Fenêtre intempestive,disparition d'images etc
Exodius
-
Exodius -
Exodius -
Bonjour,
Tout d'abord merci à ceux et celles qui voudront bien m'aider pour ces problèmes qui me gâchent littéralement mon surf lol
Alors voilà les erreurs:
- Impossibilité de faire des recherches. La page google s'ouvre, je lance une recherche et .. rien.
- Innaccessibilité de ceraines pages internet. Je tape une adresse dans la barre de tâche, je clique sur enrée et.. rien.
- Sous IE je ne vois plus les images. Je vois la place qu'elles prennent et en haut à gauche j'ai un petit logo avec un carré rouge, un rond vert et un triangle bleu.
- Sous Firefox j'ai un petit carré/rectangle qui apparait aléatoirement et en général pas très loin de la sourie [A la place du sablier ?]
- Sous IE j'ai des popup à la pelle. [ras le bol de ces trucs ><]
- Ma barre Google ne fonctionne plus sous Firefox
Voilà je crois que j'ai fait le tour lol En général je navigue sous Firefox mais en ce moment je suis obligé d'alterner entre IE et Firefox [certaines pages s'affichent chez l'un et pas chez l'autre.] Je suis sous Window XP, j'ai avast en guise d'antivirus [depuis un jour seulement]
Voici mon rapport HiJackThis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:20:45, on 22/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\xampplite\apache\bin\apache.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\xampplite\apache\bin\apache.exe
C:\xampplite\mysql\bin\mysqld-nt.exe
C:\Apps\Softex\OmniPass\Omniserv.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\dllhost.exe
C:\Apps\Softex\OmniPass\OPXPApp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
D:\DOCUME~1\Jean\LOCALS~1\Temp\winlogan.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\Rundll32.exe
D:\Documents and Settings\Jean\Application Data\WinTouch\WinTouch.exe
D:\Documents and Settings\Jean\Application Data\Microsoft\Windows\rayiou.exe
D:\Documents and Settings\Jean\Application Data\SpeedRunner\SpeedRunner.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\msiexec.exe
D:\DOCUME~1\Jean\LOCALS~1\Temp\csrssc.exe
D:\Documents and Settings\Jean\Bureau\HiJackThis.exe
C:\WINDOWS\system32\dwwin.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 66.98.238.8:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.ens-lyon.fr;140.77.*;footwar;softrez;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbSha1.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: testCPV6 - {15421b84-3488-49a7-ad18-cbf84a3efaf6} - C:\Program Files\CPV\CPV8.dll
O2 - BHO: (no name) - {21551a7a-0617-417b-9ec2-69d0ca5d8522} - C:\WINDOWS\system32\cbXNFyaW.dll
O2 - BHO: Google Toolbar Notifier BHO - {af69de43-7d58-4638-b6fa-ce66b5ad205d} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: {aa99dd7c-7926-f848-c5f4-7c9fd1c6afab} - {bafa6c1d-f9c7-4f5c-848f-6297c7dd99aa} - C:\WINDOWS\system32\dbsrajla.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: C:\WINDOWS\system32\jfiehayd.dll - {c5af49a2-94f3-42bd-f434-2604812c897d} - C:\WINDOWS\system32\jfiehayd.dll (file missing)
O2 - BHO: (no name) - {eec73ea5-1367-49d1-93f4-ca1d8c22e9f9} - C:\WINDOWS\system32\ljJCtqQk.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL
O3 - Toolbar: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbSha1.dll
O4 - HKLM\..\Run: [jdgf894jrghoiiskd] D:\DOCUME~1\Jean\LOCALS~1\Temp\winlogan.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [BMf3530ad2] Rundll32.exe "C:\WINDOWS\system32\rfflxcts.dll",s
O4 - HKCU\..\Run: [WinTouch] D:\Documents and Settings\Jean\Application Data\WinTouch\WinTouch.exe
O4 - HKCU\..\Run: [SfKg6w] D:\Documents and Settings\Jean\Application Data\Microsoft\Windows\rayiou.exe
O4 - HKCU\..\Run: [Jnskdfmf9eldfd] D:\DOCUME~1\Jean\LOCALS~1\Temp\csrssc.exe
O4 - HKCU\..\Run: [jdgf894jrghoiiskd] D:\DOCUME~1\Jean\LOCALS~1\Temp\winlogan.exe
O4 - HKCU\..\Run: [SpeedRunner] D:\Documents and Settings\Jean\Application Data\SpeedRunner\SpeedRunner.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Aeic] "C:\PROGRA~1\COMMON~1\STEM32~1\wuauboot.exe" -vt yazb
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to AMV Converter... - C:\mp7\AMVConverter\grab.html
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\mp7\MediaManager\grab.html
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O22 - SharedTaskScheduler: jhsf8d984jief8dsfus98jkefn - {C5AF49A2-94F3-42BD-F434-2604812C897D} - C:\WINDOWS\system32\jfiehayd.dll (file missing)
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apache2.2 - Apache Software Foundation - C:\xampplite\apache\bin\apache.exe
O23 - Service: avast! iAVS4 Control Service (aswupdsv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus (avast! antivirus) - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner (avast! mail scanner) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner (avast! web scanner) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: mysql - Unknown owner - C:\xampplite\mysql\bin\mysqld-nt.exe
O23 - Service: Norton Protection Center Service (NSCService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE (file missing)
O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Security Service (SERJ) - Unknown owner - C:\WINDOWS\system32\svcd\svchost.exe (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe (file missing)
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.6\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.0.45\bin\mysqld-nt.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
--
End of file - 12829 bytes
Tout d'abord merci à ceux et celles qui voudront bien m'aider pour ces problèmes qui me gâchent littéralement mon surf lol
Alors voilà les erreurs:
- Impossibilité de faire des recherches. La page google s'ouvre, je lance une recherche et .. rien.
- Innaccessibilité de ceraines pages internet. Je tape une adresse dans la barre de tâche, je clique sur enrée et.. rien.
- Sous IE je ne vois plus les images. Je vois la place qu'elles prennent et en haut à gauche j'ai un petit logo avec un carré rouge, un rond vert et un triangle bleu.
- Sous Firefox j'ai un petit carré/rectangle qui apparait aléatoirement et en général pas très loin de la sourie [A la place du sablier ?]
- Sous IE j'ai des popup à la pelle. [ras le bol de ces trucs ><]
- Ma barre Google ne fonctionne plus sous Firefox
Voilà je crois que j'ai fait le tour lol En général je navigue sous Firefox mais en ce moment je suis obligé d'alterner entre IE et Firefox [certaines pages s'affichent chez l'un et pas chez l'autre.] Je suis sous Window XP, j'ai avast en guise d'antivirus [depuis un jour seulement]
Voici mon rapport HiJackThis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:20:45, on 22/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\xampplite\apache\bin\apache.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\xampplite\apache\bin\apache.exe
C:\xampplite\mysql\bin\mysqld-nt.exe
C:\Apps\Softex\OmniPass\Omniserv.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\dllhost.exe
C:\Apps\Softex\OmniPass\OPXPApp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
D:\DOCUME~1\Jean\LOCALS~1\Temp\winlogan.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\Rundll32.exe
D:\Documents and Settings\Jean\Application Data\WinTouch\WinTouch.exe
D:\Documents and Settings\Jean\Application Data\Microsoft\Windows\rayiou.exe
D:\Documents and Settings\Jean\Application Data\SpeedRunner\SpeedRunner.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\msiexec.exe
D:\DOCUME~1\Jean\LOCALS~1\Temp\csrssc.exe
D:\Documents and Settings\Jean\Bureau\HiJackThis.exe
C:\WINDOWS\system32\dwwin.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 66.98.238.8:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.ens-lyon.fr;140.77.*;footwar;softrez;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbSha1.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: testCPV6 - {15421b84-3488-49a7-ad18-cbf84a3efaf6} - C:\Program Files\CPV\CPV8.dll
O2 - BHO: (no name) - {21551a7a-0617-417b-9ec2-69d0ca5d8522} - C:\WINDOWS\system32\cbXNFyaW.dll
O2 - BHO: Google Toolbar Notifier BHO - {af69de43-7d58-4638-b6fa-ce66b5ad205d} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: {aa99dd7c-7926-f848-c5f4-7c9fd1c6afab} - {bafa6c1d-f9c7-4f5c-848f-6297c7dd99aa} - C:\WINDOWS\system32\dbsrajla.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: C:\WINDOWS\system32\jfiehayd.dll - {c5af49a2-94f3-42bd-f434-2604812c897d} - C:\WINDOWS\system32\jfiehayd.dll (file missing)
O2 - BHO: (no name) - {eec73ea5-1367-49d1-93f4-ca1d8c22e9f9} - C:\WINDOWS\system32\ljJCtqQk.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL
O3 - Toolbar: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbSha1.dll
O4 - HKLM\..\Run: [jdgf894jrghoiiskd] D:\DOCUME~1\Jean\LOCALS~1\Temp\winlogan.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [BMf3530ad2] Rundll32.exe "C:\WINDOWS\system32\rfflxcts.dll",s
O4 - HKCU\..\Run: [WinTouch] D:\Documents and Settings\Jean\Application Data\WinTouch\WinTouch.exe
O4 - HKCU\..\Run: [SfKg6w] D:\Documents and Settings\Jean\Application Data\Microsoft\Windows\rayiou.exe
O4 - HKCU\..\Run: [Jnskdfmf9eldfd] D:\DOCUME~1\Jean\LOCALS~1\Temp\csrssc.exe
O4 - HKCU\..\Run: [jdgf894jrghoiiskd] D:\DOCUME~1\Jean\LOCALS~1\Temp\winlogan.exe
O4 - HKCU\..\Run: [SpeedRunner] D:\Documents and Settings\Jean\Application Data\SpeedRunner\SpeedRunner.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Aeic] "C:\PROGRA~1\COMMON~1\STEM32~1\wuauboot.exe" -vt yazb
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to AMV Converter... - C:\mp7\AMVConverter\grab.html
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\mp7\MediaManager\grab.html
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O22 - SharedTaskScheduler: jhsf8d984jief8dsfus98jkefn - {C5AF49A2-94F3-42BD-F434-2604812C897D} - C:\WINDOWS\system32\jfiehayd.dll (file missing)
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apache2.2 - Apache Software Foundation - C:\xampplite\apache\bin\apache.exe
O23 - Service: avast! iAVS4 Control Service (aswupdsv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus (avast! antivirus) - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner (avast! mail scanner) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner (avast! web scanner) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: mysql - Unknown owner - C:\xampplite\mysql\bin\mysqld-nt.exe
O23 - Service: Norton Protection Center Service (NSCService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE (file missing)
O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Security Service (SERJ) - Unknown owner - C:\WINDOWS\system32\svcd\svchost.exe (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe (file missing)
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.6\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.0.45\bin\mysqld-nt.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
--
End of file - 12829 bytes
Configuration: Windows XP Firefox 2.0.0.6
7 réponses
-
Bonjour
Pour supprimer Norton correctement, tu as des traces
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924
Ensuite
Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
TUTO :: http://www.malekal.com/Adware.Magic_Control.php
Télécharge SmitfraudFix
Utilitaire de S!Ri: Moe et balltrap34
http://siri.urz.free.fr/Fix/SmitfraudFix.php
et télécharge SmitfraudFix.exe.
Regarde le tuto
Exécute le en choisissant l’option 1,
il va générer un rapport
Copie/colle le sur le poste stp.
Bon courage
A++
-
Merci pour ta réponse ^^Marie^^ !
J'ai effacé toutes les traces de Norton grace à ton lien [Enfin je crois que je saurais pas capable de vérifier lol]
Voici le rapport de Navilog:
Search Navipromo version 3.5.4 commencé le 22/04/2008 à 9:08:37,06
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Jean"
Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "D:\DOCUME~1\ALLUSE~1\APPLIC~1" ***
*** Recherche dossiers dans "D:\Documents and Settings\Jean\applic~1" ***
*** Recherche dossiers dans "D:\Documents and Settings\Jean\locals~1\applic~1" ***
*** Recherche dossiers dans "D:\Documents and Settings\Jean\menudm~1\progra~1" ***
*** Recherche dossiers dans "D:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "D:\Documents and Settings\Jean\locals~1\applic~1" *
*** Recherche fichiers ***
Et voici le rapport de SmitFraudFix: [Pendant le scan j'ai un message d'erreur qui s'ouvre: Editeur de Registre -> La modification du Registre a été désactivé par votre administrateur.] C'est moi l'admin du PC normalement et je touche pas ce que je ne connais pas lol
SmitFraudFix v2.315
Rapport fait à 9:13:22,48, 22/04/2008
Executé à partir de D:\Documents and Settings\Jean\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\xampplite\apache\bin\apache.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\xampplite\mysql\bin\mysqld-nt.exe
C:\Apps\Softex\OmniPass\Omniserv.exe
C:\xampplite\apache\bin\apache.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\Apps\Softex\OmniPass\OPXPApp.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
D:\DOCUME~1\Jean\LOCALS~1\Temp\winlogan.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\Rundll32.exe
D:\Documents and Settings\Jean\Application Data\WinTouch\WinTouch.exe
D:\Documents and Settings\Jean\Application Data\Microsoft\Windows\rayiou.exe
C:\WINDOWS\System32\svchost.exe
D:\DOCUME~1\Jean\LOCALS~1\Temp\csrssc.exe
D:\Documents and Settings\Jean\Application Data\SpeedRunner\SpeedRunner.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\NOTEPAD.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» D:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
C:\WINDOWS\xpupdate.exe PRESENT !
-
-
Re
Rapport incomplet
A++ dans la journée
-
Résultat de Navilog:
Search Navipromo version 3.5.4 commencé le 22/04/2008 à 9:40:37,03
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Jean"
Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "D:\DOCUME~1\ALLUSE~1\APPLIC~1" ***
*** Recherche dossiers dans "D:\Documents and Settings\Jean\applic~1" ***
*** Recherche dossiers dans "D:\Documents and Settings\Jean\locals~1\applic~1" ***
*** Recherche dossiers dans "D:\Documents and Settings\Jean\menudm~1\progra~1" ***
*** Recherche dossiers dans "D:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "D:\Documents and Settings\Jean\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "D:\Documents and Settings\Jean\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
C:\WINDOWS\system32\WayFNXbc.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
*** Analyse terminée le 22/04/2008 à 9:45:20,64 ***
Voilà je pense que c'était ça qui manquait. ^^
-
-
Et voici le rapport de SmitFraudFix: = il est incomplet aussi
+++
-
Voilà tout ce que j'ai pour le rapport ^^
SmitFraudFix v2.315
Rapport fait à 11:42:52,91, 22/04/2008
Executé à partir de D:\Documents and Settings\Jean\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\xampplite\apache\bin\apache.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\xampplite\mysql\bin\mysqld-nt.exe
C:\Apps\Softex\OmniPass\Omniserv.exe
C:\xampplite\apache\bin\apache.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Apps\Softex\OmniPass\OPXPApp.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\ctfmon.exe
D:\DOCUME~1\Jean\LOCALS~1\Temp\winlogan.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\svchost.exe
D:\Documents and Settings\Jean\Application Data\WinTouch\WinTouch.exe
D:\Documents and Settings\Jean\Application Data\Microsoft\Windows\rayiou.exe
D:\Documents and Settings\Jean\Application Data\SpeedRunner\SpeedRunner.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\dwwin.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
D:\DOCUME~1\Jean\LOCALS~1\Temp\csrssc.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» D:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
C:\WINDOWS\xpupdate.exe PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\Jean
»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\Jean\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» D:\DOCUME~1\Jean\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{C5AF49A2-94F3-42BD-F434-2604812C897D}"="jhsf8d984jief8dsfus98jkefn"
[HKEY_CLASSES_ROOT\CLSID\{C5AF49A2-94F3-42BD-F434-2604812C897D}\InProcServer32]
@="C:\WINDOWS\system32\jfiehayd.dll"
[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{C5AF49A2-94F3-42BD-F434-2604812C897D}\InProcServer32]
@="C:\WINDOWS\system32\jfiehayd.dll"
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000001
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,C:\\WINDOWS\\system32\\ntos.exe,"
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{B897B7A9-19AF-4664-B654-8B948C659364}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B897B7A9-19AF-4664-B654-8B948C659364}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{B897B7A9-19AF-4664-B654-8B948C659364}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
-
-
Re
Via Démarrer / Paramètres / Panneau de config puis Ajout/suppression des programmes , navigue jusqu'a Navilog1 puis clique sur "Supprimer"
1/ Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1
Via le fichier uninstall présent dans le dossier %programfiles%\navilog1.1
Ensuite supprime également ce dossier : C:\Program Files\navilog1
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253
https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal,
copie/colle le rapport sauvegardé sur le forum
+ 1 log hijacthis
A plus tard
-
Voilà pour les rapports ^^
SmitFraudFix:
SmitFraudFix v2.315
Rapport fait à 11:02:05,68, 23/04/2008
Executé à partir de D:\Documents and Settings\Jean\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{C5AF49A2-94F3-42BD-F434-2604812C897D}"="jhsf8d984jief8dsfus98jkefn"
[HKEY_CLASSES_ROOT\CLSID\{C5AF49A2-94F3-42BD-F434-2604812C897D}\InProcServer32]
@="C:\WINDOWS\system32\jfiehayd.dll"
[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{C5AF49A2-94F3-42BD-F434-2604812C897D}\InProcServer32]
@="C:\WINDOWS\system32\jfiehayd.dll"
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 www.drivecleaner.com ## added by CiD
127.0.0.1 www.errorprotector.com ## added by CiD
127.0.0.1 www.errorsafe.com ## added by CiD
127.0.0.1 www.systemdoctor.com ## added by CiD
127.0.0.1 www.utils.winfixer.com ## added by CiD
127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
127.0.0.1 www.win-virus-pro.com ## added by CiD
127.0.0.1 www.winantispam.com ## added by CiD
127.0.0.1 www.winantispy.com ## added by CiD
127.0.0.1 www.winantispyware.com ## added by CiD
127.0.0.1 www.winantivirus.com ## added by CiD
127.0.0.1 www.winantiviruspro.com ## added by CiD
127.0.0.1 www.windrivecleaner.com ## added by CiD
127.0.0.1 www.windrivesafe.com ## added by CiD
127.0.0.1 www.winfixer.com ## added by CiD
127.0.0.1 www.winfixer2006.com ## added by CiD
127.0.0.1 www.winsoftware.com ## added by CiD
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» DNS
HKLM\SYSTEM\CCS\Services\Tcpip\..\{B897B7A9-19AF-4664-B654-8B948C659364}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B897B7A9-19AF-4664-B654-8B948C659364}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{B897B7A9-19AF-4664-B654-8B948C659364}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage du registre non souhaité.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{C5AF49A2-94F3-42BD-F434-2604812C897D}"="jhsf8d984jief8dsfus98jkefn"
[HKEY_CLASSES_ROOT\CLSID\{C5AF49A2-94F3-42BD-F434-2604812C897D}\InProcServer32]
@="C:\WINDOWS\system32\jfiehayd.dll"
[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{C5AF49A2-94F3-42BD-F434-2604812C897D}\InProcServer32]
@="C:\WINDOWS\system32\jfiehayd.dll"
»»»»»»»»»»»»»»»»»»»»»»»» Fin
HIJACKTHIS:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:06:32, on 23/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Safe mode
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Apps\Softex\OmniPass\OPXPApp.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Microsoft Works\wkswp.exe
C:\Program Files\Microsoft Works\MSWorks.exe
C:\Program Files\Microsoft Works\wkgdcach.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
D:\Documents and Settings\Jean\Bureau\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 66.98.238.8:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.ens-lyon.fr;140.77.*;footwar;softrez;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbSha1.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL
O3 - Toolbar: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbSha1.dll
O4 - HKLM\..\Run: [jdgf894jrghoiiskd] D:\DOCUME~1\Jean\LOCALS~1\Temp\winlogan.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [f060394e] rundll32.exe "C:\WINDOWS\system32\foxucmnb.dll",b
O4 - HKLM\..\Run: [BMf3530ad2] Rundll32.exe "C:\WINDOWS\system32\tknlwqvy.dll",s
O4 - HKCU\..\Run: [WinTouch] D:\Documents and Settings\Jean\Application Data\WinTouch\WinTouch.exe
O4 - HKCU\..\Run: [SfKg6w] D:\Documents and Settings\Jean\Application Data\Microsoft\Windows\rayiou.exe
O4 - HKCU\..\Run: [Jnskdfmf9eldfd] D:\DOCUME~1\Jean\LOCALS~1\Temp\csrssc.exe
O4 - HKCU\..\Run: [jdgf894jrghoiiskd] D:\DOCUME~1\Jean\LOCALS~1\Temp\winlogan.exe
O4 - HKCU\..\Run: [SpeedRunner] D:\Documents and Settings\Jean\Application Data\SpeedRunner\SpeedRunner.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Aeic] "C:\PROGRA~1\COMMON~1\STEM32~1\wuauboot.exe" -vt yazb
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to AMV Converter... - C:\mp7\AMVConverter\grab.html
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\mp7\MediaManager\grab.html
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O22 - SharedTaskScheduler: jhsf8d984jief8dsfus98jkefn - {C5AF49A2-94F3-42BD-F434-2604812C897D} - C:\WINDOWS\system32\jfiehayd.dll (file missing)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apache2.2 - Apache Software Foundation - C:\xampplite\apache\bin\apache.exe
O23 - Service: avast! iAVS4 Control Service (aswupdsv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus (avast! antivirus) - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner (avast! mail scanner) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner (avast! web scanner) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: mysql - Unknown owner - C:\xampplite\mysql\bin\mysqld-nt.exe
O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Security Service (SERJ) - Unknown owner - C:\WINDOWS\system32\svcd\svchost.exe (file missing)
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.6\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.0.45\bin\mysqld-nt.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
..Re
Télécharge Lopxp et enregistres-le sur ton bureau.
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
http://www.commentcamarche.net/telecharger/telecharger 34055210 lopxp
► Referme les fenêtres de tous les programmes en cours, y compris Internet Explorer et MSN
Double clic sur le fichier Lopxpsetup.exe
pour lancer l'installation.
Sur le bureau, double clic ensuite sur le raccourci nommé Lopxp, pour lancer le programme.
Dans le menu, choisis l'option 1 et valide avec la touche entrée.
Patiente un peu, en fin d'analyse il te sera demandé d'appuyer sur une touche pour faire apparaître le rapport, fais-le.
Copie et colle ensuite tous son contenu dans ta prochaine réponse.
+++
-
Reuh Marie ! Merci encore pour ton aide ! ^^
Voici le rapport:
# Rapport Lopxp fait le 23/04/2008 à 11:41:19
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008
========== Listing des dossiers Application Data
+- D:\Documents and Settings\Administrateur\Application Data
2006-08-08 à 12:20:20 - ATI
2006-08-08 à 20:59:14 - Identities
2006-08-08 à 12:38:38 - Macromedia
2006-08-08 à 12:50:24 - Microsoft
2008-04-21 à 18:07:19 - Mozilla
2008-04-21 à 18:07:48 - Talkback
2006-08-08 à 12:30:43 - You've Got Pictures Screensaver
+- D:\Documents and Settings\Administrateur\Local Settings\Application Data
2006-08-08 à 12:45:31 - ApplicationHistory
2006-08-08 à 12:20:20 - ATI
2008-04-21 à 18:07:50 - Google
2006-08-08 à 20:59:14 - Microsoft
2008-04-21 à 18:07:18 - Mozilla
2006-08-08 à 12:24:58 - {3248F0A6-6813-11D6-A77B-00B0D0150040}
+- D:\Documents and Settings\All Users\Application Data
2008-04-14 à 09:07:12 - Adobe
2006-08-08 à 12:30:20 - AOL
2008-02-15 à 07:56:41 - Ciel
2006-12-31 à 13:11:43 - CyberLink
2008-01-31 à 14:21:38 - FLEXnet
2008-01-20 à 15:33:14 - FreeDownloadManager.ORG
2008-04-21 à 22:27:23 - Google
2008-04-22 à 10:26:30 - Google Updater
2006-12-17 à 20:29:48 - HipSoft
2006-11-20 à 07:32:26 - HP
2006-08-08 à 12:33:19 - InstallShield
2007-01-16 à 15:46:38 - iWin
2008-02-21 à 09:59:59 - Kaspersky Lab
2008-04-21 à 08:25:23 - Lavasoft
2007-06-29 à 13:42:58 - linkmessopenbore
2007-02-01 à 13:10:43 - Macromedia
2007-06-08 à 16:38:37 - Messenger Plus!
2008-04-20 à 08:51:41 - Microsoft
2007-06-26 à 10:23:25 - NannyMania
2007-08-28 à 15:55:03 - Oberon Games
2006-08-08 à 12:29:39 - OD2
2007-12-08 à 21:53:30 - PasenDommagement
2007-01-27 à 19:52:55 - pixelStorm
2006-12-15 à 19:47:52 - PlayFirst
2007-01-10 à 16:10:26 - QuickTime
2007-11-05 à 09:27:31 - Real
2007-12-08 à 21:53:31 - SalesMonitor
2007-08-28 à 15:13:18 - Sandlot Games
2006-08-08 à 12:41:21 - SmartSound Software Inc
2006-11-20 à 07:21:44 - Sonic
2007-08-28 à 17:07:06 - TEMP
2006-08-08 à 12:41:32 - Ulead Systems
2006-08-08 à 12:31:47 - VadeRetro
2006-08-08 à 12:30:42 - Viewpoint
2006-10-21 à 15:45:29 - Windows Genuine Advantage
2007-07-05 à 20:31:00 - WindowsLiveInstaller
2007-12-29 à 16:56:46 - WLInstaller
2006-10-21 à 14:50:38 - X10 Settings
2007-03-14 à 08:26:19 - Zylom
+- D:\Documents and Settings\Invit‚\Application Data
2006-08-08 à 12:20:20 - ATI
2006-08-08 à 20:59:14 - Identities
2006-08-08 à 12:38:38 - Macromedia
2006-08-08 à 12:50:24 - Microsoft
2006-08-08 à 12:30:43 - You've Got Pictures Screensaver
+- D:\Documents and Settings\Invit‚\Local Settings\Application Data
2007-08-10 à 09:55:16 - Adobe
2006-08-08 à 12:45:31 - ApplicationHistory
2006-08-08 à 12:20:20 - ATI
2007-09-21 à 18:49:11 - Microsoft
2006-08-08 à 12:24:58 - {3248F0A6-6813-11D6-A77B-00B0D0150040}
+- D:\Documents and Settings\Jean\Application Data
2008-04-08 à 07:34:48 - Adobe
2006-10-29 à 09:43:41 - AdobeUM
2007-10-16 à 08:38:41 - Aegisub
2007-05-31 à 17:01:13 - Ahead
2006-08-08 à 12:20:20 - ATI
2007-08-11 à 06:46:01 - BitTorrent
2007-01-30 à 07:20:03 - Canvas Multi-Media
2006-12-31 à 13:12:04 - CyberLink
2008-02-22 à 16:03:44 - DAEMON Tools
2007-09-14 à 16:55:25 - DataCast
2006-11-26 à 12:31:04 - DeepBurner
2007-05-26 à 16:33:58 - Desperate Housewives
2007-02-25 à 14:00:19 - DivX
2008-04-21 à 17:58:37 - Free Download Manager
2007-03-22 à 18:59:24 - Gaijin Ent
2006-11-01 à 07:50:35 - Google
2007-07-03 à 19:09:06 - gtk-2.0
2006-10-29 à 14:19:18 - Help
2007-02-25 à 09:12:00 - HP
2007-03-14 à 08:26:17 - Identities
2007-07-06 à 14:19:16 - Info Grey
2007-11-14 à 19:44:47 - InstallShield
2007-01-16 à 15:46:38 - iWin
2008-02-21 à 09:50:06 - Lavasoft
2006-10-24 à 18:09:11 - Leadertech
2007-02-01 à 13:26:38 - Macromedia
2007-02-25 à 14:14:10 - Media Player Classic
2007-10-26 à 11:56:31 - Megaupload
2008-04-21 à 22:35:36 - MegauploadToolbar
2008-01-05 à 13:22:17 - Microsoft
2008-01-10 à 09:33:54 - Mozilla
2006-12-11 à 18:18:49 - Norman
2007-09-11 à 12:13:37 - Notepad++
2006-10-21 à 14:54:53 - OD2
2007-12-08 à 21:58:00 - PasenDommagement
2008-01-18 à 18:23:49 - PlayFirst
2007-11-05 à 09:27:46 - Real
2007-08-28 à 15:13:00 - Sandlot Games
2007-09-03 à 09:26:46 - Screenshot Sender
2008-03-29 à 15:46:51 - SecuROM
2006-10-24 à 18:09:25 - Sonic
2008-04-23 à 07:19:50 - SpeedRunner
2007-08-21 à 09:47:17 - STOIK
2006-10-23 à 15:32:32 - Sun
2007-04-22 à 08:36:06 - Talkback
2006-10-27 à 08:22:36 - Template
2007-04-11 à 14:32:38 - Ulead Systems
2008-02-21 à 10:01:09 - uTorrent
2006-10-23 à 07:21:58 - VadeRetro
2006-10-21 à 20:54:13 - vlc
2007-09-14 à 18:51:52 - Vso
2008-02-15 à 09:22:57 - WinButler
2007-10-14 à 07:45:28 - Windows Desktop Search
2008-04-23 à 07:19:52 - WinTouch
2008-02-21 à 10:00:28 - XnView
2006-08-08 à 12:30:43 - You've Got Pictures Screensaver
2007-03-14 à 08:26:14 - Zylom
+- D:\Documents and Settings\Jean\Local Settings\Application Data
2008-02-01 à 09:46:01 - Adobe
2007-05-17 à 12:00:54 - Ahead
2008-04-19 à 07:39:59 - ApplicationHistory
2006-08-08 à 12:20:20 - ATI
2006-10-29 à 15:16:16 - Google
2006-10-29 à 14:19:18 - Help
2006-11-20 à 07:32:26 - HP
2006-10-23 à 07:21:15 - Identities
2008-04-08 à 07:35:00 - Installer3656
2008-04-08 à 07:42:19 - Installer4380
2006-11-20 à 07:32:54 - IsolatedStorage
2008-04-20 à 08:51:41 - Microsoft
2006-10-21 à 15:17:03 - Mozilla
2007-05-18 à 13:39:12 - Oberon Games
2006-11-09 à 13:44:59 - Oberon Media
2007-09-03 à 09:05:43 - PCHealth
2007-11-05 à 09:27:31 - Real
2006-10-21 à 14:44:53 - Shareaza
2008-04-02 à 09:31:04 - Share_Accelerator_MM
2007-10-13 à 14:05:53 - Windows Live Writer
2007-03-27 à 19:38:36 - WMTools Downloaded Files
2006-08-08 à 12:24:58 - {3248F0A6-6813-11D6-A77B-00B0D0150040}
========== Listing du dossier Program Files
+- C:\Program Files
2008-04-21 à 08:17:18 - a-squared Anti-Malware
2008-04-22 à 06:33:13 - a-squared Free
2007-02-10 à 18:19:17 - ABC Amber Access Converter
2008-02-15 à 07:53:36 - AbiSuite2
2008-02-21 à 09:49:51 - abrViewer.NET
2007-08-18 à 08:33:22 - AC3Filter
2008-04-14 à 09:07:53 - Adobe
2007-01-21 à 07:28:30 - adslTV
2008-02-15 à 08:46:04 - Adverts
2008-03-29 à 12:51:08 - Aegisub
2008-02-15 à 08:38:57 - Alwil Software
2007-04-19 à 21:13:38 - AOL 9.0
2006-08-08 à 12:30:43 - AOL Compagnon
2007-05-22 à 19:29:13 - AskTBar
2006-11-26 à 12:26:44 - Astonsoft
2006-08-08 à 12:18:35 - ATI Technologies
2008-02-15 à 07:54:10 - Atout Clic CM1
2007-04-08 à 08:08:58 - Avidemux 2.3 plus VF
2008-03-11 à 15:11:00 - AviSynth 2.5
2008-04-21 à 08:05:20 - AxBx
2008-02-21 à 09:51:13 - BitTorrent
2008-04-03 à 06:09:57 - BitTorrent Fastest Tool
2008-04-14 à 09:06:23 - Bonjour
2007-10-27 à 09:51:57 - Buena Vista Games
2008-04-21 à 08:04:56 - Common Files
2004-09-23 à 17:03:50 - ComPlus Applications
2008-04-21 à 08:05:38 - CPV
2006-08-08 à 12:42:59 - CyberLink
2007-08-14 à 13:26:08 - directx
2008-01-09 à 11:15:10 - DivX
2007-02-25 à 13:44:30 - DVD X Player 4.0 Professionnel
2008-03-29 à 13:58:04 - EA GAMES
2007-09-25 à 20:31:25 - EasyPHP1-8
2007-08-14 à 13:23:42 - Empire Interactive
2007-02-25 à 14:08:03 - ffdshow
2008-04-22 à 06:48:54 - Fichiers communs
2006-11-12 à 12:41:30 - FileZilla
2008-04-20 à 08:45:59 - Free Download Manager
2007-03-13 à 18:02:49 - Gabest
2007-12-05 à 14:53:23 - Gadwin Systems
2007-09-25 à 20:30:33 - Gamenext
2006-08-08 à 12:33:38 - GMixon
2007-06-10 à 09:18:29 - GOA
2007-05-17 à 10:57:05 - Golden Hawk
2008-04-21 à 22:27:35 - Google
2006-08-08 à 12:31:47 - Goto Software
2007-01-24 à 09:48:34 - Grisoft
2006-11-20 à 07:17:42 - Hewlett-Packard
2008-02-21 à 10:01:09 - Hide IP Platinum
2006-11-20 à 07:17:42 - HP
2008-04-21 à 08:05:38 - InetGet2
2008-04-21 à 08:05:38 - Inet_Get_2
2007-06-15 à 16:21:46 - Info Grey
2008-03-29 à 13:55:18 - InstallShield Installation Information
2007-10-24 à 16:46:47 - InterActual
2008-04-09 à 13:48:37 - Internet Explorer
2007-10-24 à 17:15:10 - IPIX
2008-02-22 à 16:27:11 - ISOpen
2008-01-10 à 09:23:59 - ISSENDIS
2006-08-08 à 12:25:28 - Java
2008-04-21 à 08:05:38 - JavaCore
2007-06-18 à 16:14:02 - JoWood
2008-03-11 à 15:15:41 - K-Lite Codec Pack
2007-02-10 à 17:56:10 - Kaspersky Lab
2007-09-14 à 21:03:09 - Lame MP3 Codec
2008-02-21 à 11:20:04 - Lavalys
2006-08-08 à 12:30:43 - Learn2.com
2008-04-23 à 09:41:25 - Lopxp
2007-02-21 à 10:46:35 - Macromedia
2008-04-21 à 08:05:01 - MalwareAlarm
2007-11-14 à 19:45:06 - Megaupload
2007-11-14 à 19:45:14 - MegauploadToolbar
2007-05-17 à 10:58:55 - Messenger
2007-06-15 à 16:21:31 - Messenger Plus! Live
2008-02-24 à 10:25:06 - Micro Application
2007-07-05 à 21:25:39 - Microsoft CAPICOM 2.1.0.2
2004-09-23 à 17:15:10 - microsoft frontpage
2007-09-25 à 12:22:36 - Microsoft Games
2007-01-27 à 11:49:51 - Microsoft GIF Animator
2007-07-26 à 20:25:14 - Microsoft Office
2007-10-13 à 13:32:27 - Microsoft SQL Server Compact Edition
2007-05-17 à 10:58:56 - Microsoft Works
2006-11-03 à 16:18:15 - Mindscape
2008-03-29 à 13:21:38 - mIRC
2004-09-23 à 17:01:30 - Movie Maker
2008-04-23 à 09:33:49 - Mozilla Firefox
2007-05-26 à 14:21:39 - MP3 WAV Converter
2008-01-05 à 12:10:50 - MP4Tool
2008-01-31 à 12:32:31 - MSECACHE
2007-02-14 à 09:06:54 - MSN
2004-09-23 à 16:59:50 - MSN Gaming Zone
2007-07-05 à 20:26:20 - MSN Messenger
2006-11-21 à 08:42:50 - MSXML 4.0
2008-01-03 à 21:24:17 - MyMPxPlayer.org
2007-05-17 à 11:50:48 - Nero
2004-09-23 à 17:07:26 - NetMeeting
2006-10-21 à 14:38:29 - Neuf
2008-01-31 à 11:52:54 - Norton Security Scan
2008-02-14 à 16:51:48 - Notepad++
2008-01-12 à 19:37:46 - OFFICE One6.5
2004-09-23 à 17:03:22 - Online Services
2008-04-20 à 13:08:35 - Outerinfo
2007-06-13 à 21:44:33 - Outlook Express
2006-11-03 à 16:25:58 - PAN vision
2008-04-21 à 21:55:41 - Panda Security
2008-02-15 à 14:37:10 - PhotoFiltre
2008-04-13 à 18:54:45 - Picasa2
2006-08-08 à 12:41:05 - QuickTime
2007-11-14 à 19:43:48 - Real Alternative
2006-08-08 à 12:15:33 - Realtek
2007-08-18 à 08:38:27 - Ripp-it_AM
2007-09-14 à 16:51:30 - Samsung
2004-09-23 à 17:08:52 - Services en ligne
2007-05-13 à 06:58:41 - Shareaza
2008-04-02 à 09:30:49 - Share_Accelerator_MM
2006-08-08 à 12:38:33 - ShowTime
2008-01-07 à 15:16:56 - SimpleOCR
2007-05-19 à 16:32:32 - SlySoft
2008-02-22 à 15:41:22 - Smart Projects
2006-08-08 à 12:41:21 - SmartSound Software
2007-07-06 à 14:34:04 - Softwin
2006-12-12 à 17:30:39 - Solveig Multimedia
2006-08-08 à 12:32:41 - Sonic
2008-01-08 à 17:38:18 - SPRINTCARD
2006-11-03 à 21:23:15 - Sub Station Alpha v4.08
2007-08-07 à 18:59:33 - SubRip
2008-04-21 à 21:43:37 - Sunbelt Software
2008-04-21 à 08:05:38 - Temporary
2007-03-06 à 19:47:37 - The KMPlayer
2008-01-15 à 12:02:16 - The Learning Company
2007-06-20 à 17:19:25 - TheMOBIWeb
2008-02-21 à 09:51:01 - ToniArts
2008-04-21 à 08:05:38 - Twain
2008-03-29 à 13:54:08 - Ubi Soft
2006-08-08 à 12:41:56 - Ulead Systems
2004-09-23 à 17:25:48 - Uninstall Information
2006-11-04 à 11:20:58 - URUSoft
2006-12-23 à 10:39:42 - Veoh Networks
2006-10-21 à 20:53:28 - VideoLAN
2006-08-08 à 12:30:42 - Viewpoint
2006-12-12 à 17:21:55 - VirtualDubMOD
2007-09-14 à 18:51:54 - VSO
2008-04-21 à 08:05:38 - Webteh
2007-09-19 à 16:34:39 - Winamp
2007-10-13 à 13:32:01 - Windows Desktop Search
2008-01-31 à 12:32:59 - Windows Installer Clean Up
2008-02-27 à 19:52:06 - Windows Live
2007-10-31 à 10:34:03 - Windows Live Toolbar
2006-08-08 à 12:40:43 - Windows Media Components
2007-04-19 à 21:13:40 - Windows Media Player
2004-09-23 à 16:59:16 - Windows NT
2004-09-23 à 17:01:58 - Windows Plus
2004-09-23 à 17:09:02 - WindowsUpdate
2006-10-29 à 14:19:18 - WinRAR
2007-01-14 à 09:46:35 - WMV9_VCM
2006-08-08 à 12:20:37 - X10 Hardware
2004-09-23 à 17:15:10 - xerox
2008-01-14 à 11:46:57 - XnView
2008-04-21 à 21:38:05 - Zone Labs
2007-09-25 à 20:28:46 - Zylom Games
========== Tâches planifiées
B3B5C77791E2777F.job: d:\docume~1\jean\applic~1\infogr~1\sign balm dvd.exe
Norton Security Scan.job: C:\Program Files\Norton Security Scan\Nss.exe /scan-full /scheduled
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
========== Clés registre
========== Bloqueur popups Internet Explorer
www.packardbell.co.uk
www.packardbell.at
www.packardbell.dk
www.packardbell.fi
www.packardbell.fr
www.packardbell.de
www.packardbell.it
www.packardbell.no
www.packardbell.es
www.packardbell.se
www.packardbell.ch
www.packardbell.nl
fr.packardbell.be
nl.packardbell.be
*.zylom.com
zonenxt.msn-int.com
zonenxt.msn-ppe.com
zone.msn.com
*.zylomgames.com
netbios-wait.com
www.netbios-wait.com
mysearchnow.com
www.mysearchnow.com
*.clubbox.co.kr
*.pdbox.co.kr
www.infos-du-net.com
www.google.fr
@
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
D:\Documents and Settings\All Users\Application Data\linkmessopenbore
D:\Documents and Settings\Jean\Application Data\Info Grey
C:\Program Files\Adverts
C:\Program Files\Info Grey
C:\WINDOWS\tasks\B3B5C77791E2777F.job
+- Registre:
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"netbios-wait.com"=-
"www.netbios-wait.com"=-
"mysearchnow.com"=-
"www.mysearchnow.com"=-
- Fin du rapport -
-
-
va dans :
Démarrer > Exécuter
puis copier/coller :
"%programfiles%\Lopxp\Lopxp.bat" /Fixme ►► Guillemets y compris
puis valide, et poste le rapport stp
+ les symptômes de ton PC
+ un log hijackthis
A++
-
Ok, voici le rapport Fixlog:
# Rapport Lopxp fait le 23/04/2008 à 11:53:07
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008
========== FixLog ==========
+- D:\Documents and Settings\All Users\Application Data\linkmessopenbore
Choix utilisateur : Suppression acceptée.
/!\ N'a pas pu être déplacé : D:\Documents and Settings\All Users\Application Data\linkmessopenbore
+- D:\Documents and Settings\Jean\Application Data\Info Grey
Choix utilisateur : Suppression acceptée.
/!\ N'a pas pu être déplacé : D:\Documents and Settings\Jean\Application Data\Info Grey
+- C:\Program Files\Adverts
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\Program Files\Info Grey
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\WINDOWS\tasks\B3B5C77791E2777F.job
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- Registre :
Nettoyage effectué.
+- Fichiers temporaires :
Nettoyage effectué.
========== Listing des dossiers Application Data
+- D:\Documents and Settings\Administrateur\Application Data
2006-08-08 à 12:20:20 - ATI
2006-08-08 à 20:59:14 - Identities
2006-08-08 à 12:38:38 - Macromedia
2006-08-08 à 12:50:24 - Microsoft
2008-04-21 à 18:07:19 - Mozilla
2008-04-21 à 18:07:48 - Talkback
2006-08-08 à 12:30:43 - You've Got Pictures Screensaver
+- D:\Documents and Settings\Administrateur\Local Settings\Application Data
2006-08-08 à 12:45:31 - ApplicationHistory
2006-08-08 à 12:20:20 - ATI
2008-04-21 à 18:07:50 - Google
2006-08-08 à 20:59:14 - Microsoft
2008-04-21 à 18:07:18 - Mozilla
2006-08-08 à 12:24:58 - {3248F0A6-6813-11D6-A77B-00B0D0150040}
+- D:\Documents and Settings\All Users\Application Data
2008-04-14 à 09:07:12 - Adobe
2006-08-08 à 12:30:20 - AOL
2008-02-15 à 07:56:41 - Ciel
2006-12-31 à 13:11:43 - CyberLink
2008-01-31 à 14:21:38 - FLEXnet
2008-01-20 à 15:33:14 - FreeDownloadManager.ORG
2008-04-21 à 22:27:23 - Google
2008-04-22 à 10:26:30 - Google Updater
2006-12-17 à 20:29:48 - HipSoft
2006-11-20 à 07:32:26 - HP
2006-08-08 à 12:33:19 - InstallShield
2007-01-16 à 15:46:38 - iWin
2008-02-21 à 09:59:59 - Kaspersky Lab
2008-04-21 à 08:25:23 - Lavasoft
2007-06-29 à 13:42:58 - linkmessopenbore
2007-02-01 à 13:10:43 - Macromedia
2007-06-08 à 16:38:37 - Messenger Plus!
2008-04-20 à 08:51:41 - Microsoft
2007-06-26 à 10:23:25 - NannyMania
2007-08-28 à 15:55:03 - Oberon Games
2006-08-08 à 12:29:39 - OD2
2007-12-08 à 21:53:30 - PasenDommagement
2007-01-27 à 19:52:55 - pixelStorm
2006-12-15 à 19:47:52 - PlayFirst
2007-01-10 à 16:10:26 - QuickTime
2007-11-05 à 09:27:31 - Real
2007-12-08 à 21:53:31 - SalesMonitor
2007-08-28 à 15:13:18 - Sandlot Games
2006-08-08 à 12:41:21 - SmartSound Software Inc
2006-11-20 à 07:21:44 - Sonic
2007-08-28 à 17:07:06 - TEMP
2006-08-08 à 12:41:32 - Ulead Systems
2006-08-08 à 12:31:47 - VadeRetro
2006-08-08 à 12:30:42 - Viewpoint
2006-10-21 à 15:45:29 - Windows Genuine Advantage
2007-07-05 à 20:31:00 - WindowsLiveInstaller
2007-12-29 à 16:56:46 - WLInstaller
2006-10-21 à 14:50:38 - X10 Settings
2007-03-14 à 08:26:19 - Zylom
+- D:\Documents and Settings\Invit‚\Application Data
2006-08-08 à 12:20:20 - ATI
2006-08-08 à 20:59:14 - Identities
2006-08-08 à 12:38:38 - Macromedia
2006-08-08 à 12:50:24 - Microsoft
2006-08-08 à 12:30:43 - You've Got Pictures Screensaver
+- D:\Documents and Settings\Invit‚\Local Settings\Application Data
2007-08-10 à 09:55:16 - Adobe
2006-08-08 à 12:45:31 - ApplicationHistory
2006-08-08 à 12:20:20 - ATI
2007-09-21 à 18:49:11 - Microsoft
2006-08-08 à 12:24:58 - {3248F0A6-6813-11D6-A77B-00B0D0150040}
+- D:\Documents and Settings\Jean\Application Data
2008-04-08 à 07:34:48 - Adobe
2006-10-29 à 09:43:41 - AdobeUM
2007-10-16 à 08:38:41 - Aegisub
2007-05-31 à 17:01:13 - Ahead
2006-08-08 à 12:20:20 - ATI
2007-08-11 à 06:46:01 - BitTorrent
2007-01-30 à 07:20:03 - Canvas Multi-Media
2006-12-31 à 13:12:04 - CyberLink
2008-02-22 à 16:03:44 - DAEMON Tools
2007-09-14 à 16:55:25 - DataCast
2006-11-26 à 12:31:04 - DeepBurner
2007-05-26 à 16:33:58 - Desperate Housewives
2007-02-25 à 14:00:19 - DivX
2008-04-21 à 17:58:37 - Free Download Manager
2007-03-22 à 18:59:24 - Gaijin Ent
2006-11-01 à 07:50:35 - Google
2007-07-03 à 19:09:06 - gtk-2.0
2006-10-29 à 14:19:18 - Help
2007-02-25 à 09:12:00 - HP
2007-03-14 à 08:26:17 - Identities
2007-07-06 à 14:19:16 - Info Grey
2007-11-14 à 19:44:47 - InstallShield
2007-01-16 à 15:46:38 - iWin
2008-02-21 à 09:50:06 - Lavasoft
2006-10-24 à 18:09:11 - Leadertech
2007-02-01 à 13:26:38 - Macromedia
2007-02-25 à 14:14:10 - Media Player Classic
2007-10-26 à 11:56:31 - Megaupload
2008-04-21 à 22:35:36 - MegauploadToolbar
2008-01-05 à 13:22:17 - Microsoft
2008-01-10 à 09:33:54 - Mozilla
2006-12-11 à 18:18:49 - Norman
2007-09-11 à 12:13:37 - Notepad++
2006-10-21 à 14:54:53 - OD2
2007-12-08 à 21:58:00 - PasenDommagement
2008-01-18 à 18:23:49 - PlayFirst
2007-11-05 à 09:27:46 - Real
2007-08-28 à 15:13:00 - Sandlot Games
2007-09-03 à 09:26:46 - Screenshot Sender
2008-03-29 à 15:46:51 - SecuROM
2006-10-24 à 18:09:25 - Sonic
2008-04-23 à 07:19:50 - SpeedRunner
2007-08-21 à 09:47:17 - STOIK
2006-10-23 à 15:32:32 - Sun
2007-04-22 à 08:36:06 - Talkback
2006-10-27 à 08:22:36 - Template
2007-04-11 à 14:32:38 - Ulead Systems
2008-02-21 à 10:01:09 - uTorrent
2006-10-23 à 07:21:58 - VadeRetro
2006-10-21 à 20:54:13 - vlc
2007-09-14 à 18:51:52 - Vso
2008-02-15 à 09:22:57 - WinButler
2007-10-14 à 07:45:28 - Windows Desktop Search
2008-04-23 à 07:19:52 - WinTouch
2008-02-21 à 10:00:28 - XnView
2006-08-08 à 12:30:43 - You've Got Pictures Screensaver
2007-03-14 à 08:26:14 - Zylom
+- D:\Documents and Settings\Jean\Local Settings\Application Data
2008-02-01 à 09:46:01 - Adobe
2007-05-17 à 12:00:54 - Ahead
2008-04-19 à 07:39:59 - ApplicationHistory
2006-08-08 à 12:20:20 - ATI
2006-10-29 à 15:16:16 - Google
2006-10-29 à 14:19:18 - Help
2006-11-20 à 07:32:26 - HP
2006-10-23 à 07:21:15 - Identities
2008-04-08 à 07:35:00 - Installer3656
2008-04-08 à 07:42:19 - Installer4380
2006-11-20 à 07:32:54 - IsolatedStorage
2008-04-20 à 08:51:41 - Microsoft
2006-10-21 à 15:17:03 - Mozilla
2007-05-18 à 13:39:12 - Oberon Games
2006-11-09 à 13:44:59 - Oberon Media
2007-09-03 à 09:05:43 - PCHealth
2007-11-05 à 09:27:31 - Real
2006-10-21 à 14:44:53 - Shareaza
2008-04-02 à 09:31:04 - Share_Accelerator_MM
2007-10-13 à 14:05:53 - Windows Live Writer
2007-03-27 à 19:38:36 - WMTools Downloaded Files
2006-08-08 à 12:24:58 - {3248F0A6-6813-11D6-A77B-00B0D0150040}
========== Listing du dossier Program Files
+- C:\Program Files
2008-04-21 à 08:17:18 - a-squared Anti-Malware
2008-04-22 à 06:33:13 - a-squared Free
2007-02-10 à 18:19:17 - ABC Amber Access Converter
2008-02-15 à 07:53:36 - AbiSuite2
2008-02-21 à 09:49:51 - abrViewer.NET
2007-08-18 à 08:33:22 - AC3Filter
2008-04-14 à 09:07:53 - Adobe
2007-01-21 à 07:28:30 - adslTV
2008-03-29 à 12:51:08 - Aegisub
2008-02-15 à 08:38:57 - Alwil Software
2007-04-19 à 21:13:38 - AOL 9.0
2006-08-08 à 12:30:43 - AOL Compagnon
2007-05-22 à 19:29:13 - AskTBar
2006-11-26 à 12:26:44 - Astonsoft
2006-08-08 à 12:18:35 - ATI Technologies
2008-02-15 à 07:54:10 - Atout Clic CM1
2007-04-08 à 08:08:58 - Avidemux 2.3 plus VF
2008-03-11 à 15:11:00 - AviSynth 2.5
2008-04-21 à 08:05:20 - AxBx
2008-02-21 à 09:51:13 - BitTorrent
2008-04-03 à 06:09:57 - BitTorrent Fastest Tool
2008-04-14 à 09:06:23 - Bonjour
2007-10-27 à 09:51:57 - Buena Vista Games
2008-04-21 à 08:04:56 - Common Files
2004-09-23 à 17:03:50 - ComPlus Applications
2008-04-21 à 08:05:38 - CPV
2006-08-08 à 12:42:59 - CyberLink
2007-08-14 à 13:26:08 - directx
2008-01-09 à 11:15:10 - DivX
2007-02-25 à 13:44:30 - DVD X Player 4.0 Professionnel
2008-03-29 à 13:58:04 - EA GAMES
2007-09-25 à 20:31:25 - EasyPHP1-8
2007-08-14 à 13:23:42 - Empire Interactive
2007-02-25 à 14:08:03 - ffdshow
2008-04-22 à 06:48:54 - Fichiers communs
2006-11-12 à 12:41:30 - FileZilla
2008-04-20 à 08:45:59 - Free Download Manager
2007-03-13 à 18:02:49 - Gabest
2007-12-05 à 14:53:23 - Gadwin Systems
2007-09-25 à 20:30:33 - Gamenext
2006-08-08 à 12:33:38 - GMixon
2007-06-10 à 09:18:29 - GOA
2007-05-17 à 10:57:05 - Golden Hawk
2008-04-21 à 22:27:35 - Google
2006-08-08 à 12:31:47 - Goto Software
2007-01-24 à 09:48:34 - Grisoft
2006-11-20 à 07:17:42 - Hewlett-Packard
2008-02-21 à 10:01:09 - Hide IP Platinum
2006-11-20 à 07:17:42 - HP
2008-04-21 à 08:05:38 - InetGet2
2008-04-21 à 08:05:38 - Inet_Get_2
2008-03-29 à 13:55:18 - InstallShield Installation Information
2007-10-24 à 16:46:47 - InterActual
2008-04-09 à 13:48:37 - Internet Explorer
2007-10-24 à 17:15:10 - IPIX
2008-02-22 à 16:27:11 - ISOpen
2008-01-10 à 09:23:59 - ISSENDIS
2006-08-08 à 12:25:28 - Java
2008-04-21 à 08:05:38 - JavaCore
2007-06-18 à 16:14:02 - JoWood
2008-03-11 à 15:15:41 - K-Lite Codec Pack
2007-02-10 à 17:56:10 - Kaspersky Lab
2007-09-14 à 21:03:09 - Lame MP3 Codec
2008-02-21 à 11:20:04 - Lavalys
2006-08-08 à 12:30:43 - Learn2.com
2008-04-23 à 09:54:05 - Lopxp
2007-02-21 à 10:46:35 - Macromedia
2008-04-21 à 08:05:01 - MalwareAlarm
2007-11-14 à 19:45:06 - Megaupload
2007-11-14 à 19:45:14 - MegauploadToolbar
2007-05-17 à 10:58:55 - Messenger
2007-06-15 à 16:21:31 - Messenger Plus! Live
2008-02-24 à 10:25:06 - Micro Application
2007-07-05 à 21:25:39 - Microsoft CAPICOM 2.1.0.2
2004-09-23 à 17:15:10 - microsoft frontpage
2007-09-25 à 12:22:36 - Microsoft Games
2007-01-27 à 11:49:51 - Microsoft GIF Animator
2007-07-26 à 20:25:14 - Microsoft Office
2007-10-13 à 13:32:27 - Microsoft SQL Server Compact Edition
2007-05-17 à 10:58:56 - Microsoft Works
2006-11-03 à 16:18:15 - Mindscape
2008-03-29 à 13:21:38 - mIRC
2004-09-23 à 17:01:30 - Movie Maker
2008-04-23 à 09:47:36 - Mozilla Firefox
2007-05-26 à 14:21:39 - MP3 WAV Converter
2008-01-05 à 12:10:50 - MP4Tool
2008-01-31 à 12:32:31 - MSECACHE
2007-02-14 à 09:06:54 - MSN
2004-09-23 à 16:59:50 - MSN Gaming Zone
2007-07-05 à 20:26:20 - MSN Messenger
2006-11-21 à 08:42:50 - MSXML 4.0
2008-01-03 à 21:24:17 - MyMPxPlayer.org
2007-05-17 à 11:50:48 - Nero
2004-09-23 à 17:07:26 - NetMeeting
2006-10-21 à 14:38:29 - Neuf
2008-01-31 à 11:52:54 - Norton Security Scan
2008-02-14 à 16:51:48 - Notepad++
2008-01-12 à 19:37:46 - OFFICE One6.5
2004-09-23 à 17:03:22 - Online Services
2008-04-20 à 13:08:35 - Outerinfo
2007-06-13 à 21:44:33 - Outlook Express
2006-11-03 à 16:25:58 - PAN vision
2008-04-21 à 21:55:41 - Panda Security
2008-02-15 à 14:37:10 - PhotoFiltre
2008-04-13 à 18:54:45 - Picasa2
2006-08-08 à 12:41:05 - QuickTime
2007-11-14 à 19:43:48 - Real Alternative
2006-08-08 à 12:15:33 - Realtek
2007-08-18 à 08:38:27 - Ripp-it_AM
2007-09-14 à 16:51:30 - Samsung
2004-09-23 à 17:08:52 - Services en ligne
2007-05-13 à 06:58:41 - Shareaza
2008-04-02 à 09:30:49 - Share_Accelerator_MM
2006-08-08 à 12:38:33 - ShowTime
2008-01-07 à 15:16:56 - SimpleOCR
2007-05-19 à 16:32:32 - SlySoft
2008-02-22 à 15:41:22 - Smart Projects
2006-08-08 à 12:41:21 - SmartSound Software
2007-07-06 à 14:34:04 - Softwin
2006-12-12 à 17:30:39 - Solveig Multimedia
2006-08-08 à 12:32:41 - Sonic
2008-01-08 à 17:38:18 - SPRINTCARD
2006-11-03 à 21:23:15 - Sub Station Alpha v4.08
2007-08-07 à 18:59:33 - SubRip
2008-04-21 à 21:43:37 - Sunbelt Software
2008-04-21 à 08:05:38 - Temporary
2007-03-06 à 19:47:37 - The KMPlayer
2008-01-15 à 12:02:16 - The Learning Company
2007-06-20 à 17:19:25 - TheMOBIWeb
2008-02-21 à 09:51:01 - ToniArts
2008-04-21 à 08:05:38 - Twain
2008-03-29 à 13:54:08 - Ubi Soft
2006-08-08 à 12:41:56 - Ulead Systems
2004-09-23 à 17:25:48 - Uninstall Information
2006-11-04 à 11:20:58 - URUSoft
2006-12-23 à 10:39:42 - Veoh Networks
2006-10-21 à 20:53:28 - VideoLAN
2006-08-08 à 12:30:42 - Viewpoint
2006-12-12 à 17:21:55 - VirtualDubMOD
2007-09-14 à 18:51:54 - VSO
2008-04-21 à 08:05:38 - Webteh
2007-09-19 à 16:34:39 - Winamp
2007-10-13 à 13:32:01 - Windows Desktop Search
2008-01-31 à 12:32:59 - Windows Installer Clean Up
2008-02-27 à 19:52:06 - Windows Live
2007-10-31 à 10:34:03 - Windows Live Toolbar
2006-08-08 à 12:40:43 - Windows Media Components
2007-04-19 à 21:13:40 - Windows Media Player
2004-09-23 à 16:59:16 - Windows NT
2004-09-23 à 17:01:58 - Windows Plus
2004-09-23 à 17:09:02 - WindowsUpdate
2006-10-29 à 14:19:18 - WinRAR
2007-01-14 à 09:46:35 - WMV9_VCM
2006-08-08 à 12:20:37 - X10 Hardware
2004-09-23 à 17:15:10 - xerox
2008-01-14 à 11:46:57 - XnView
2008-04-21 à 21:38:05 - Zone Labs
2007-09-25 à 20:28:46 - Zylom Games
========== Tâches planifiées
Norton Security Scan.job: C:\Program Files\Norton Security Scan\Nss.exe /scan-full /scheduled
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
========== Clés registre
========== Bloqueur popups Internet Explorer
www.packardbell.co.uk
www.packardbell.at
www.packardbell.dk
www.packardbell.fi
www.packardbell.fr
www.packardbell.de
www.packardbell.it
www.packardbell.no
www.packardbell.es
www.packardbell.se
www.packardbell.ch
www.packardbell.nl
fr.packardbell.be
nl.packardbell.be
*.zylom.com
zonenxt.msn-int.com
zonenxt.msn-ppe.com
zone.msn.com
*.zylomgames.com
*.clubbox.co.kr
*.pdbox.co.kr
www.infos-du-net.com
www.google.fr
@
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
D:\Documents and Settings\All Users\Application Data\linkmessopenbore
D:\Documents and Settings\Jean\Application Data\Info Grey
+- Registre : Aucune suggestion.
- Fin du rapport -
Et le rapport Hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:59:36, on 23/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\xampplite\apache\bin\apache.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\xampplite\mysql\bin\mysqld-nt.exe
C:\xampplite\apache\bin\apache.exe
C:\Apps\Softex\OmniPass\Omniserv.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\Apps\Softex\OmniPass\OPXPApp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\Rundll32.exe
D:\Documents and Settings\Jean\Application Data\WinTouch\WinTouch.exe
D:\Documents and Settings\Jean\Application Data\Microsoft\Windows\rayiou.exe
D:\Documents and Settings\Jean\Application Data\SpeedRunner\SpeedRunner.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Media Player\wmplayer.exe
D:\Documents and Settings\Jean\Bureau\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 66.98.238.8:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.ens-lyon.fr;140.77.*;footwar;softrez;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbSha1.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL
O3 - Toolbar: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbSha1.dll
O4 - HKLM\..\Run: [jdgf894jrghoiiskd] D:\DOCUME~1\Jean\LOCALS~1\Temp\winlogan.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [f060394e] rundll32.exe "C:\WINDOWS\system32\knpdexdt.dll",b
O4 - HKLM\..\Run: [BMf3530ad2] Rundll32.exe "C:\WINDOWS\system32\hhlauwfw.dll",s
O4 - HKCU\..\Run: [WinTouch] D:\Documents and Settings\Jean\Application Data\WinTouch\WinTouch.exe
O4 - HKCU\..\Run: [SfKg6w] D:\Documents and Settings\Jean\Application Data\Microsoft\Windows\rayiou.exe
O4 - HKCU\..\Run: [Jnskdfmf9eldfd] D:\DOCUME~1\Jean\LOCALS~1\Temp\csrssc.exe
O4 - HKCU\..\Run: [jdgf894jrghoiiskd] D:\DOCUME~1\Jean\LOCALS~1\Temp\winlogan.exe
O4 - HKCU\..\Run: [SpeedRunner] D:\Documents and Settings\Jean\Application Data\SpeedRunner\SpeedRunner.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Aeic] "C:\PROGRA~1\COMMON~1\STEM32~1\wuauboot.exe" -vt yazb
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to AMV Converter... - C:\mp7\AMVConverter\grab.html
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\mp7\MediaManager\grab.html
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O22 - SharedTaskScheduler: jhsf8d984jief8dsfus98jkefn - {C5AF49A2-94F3-42BD-F434-2604812C897D} - C:\WINDOWS\system32\jfiehayd.dll (file missing)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apache2.2 - Apache Software Foundation - C:\xampplite\apache\bin\apache.exe
O23 - Service: avast! iAVS4 Control Service (aswupdsv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus (avast! antivirus) - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner (avast! mail scanner) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner (avast! web scanner) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: mysql - Unknown owner - C:\xampplite\mysql\bin\mysqld-nt.exe
O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Security Service (SERJ) - Unknown owner - C:\WINDOWS\system32\svcd\svchost.exe (file missing)
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.6\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.0.45\bin\mysqld-nt.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
-
-
Re
Avast + Kapersky ► 2 anti-virus ► conflits ; donc faut faire un choix
Y'a une sacré foutoir dans ton PC ;;))
1) Affiche les fichiers et dossiers cachés …
Pour ce faire, tu vas dans un dossier, par ex. "Mes Images".
Ensuite, clique sur >
Outils > Options des dossiers ...
clique sur l' onglet « Affichage » et ...
Ou bien
« Outil »
« Option Internet »
« Avancés »
coche ---> Afficher les fichiers et dossiers cachés
décoche > Masquer les extensions des fichiers dont le type est connu
décoche > Masquer les fichiers protégés du système d' exploitation (recommandé).
« Appliquer » et « OK ».
refaire la manip inverse en fin de désinfection
Télécharges ComboFix à partir d'un de ces liens :
En premier
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Et important, enregistre le sur le bureau.
Avant d'utiliser ComboFix :
► Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
► Reviens sur le forum,
et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
