlante 2000] C:\Program Files\Horloge Parlante 2000\Horloge Parlante 2000.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
O4 - HKCU\..\Run: [ATnotes.exe] C:\Program Files\ATnotes\ATnotes.exe
O4 - HKCU\..\Run: [Felix II] C:\Program Files\ScreenMates\Felix II\Felix2.exe
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - HKCU\..\Run: [IMC] C:\Program Files\FriendFinder\FriendFinder Messenger 30\imc.exe
O4 - HKCU\..\Run: [CopernicSummarizerWatchdog] "C:\Program Files\Copernic Summarizer\CSAgent.exe" /thisismandatory
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [WeatherEye] C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Yahoo! Widget Engine.lnk = C:\Documents and Settings\Francine\Mes documents\My Widgets\1000alaheure\Yahoo! Widget Engine\YahooWidgetEngine.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Yahoo! Widget Engine.lnk = C:\Documents and Settings\Francine\Mes documents\My Widgets\1000alaheure\Yahoo! Widget Engine\YahooWidgetEngine.exe (User 'Default user')
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Documents and Settings\Francine\Mes documents\My Widgets\1000alaheure\Yahoo! Widget Engine\YahooWidgetEngine.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Crawler Smileys - {16FE352D-F643-4A81-BC61-2C051F3A757D} - C:\PROGRA~1\Crawler\Smileys\CSMILE~1.DLL (file missing)
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Crawler eCards - {82E2B317-7C9C-4F12-B920-AC37D928CD43} - C:\PROGRA~1\Crawler\Smileys\CSMILE~1.DLL (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.lapresseaffaires.com
O16 - DPF: Thousand Island Solitaire by pogo - http://game1.pogo.com/v/8.1.2.12/applet/millbrae/millbrae-en_US.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - http://activex.camfrogweb.com/advanced/2.0.1.14/cfweb_activex.camfrogweb.com-advanced-2.0.1.14_instmodule.exe
O16 - DPF: {3107C2A8-9F0B-4404-A58B-21BD85268FBC} (PogoWebLauncher Control) - https://www.pogo.com/cdl/launcher/PogoWebLauncherInstaller.CAB
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by14fd.bay14.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {A031D222-B496-11D2-9CC8-00105A10AAF6} (WONWebLauncher Class) - http://hoylegames.sierra.com/cab/WONWebLauncherControl.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game01.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - https://www.iwin.com/pogo-migration
O16 - DPF: {FA30EC32-668B-4B60-B13C-4C84EB90C3C9} (ActiveID Control) - http://www.meetstream.com/activex/28081/activeid.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

Re , 

J'aurais besoin d'un rapport tout neuf stp   :)


Lance Hijackthis > do a system scan and save a log file  > et tu me postes le rapport  ;)

++

puce1543 · Answer

ces sa que je vient de faire tres cher, je t ai envoyer et fait sa la scan avec kijackers je le refait 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 6:36:11 PM, on 4/14/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Calendrier\Cld2000.exe
C:\WINDOWS\NCLAUNCH.EXe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.HJT.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60316
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.canoe.ca/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60316
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60316
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60316
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60316
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [OemReset] %systemroot%\OPTIONS\OEMRESET.EXE /AUDIT
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security Professional\UrlLstCk.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [DeskMateAutoUpdate] C:\PROGRA~1\DESKMA~1\DeskMateAutoUpdate.exe
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2006 Pro Evaluation\VirusKeeper.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Horloge Parlante 2000] C:\Program Files\Horloge Parlante 2000\Horloge Parlante 2000.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
O4 - HKCU\..\Run: [ATnotes.exe] C:\Program Files\ATnotes\ATnotes.exe
O4 - HKCU\..\Run: [Felix II] C:\Program Files\ScreenMates\Felix II\Felix2.exe
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - HKCU\..\Run: [IMC] C:\Program Files\FriendFinder\FriendFinder Messenger 30\imc.exe
O4 - HKCU\..\Run: [CopernicSummarizerWatchdog] "C:\Program Files\Copernic Summarizer\CSAgent.exe" /thisismandatory
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [WeatherEye] C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Yahoo! Widget Engine.lnk = C:\Documents and Settings\Francine\Mes documents\My Widgets\1000alaheure\Yahoo! Widget Engine\YahooWidgetEngine.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Yahoo! Widget Engine.lnk = C:\Documents and Settings\Francine\Mes documents\My Widgets\1000alaheure\Yahoo! Widget Engine\YahooWidgetEngine.exe (User 'Default user')
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Documents and Settings\Francine\Mes documents\My Widgets\1000alaheure\Yahoo! Widget Engine\YahooWidgetEngine.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Crawler Smileys - {16FE352D-F643-4A81-BC61-2C051F3A757D} - C:\PROGRA~1\Crawler\Smileys\CSMILE~1.DLL (file missing)
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Crawler eCards - {82E2B317-7C9C-4F12-B920-AC37D928CD43} - C:\PROGRA~1\Crawler\Smileys\CSMILE~1.DLL (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.lapresseaffaires.com
O16 - DPF: Thousand Island Solitaire by pogo - http://game1.pogo.com/v/8.1.2.12/applet/millbrae/millbrae-en_US.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - http://activex.camfrogweb.com/advanced/2.0.1.14/cfweb_activex.camfrogweb.com-advanced-2.0.1.14_instmodule.exe
O16 - DPF: {3107C2A8-9F0B-4404-A58B-21BD85268FBC} (PogoWebLauncher Control) - https://www.pogo.com/cdl/launcher/PogoWebLauncherInstaller.CAB
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by14fd.bay14.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {A031D222-B496-11D2-9CC8-00105A10AAF6} (WONWebLauncher Class) - http://hoylegames.sierra.com/cab/WONWebLauncherControl.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game01.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - https://www.iwin.com/pogo-migration
O16 - DPF: {FA30EC32-668B-4B60-B13C-4C84EB90C3C9} (ActiveID Control) - http://www.meetstream.com/activex/28081/activeid.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

Ah ? 

Tu habites au Quebec alors ? =P  

La date et l'heure de correspondes pas  ^^ 

( 6h de décalage ) 

****************************************


Euh ...

Norton Internet Security Professional

Tu l'as payé ? 

Il se lance au démarrage apparemment mais il n'apparait pas dans les processus lancés ... bizarre

Tu peux m'en dire plus ? 


Désinstalle VirusKeeper 2006 Pro Evaluation via ajout et suppression de programme.

*********************************


&#8594; Relance hijackthis , en menu principal choisis ' Do a system scan ' Et fixe ces/cette ligne(s) : ( coche la case à leurs gauches )


O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O9 - Extra button: Crawler Smileys - {16FE352D-F643-4A81-BC61-2C051F3A757D} - C:\PROGRA~1\Crawler\Smileys\CSMILE~1.DLL (file missing) 
O9 - Extra button: Crawler eCards - {82E2B317-7C9C-4F12-B920-AC37D928CD43} - C:\PROGRA~1\Crawler\Smileys\CSMILE~1.DLL (file missing) 



Ferme toutes les fenêtres (hormis Hijackthis), y compris ton navigateur web. 

&#8594; clique sur  ' fixchecked '

*******************


Démarrer > executer > ' services.msc ' ,

- Clic droit sur le service cité - Symantec Lic NetConnect service (CLTNetCnService)
- propriétés
- et dans "type de démarrage" et mets le sur « désactivé ».
- Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté » 

Tutorial : https://www.zebulon.fr/dossiers/windows/31-services.html

*****************

Bonne chance
a+

puce1543 · Answer

oui j avais avant norton et j ai payer pour mes l abonnement a pris fin , ces alors que j ai installer , avast. 
et oui aussi je suis au quebec,,, tu es ou toi ,,, je devine en france ????

Utilisateur anonyme · Answer

Re ,

Désinstalle Norton aussi   ;)

Oui je suis en France  :)

++

puce1543 · Answer

Salut tout mes amies amis de la France, tu t appelle pas Daniel par hasard ??? ... 

Cyril dans panneau configuration, je n ai pas norton, et virus skeeper, crawler smiles n y es pas non plus. j ai commencer a avoir des gros probleme quand j ai installer crawlersmiles sur mon ordi au debut d avril.

Utilisateur anonyme · Answer

Re , 

Oki , fixe les lignes avec Hijackthis , et arrête le service symantec.

Je n'ai demandé de désinstaller crawersmiles ...          




Daniel ? ^^ non , pourquoi ? :)

puce1543 · Answer

ok j ai fait ce que tu m a dit pour hijackers et 
demarrer executer (service msc ) j ai tout fait mais quand ces arriver sur demarrer et mettre a arrete sa rester en gris j ai pas pu l arreter ?????

Utilisateur anonyme · Answer

Re ,

En mode sans echec , tu peux essayer ?

MSE

Autre tutorials :

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253




Poste un rapport Hijackthis en mode normal par la suite.

++

puce1543 · Answer

ok j y vais en mode sans echec je te revient,,,

Daniel mon ami es en france , ces une personne special, un grand ami , ex policier, en informatique et en profil etc , on ces perdu de vu , cela fait plusieurs temps , sa aurais pu etre toi ,le monde es petit quand meme ,mes ces pas grave..

bon je me lance a tantot  Puce

puce1543 · Answer

sa pris du temps , j ai pas pu entrer sur le compte administrateur , le mot passe ben y marchais pas , hier sa marcher pis a soir sa veux pas , 
donc j ai ete sur mon compte utilisateur, et j ai ete executer etc, mais sa reste en gris pareille je t ai fait le scan de  hijackers pareille voila  Puce 

tu dois etre fatiguer on ce reparle demain pour la suite , moi je le suit fatiguer, on remet sa a demain ok merci a toi Cyril tes patient merci  Puce

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 8:17:52 PM, on 4/14/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Calendrier\Cld2000.exe
C:\WINDOWS\NCLAUNCH.EXe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.HJT.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60316
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.canoe.ca/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60316
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60316
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60316
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60316
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [OemReset] %systemroot%\OPTIONS\OEMRESET.EXE /AUDIT
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security Professional\UrlLstCk.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [DeskMateAutoUpdate] C:\PROGRA~1\DESKMA~1\DeskMateAutoUpdate.exe
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2006 Pro Evaluation\VirusKeeper.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Horloge Parlante 2000] C:\Program Files\Horloge Parlante 2000\Horloge Parlante 2000.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
O4 - HKCU\..\Run: [ATnotes.exe] C:\Program Files\ATnotes\ATnotes.exe
O4 - HKCU\..\Run: [Felix II] C:\Program Files\ScreenMates\Felix II\Felix2.exe
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - HKCU\..\Run: [IMC] C:\Program Files\FriendFinder\FriendFinder Messenger 30\imc.exe
O4 - HKCU\..\Run: [CopernicSummarizerWatchdog] "C:\Program Files\Copernic Summarizer\CSAgent.exe" /thisismandatory
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [WeatherEye] C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Yahoo! Widget Engine.lnk = C:\Documents and Settings\Francine\Mes documents\My Widgets\1000alaheure\Yahoo! Widget Engine\YahooWidgetEngine.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Yahoo! Widget Engine.lnk = C:\Documents and Settings\Francine\Mes documents\My Widgets\1000alaheure\Yahoo! Widget Engine\YahooWidgetEngine.exe (User 'Default user')
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Documents and Settings\Francine\Mes documents\My Widgets\1000alaheure\Yahoo! Widget Engine\YahooWidgetEngine.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.lapresseaffaires.com
O16 - DPF: Thousand Island Solitaire by pogo - http://game1.pogo.com/v/8.1.2.12/applet/millbrae/millbrae-en_US.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - http://activex.camfrogweb.com/advanced/2.0.1.14/cfweb_activex.camfrogweb.com-advanced-2.0.1.14_instmodule.exe
O16 - DPF: {3107C2A8-9F0B-4404-A58B-21BD85268FBC} (PogoWebLauncher Control) - https://www.pogo.com/cdl/launcher/PogoWebLauncherInstaller.CAB
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by14fd.bay14.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {A031D222-B496-11D2-9CC8-00105A10AAF6} (WONWebLauncher Class) - http://hoylegames.sierra.com/cab/WONWebLauncherControl.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game01.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - https://www.iwin.com/pogo-migration
O16 - DPF: {FA30EC32-668B-4B60-B13C-4C84EB90C3C9} (ActiveID Control) - http://www.meetstream.com/activex/28081/activeid.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

Re ,

Non c'est bon pour le service  ;)



Voui je suis fatigué  =S

A demain  ^^

+++

puce1543 · Answer

re bonjour ou bonne fin journee a toi Cyrildu17, je me suis bien reposer, j espere de meme pour toi, ok je voulais dire aussi que je recois le rapport et info qui appartienne a bobo313 , j espere qu  il les recois aussi ,,, 
je me suis lever cette nuit , insommenie, et mon ordi tournais tout seule comme s y quelque chose travaillais dedans, j ai allumer une page de pogo jeux, et ces encore la meme chose je sais pas s y ces le java qui pourais faire sa ???? mes quand sa arrive, sa gele quelque  minute pour revenir a la normal apres mais sa recommence quelque minute apres ???
a bientot Puce

Utilisateur anonyme · Answer

Salut ,

?

Bizarre...

Utilise ce lien pour finir de virer Norton :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924


Et poste moi un nouveau rapport Hijackthis par la suite.

+++

puce1543 · Answer

alle Cyrildu17,,, qu'es ce qui es Bizzare ???
 
ok j ai fait ce que tu dit pour norton une fenetre grise es apparu et voila ce que sa dit 

Microsoft Visual C++ Runtime Library
Runtime Error!
Program:C;\Documents and Setting\Francine\Local Settings\Temporary Int...

This application has requested Runtime to terminate it in an unusual way.

tu m a fait faire cette exercise cette semaine le resultat etais le meme, et virus keeper aussi... Puce

Utilisateur anonyme · Answer

Re , 

Ce qui est bizarre c'est ça :

mon ordi tournais tout seule comme s y quelque chose travaillais dedans, j ai allumer une page de pogo jeux, et ces encore la meme chose je sais pas s y ces le java qui pourais faire sa ???? mes quand sa arrive, sa gele quelque minute pour revenir a la normal apres mais sa recommence quelque minute apres ??? 



Ok .

REposte un Hijackthis stp.

A+

puce1543 · Answer

voila le rapport du hijackers

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 1:14:37 PM, on 4/15/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Calendrier\Cld2000.exe
C:\WINDOWS\NCLAUNCH.EXe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.HJT.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60316
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.canoe.ca/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60316
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60316
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60316
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60316
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [OemReset] %systemroot%\OPTIONS\OEMRESET.EXE /AUDIT
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security Professional\UrlLstCk.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [DeskMateAutoUpdate] C:\PROGRA~1\DESKMA~1\DeskMateAutoUpdate.exe
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2006 Pro Evaluation\VirusKeeper.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Horloge Parlante 2000] C:\Program Files\Horloge Parlante 2000\Horloge Parlante 2000.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
O4 - HKCU\..\Run: [ATnotes.exe] C:\Program Files\ATnotes\ATnotes.exe
O4 - HKCU\..\Run: [Felix II] C:\Program Files\ScreenMates\Felix II\Felix2.exe
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - HKCU\..\Run: [IMC] C:\Program Files\FriendFinder\FriendFinder Messenger 30\imc.exe
O4 - HKCU\..\Run: [CopernicSummarizerWatchdog] "C:\Program Files\Copernic Summarizer\CSAgent.exe" /thisismandatory
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [WeatherEye] C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Yahoo! Widget Engine.lnk = C:\Documents and Settings\Francine\Mes documents\My Widgets\1000alaheure\Yahoo! Widget Engine\YahooWidgetEngine.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Yahoo! Widget Engine.lnk = C:\Documents and Settings\Francine\Mes documents\My Widgets\1000alaheure\Yahoo! Widget Engine\YahooWidgetEngine.exe (User 'Default user')
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Documents and Settings\Francine\Mes documents\My Widgets\1000alaheure\Yahoo! Widget Engine\YahooWidgetEngine.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.lapresseaffaires.com
O16 - DPF: Thousand Island Solitaire by pogo - http://game1.pogo.com/v/8.1.2.12/applet/millbrae/millbrae-en_US.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - http://activex.camfrogweb.com/advanced/2.0.1.14/cfweb_activex.camfrogweb.com-advanced-2.0.1.14_instmodule.exe
O16 - DPF: {3107C2A8-9F0B-4404-A58B-21BD85268FBC} (PogoWebLauncher Control) - https://www.pogo.com/cdl/launcher/PogoWebLauncherInstaller.CAB
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by14fd.bay14.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {A031D222-B496-11D2-9CC8-00105A10AAF6} (WONWebLauncher Class) - http://hoylegames.sierra.com/cab/WONWebLauncherControl.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game01.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - https://www.iwin.com/pogo-migration
O16 - DPF: {FA30EC32-668B-4B60-B13C-4C84EB90C3C9} (ActiveID Control) - http://www.meetstream.com/activex/28081/activeid.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

Re ,

 Télécharger OAD (Outil d'Aide au Diagnostic) < http://sosvirus.changelog.fr/OAD.exe >
&#8594; Enregistre-le sur ton bureau
&#8594; Lancer 'OAD.exe' en faisant un double clique sur le fichier
&#8594; Saisir la valeur recherchée -> VirusKeeper.exe  ( fait un copier/coller )
&#8594; Type de recherche : sélectionner l'option 6 puis valide [entrée] 
&#8594; OAD va maintenant rechercher le fichier.
&#8594; Laisse-le travailler jusqu'à ce qu'il en ait terminé.
&#8594; Suivant la taille des disques durs, cette recherche peut prendre plusieurs minutes.

------------- Patienter. --------------

&#8594;  Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé.
&#8594; Faire un copier/coller de ce rapport dans ton prochain post.


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )
 
Note: Certains Antivirus peuvent émettre une alerte lors du téléchargement / utilisation  > ignore





A+

puce1543 · Answer

voila le rapport de sosvirus

 Tue 04/15/2008 ---- 13:45:58.48  

----------------------------------
§§§§§§ [VirusKeeper.exe ] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

Utilisateur anonyme · Answer

Re ,

Il n'a rien trouvé ...

Bon  !
Tanpi'


&#8594; Relance hijackthis , en menu principal choisis ' Do a system scan ' Et fixe ces/cette ligne(s) : ( coche la case à leurs gauches )


O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2006 Pro Evaluation\VirusKeeper.exe 




Ferme toutes les fenêtres (hormis Hijackthis), y compris ton navigateur web. 

&#8594; clique sur  ' fixchecked '



a+

puce1543 · Answer

voila et j ai refait un scan avec hijackers,

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2:02:52 PM, on 4/15/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Calendrier\Cld2000.exe
C:\WINDOWS\NCLAUNCH.EXe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.HJT.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60316
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.canoe.ca/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60316
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60316
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60316
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60316
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [OemReset] %systemroot%\OPTIONS\OEMRESET.EXE /AUDIT
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security Professional\UrlLstCk.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [DeskMateAutoUpdate] C:\PROGRA~1\DESKMA~1\DeskMateAutoUpdate.exe
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Horloge Parlante 2000] C:\Program Files\Horloge Parlante 2000\Horloge Parlante 2000.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
O4 - HKCU\..\Run: [ATnotes.exe] C:\Program Files\ATnotes\ATnotes.exe
O4 - HKCU\..\Run: [Felix II] C:\Program Files\ScreenMates\Felix II\Felix2.exe
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - HKCU\..\Run: [IMC] C:\Program Files\FriendFinder\FriendFinder Messenger 30\imc.exe
O4 - HKCU\..\Run: [CopernicSummarizerWatchdog] "C:\Program Files\Copernic Summarizer\CSAgent.exe" /thisismandatory
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [WeatherEye] C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Yahoo! Widget Engine.lnk = C:\Documents and Settings\Francine\Mes documents\My Widgets\1000alaheure\Yahoo! Widget Engine\YahooWidgetEngine.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Yahoo! Widget Engine.lnk = C:\Documents and Settings\Francine\Mes documents\My Widgets\1000alaheure\Yahoo! Widget Engine\YahooWidgetEngine.exe (User 'Default user')
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Documents and Settings\Francine\Mes documents\My Widgets\1000alaheure\Yahoo! Widget Engine\YahooWidgetEngine.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.lapresseaffaires.com
O16 - DPF: Thousand Island Solitaire by pogo - http://game1.pogo.com/v/8.1.2.12/applet/millbrae/millbrae-en_US.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - http://activex.camfrogweb.com/advanced/2.0.1.14/cfweb_activex.camfrogweb.com-advanced-2.0.1.14_instmodule.exe
O16 - DPF: {3107C2A8-9F0B-4404-A58B-21BD85268FBC} (PogoWebLauncher Control) - https://www.pogo.com/cdl/launcher/PogoWebLauncherInstaller.CAB
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by14fd.bay14.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {A031D222-B496-11D2-9CC8-00105A10AAF6} (WONWebLauncher Class) - http://hoylegames.sierra.com/cab/WONWebLauncherControl.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game01.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - https://www.iwin.com/pogo-migration
O16 - DPF: {FA30EC32-668B-4B60-B13C-4C84EB90C3C9} (ActiveID Control) - http://www.meetstream.com/activex/28081/activeid.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

Re ,

&#8594; Télécharge clean : http://www.malekal.com/download/clean.zip

&#8594; Dézippe-le ( clique droit , extraire tout) 

&#8594; Lance clean.cmd ( ou clean ), Choisi l'option 1 et poste moi le rapport.

(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

Note : Tu auras peut-être un message qui t'invitera a uploader un fichier , fait-le dès que tu pourras. 


Tutorial : http://bibou0007.com/outils-specifiques-f78/tuto-clean-t1007.htm

a+

puce1543 · Answer

cyril je fait quoi il y a une fenetre qui me dit le sous system ms dos 16 bits
c:programme  Symantec ....... a echouer  l l innitialisation de la DLL d un pilote
peripherique  installable a echoue choisissez fermer pour mettre fin a l application ou ingnorer 
je clique sur quoi ici fermer ou ignorer

Utilisateur anonyme · Answer

ignore et vire le programme de désinstallation Norton.

redémarre après et réésaye.

++

puce1543 · Answer

ces tu sa tu veux ,,, j ai fait tout ce que le tuto disais, tu veux dire quoi par vire le programme de d"installation norton j ai pas pu l installer sa marchais pas 

 Tue 04/15/2008 a 14:26:17.28 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 
*** Fin du rapport !

Utilisateur anonyme · Answer

Re , 

Ok  !

Maintenant  fais ceci :

_Maintenant , nous allons supprimer les logiciels de désinfection que je t'ai fait téléchargé.
En effet , s'en servir est dangereux pour le pc si l'on ne s'y connais pas.
De plus ils sont mis régulièrement à jours.


&#8594; Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

&#8594; Double clique sur ToolsCleaner2.exe >
&#8594; Clique sur .Recherche
&#8594; puis sur Suppression quand la liste est trouvée.
&#8594; Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )
 
Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

Tuto : http://www.commentcamarche.net/faq/sujet 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )

A+

puce1543 · Answer

re j ai tu bien fait sa .... voila 


-->- Recherche: 

C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Francine\Bureau\Clean.zip: trouvé !
C:\Documents and Settings\Francine\Bureau\clean	ar.exe: trouvé !
C:\Documents and Settings\Francine\Bureau\cleanemove.reg: trouvé !
C:\Documents and Settings\Francine\Bureau\clean\pskill.exe: trouvé !
C:\Documents and Settings\Francine\Bureau\clean\LFiles.exe: trouvé !
C:\Documents and Settings\Francine\Bureau\clean\gzip.exe: trouvé !
C:\Documents and Settings\Francine\Bureau\clean\delsiri.cmd: trouvé !
C:\Documents and Settings\Francine\Bureau\clean\delr.cmd: trouvé !
C:\Documents and Settings\Francine\Bureau\clean\del3.cmd: trouvé !
C:\Documents and Settings\Francine\Bureau\clean\del2.cmd: trouvé !
C:\Documents and Settings\Francine\Bureau\clean\clean.cmd: trouvé !
C:\Documents and Settings\Francine\Bureau\clean\cherche.cmd: trouvé !
C:\Program Files\clean	ar.exe: trouvé !
C:\Program Files\cleanemove.reg: trouvé !
C:\Program Files\clean\pskill.exe: trouvé !
C:\Program Files\clean\LFiles.exe: trouvé !
C:\Program Files\clean\gzip.exe: trouvé !
C:\Program Files\clean\delsiri.cmd: trouvé !
C:\Program Files\clean\delr.cmd: trouvé !
C:\Program Files\clean\del3.cmd: trouvé !
C:\Program Files\clean\del2.cmd: trouvé !
C:\Program Files\clean\clean.cmd: trouvé !
C:\Program Files\clean\cherche.cmd: trouvé !
C:\Program Files\clean\Clean.zip: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Francine\Bureau\Clean.zip: supprimé !
C:\Documents and Settings\Francine\Bureau\clean	ar.exe: supprimé !
C:\Documents and Settings\Francine\Bureau\cleanemove.reg: supprimé !
C:\Documents and Settings\Francine\Bureau\clean\pskill.exe: supprimé !
C:\Documents and Settings\Francine\Bureau\clean\LFiles.exe: supprimé !
C:\Documents and Settings\Francine\Bureau\clean\gzip.exe: supprimé !
C:\Documents and Settings\Francine\Bureau\clean\delsiri.cmd: supprimé !
C:\Documents and Settings\Francine\Bureau\clean\delr.cmd: supprimé !
C:\Documents and Settings\Francine\Bureau\clean\del3.cmd: supprimé !
C:\Documents and Settings\Francine\Bureau\clean\del2.cmd: supprimé !
C:\Documents and Settings\Francine\Bureau\clean\clean.cmd: supprimé !
C:\Documents and Settings\Francine\Bureau\clean\cherche.cmd: supprimé !
C:\Program Files\clean	ar.exe: supprimé !
C:\Program Files\cleanemove.reg: supprimé !
C:\Program Files\clean\pskill.exe: supprimé !
C:\Program Files\clean\LFiles.exe: supprimé !
C:\Program Files\clean\gzip.exe: supprimé !
C:\Program Files\clean\delsiri.cmd: supprimé !
C:\Program Files\clean\delr.cmd: supprimé !
C:\Program Files\clean\del3.cmd: supprimé !
C:\Program Files\clean\del2.cmd: supprimé !
C:\Program Files\clean\clean.cmd: supprimé !
C:\Program Files\clean\cherche.cmd: supprimé !
C:\Program Files\clean\Clean.zip: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Utilisateur anonyme · Answer

Re ,  ^^

Supprime Toolscleaner.


Liste tout tes soucis stp

a+

puce1543 · Answer

ok tu veux dire quoi par  ( Liste tout tes soucis stp ) 

il y a encore des fichier sur le C: comme clean , upload moi, tools , oad.exe. cleanup,lopxp je fait quoi avec eux, es ce que je vais dans panneau pour supprimer ???

Utilisateur anonyme · Answer

Re ,

Supprime Clean ( normalement il l'est déja )  , puis Upload moi , Tools aussi , OAD , cleanup et LopXP

dis moi tout les soucis qu'ils te restes sur ton pc ;)

++

puce1543 · Answer

je recois encore les rapport de et pour bobo313 lollll

oki es ce que je peut deleter aussi les rapport tx qu on a fait avec les programme ????

Utilisateur anonyme · Answer

Oui  ;)

Tu ne les ' revois ' pas , tu as posté dans le topic de bobo , c'est pour ça que tu alerté de mes messages  ;)

puce1543 · Answer

voila j ai tout enlevez, y a t'il autre chose a faire, 

je fait un bout, s y il y a autre chose es ce que je peut revenir pour avoir ton aide, je te remercie beaucoup, 
efficaciter , proffessionnel, service, super extra,  un gros merci 5 etoile pour toi  et un gros merci pour ta patience

 Puce1543

Utilisateur anonyme · Answer

Merci  :)

De rien ^^

concernant ceci , c'est toujours d'actualité ?

++

puce1543 · Answer

Ptite question ,,, Cyril es ce qu'il y a danger pour faire avec ton programme Clean sur un autre ordi , pour la nettoyer ???

Utilisateur anonyme · Answer

Re , 

non.

Clean est un complément de désinfection.   :)

++

puce1543 · Answer

re Cyril,,, excuse moi, encore une fois, es ce que tu ses comment je pourrais recuper ou changer le mot passe de l administrateur, tu ces hier tu m a fait faire un mode  sans echec et j ai pas pu entrer dans le compte administrateur faute du mot passe qui voulais pas entrer
j aimerais aller le changer mais je sais pas comment le faire, et quand je fait redemarrer l icon de l administrateur n apparait en mode normal, peut tu encore m aide  merci  Puce

Utilisateur anonyme · Answer

Re , 

=S

Fait ceci :

Télécharge Systemscan 

&#8594; Double clic dessus (ferme ton antivirus le temps du téléchargement s'il te détecte quoi que ce soit et réactive le après)

&#8594; Clique sur Unselect all

Coche uniquement ces cases :



_ Registry run keys




Puis clique sur scan now, sois patient.
Une fois le scan terminé, un rapport va s'ouvrir, copie et colle son contenu ici et vérifie qu'il soit bien en entier, si besoin crée deux messages.

(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )


A+

puce1543 · Answer

cyril sa me donne errore 404 pour le telecharger sa veux pas

Utilisateur anonyme · Answer

Essaye celui la : http://www.suspectfile.com/systemscan/

++

puce1543 · Answer

ok j ai accepter l activex, explique stp ce que je dois faire ces en anglais ou un tuto en francais stp merci puce

Utilisateur anonyme · Answer

Tout est expliqué ici :  http://www.commentcamarche.net/forum/affich 5838247 probleme de pub cid?page=5#101

++

Probleme de pub CiD

97 réponses

Discussions similaires

Newsletters