Fenétre cid

canelle44 Messages postés 398 Statut Membre -  
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité -
Bonjour,
j'ai plein de fenetre cid qui s'ouvre j' ai pourtant mis un par feu kério
Configuration: Windows XP
Firefox 2.0.0.14

12 réponses

  1. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Bonsoir,

    canelle, fais ça pour finir le travail de lopxp :

    va dans : Démarrer > Exécuter

    puis fais un copier/coller de :

    "%programfiles%\Lopxp\Lopxp.bat" /Fixme

    conserve les guillemets

    puis valide,

    Au menu, choisis l'option 1.

    Réponds oui si on te demande de confirmer la suppression d'un fichier, d'un dossier ou d'une clé.

    Poste le rapport stp
    1
  2. Utilisateur anonyme
     
    salut

    ok ta kério et le reste c quoi?

    as tu + d'info stp

    bises
    0
    1. canelle44 Messages postés 398 Statut Membre 5
       
      salut FunnyGirl` merci de me répondre j'ai aussi no32 et je suis avec windows xp pro
      0
    2. Utilisateur anonyme > canelle44 Messages postés 398 Statut Membre
       
      salut


      Télécharge ceci: (by Moe) :
      http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

      Double clic sur Lopxpsetup.exe pour lancer l'installation
      Au menu, choisir l'option 1
      Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
      Une rapport sera alors crée, à copie/colle en entier sur le forum.

      bises
      0
    3. canelle44 Messages postés 398 Statut Membre 5 > Utilisateur anonyme
       
      salut et merci de ton aide voila mon rapport . # Rapport Lopxp fait le 04/05/2008 à 12:36:36
      # Exécuté dans : C:\Program Files\Lopxp
      # Version 3.10 - Maj du 11/04/2008


      ========== Listing des dossiers Application Data

      +- C:\Documents and Settings\All Users\Application Data

      2008-04-18 à 23:13:53 - Adobe
      2008-04-18 à 21:04:43 - CanonBJ
      2008-04-30 à 23:59:03 - ESET
      2008-04-29 à 18:34:10 - find slow debug flaw
      2008-04-17 à 14:47:59 - Google
      2008-05-04 à 04:15:26 - Google Updater
      2008-04-20 à 01:33:56 - Lavasoft
      2008-04-28 à 18:21:44 - Messenger Plus!
      2008-04-20 à 01:34:52 - Microsoft
      2008-04-18 à 21:09:21 - NVIDIA
      2008-04-28 à 16:13:42 - nView_Profiles
      2008-04-17 à 21:48:43 - Office Genuine Advantage
      2008-04-27 à 11:18:08 - Sandlot Games
      2008-05-03 à 15:28:53 - Spybot - Search & Destroy
      2008-04-18 à 21:03:40 - SSScanAppDataDir
      2008-04-18 à 21:03:40 - SSScanWizard
      2008-04-23 à 20:05:05 - Vivendi Universal Games
      2008-04-17 à 21:48:38 - Windows Genuine Advantage
      2008-04-17 à 17:49:15 - WLInstaller
      2008-04-18 à 09:45:24 - Yahoo! Companion

      +- C:\Documents and Settings\christine\Application Data

      2008-04-18 à 23:19:58 - Adobe
      2008-04-18 à 09:33:31 - Ahead
      2008-04-27 à 16:54:50 - Desktopicon
      2008-04-27 à 00:13:32 - DivX
      2008-04-17 à 15:10:00 - ESET
      2008-04-18 à 23:08:19 - Google
      2008-04-15 à 15:08:31 - Identities
      2008-04-20 à 00:28:34 - Kerio
      2008-04-20 à 01:34:55 - Lavasoft
      2008-05-01 à 08:04:41 - ma-config.com
      2008-04-27 à 11:23:56 - Macromedia
      2008-04-19 à 01:06:14 - Media Player Classic
      2008-04-18 à 10:56:21 - Microsoft
      2008-05-01 à 09:40:48 - Mozilla
      2008-04-18 à 21:03:41 - ScanSoft
      2008-04-30 à 08:49:46 - SecuROM
      2008-04-30 à 10:47:36 - SoftMaker
      2008-04-18 à 23:21:03 - Sun
      2008-05-01 à 09:40:44 - Thunderbird
      2008-04-29 à 18:34:25 - Two Remote Peak
      2008-05-02 à 21:56:51 - uTorrent
      2008-04-27 à 16:56:34 - vlc
      2008-04-17 à 14:50:11 - WinRAR

      +- C:\Documents and Settings\christine\Local Settings\Application Data

      2008-04-18 à 23:20:08 - Adobe
      2008-04-18 à 10:27:26 - Ahead
      2008-04-17 à 18:35:11 - ESET
      2008-04-17 à 14:47:59 - Google
      2008-04-17 à 17:43:31 - Identities
      2008-04-21 à 10:03:29 - MaxType PRO
      2008-04-28 à 16:13:06 - Microsoft
      2008-04-17 à 14:46:26 - Mozilla
      2008-04-28 à 17:06:20 - Pando
      2008-05-01 à 09:41:01 - Thunderbird
      2008-04-28 à 17:05:37 - {AA599200-2B64-437E-AD06-1F466CDFA601}

      ========== Listing du dossier Program Files

      +- C:\Program Files

      2008-04-15 à 15:09:41 - 802.11 Wireless LAN
      2008-04-30 à 10:48:20 - Active WebCam
      2008-04-18 à 23:12:22 - Adobe
      2008-04-27 à 16:03:05 - adslTV
      2008-04-18 à 21:02:00 - ArcSoft
      2008-04-30 à 10:47:11 - Ashampoo
      2008-04-27 à 13:08:32 - AUZEN X-Plosion 7.1
      2008-04-20 à 11:23:04 - Big Clock Pro
      2008-04-20 à 12:27:45 - Bud Redhead
      2008-04-18 à 21:01:07 - Canon
      2008-04-17 à 23:39:10 - CCleaner
      2008-04-17 à 18:00:50 - Circle Developement
      2008-04-15 à 14:56:45 - ComPlus Applications
      2008-04-27 à 00:07:01 - DAEMON Tools
      2008-04-27 à 00:07:27 - DaemonTools_WhenUSaveNow_Installer
      2008-04-25 à 08:41:46 - Disney Interactive
      2008-04-19 à 01:09:40 - DivX
      2008-04-18 à 20:33:08 - Drv2KXP
      2008-04-18 à 20:33:11 - DrvSetup

      2008-04-30 à 23:59:03 - ESET
      2008-04-27 à 11:18:13 - Fichiers communs
      2008-04-27 à 11:15:10 - GameHouse Games Collection
      2008-04-18 à 23:05:54 - Google
      2008-04-27 à 10:05:48 - InstallShield Installation Information
      2008-04-28 à 16:12:19 - Internet Explorer
      2008-04-18 à 23:20:18 - Java
      2008-04-19 à 01:04:48 - K-Lite Codec Pack
      2008-04-20 à 00:43:03 - Kerio
      2008-04-18 à 10:54:09 - Lavalys
      2008-04-20 à 01:34:28 - Lavasoft
      2008-05-04 à 10:37:17 - Lopxp
      2008-04-30 à 09:08:12 - Ludi
      2008-04-17 à 14:39:31 - ma-config.com
      2008-04-21 à 09:54:49 - MaxType PRO
      2008-04-17 à 22:37:54 - Messenger
      2008-05-04 à 10:09:55 - Messenger Plus! Live
      2008-04-27 à 16:13:02 - MeuhMeuhTV
      2008-04-19 à 01:18:45 - Microsoft BootVis
      2008-04-15 à 15:01:05 - microsoft frontpage
      2008-04-17 à 17:55:15 - Microsoft SQL Server Compact Edition
      2008-04-15 à 14:57:56 - Movie Maker
      2008-05-04 à 09:52:10 - Mozilla Firefox
      2008-05-01 à 09:46:22 - Mozilla Thunderbird
      2008-04-15 à 14:55:46 - MSN
      2008-04-15 à 14:56:19 - MSN Gaming Zone
      2008-05-04 à 10:37:11 - MSNFix
      2008-04-23 à 20:05:12 - My Scene(TM)
      2008-04-18 à 09:31:19 - Nero
      2008-04-15 à 14:58:09 - NetMeeting
      2008-04-15 à 14:56:29 - Online Services
      2008-04-17 à 22:45:45 - Outlook Express
      2008-04-28 à 17:06:06 - Pando Networks
      2008-04-28 à 17:06:40 - PandoBar
      2008-04-27 à 10:05:49 - Philips
      2008-04-25 à 08:42:25 - QuickTime
      2008-04-18 à 21:55:23 - ReflexiveArcade
      2008-04-17 à 14:29:20 - SAGEM
      2008-04-18 à 21:03:10 - ScanSoft
      2008-04-17 à 14:29:02 - Securitoo
      2008-04-15 à 14:58:53 - Services en ligne
      2008-04-23 à 11:06:19 - Spybot - Search & Destroy
      2008-04-20 à 01:13:25 - Sunbelt Software
      2008-04-29 à 18:33:43 - Two Remote Peak
      2008-04-15 à 15:08:29 - Uninstall Information
      2008-04-27 à 12:45:01 - Unlocker
      2008-04-19 à 09:45:25 - uTorrent
      2008-04-17 à 21:56:29 - UxTheme Multipatcher Fr
      2008-04-17 à 15:26:32 - VIA
      2008-04-17 à 16:42:09 - VideoLAN
      2008-04-30 à 09:31:27 - Wanadoo
      2008-04-18 à 21:56:34 - Wik and the Fable of Souls
      2008-04-17 à 22:51:16 - Windows Live
      2008-04-17 à 17:54:40 - Windows Live Favorites
      2008-04-17 à 17:55:03 - Windows Live Toolbar
      2008-04-17 à 15:48:39 - Windows Media Connect 2
      2008-04-17 à 22:40:33 - Windows Media Player
      2008-04-15 à 14:56:11 - Windows NT
      2008-04-15 à 14:58:58 - WindowsUpdate
      2008-04-19 à 01:17:18 - WinRAR
      2008-04-15 à 15:01:05 - xerox
      2008-04-17 à 23:38:24 - Yahoo!

      ========== Tâches planifiées

      B0B20A3F941DBFCF.job: c:\docume~1\christ~1\applic~1\tworem~1\KINDREADMESITE.exe
      Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

      ========== Clés registre

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "MANAGER64"="C:\DOCUME~1\CHRIST~1\APPLIC~1\TWOREM~1\bolt date seek.exe"


      ========== Bloqueur popups Internet Explorer


      ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

      C:\Documents and Settings\All Users\Application Data\find slow debug flaw
      C:\Documents and Settings\christine\Application Data\Two Remote Peak
      C:\Program Files\Circle Developement
      C:\Program Files\Two Remote Peak
      C:\WINDOWS\tasks\B0B20A3F941DBFCF.job

      +- Registre:

      REGEDIT4

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "MANAGER64"=-




      - Fin du rapport -
      0
    4. Utilisateur anonyme > canelle44 Messages postés 398 Statut Membre
       
      salut

      1) Imprime ces instructions ou copie les sur bloc note car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

      2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

      https://www.malwarebytes.com/

      3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

      4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

      5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

      6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

      7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

      8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain teps. Il suffit de vérifier de temps en temps son avancement.

      9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

      10) Si des malwares ont été détectés, leur liste s'affiche.
      En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

      11) MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

      12) Ferme MBAN en cliquant sur Quitter.

      poste le rapport stp
      -------------------
      ensuite poste 1 rapport hijack ,

      lien
      http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
      pour télécharger le fichier d'installation d'HijackThis.

      Enregistre HJTInstall.exe sur ton bureau.

      Double-clique sur HJTInstall.exe pour lancer le programme

      Par défaut, il s'installera là :
      C:\Program Files\Trend Micro\HijackThis

      Accepte la license en cliquant sur le bouton "I Accept"

      Choisis l'option "Do a system scan and save a log file"

      Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

      Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

      Colle le rapport que tu viens de copier sur ce forum

      Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement


      Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
      http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

      bises
      0
    5. canelle44 Messages postés 398 Statut Membre 5 > Utilisateur anonyme
       
      salut et merci pour ton aide c est vraiment sympa j'essaie sa et je te redirais .
      0
  3. canelle44 Messages postés 398 Statut Membre 5
     
    bonjour je te poste le rapport que tu m'avais demandé et merci si tu peut m'aider car moi je comprend rien a tout sa . # Rapport Lopxp fait le 06/05/2008 à 13:26:56
    # Exécuté dans : C:\Program Files\Lopxp
    # Version 3.10 - Maj du 11/04/2008

    ========== FixLog ==========

    +- C:\Documents and Settings\All Users\Application Data\find slow debug flaw
    Choix utilisateur : Suppression acceptée.
    Déplacé avec succès.

    +- C:\Documents and Settings\christine\Application Data\Two Remote Peak
    Choix utilisateur : Suppression acceptée.
    Déplacé avec succès.

    +- C:\Program Files\Circle Developement
    Choix utilisateur : Suppression acceptée.
    Déplacé avec succès.

    +- C:\Program Files\Two Remote Peak
    Choix utilisateur : Suppression acceptée.
    Déplacé avec succès.

    +- C:\WINDOWS\tasks\B0B20A3F941DBFCF.job
    Choix utilisateur : Suppression acceptée.
    Déplacé avec succès.

    +- Registre :
    Nettoyage effectué.

    +- Fichiers temporaires :
    Nettoyage effectué.

    ========== Listing des dossiers Application Data

    +- C:\Documents and Settings\All Users\Application Data

    2008-04-18 à 23:13:53 - Adobe
    2008-04-18 à 21:04:43 - CanonBJ
    2008-04-30 à 23:59:03 - ESET
    2008-04-17 à 14:47:59 - Google
    2008-05-05 à 05:16:27 - Google Updater
    2008-04-20 à 01:33:56 - Lavasoft
    2008-05-05 à 20:18:34 - Malwarebytes
    2008-04-28 à 18:21:44 - Messenger Plus!
    2008-04-20 à 01:34:52 - Microsoft
    2008-04-18 à 21:09:21 - NVIDIA
    2008-04-28 à 16:13:42 - nView_Profiles
    2008-04-17 à 21:48:43 - Office Genuine Advantage
    2008-04-27 à 11:18:08 - Sandlot Games
    2008-05-03 à 15:28:53 - Spybot - Search & Destroy
    2008-04-18 à 21:03:40 - SSScanAppDataDir
    2008-04-18 à 21:03:40 - SSScanWizard
    2008-04-23 à 20:05:05 - Vivendi Universal Games
    2008-04-17 à 21:48:38 - Windows Genuine Advantage
    2008-04-17 à 17:49:15 - WLInstaller
    2008-04-18 à 09:45:24 - Yahoo! Companion

    +- C:\Documents and Settings\christine\Application Data

    2008-04-18 à 23:19:58 - Adobe
    2008-04-18 à 09:33:31 - Ahead
    2008-05-06 à 10:18:23 - Canon
    2008-04-27 à 16:54:50 - Desktopicon
    2008-04-27 à 00:13:32 - DivX
    2008-04-17 à 15:10:00 - ESET
    2008-05-04 à 17:47:44 - GlowingWorld
    2008-04-18 à 23:08:19 - Google
    2008-04-15 à 15:08:31 - Identities
    2008-04-20 à 00:28:34 - Kerio
    2008-04-20 à 01:34:55 - Lavasoft
    2008-05-01 à 08:04:41 - ma-config.com
    2008-05-04 à 12:29:58 - Macromedia
    2008-05-05 à 20:18:40 - Malwarebytes
    2008-04-19 à 01:06:14 - Media Player Classic
    2008-04-18 à 10:56:21 - Microsoft
    2008-05-01 à 09:40:48 - Mozilla
    2008-04-18 à 21:03:41 - ScanSoft
    2008-04-30 à 08:49:46 - SecuROM
    2008-04-30 à 10:47:36 - SoftMaker
    2008-04-18 à 23:21:03 - Sun
    2008-05-01 à 09:40:44 - Thunderbird
    2008-05-04 à 15:05:03 - Uniblue
    2008-05-02 à 21:56:51 - uTorrent
    2008-05-04 à 17:50:17 - Variations
    2008-04-27 à 16:56:34 - vlc
    2008-04-17 à 14:50:11 - WinRAR

    +- C:\Documents and Settings\christine\Local Settings\Application Data

    2008-04-18 à 23:20:08 - Adobe
    2008-04-18 à 10:27:26 - Ahead
    2008-04-17 à 18:35:11 - ESET
    2008-04-17 à 14:47:59 - Google
    2008-04-17 à 17:43:31 - Identities
    2008-04-21 à 10:03:29 - MaxType PRO
    2008-05-04 à 17:51:02 - Microsoft
    2008-04-17 à 14:46:26 - Mozilla
    2008-04-28 à 17:06:20 - Pando
    2008-05-01 à 09:41:01 - Thunderbird
    2008-04-28 à 17:05:37 - {AA599200-2B64-437E-AD06-1F466CDFA601}

    ========== Listing du dossier Program Files

    +- C:\Program Files

    2008-04-15 à 15:09:41 - 802.11 Wireless LAN
    2008-04-30 à 10:48:20 - Active WebCam
    2008-04-18 à 23:12:22 - Adobe
    2008-04-18 à 21:02:00 - ArcSoft
    2008-04-30 à 10:47:11 - Ashampoo
    2008-04-27 à 13:08:32 - AUZEN X-Plosion 7.1
    2008-04-20 à 11:23:04 - Big Clock Pro
    2008-04-20 à 12:27:45 - Bud Redhead
    2008-04-18 à 21:01:07 - Canon
    2008-04-17 à 23:39:10 - CCleaner
    2008-04-27 à 00:07:01 - DAEMON Tools
    2008-04-27 à 00:07:27 - DaemonTools_WhenUSaveNow_Installer
    2008-04-25 à 08:41:46 - Disney Interactive
    2008-04-19 à 01:09:40 - DivX
    2008-04-18 à 20:33:08 - Drv2KXP
    2008-04-18 à 20:33:11 - DrvSetup
    2008-05-04 à 20:49:37 - eMule
    2008-04-30 à 23:59:03 - ESET
    2008-04-27 à 11:18:13 - Fichiers communs
    2008-05-04 à 12:27:19 - GameHouse Games Collection
    2008-04-18 à 23:05:54 - Google
    2008-05-04 à 17:39:01 - Illustrate
    2008-04-27 à 10:05:48 - InstallShield Installation Information
    2008-04-28 à 16:12:19 - Internet Explorer
    2008-04-18 à 23:20:18 - Java
    2008-04-19 à 01:04:48 - K-Lite Codec Pack
    2008-04-20 à 00:43:03 - Kerio
    2008-04-18 à 10:54:09 - Lavalys
    2008-04-20 à 01:34:28 - Lavasoft
    2008-05-06 à 11:28:24 - Lopxp
    2008-04-30 à 09:08:12 - Ludi
    2008-04-17 à 14:39:31 - ma-config.com
    2008-05-05 à 20:18:36 - Malwarebytes' Anti-Malware
    2008-04-21 à 09:54:49 - MaxType PRO
    2008-04-17 à 22:37:54 - Messenger
    2008-05-04 à 10:09:55 - Messenger Plus! Live
    2008-04-27 à 16:13:02 - MeuhMeuhTV
    2008-04-19 à 01:18:45 - Microsoft BootVis
    2008-04-15 à 15:01:05 - microsoft frontpage
    2008-04-17 à 17:55:15 - Microsoft SQL Server Compact Edition
    2008-04-15 à 14:57:56 - Movie Maker
    2008-05-06 à 10:16:33 - Mozilla Firefox
    2008-04-15 à 14:55:46 - MSN
    2008-04-15 à 14:56:19 - MSN Gaming Zone
    2008-05-05 à 19:56:56 - MSNFix
    2008-04-23 à 20:05:12 - My Scene(TM)
    2008-04-18 à 09:31:19 - Nero
    2008-04-15 à 14:58:09 - NetMeeting
    2008-04-15 à 14:56:29 - Online Services
    2008-04-17 à 22:45:45 - Outlook Express
    2008-04-28 à 17:06:06 - Pando Networks
    2008-04-28 à 17:06:40 - PandoBar
    2008-04-27 à 10:05:49 - Philips
    2008-04-25 à 08:42:25 - QuickTime
    2008-04-18 à 21:55:23 - ReflexiveArcade
    2008-04-17 à 14:29:20 - SAGEM
    2008-04-18 à 21:03:10 - ScanSoft
    2008-04-17 à 14:29:02 - Securitoo
    2008-04-15 à 14:58:53 - Services en ligne
    2008-04-23 à 11:06:19 - Spybot - Search & Destroy
    2008-04-20 à 01:13:25 - Sunbelt Software
    2008-05-06 à 11:21:06 - Trend Micro
    2008-04-15 à 15:08:29 - Uninstall Information
    2008-04-27 à 12:45:01 - Unlocker
    2008-04-19 à 09:45:25 - uTorrent
    2008-04-17 à 21:56:29 - UxTheme Multipatcher Fr
    2008-05-04 à 17:50:17 - Variations
    2008-04-17 à 15:26:32 - VIA
    2008-04-17 à 16:42:09 - VideoLAN
    2008-04-30 à 09:31:27 - Wanadoo
    2008-04-18 à 21:56:34 - Wik and the Fable of Souls
    2008-04-17 à 22:51:16 - Windows Live
    2008-04-17 à 17:54:40 - Windows Live Favorites
    2008-04-17 à 17:55:03 - Windows Live Toolbar
    2008-04-17 à 15:48:39 - Windows Media Connect 2
    2008-04-17 à 22:40:33 - Windows Media Player
    2008-04-15 à 14:56:11 - Windows NT
    2008-04-15 à 14:58:58 - WindowsUpdate
    2008-04-19 à 01:17:18 - WinRAR
    2008-04-15 à 15:01:05 - xerox
    2008-04-17 à 23:38:24 - Yahoo!

    ========== Tâches planifiées

    Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

    ========== Clés registre

    ========== Bloqueur popups Internet Explorer

    ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

    +- Registre : Aucune suggestion.

    - Fin du rapport -
    0
  4. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    Relance HijackThis.

    Choisis Do a scan only

    Coche la case devant les lignes suivantes

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

    Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

    Clique sur fix checked.

    Ferme Hijackthis.

    Clique sur ce lien
    http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
    pour télécharger le fichier d'installation d'HijackThis.

    Enregistre HJTInstall.exe sur ton bureau.

    Double-clique sur HJTInstall.exe pour lancer le programme

    Par défaut, il s'installera là :
    C:\Program Files\Trend Micro\HijackThis

    Accepte la license en cliquant sur le bouton "I Accept"

    Ferme Hijackthis en cliquant sur la croix-rouge.

    Télécharge DSS (Deckard's System Scanner de Deckard) sur ton Bureau à partir de ce lien :

    http://www.techsupportforum.com/sectools/Deckard/dss.exe

    Choisis "Enregistrer" et "Bureau" comme emplacement.

    Ferme toutes les applications en cours (très important, sinon l'ordi peut planter).

    Double-clique sur DSS.exe pour lancer l'outil.

    S'il ne trouve pas HijackThis, clique sur Oui.

    Clique sur OK à chaque fois que cela sera demandé.

    L'analyse finie, un fichier texte s'affichera. Poste son contenu dans ta réponse.

    Le rapport se trouve ici : C:\Deckard\System Scanner\main.txt.

    0
    1. canelle44 Messages postés 398 Statut Membre 5
       
      bonsoir voila j'ai fait se que tu ma demander je te poste le rapport peut tu m expliquer quelque c est en gros pour que je puisse comprendre un peux et merci Deckard's System Scanner v20071014.68
      Run by christine on 2008-05-06 21:19:15
      Computer is in Normal Mode.
      --------------------------------------------------------------------------------

      -- System Restore --------------------------------------------------------------

      System Restore is disabled; attempting to re-enable...success.


      -- Last 1 Restore Point(s) --
      1: 2008-05-06 19:19:21 UTC - RP1 - Point de vérification système


      Backed up registry hives.
      Performed disk cleanup.



      -- HijackThis (run as christine.exe) -------------------------------------------

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 21:19:48, on 06/05/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16640)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
      C:\WINDOWS\System32\FTRTSVC.exe
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Documents and Settings\christine\Bureau\dss.exe
      C:\PROGRA~1\TRENDM~1\HIJACK~1\christine.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      R3 - URLSearchHook: (no name) - {06663B56-0D73-4f9f-BCC5-4AA941470AFD} - C:\Program Files\PandoBar\SrchAstt\1.bin\P4SRCHAS.DLL
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Pando Search Assistant BHO - {06663B51-0D73-4f9f-BCC5-4AA941470AFD} - C:\Program Files\PandoBar\SrchAstt\1.bin\P4SRCHAS.DLL
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O2 - BHO: Pando Toolbar BHO - {E3EA4FD1-CADE-4ae5-84F7-086EEE888BE4} - C:\Program Files\PandoBar\bar\1.bin\PANDOBAR.DLL
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: Pando Toolbar - {E3EA4FD9-CADE-4ae5-84F7-086EEE888BE4} - C:\Program Files\PandoBar\bar\1.bin\PANDOBAR.DLL
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
      O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - https://sdlc-esd.oracle.com/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab?GroupName=JSC&FilePath=/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab&BHost=javadl.sun.com&File=jinstall-6u5-windows-i586-jc.cab&AuthParam=1580944752_ad714b48b0d186f5adbe4ba05260ecbd&ext=.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{17571146-74DF-43DA-9918-A2C8AFDD13DE}: NameServer = 80.10.246.2,80.10.246.129
      O17 - HKLM\System\CS1\Services\Tcpip\..\{17571146-74DF-43DA-9918-A2C8AFDD13DE}: NameServer = 80.10.246.2,80.10.246.129
      O17 - HKLM\System\CS2\Services\Tcpip\..\{17571146-74DF-43DA-9918-A2C8AFDD13DE}: NameServer = 80.10.246.2,80.10.246.129
      O17 - HKLM\System\CS3\Services\Tcpip\..\{17571146-74DF-43DA-9918-A2C8AFDD13DE}: NameServer = 80.10.246.2,80.10.246.129
      O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
      O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    ton Windows est légitime ?
    0
    1. canelle44 Messages postés 398 Statut Membre 5
       
      bonsoir quesque tu veux dire par légitime .
      0
  7. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    que tu l'as acheté dans un magasin,

    que tu as le CD d'origine,

    que tu as une clé de 25 caractères sur ton unité centrale.
    0
    1. canelle44 Messages postés 398 Statut Membre 5
       
      ok merci a toi pour ton aide et bonne soiré
      0
  8. Utilisateur anonyme
     
    bonsoir a vous

    merci Lyonnais pour ton intervention et ton aide ^^ toujours instructif monsieur ^^

    bises
    0
  9. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    * Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.

    http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
    hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

    * Clique sur Recherche et laisse le scan se terminer.

    * Clique, sur Suppression pour finaliser.

    * Tu peux, si tu le souhaites, te servir des Options facultatives.

    * Clique sur Quitter, pour que le rapport puisse se créer.

    * Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
    0
    1. canelle44 Messages postés 398 Statut Membre 5
       
      c est pour voir quoi sa tu ma dit que cetait légitime je pensé que tout était ok j'ai fait sa mes je ne trouve pas le rapport
      0
      1. Utilisateur anonyme > canelle44 Messages postés 398 Statut Membre
         
        re
        fichiers légitimes= pas op sorti d'affaire ^^ je me doute que tu aimerais en finir au + vite ^^ normal mais la patience reste 1 atout en désinfection..... légitimes reste a dire que le fichier est ok et n'est pas 1virus et qu'il peut garder sa place sur ton ordi^^ voilà voilà , tu es entre de tres bonnes mains donc ............happy for you..... la patience et la persévérence de ton coté et tu respirera de nouveau tres bientot ^^ olaaaaaaaa j'arrete les éloges Lyonnais ^^ kiss a vous
        0
  10. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    le fichier est c:\Tcleaner .txt.

    Il s'ouvre avec le Bloc-notes.
    0
    1. canelle44 Messages postés 398 Statut Membre 5
       
      voila se que j'ai trouvé -->- Recherche:


      ---------------------------------
      -->- Suppression:
      1
  11. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    remets un rapport Hijackthis.
    0
  12. canelle44 Messages postés 398 Statut Membre 5
     
    bonjour voila je te poste le rapport HijackThis et un grand merci Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 09:23:00, on 07/05/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16640)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
    C:\WINDOWS\System32\FTRTSVC.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
    C:\WINDOWS\explorer.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    R3 - URLSearchHook: (no name) - {06663B56-0D73-4f9f-BCC5-4AA941470AFD} - C:\Program Files\PandoBar\SrchAstt\1.bin\P4SRCHAS.DLL
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Pando Search Assistant BHO - {06663B51-0D73-4f9f-BCC5-4AA941470AFD} - C:\Program Files\PandoBar\SrchAstt\1.bin\P4SRCHAS.DLL
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O2 - BHO: Pando Toolbar BHO - {E3EA4FD1-CADE-4ae5-84F7-086EEE888BE4} - C:\Program Files\PandoBar\bar\1.bin\PANDOBAR.DLL
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: Pando Toolbar - {E3EA4FD9-CADE-4ae5-84F7-086EEE888BE4} - C:\Program Files\PandoBar\bar\1.bin\PANDOBAR.DLL
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
    O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - https://sdlc-esd.oracle.com/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab?GroupName=JSC&FilePath=/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab&BHost=javadl.sun.com&File=jinstall-6u5-windows-i586-jc.cab&AuthParam=1580944752_ad714b48b0d186f5adbe4ba05260ecbd&ext=.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{17571146-74DF-43DA-9918-A2C8AFDD13DE}: NameServer = 80.10.246.2,80.10.246.129
    O17 - HKLM\System\CS1\Services\Tcpip\..\{17571146-74DF-43DA-9918-A2C8AFDD13DE}: NameServer = 80.10.246.2,80.10.246.129
    O17 - HKLM\System\CS2\Services\Tcpip\..\{17571146-74DF-43DA-9918-A2C8AFDD13DE}: NameServer = 80.10.246.2,80.10.246.129
    O17 - HKLM\System\CS3\Services\Tcpip\..\{17571146-74DF-43DA-9918-A2C8AFDD13DE}: NameServer = 80.10.246.2,80.10.246.129
    O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
    O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
    0
  13. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    si tu avais fait le post 19, tu aurais du retélécharger Hijackthis.

    fais le post 19.
    0