A voir également:
- [Virus] infecté par Win16
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Virus informatique - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Undisclosed-recipients virus - Guide
21 réponses
Bonjour,
Télécharge HijackThis
http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
Installe le à la racine de ton disque dur
Lance HijackThis en double-cliquant sur l'icône HijackThis
Clique sur <gtras>Do a system Scan only and Save a Logfile</gras>
Un rapport sera généré dans le bloc-note (le rapport est également situé ici : C:\hijackthis.log)
Copie/colle le rapport dans ton prochain message.
Télécharge HijackThis
http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
Installe le à la racine de ton disque dur
Lance HijackThis en double-cliquant sur l'icône HijackThis
Clique sur <gtras>Do a system Scan only and Save a Logfile</gras>
Un rapport sera généré dans le bloc-note (le rapport est également situé ici : C:\hijackthis.log)
Copie/colle le rapport dans ton prochain message.
Télécharge BTFix sur ton bureau
http://cluster1.easy-hebergement.net/
Dézippe-le (clique-droit > Extraire ici)
Double-clique sur BTFix.exe
Clique sur Rechercher
Poste le contenu du rapport qui s'affiche
Relance HijackThis > Do a system scan only
Coche ces lignes :
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\^^^^^.exe
O2 - BHO: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O4 - HKLM\..\Run: [Flash Media] C:\WINDOWS\system32\^^^^^.exe
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
Clique sur Fix Checked
Poste également un nouveau rapport HijackThis
http://cluster1.easy-hebergement.net/
Dézippe-le (clique-droit > Extraire ici)
Double-clique sur BTFix.exe
Clique sur Rechercher
Poste le contenu du rapport qui s'affiche
Relance HijackThis > Do a system scan only
Coche ces lignes :
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\^^^^^.exe
O2 - BHO: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O4 - HKLM\..\Run: [Flash Media] C:\WINDOWS\system32\^^^^^.exe
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
Clique sur Fix Checked
Poste également un nouveau rapport HijackThis
Télécharge le ici :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/40698.html
Poste le rapport.
Fixe les lignes citées plus haut.
Poste le rapport Btfix et hijackthis.
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/40698.html
Poste le rapport.
Fixe les lignes citées plus haut.
Poste le rapport Btfix et hijackthis.
Excuse moi mais une fois de plus ils me demandent d'envoyer des informations non sécurisées, ça me plait moyennement. Surtout que je ne comprend pas trop ce qui se passe. Le virus serait dû à une tollbare ou des spams ?
En tout cas voilà déjà le rapport HiJackThiis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:07:14, on 11/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\S3trayp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Wanadoo\taskbaricon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Photo Toolkit\ivbar\phototoolkitmem.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Eset\nod32.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Propriétaire\Mes documents\A Rémi\Programmes\HiJackThis.exe
C:\WINDOWS\system32\wuauclt.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo\taskbaricon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [EEventManager] C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
O4 - HKLM\..\Run: [WMAAD] C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [I&F Viewer toolbar] "C:\Program Files\Photo Toolkit\ivbar\phototoolkitmem.exe" -start
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Transfert par Image Converter 3 - C:\DOCUMENTS AND SETTINGS\PROPRIÉTAIRE\MES DOCUMENTS\PLATYPUS\menu.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by106fd.bay106.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3EAAB529-EA94-4AE8-B987-5124FF4B3780}: NameServer = 81.253.149.9 80.10.246.132
O17 - HKLM\System\CS2\Services\Tcpip\..\{3EAAB529-EA94-4AE8-B987-5124FF4B3780}: NameServer = 81.253.149.9 80.10.246.132
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Image Converter SCSI Service (ICScsiSV) - Sony Corporation - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\ICScsiSV.exe
O23 - Service: IcVzMonLauncher - Sony Corporation - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\IcVzMonLauncher.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\IcVzMon.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
En tout cas voilà déjà le rapport HiJackThiis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:07:14, on 11/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\S3trayp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Wanadoo\taskbaricon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Photo Toolkit\ivbar\phototoolkitmem.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Eset\nod32.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Propriétaire\Mes documents\A Rémi\Programmes\HiJackThis.exe
C:\WINDOWS\system32\wuauclt.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo\taskbaricon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [EEventManager] C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
O4 - HKLM\..\Run: [WMAAD] C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [I&F Viewer toolbar] "C:\Program Files\Photo Toolkit\ivbar\phototoolkitmem.exe" -start
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Transfert par Image Converter 3 - C:\DOCUMENTS AND SETTINGS\PROPRIÉTAIRE\MES DOCUMENTS\PLATYPUS\menu.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by106fd.bay106.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3EAAB529-EA94-4AE8-B987-5124FF4B3780}: NameServer = 81.253.149.9 80.10.246.132
O17 - HKLM\System\CS2\Services\Tcpip\..\{3EAAB529-EA94-4AE8-B987-5124FF4B3780}: NameServer = 81.253.149.9 80.10.246.132
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Image Converter SCSI Service (ICScsiSV) - Sony Corporation - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\ICScsiSV.exe
O23 - Service: IcVzMonLauncher - Sony Corporation - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\IcVzMonLauncher.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\IcVzMon.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
Télécharger btfix d'ici :
http://www.clubic.com/telecharger-fiche42579-btfix.html
Là, ça devrait marcher, et si ça ne fonctionne toujours pas, on fera autrement.
Oui, ton infection vient de Zango ;)
BTFix s'en débarrasse facilement. ;)
Relance HijackThis > Do a system scan only
Coche ces lignes :
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\WINDOWS\system32\shdocvw.dll
Clique sur FixChecked
http://www.clubic.com/telecharger-fiche42579-btfix.html
Là, ça devrait marcher, et si ça ne fonctionne toujours pas, on fera autrement.
Oui, ton infection vient de Zango ;)
BTFix s'en débarrasse facilement. ;)
Relance HijackThis > Do a system scan only
Coche ces lignes :
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\WINDOWS\system32\shdocvw.dll
Clique sur FixChecked
Voilà pour HiJackThis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:41:36, on 11/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\S3trayp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Wanadoo\taskbaricon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Photo Toolkit\ivbar\phototoolkitmem.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Eset\nod32.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Documents and Settings\Propriétaire\Mes documents\A Rémi\Programmes\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo\taskbaricon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [EEventManager] C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
O4 - HKLM\..\Run: [WMAAD] C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [I&F Viewer toolbar] "C:\Program Files\Photo Toolkit\ivbar\phototoolkitmem.exe" -start
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Transfert par Image Converter 3 - C:\DOCUMENTS AND SETTINGS\PROPRIÉTAIRE\MES DOCUMENTS\PLATYPUS\menu.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by106fd.bay106.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3EAAB529-EA94-4AE8-B987-5124FF4B3780}: NameServer = 81.253.149.9 80.10.246.132
O17 - HKLM\System\CS2\Services\Tcpip\..\{3EAAB529-EA94-4AE8-B987-5124FF4B3780}: NameServer = 81.253.149.9 80.10.246.132
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Image Converter SCSI Service (ICScsiSV) - Sony Corporation - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\ICScsiSV.exe
O23 - Service: IcVzMonLauncher - Sony Corporation - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\IcVzMonLauncher.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\IcVzMon.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:41:36, on 11/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\S3trayp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Wanadoo\taskbaricon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Photo Toolkit\ivbar\phototoolkitmem.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Eset\nod32.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Documents and Settings\Propriétaire\Mes documents\A Rémi\Programmes\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo\taskbaricon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [EEventManager] C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
O4 - HKLM\..\Run: [WMAAD] C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [I&F Viewer toolbar] "C:\Program Files\Photo Toolkit\ivbar\phototoolkitmem.exe" -start
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Transfert par Image Converter 3 - C:\DOCUMENTS AND SETTINGS\PROPRIÉTAIRE\MES DOCUMENTS\PLATYPUS\menu.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by106fd.bay106.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3EAAB529-EA94-4AE8-B987-5124FF4B3780}: NameServer = 81.253.149.9 80.10.246.132
O17 - HKLM\System\CS2\Services\Tcpip\..\{3EAAB529-EA94-4AE8-B987-5124FF4B3780}: NameServer = 81.253.149.9 80.10.246.132
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Image Converter SCSI Service (ICScsiSV) - Sony Corporation - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\ICScsiSV.exe
O23 - Service: IcVzMonLauncher - Sony Corporation - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\IcVzMonLauncher.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\IcVzMon.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
hop si tu veux continuer un peux plus :
NETTOYAGE (vu que BTFix a trouvé quelque chose)
* Démarre l'ordinateur en MSE comme ceci http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > ==> (Une fois le chargement du BIOS terminé, il y a un écran noir. Appuie sur la touche F8 ou F5, à répétition jusqu'à l'affichage du menu des options avancées de Windows. Ensuite, en utilisant les touches du curseur, sélectionne "mode sans échec" et appuie sur [Entrée]. Choisis ton compte usuel et non pas "Administrateur".)
* Ouvre "BTFix"
* Clique sur "Nettoyer" * Un rapport va apparaître, copie/colle-le dans ta prochaine réponse
NETTOYAGE (vu que BTFix a trouvé quelque chose)
* Démarre l'ordinateur en MSE comme ceci http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > ==> (Une fois le chargement du BIOS terminé, il y a un écran noir. Appuie sur la touche F8 ou F5, à répétition jusqu'à l'affichage du menu des options avancées de Windows. Ensuite, en utilisant les touches du curseur, sélectionne "mode sans échec" et appuie sur [Entrée]. Choisis ton compte usuel et non pas "Administrateur".)
* Ouvre "BTFix"
* Clique sur "Nettoyer" * Un rapport va apparaître, copie/colle-le dans ta prochaine réponse
Rapport BTFix :
---> Fichiers/dossiers supprimés
- Fichiers temporaires effacés
- C:\Program Files\GamesBar
- C:\Documents and Settings\All Users\Application Data\GamesBar
- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\GamesBar
---> Nettoyage terminé
Pourtant les choses ne se sont que peu améliorées, mon ordinateur continue à ramer... J'ai relancé une analyse par NOD32 pour vérifier où tout celà en est...
---> Fichiers/dossiers supprimés
- Fichiers temporaires effacés
- C:\Program Files\GamesBar
- C:\Documents and Settings\All Users\Application Data\GamesBar
- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\GamesBar
---> Nettoyage terminé
Pourtant les choses ne se sont que peu améliorées, mon ordinateur continue à ramer... J'ai relancé une analyse par NOD32 pour vérifier où tout celà en est...
j'ai juste un petit doute, peux tu lancer ceci :
lance navilog stp, lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.
Choisis Enregistrer
et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
poste le rapport stp
lance navilog stp, lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.
Choisis Enregistrer
et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
poste le rapport stp
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
J'étais parti me coucher oui ;)
Mais tenshi002 a pris le relai et je l'en remercie.
Fais ce qu'il t'a demandé, on verra par la suite les manip's à faire. :)
A++
Mais tenshi002 a pris le relai et je l'en remercie.
Fais ce qu'il t'a demandé, on verra par la suite les manip's à faire. :)
A++
Rapport navilog1 :
Search Navipromo version 3.5.7 commencé le 12/05/2008 à 15:52:00,06
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Propriétaire"
Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 12/05/2008 à 16:02:42,59 ***
Search Navipromo version 3.5.7 commencé le 12/05/2008 à 15:52:00,06
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Propriétaire"
Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 12/05/2008 à 16:02:42,59 ***
Toujours cette histoire de virus ?
BitDefender
*Fais un scan en ligne Bitdefender
https://www.bitdefender.fr/
*Une fois sur le site clique sur le bouton BitDefender Scan Online > http://www.bitdefender.fr/files/Main/img/scanonline.jpg
*Vois la démo de Balltrap34 ici si tu n'y arrives pas !
http://pageperso.aol.fr/balltrap34/defender.htm
*Copie/colle le rapport final.
BitDefender
*Fais un scan en ligne Bitdefender
https://www.bitdefender.fr/
*Une fois sur le site clique sur le bouton BitDefender Scan Online > http://www.bitdefender.fr/files/Main/img/scanonline.jpg
*Vois la démo de Balltrap34 ici si tu n'y arrives pas !
http://pageperso.aol.fr/balltrap34/defender.htm
*Copie/colle le rapport final.
Non, navilog n'a rien trouvé.
Essaie comme ceci si tu ne veux pas faire l'analyse :
# Télécharge GenProc sur ton bureau
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip
# Dézippe-le (clique-droit > Extraire ici)
# Ouvre le nouveau dossier crée et clique sur genproc.bat
# Copie/colle le rapport
Aide en images :
http://www.alt-shift-return.org/Info/GenProc-HowTo.html
Essaie comme ceci si tu ne veux pas faire l'analyse :
# Télécharge GenProc sur ton bureau
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip
# Dézippe-le (clique-droit > Extraire ici)
# Ouvre le nouveau dossier crée et clique sur genproc.bat
# Copie/colle le rapport
Aide en images :
http://www.alt-shift-return.org/Info/GenProc-HowTo.html
Rapport BitDefender :
BitDefender Online Scanner
Rapport d'analyse généré à: Mon, May 12, 2008 - 17:31:02
Voie d'analyse: A:\;C:\;D:\;
Statistiques
Temps
00:58:13
Fichiers
158188
Directoires
14335
Secteurs de boot
2
Archives
1260
Paquets programmes
21248
Résultats
Virus identifiés
16
Fichiers infectés
26
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
26
Info sur les moteurs
Définition virus
1191344
Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins
16
Archive des plugins
42
Unpack des plugins
7
E-mail plugins
6
Système plugins
5
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\ancien hd\Documents and Settings\All Users\Menu Démarrer\Programmes\GAIN Publishing\GAIN Publishing Web Site.URL
Détecté avec: Adware.Claria.Gain.A
C:\ancien hd\Documents and Settings\All Users\Menu Démarrer\Programmes\GAIN Publishing\GAIN Publishing Web Site.URL
Supprimé
C:\ancien hd\Program Files\Altnet\Download Manager\bdedata2.dll
Détecté avec: Adware.Altnet.B
C:\ancien hd\Program Files\Altnet\Download Manager\bdedata2.dll
Supprimé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\Common\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\Common\hits.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\Common\module.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\Common\module.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\Common\show_module.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\Common\show_module.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\Common\show_module.php=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\Common\show_module.php=>(JAVASCRIPT 2)=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\Common\show_module.php=>(JAVASCRIPT 3)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\Common\show_module.php=>(JAVASCRIPT 3)=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\ExitTraffic\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\ExitTraffic\exit.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\ExitTraffic\exit.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\GAMES & DESKTOPS.lnk
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\img\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\Common\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\Common\hits.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\Common\module.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\Common\module.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\Common\show_module.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\Common\show_module.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\Common\show_module.php=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\Common\show_module.php=>(JAVASCRIPT 2)=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\Common\show_module.php=>(JAVASCRIPT 3)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\Common\show_module.php=>(JAVASCRIPT 3)=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\ExitTraffic\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\ExitTraffic\exit.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\ExitTraffic\exit.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\GAMES-DESKTOP.COM.lnk
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\img\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 3)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 4)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 5)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 6)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 7)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 8)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 9)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 10)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 11)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 12)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 13)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 14)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 15)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 16)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 17)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 18)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 19)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 20)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 21)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 22)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 23)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 24)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 25)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 26)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 27)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 28)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 29)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 30)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 31)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 32)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 33)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 34)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 35)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 38)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 39)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 40)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 41)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 42)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 43)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 44)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 45)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 45)=>(IFRAME)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 46)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 47)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 48)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 49)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 50)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 51)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 52)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 53)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 54)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 55)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 56)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 56)=>(IFRAME)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\img\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 3)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 4)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 5)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 6)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 6)=>(IFRAME)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 7)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 8)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 9)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 10)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 11)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 12)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 13)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 14)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 14)=>(IFRAME)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\Common\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\Common\hits.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\Common\module.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\Common\module.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\Common\show_module.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\Common\show_module.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\Common\show_module.php=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\Common\show_module.php=>(JAVASCRIPT 2)=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\Common\show_module.php=>(JAVASCRIPT 3)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\Common\show_module.php=>(JAVASCRIPT 3)=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\ExitTraffic\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\ExitTraffic\exit.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\ExitTraffic\exit.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\img\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 3)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 4)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 5)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 6)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 6)=>(IFRAME)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 7)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 8)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 9)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 10)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 11)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 12)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 13)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 14)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 14)=>(IFRAME)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\VizitUs.lnk
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\Common\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\Common\hits.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\Common\module.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\Common\module.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\Common\show_module.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\Common\show_module.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\Common\show_module.php=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\Common\show_module.php=>(JAVASCRIPT 2)=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\Common\show_module.php=>(JAVASCRIPT 3)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\Common\show_module.php=>(JAVASCRIPT 3)=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\ExitTraffic\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\ExitTraffic\exit.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\ExitTraffic\exit.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\img\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\index.htm
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\index.htm=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\index.htm=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\index.htm=>(JAVASCRIPT 3)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\index.htm=>(JAVASCRIPT 4)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\index.htm=>(JAVASCRIPT 5)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\index.htm=>(JAVASCRIPT 6)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\index.htm=>(JAVASCRIPT 6)=>(IFRAME)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\index.htm=>(JAVASCRIPT 7)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\index.htm=>(JAVASCRIPT 8)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\index.htm=>(JAVASCRIPT 9)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\index.htm=>(JAVASCRIPT 10)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\index.htm=>(JAVASCRIPT 10)=>(IFRAME)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\VizitUs.lnk
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\Common\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\Common\hits.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\Common\module.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\Common\module.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\Common\show_module.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\Common\show_module.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\Common\show_module.php=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\Common\show_module.php=>(JAVASCRIPT 2)=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\Common\show_module.php=>(JAVASCRIPT 3)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\Common\show_module.php=>(JAVASCRIPT 3)=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\ExitTraffic\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\ExitTraffic\exit.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\ExitTraffic\exit.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\img\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\index.htm
Nettoyé
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr (1).exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 2)
Détecté avec: Application.Topsearch.B
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr (1).exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 2)
Echec de la désinfection
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr (1).exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 2)
Supprimé
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr (1).exe=>(CAB Sfx o)=>\Disk1\data2.cab
Echec de la mise à jour
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr (1).exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 9)
Détecté avec: Application.Cydoor.S
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr (1).exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 9)
Echec de la désinfection
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr (1).exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 9)
Supprimé
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr (1).exe=>(CAB Sfx o)=>\Disk1\data2.cab
Echec de la mise à jour
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 2)
Détecté avec: Application.Topsearch.B
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 2)
Echec de la désinfection
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 2)
Supprimé
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab
Echec de la mise à jour
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 9)
Détecté avec: Application.Cydoor.S
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 9)
Echec de la désinfection
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 9)
Supprimé
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab
Echec de la mise à jour
C:\ancien hd\Program Files\MailSkinner\MailSkinner.exe
Infecté par: Trojan.Mailskinner.A
C:\ancien hd\Program Files\MailSkinner\MailSkinner.exe
Supprimé
C:\ancien hd\Program Files\MailSkinner\OESkinner.dll
Infecté par: Trojan.Mailskinner.DLL
C:\ancien hd\Program Files\MailSkinner\OESkinner.dll
Supprimé
C:\ancien hd\Program Files\MyWay\myBar\2.bin\MYWAYPLUGINPROXY.CLASS
Détecté avec: Adware.Mywebsearch.BC
C:\ancien hd\Program Files\MyWay\myBar\2.bin\MYWAYPLUGINPROXY.CLASS
Supprimé
C:\ancien hd\unzipped\KOala_v5\koala`s`script 5\mirc32.exe
Infecté par: IRC-Worm.Generic.3070
C:\ancien hd\unzipped\KOala_v5\koala`s`script 5\mirc32.exe
Supprimé
C:\ancien hd\unzipped\KOala_v5\koala`s`script 5\Protections\NukeNabber\nukenabber.exe
Détecté avec: Application.Tool.Nukenabber.A
C:\ancien hd\unzipped\KOala_v5\koala`s`script 5\Protections\NukeNabber\nukenabber.exe
Echec de la désinfection
C:\ancien hd\unzipped\KOala_v5\koala`s`script 5\Protections\NukeNabber\nukenabber.exe
Supprimé
C:\ancien hd\unzipped\KOala_v5\koala`s`script 5\Protections\NukeNabber\Setup\SETUP.EXE
Détecté avec: Application.Nukenabber.A
C:\ancien hd\unzipped\KOala_v5\koala`s`script 5\Protections\NukeNabber\Setup\SETUP.EXE
Echec de la désinfection
C:\ancien hd\unzipped\KOala_v5\koala`s`script 5\Protections\NukeNabber\Setup\SETUP.EXE
Supprimé
C:\ancien hd\WINDOWS\Downloaded Program Files\MANGA69.exe
Détecté avec: Dialer.Porn.BW
C:\ancien hd\WINDOWS\Downloaded Program Files\MANGA69.exe
Echec de la désinfection
C:\ancien hd\WINDOWS\Downloaded Program Files\MANGA69.exe
Supprimé
C:\ancien hd\WINDOWS\NDNuninstall4_94.exe
Détecté avec: Adware.Newdotnet.J
C:\ancien hd\WINDOWS\NDNuninstall4_94.exe
Supprimé
C:\Documents and Settings\Propriétaire\Mes documents\tous les trucs sympas du net\Humour\Fichiers exécutables\Anti-stress.exe
Détecté avec: Application.Joke.Stressrelief.B
C:\Documents and Settings\Propriétaire\Mes documents\tous les trucs sympas du net\Humour\Fichiers exécutables\Anti-stress.exe
Echec de la désinfection
C:\Documents and Settings\Propriétaire\Mes documents\tous les trucs sympas du net\Humour\Fichiers exécutables\Anti-stress.exe
Supprimé
C:\System Volume Information\_restore{2655DEF0-F217-4609-9FB3-2F219916768C}\RP51\A0007589.exe=>wise0085
Détecté avec: Application.Mirc.BA
C:\System Volume Information\_restore{2655DEF0-F217-4609-9FB3-2F219916768C}\RP51\A0007589.exe=>wise0085
Echec de la désinfection
C:\System Volume Information\_restore{2655DEF0-F217-4609-9FB3-2F219916768C}\RP51\A0007589.exe=>wise0085
Supprimé
C:\System Volume Information\_restore{2655DEF0-F217-4609-9FB3-2F219916768C}\RP51\A0007589.exe
Echec de la mise à jour
C:\System Volume Information\_restore{2655DEF0-F217-4609-9FB3-2F219916768C}\RP51\A0007592.exe
Infecté par: Packer.Malware.NaN.A
C:\System Volume Information\_restore{2655DEF0-F217-4609-9FB3-2F219916768C}\RP51\A0007592.exe
Echec de la désinfection
C:\System Volume Information\_restore{2655DEF0-F217-4609-9FB3-2F219916768C}\RP51\A0007592.exe
Supprimé
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP535\A0257454.exe
Infecté par: Trojan.Generic.176362
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP535\A0257454.exe
Supprimé
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294155.dll
Détecté avec: Adware.Altnet.B
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294155.dll
Supprimé
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294156.exe
Infecté par: Trojan.Mailskinner.A
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294156.exe
Supprimé
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294157.dll
Infecté par: Trojan.Mailskinner.DLL
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294157.dll
Supprimé
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294158.exe
Infecté par: IRC-Worm.Generic.3070
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294158.exe
Supprimé
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294159.exe
Détecté avec: Application.Tool.Nukenabber.A
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294159.exe
Echec de la désinfection
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294159.exe
Supprimé
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294160.EXE
Détecté avec: Application.Nukenabber.A
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294160.EXE
Echec de la désinfection
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294160.EXE
Supprimé
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294161.exe
Détecté avec: Dialer.Porn.BW
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294161.exe
Echec de la désinfection
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294161.exe
Supprimé
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294162.exe
Détecté avec: Adware.Newdotnet.J
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294162.exe
Supprimé
BitDefender Online Scanner
Rapport d'analyse généré à: Mon, May 12, 2008 - 17:31:02
Voie d'analyse: A:\;C:\;D:\;
Statistiques
Temps
00:58:13
Fichiers
158188
Directoires
14335
Secteurs de boot
2
Archives
1260
Paquets programmes
21248
Résultats
Virus identifiés
16
Fichiers infectés
26
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
26
Info sur les moteurs
Définition virus
1191344
Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins
16
Archive des plugins
42
Unpack des plugins
7
E-mail plugins
6
Système plugins
5
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\ancien hd\Documents and Settings\All Users\Menu Démarrer\Programmes\GAIN Publishing\GAIN Publishing Web Site.URL
Détecté avec: Adware.Claria.Gain.A
C:\ancien hd\Documents and Settings\All Users\Menu Démarrer\Programmes\GAIN Publishing\GAIN Publishing Web Site.URL
Supprimé
C:\ancien hd\Program Files\Altnet\Download Manager\bdedata2.dll
Détecté avec: Adware.Altnet.B
C:\ancien hd\Program Files\Altnet\Download Manager\bdedata2.dll
Supprimé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\Common\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\Common\hits.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\Common\module.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\Common\module.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\Common\show_module.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\Common\show_module.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\Common\show_module.php=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\Common\show_module.php=>(JAVASCRIPT 2)=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\Common\show_module.php=>(JAVASCRIPT 3)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\Common\show_module.php=>(JAVASCRIPT 3)=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\ExitTraffic\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\ExitTraffic\exit.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\ExitTraffic\exit.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\GAMES & DESKTOPS.lnk
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2444728755\img\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\Common\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\Common\hits.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\Common\module.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\Common\module.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\Common\show_module.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\Common\show_module.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\Common\show_module.php=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\Common\show_module.php=>(JAVASCRIPT 2)=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\Common\show_module.php=>(JAVASCRIPT 3)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\Common\show_module.php=>(JAVASCRIPT 3)=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\ExitTraffic\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\ExitTraffic\exit.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\ExitTraffic\exit.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\GAMES-DESKTOP.COM.lnk
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\img\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 3)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 4)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 5)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 6)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 7)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 8)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 9)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 10)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 11)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 12)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 13)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 14)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 15)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 16)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 17)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 18)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 19)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 20)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 21)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 22)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 23)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 24)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 25)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 26)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 27)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 28)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 29)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 30)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 31)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 32)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 33)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 34)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 35)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 38)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 39)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 40)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 41)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 42)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 43)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 44)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 45)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 45)=>(IFRAME)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 46)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 47)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 48)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 49)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 50)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 51)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 52)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 53)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 54)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 55)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 56)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2445910055\index.htm=>(JAVASCRIPT 56)=>(IFRAME)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\img\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 3)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 4)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 5)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 6)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 6)=>(IFRAME)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 7)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 8)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 9)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 10)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 11)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 12)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 13)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 14)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2452839637\index.htm=>(JAVASCRIPT 14)=>(IFRAME)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\Common\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\Common\hits.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\Common\module.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\Common\module.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\Common\show_module.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\Common\show_module.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\Common\show_module.php=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\Common\show_module.php=>(JAVASCRIPT 2)=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\Common\show_module.php=>(JAVASCRIPT 3)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\Common\show_module.php=>(JAVASCRIPT 3)=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\ExitTraffic\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\ExitTraffic\exit.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\ExitTraffic\exit.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\img\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 3)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 4)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 5)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 6)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 6)=>(IFRAME)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 7)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 8)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 9)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 10)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 11)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 12)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 13)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 14)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\index.htm=>(JAVASCRIPT 14)=>(IFRAME)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2454054008\VizitUs.lnk
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\Common\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\Common\hits.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\Common\module.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\Common\module.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\Common\show_module.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\Common\show_module.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\Common\show_module.php=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\Common\show_module.php=>(JAVASCRIPT 2)=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\Common\show_module.php=>(JAVASCRIPT 3)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\Common\show_module.php=>(JAVASCRIPT 3)=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\ExitTraffic\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\ExitTraffic\exit.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\ExitTraffic\exit.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\img\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\index.htm
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\index.htm=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\index.htm=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\index.htm=>(JAVASCRIPT 3)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\index.htm=>(JAVASCRIPT 4)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\index.htm=>(JAVASCRIPT 5)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\index.htm=>(JAVASCRIPT 6)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\index.htm=>(JAVASCRIPT 6)=>(IFRAME)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\index.htm=>(JAVASCRIPT 7)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\index.htm=>(JAVASCRIPT 8)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\index.htm=>(JAVASCRIPT 9)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\index.htm=>(JAVASCRIPT 10)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\index.htm=>(JAVASCRIPT 10)=>(IFRAME)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2466078994\VizitUs.lnk
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\Common\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\Common\hits.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\Common\module.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\Common\module.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\Common\show_module.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\Common\show_module.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\Common\show_module.php=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\Common\show_module.php=>(JAVASCRIPT 2)=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\Common\show_module.php=>(JAVASCRIPT 3)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\Common\show_module.php=>(JAVASCRIPT 3)=>(JAVASCRIPT 2)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\ExitTraffic\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\ExitTraffic\exit.php
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\ExitTraffic\exit.php=>(JAVASCRIPT 1)
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\img\
Nettoyé
C:\ancien hd\Program Files\Instant Access\Dialer\2479166897\index.htm
Nettoyé
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr (1).exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 2)
Détecté avec: Application.Topsearch.B
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr (1).exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 2)
Echec de la désinfection
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr (1).exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 2)
Supprimé
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr (1).exe=>(CAB Sfx o)=>\Disk1\data2.cab
Echec de la mise à jour
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr (1).exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 9)
Détecté avec: Application.Cydoor.S
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr (1).exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 9)
Echec de la désinfection
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr (1).exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 9)
Supprimé
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr (1).exe=>(CAB Sfx o)=>\Disk1\data2.cab
Echec de la mise à jour
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 2)
Détecté avec: Application.Topsearch.B
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 2)
Echec de la désinfection
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 2)
Supprimé
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab
Echec de la mise à jour
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 9)
Détecté avec: Application.Cydoor.S
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 9)
Echec de la désinfection
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 9)
Supprimé
C:\ancien hd\Program Files\KaZaA\My Shared Folder\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab
Echec de la mise à jour
C:\ancien hd\Program Files\MailSkinner\MailSkinner.exe
Infecté par: Trojan.Mailskinner.A
C:\ancien hd\Program Files\MailSkinner\MailSkinner.exe
Supprimé
C:\ancien hd\Program Files\MailSkinner\OESkinner.dll
Infecté par: Trojan.Mailskinner.DLL
C:\ancien hd\Program Files\MailSkinner\OESkinner.dll
Supprimé
C:\ancien hd\Program Files\MyWay\myBar\2.bin\MYWAYPLUGINPROXY.CLASS
Détecté avec: Adware.Mywebsearch.BC
C:\ancien hd\Program Files\MyWay\myBar\2.bin\MYWAYPLUGINPROXY.CLASS
Supprimé
C:\ancien hd\unzipped\KOala_v5\koala`s`script 5\mirc32.exe
Infecté par: IRC-Worm.Generic.3070
C:\ancien hd\unzipped\KOala_v5\koala`s`script 5\mirc32.exe
Supprimé
C:\ancien hd\unzipped\KOala_v5\koala`s`script 5\Protections\NukeNabber\nukenabber.exe
Détecté avec: Application.Tool.Nukenabber.A
C:\ancien hd\unzipped\KOala_v5\koala`s`script 5\Protections\NukeNabber\nukenabber.exe
Echec de la désinfection
C:\ancien hd\unzipped\KOala_v5\koala`s`script 5\Protections\NukeNabber\nukenabber.exe
Supprimé
C:\ancien hd\unzipped\KOala_v5\koala`s`script 5\Protections\NukeNabber\Setup\SETUP.EXE
Détecté avec: Application.Nukenabber.A
C:\ancien hd\unzipped\KOala_v5\koala`s`script 5\Protections\NukeNabber\Setup\SETUP.EXE
Echec de la désinfection
C:\ancien hd\unzipped\KOala_v5\koala`s`script 5\Protections\NukeNabber\Setup\SETUP.EXE
Supprimé
C:\ancien hd\WINDOWS\Downloaded Program Files\MANGA69.exe
Détecté avec: Dialer.Porn.BW
C:\ancien hd\WINDOWS\Downloaded Program Files\MANGA69.exe
Echec de la désinfection
C:\ancien hd\WINDOWS\Downloaded Program Files\MANGA69.exe
Supprimé
C:\ancien hd\WINDOWS\NDNuninstall4_94.exe
Détecté avec: Adware.Newdotnet.J
C:\ancien hd\WINDOWS\NDNuninstall4_94.exe
Supprimé
C:\Documents and Settings\Propriétaire\Mes documents\tous les trucs sympas du net\Humour\Fichiers exécutables\Anti-stress.exe
Détecté avec: Application.Joke.Stressrelief.B
C:\Documents and Settings\Propriétaire\Mes documents\tous les trucs sympas du net\Humour\Fichiers exécutables\Anti-stress.exe
Echec de la désinfection
C:\Documents and Settings\Propriétaire\Mes documents\tous les trucs sympas du net\Humour\Fichiers exécutables\Anti-stress.exe
Supprimé
C:\System Volume Information\_restore{2655DEF0-F217-4609-9FB3-2F219916768C}\RP51\A0007589.exe=>wise0085
Détecté avec: Application.Mirc.BA
C:\System Volume Information\_restore{2655DEF0-F217-4609-9FB3-2F219916768C}\RP51\A0007589.exe=>wise0085
Echec de la désinfection
C:\System Volume Information\_restore{2655DEF0-F217-4609-9FB3-2F219916768C}\RP51\A0007589.exe=>wise0085
Supprimé
C:\System Volume Information\_restore{2655DEF0-F217-4609-9FB3-2F219916768C}\RP51\A0007589.exe
Echec de la mise à jour
C:\System Volume Information\_restore{2655DEF0-F217-4609-9FB3-2F219916768C}\RP51\A0007592.exe
Infecté par: Packer.Malware.NaN.A
C:\System Volume Information\_restore{2655DEF0-F217-4609-9FB3-2F219916768C}\RP51\A0007592.exe
Echec de la désinfection
C:\System Volume Information\_restore{2655DEF0-F217-4609-9FB3-2F219916768C}\RP51\A0007592.exe
Supprimé
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP535\A0257454.exe
Infecté par: Trojan.Generic.176362
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP535\A0257454.exe
Supprimé
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294155.dll
Détecté avec: Adware.Altnet.B
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294155.dll
Supprimé
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294156.exe
Infecté par: Trojan.Mailskinner.A
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294156.exe
Supprimé
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294157.dll
Infecté par: Trojan.Mailskinner.DLL
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294157.dll
Supprimé
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294158.exe
Infecté par: IRC-Worm.Generic.3070
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294158.exe
Supprimé
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294159.exe
Détecté avec: Application.Tool.Nukenabber.A
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294159.exe
Echec de la désinfection
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294159.exe
Supprimé
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294160.EXE
Détecté avec: Application.Nukenabber.A
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294160.EXE
Echec de la désinfection
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294160.EXE
Supprimé
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294161.exe
Détecté avec: Dialer.Porn.BW
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294161.exe
Echec de la désinfection
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294161.exe
Supprimé
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294162.exe
Détecté avec: Adware.Newdotnet.J
C:\System Volume Information\_restore{C7FBA072-283A-4211-8F5C-6A2AE99AD7DF}\RP554\A0294162.exe
Supprimé
Y'avait pas mal de bestioles !
BitDefender a fait du bon boulot comme d'hab !
Comment se comporte le PC ? Ça va mieux ?
Télécharge ToolsCleaner (A.Rothstein) sur ton Bureau:
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt
Ouvre le Menu Démarrer
Clique-droit sur Poste de travail
Clique sur Propriétés
Positionne-toi dans l'onglet Restauration du système
Coche Désactiver la restauration système
Valide par Ok
Redémarre
Reproduis les manipulations 1 à 3
Décoche Désactiver la restauration système
Valide par Ok
Télécharge Ccleaner :
https://www.ccleaner.com/ccleaner/download
Clique sur le premier Download now > CCleaner v2.05.555 - Slim
[*]Installe Ccleaner.
Nettoie Windows et la base de registre en suivant ce tuto :
https://www.malekal.com/tutoriel-ccleaner/#mozTocId223895
BitDefender a fait du bon boulot comme d'hab !
Comment se comporte le PC ? Ça va mieux ?
Télécharge ToolsCleaner (A.Rothstein) sur ton Bureau:
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt
Ouvre le Menu Démarrer
Clique-droit sur Poste de travail
Clique sur Propriétés
Positionne-toi dans l'onglet Restauration du système
Coche Désactiver la restauration système
Valide par Ok
Redémarre
Reproduis les manipulations 1 à 3
Décoche Désactiver la restauration système
Valide par Ok
Télécharge Ccleaner :
https://www.ccleaner.com/ccleaner/download
Clique sur le premier Download now > CCleaner v2.05.555 - Slim
[*]Installe Ccleaner.
Nettoie Windows et la base de registre en suivant ce tuto :
https://www.malekal.com/tutoriel-ccleaner/#mozTocId223895
Rapport TCleaner :
-->- Recherche:
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Propriétaire\Mes documents\A Rémi\Programmes\BtFix.zip: trouvé !
C:\Documents and Settings\Propriétaire\Mes documents\A Rémi\Programmes\Navilog1.exe: trouvé !
C:\Documents and Settings\Propriétaire\Mes documents\A Rémi\Programmes\HijackThis.exe: trouvé !
C:\Documents and Settings\Propriétaire\Mes documents\A Rémi\Programmes\Btfix: trouvé !
C:\Documents and Settings\Propriétaire\Mes documents\A Rémi\Programmes\BTFix\Btfix: trouvé !
C:\Documents and Settings\Propriétaire\Mes documents\Platypus\autres\Msnfix.zip: trouvé !
C:\Documents and Settings\Propriétaire\Recent\MSNFix.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Propriétaire\Mes documents\A Rémi\Programmes\BtFix.zip: supprimé !
C:\Documents and Settings\Propriétaire\Mes documents\A Rémi\Programmes\Navilog1.exe: supprimé !
C:\Documents and Settings\Propriétaire\Mes documents\A Rémi\Programmes\HijackThis.exe: supprimé !
C:\Documents and Settings\Propriétaire\Mes documents\Platypus\autres\Msnfix.zip: supprimé !
C:\Documents and Settings\Propriétaire\Recent\MSNFix.lnk: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\Propriétaire\Mes documents\A Rémi\Programmes\Btfix: supprimé !
C:\Program Files\Navilog1: supprimé !
Je continue.
-->- Recherche:
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Propriétaire\Mes documents\A Rémi\Programmes\BtFix.zip: trouvé !
C:\Documents and Settings\Propriétaire\Mes documents\A Rémi\Programmes\Navilog1.exe: trouvé !
C:\Documents and Settings\Propriétaire\Mes documents\A Rémi\Programmes\HijackThis.exe: trouvé !
C:\Documents and Settings\Propriétaire\Mes documents\A Rémi\Programmes\Btfix: trouvé !
C:\Documents and Settings\Propriétaire\Mes documents\A Rémi\Programmes\BTFix\Btfix: trouvé !
C:\Documents and Settings\Propriétaire\Mes documents\Platypus\autres\Msnfix.zip: trouvé !
C:\Documents and Settings\Propriétaire\Recent\MSNFix.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Propriétaire\Mes documents\A Rémi\Programmes\BtFix.zip: supprimé !
C:\Documents and Settings\Propriétaire\Mes documents\A Rémi\Programmes\Navilog1.exe: supprimé !
C:\Documents and Settings\Propriétaire\Mes documents\A Rémi\Programmes\HijackThis.exe: supprimé !
C:\Documents and Settings\Propriétaire\Mes documents\Platypus\autres\Msnfix.zip: supprimé !
C:\Documents and Settings\Propriétaire\Recent\MSNFix.lnk: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\Propriétaire\Mes documents\A Rémi\Programmes\Btfix: supprimé !
C:\Program Files\Navilog1: supprimé !
Je continue.
En effet, désolé.
Prends la version Slim 2.07.575
Le PC rame encore sur quel point ? Au démarrage ? A l'ouverture d'un programme ?
Prends la version Slim 2.07.575
Le PC rame encore sur quel point ? Au démarrage ? A l'ouverture d'un programme ?
Oui. Pour le registre, accepte toujours la premiere sauvegarde.
Pour le lenteur, on va voir si y'a pas encore une ou 2 saloperies.
# Télécharge GenProc sur ton bureau
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip
# Dézippe-le (clique-droit > Extraire ici)
# Ouvre le nouveau dossier crée et clique sur genproc.bat
# Copie/colle le rapport
Aide en images :
http://www.alt-shift-return.org/Info/GenProc-HowTo.html
Pour le lenteur, on va voir si y'a pas encore une ou 2 saloperies.
# Télécharge GenProc sur ton bureau
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip
# Dézippe-le (clique-droit > Extraire ici)
# Ouvre le nouveau dossier crée et clique sur genproc.bat
# Copie/colle le rapport
Aide en images :
http://www.alt-shift-return.org/Info/GenProc-HowTo.html
Rapport GenProc 1.951 [2] effectué le 12/05/2008 à 19:41:52,51 - Windows XP
# Etape 1/ Télécharge :
- MSNFix.zip (de !aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau.
***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ (choisis ta session courante "Propriétaire") *****
# Etape 2/
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau.
# Etape 3/
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
# Etape 4/
Redémarre normalement et poste, dans la même réponse :
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe ;
- Le contenu du rapport MSNfix situé sur le Bureau ;
Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
# Etape 1/ Télécharge :
- MSNFix.zip (de !aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau.
***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ (choisis ta session courante "Propriétaire") *****
# Etape 2/
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau.
# Etape 3/
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
# Etape 4/
Redémarre normalement et poste, dans la même réponse :
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe ;
- Le contenu du rapport MSNfix situé sur le Bureau ;
Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
Rapport HiJackThis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:57:55, on 12/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\S3trayp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Wanadoo\taskbaricon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Photo Toolkit\ivbar\phototoolkitmem.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo\taskbaricon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [EEventManager] C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
O4 - HKLM\..\Run: [WMAAD] C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [I&F Viewer toolbar] "C:\Program Files\Photo Toolkit\ivbar\phototoolkitmem.exe" -start
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Transfert par Image Converter 3 - C:\DOCUMENTS AND SETTINGS\PROPRIÉTAIRE\MES DOCUMENTS\PLATYPUS\menu.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by106fd.bay106.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3EAAB529-EA94-4AE8-B987-5124FF4B3780}: NameServer = 80.10.246.130 81.253.149.10
O17 - HKLM\System\CS2\Services\Tcpip\..\{3EAAB529-EA94-4AE8-B987-5124FF4B3780}: NameServer = 80.10.246.130 81.253.149.10
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Image Converter SCSI Service (ICScsiSV) - Unknown owner - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\ICScsiSV.exe (file missing)
O23 - Service: IcVzMonLauncher - Unknown owner - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\IcVzMonLauncher.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Unknown owner - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\IcVzMon.exe (file missing)
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:57:55, on 12/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\S3trayp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Wanadoo\taskbaricon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Photo Toolkit\ivbar\phototoolkitmem.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo\taskbaricon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [EEventManager] C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
O4 - HKLM\..\Run: [WMAAD] C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [I&F Viewer toolbar] "C:\Program Files\Photo Toolkit\ivbar\phototoolkitmem.exe" -start
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Transfert par Image Converter 3 - C:\DOCUMENTS AND SETTINGS\PROPRIÉTAIRE\MES DOCUMENTS\PLATYPUS\menu.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by106fd.bay106.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3EAAB529-EA94-4AE8-B987-5124FF4B3780}: NameServer = 80.10.246.130 81.253.149.10
O17 - HKLM\System\CS2\Services\Tcpip\..\{3EAAB529-EA94-4AE8-B987-5124FF4B3780}: NameServer = 80.10.246.130 81.253.149.10
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Image Converter SCSI Service (ICScsiSV) - Unknown owner - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\ICScsiSV.exe (file missing)
O23 - Service: IcVzMonLauncher - Unknown owner - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\IcVzMonLauncher.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Unknown owner - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\IcVzMon.exe (file missing)
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
Bon alors rien de spécial
Relance HiJackThis et coche les cases devant ces lignes puis clique sur fix checked :
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O23 - Service: Image Converter SCSI Service (ICScsiSV) - Unknown owner - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\ICScsiSV.exe (file missing)
O23 - Service: IcVzMonLauncher - Unknown owner - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\IcVzMonLauncher.exe (file missing)
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Unknown owner - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\IcVzMon.exe (file missing)
Repost un log après.
-------------------------------------
1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :
https://www.malwarebytes.com/
3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
11) MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
12) Ferme MBAN en cliquant sur Quitter.
Relance HiJackThis et coche les cases devant ces lignes puis clique sur fix checked :
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O23 - Service: Image Converter SCSI Service (ICScsiSV) - Unknown owner - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\ICScsiSV.exe (file missing)
O23 - Service: IcVzMonLauncher - Unknown owner - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\IcVzMonLauncher.exe (file missing)
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Unknown owner - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\IcVzMon.exe (file missing)
Repost un log après.
-------------------------------------
1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :
https://www.malwarebytes.com/
3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
11) MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
12) Ferme MBAN en cliquant sur Quitter.
Rapport MBAN :
Malwarebytes' Anti-Malware 1.12
Version de la base de données: 744
Type de recherche: Examen rapide
Eléments examinés: 39764
Temps écoulé: 5 minute(s), 23 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Mon ordinateur va mieux, mais il y a encore des moments où internet rame/plante, quand je lui en demande trop d'un coup, par exemple quand j'essaie d'ouvrir 2 ou 3 pages d'un coup. Une autre origine du problème c'est apparemment que malgré la connexion, quand je clique sur une adresse e-mail, le navigateur n'enchaîne pas forcément et ne télécharge pas mais là je ne sais pas si c'est un virus, un problème de modem ou un problème extérieur à mon ordinateur, alors que normalement tout allait bien de ce niveau-là...
Malwarebytes' Anti-Malware 1.12
Version de la base de données: 744
Type de recherche: Examen rapide
Eléments examinés: 39764
Temps écoulé: 5 minute(s), 23 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Mon ordinateur va mieux, mais il y a encore des moments où internet rame/plante, quand je lui en demande trop d'un coup, par exemple quand j'essaie d'ouvrir 2 ou 3 pages d'un coup. Une autre origine du problème c'est apparemment que malgré la connexion, quand je clique sur une adresse e-mail, le navigateur n'enchaîne pas forcément et ne télécharge pas mais là je ne sais pas si c'est un virus, un problème de modem ou un problème extérieur à mon ordinateur, alors que normalement tout allait bien de ce niveau-là...
Voilà le logfile HiJackThis après la manipulation que tu m'as demandé avant même le passage avec MBAM :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:06:23, on 13/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\S3trayp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Wanadoo\taskbaricon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Photo Toolkit\ivbar\phototoolkitmem.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo\taskbaricon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [EEventManager] C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
O4 - HKLM\..\Run: [WMAAD] C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [I&F Viewer toolbar] "C:\Program Files\Photo Toolkit\ivbar\phototoolkitmem.exe" -start
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Transfert par Image Converter 3 - C:\DOCUMENTS AND SETTINGS\PROPRIÉTAIRE\MES DOCUMENTS\PLATYPUS\menu.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by106fd.bay106.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Image Converter SCSI Service (ICScsiSV) - Unknown owner - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\ICScsiSV.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:06:23, on 13/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\S3trayp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Wanadoo\taskbaricon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Photo Toolkit\ivbar\phototoolkitmem.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo\taskbaricon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [EEventManager] C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
O4 - HKLM\..\Run: [WMAAD] C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [I&F Viewer toolbar] "C:\Program Files\Photo Toolkit\ivbar\phototoolkitmem.exe" -start
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Transfert par Image Converter 3 - C:\DOCUMENTS AND SETTINGS\PROPRIÉTAIRE\MES DOCUMENTS\PLATYPUS\menu.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by106fd.bay106.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Image Converter SCSI Service (ICScsiSV) - Unknown owner - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\ICScsiSV.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
Désolé, j'ai oublié un bout du dernier rapport MSNFix :
************************ Fichiers suspects
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention
[C:\installTS.exe] 7562A82F1530D142B110F1A7B310213D
[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier[b]
C:\DOCUME~1\PROPRI~1\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr
************************ HKLM\...\Winlogon\Userinit
Userinit = C:\WINDOWS\system32\userinit.exe,
------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------
--------------------------------------------- END ---------------------------------------------
Oui, ça continue de ramer pour les pages sans fichier temporaire ou lors des première connections. Ensuite la machine prend le relais. Enfin j'ai l'impression qu'il reste quelque chose d'après le dernier rapport MSNFix...
************************ Fichiers suspects
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention
[C:\installTS.exe] 7562A82F1530D142B110F1A7B310213D
[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier[b]
C:\DOCUME~1\PROPRI~1\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr
************************ HKLM\...\Winlogon\Userinit
Userinit = C:\WINDOWS\system32\userinit.exe,
------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------
--------------------------------------------- END ---------------------------------------------
Oui, ça continue de ramer pour les pages sans fichier temporaire ou lors des première connections. Ensuite la machine prend le relais. Enfin j'ai l'impression qu'il reste quelque chose d'après le dernier rapport MSNFix...
oui c'est normale si ça rame au debut. Une fois que les pages sont "enregistré" temporairement ça devrai charger plus vite.
Sinon ce fichier : C:\installTS.exe c'est le setup de Teamspeak ?
*******
Rend toi sur ce site :
http://www.virustotal.com/xhtml/virustotal_en.html
Clik sur parcourir
Recherche ceci :
C:\installTS.exe
Clik send et colle le rapport stp
****************
Sinon ce fichier : C:\installTS.exe c'est le setup de Teamspeak ?
*******
Rend toi sur ce site :
http://www.virustotal.com/xhtml/virustotal_en.html
Clik sur parcourir
Recherche ceci :
C:\installTS.exe
Clik send et colle le rapport stp
****************
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:07:46, on 11/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\S3trayp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Wanadoo\taskbaricon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Photo Toolkit\ivbar\phototoolkitmem.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Eset\nod32.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Propriétaire\Mes documents\A Rémi\Programmes\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\^^^^^.exe
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo\taskbaricon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [EEventManager] C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
O4 - HKLM\..\Run: [WMAAD] C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
O4 - HKLM\..\Run: [Flash Media] C:\WINDOWS\system32\^^^^^.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [I&F Viewer toolbar] "C:\Program Files\Photo Toolkit\ivbar\phototoolkitmem.exe" -start
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Transfert par Image Converter 3 - C:\DOCUMENTS AND SETTINGS\PROPRIÉTAIRE\MES DOCUMENTS\PLATYPUS\menu.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by106fd.bay106.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3EAAB529-EA94-4AE8-B987-5124FF4B3780}: NameServer = 80.10.246.1 81.253.149.2
O17 - HKLM\System\CS2\Services\Tcpip\..\{3EAAB529-EA94-4AE8-B987-5124FF4B3780}: NameServer = 80.10.246.1 81.253.149.2
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Image Converter SCSI Service (ICScsiSV) - Sony Corporation - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\ICScsiSV.exe
O23 - Service: IcVzMonLauncher - Sony Corporation - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\IcVzMonLauncher.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Documents and Settings\Propriétaire\Mes documents\Platypus\IcVzMon.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe