Suis-je encore infecté ???
Résolu/Fermé
ZeBlocker
Messages postés
365
Date d'inscription
vendredi 17 août 2007
Statut
Membre
Dernière intervention
13 décembre 2020
-
15 mai 2008 à 10:23
ZeBlocker Messages postés 365 Date d'inscription vendredi 17 août 2007 Statut Membre Dernière intervention 13 décembre 2020 - 21 mai 2008 à 13:32
ZeBlocker Messages postés 365 Date d'inscription vendredi 17 août 2007 Statut Membre Dernière intervention 13 décembre 2020 - 21 mai 2008 à 13:32
A voir également:
- Suis-je encore infecté ???
- Alerte windows ordinateur infecté - Accueil - Arnaque
- L'ordinateur d'arthur a été infecté par un virus répertorié récemment. son anti-virus ne l'a pas détecté. qu'a-t-il pu se passer ? ✓ - Forum Antivirus
- L'ordinateur de samantha a été infecté par un virus répertorié récemment. son anti-virus ne l'a pas détecté. qu'a-t-il pu se passer ? - Forum Virus
- Infection par : ONLYPC Flow.co.in ✓ - Forum Virus
- Mon ordinateur a été infecté par un virus ou - Forum Virus
18 réponses
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 275
19 mai 2008 à 09:29
19 mai 2008 à 09:29
Re
1 Télécharge
CCleaner.
http://www.filehippo.com/download_ccleaner.html
Installe le dans un répertoire dédié.
(attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).
AVG Anti-Spyware
https://www.avg.com/en-ww/free-antivirus-download
https://kerio.probb.fr/t387-tuto-avg-anti-spyware-anti-spyware
Tu l'installes.
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente
2 Redémarre en mode sans echec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
Démarre l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows.
En utilisant les touches du curseur, sélectionne Mode sans échec et appuye sur Entrée.
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253
https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
3 Lance le nettoyage avec CCleaner.
Tutorial ici:
https://kerio.probb.fr/t242-tuto-ccleaner-v-2
https://www.malekal.com/tutoriel-ccleaner/
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
4 Lance Lance AVG Anti-Spyware
Clique sur le bouton Analyse (de la barre d'outils)
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantine.
Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas.
Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
5 Redémarre normalement et poste le rapport d'AVG Anti-Spyware avec un rapport
6 F - Hijackthis -
1 Télécharge
CCleaner.
http://www.filehippo.com/download_ccleaner.html
Installe le dans un répertoire dédié.
(attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).
AVG Anti-Spyware
https://www.avg.com/en-ww/free-antivirus-download
https://kerio.probb.fr/t387-tuto-avg-anti-spyware-anti-spyware
Tu l'installes.
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente
2 Redémarre en mode sans echec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
Démarre l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows.
En utilisant les touches du curseur, sélectionne Mode sans échec et appuye sur Entrée.
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253
https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
3 Lance le nettoyage avec CCleaner.
Tutorial ici:
https://kerio.probb.fr/t242-tuto-ccleaner-v-2
https://www.malekal.com/tutoriel-ccleaner/
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
4 Lance Lance AVG Anti-Spyware
Clique sur le bouton Analyse (de la barre d'outils)
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantine.
Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas.
Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
5 Redémarre normalement et poste le rapport d'AVG Anti-Spyware avec un rapport
6 F - Hijackthis -
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 275
15 mai 2008 à 10:27
15 mai 2008 à 10:27
Salut
Elle est officielle ta version XP ??
Elle est officielle ta version XP ??
ZeBlocker
Messages postés
365
Date d'inscription
vendredi 17 août 2007
Statut
Membre
Dernière intervention
13 décembre 2020
4
15 mai 2008 à 10:28
15 mai 2008 à 10:28
Je ne sais pas vraiment. Ce n'est pas moi qui l'ai installé.
ZeBlocker
Messages postés
365
Date d'inscription
vendredi 17 août 2007
Statut
Membre
Dernière intervention
13 décembre 2020
4
15 mai 2008 à 10:37
15 mai 2008 à 10:37
Suis-je toujours infecté ou pas alors ?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
ZeBlocker
Messages postés
365
Date d'inscription
vendredi 17 août 2007
Statut
Membre
Dernière intervention
13 décembre 2020
4
15 mai 2008 à 21:54
15 mai 2008 à 21:54
Allo ?
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 275
16 mai 2008 à 08:01
16 mai 2008 à 08:01
Salut
Je repasse dans la journée
Je repasse dans la journée
ZeBlocker
Messages postés
365
Date d'inscription
vendredi 17 août 2007
Statut
Membre
Dernière intervention
13 décembre 2020
4
16 mai 2008 à 11:59
16 mai 2008 à 11:59
Ok ok, je t'attend dans ce cas
Parce que ma connexion fait vraiment des siennes!
mais à part ça ,tout marche bien
Parce que ma connexion fait vraiment des siennes!
mais à part ça ,tout marche bien
Essaie de télécharger "Spybot" search and Destroy" et fait un balayage cela prend un peu de temps mais tu trouveras surement ce qui bloque ensuite clique sur résolution des problèmes et ca devrait aller! enfin j'espère!
ZeBlocker
Messages postés
365
Date d'inscription
vendredi 17 août 2007
Statut
Membre
Dernière intervention
13 décembre 2020
4
16 mai 2008 à 13:33
16 mai 2008 à 13:33
Spybot ne marche pas, mon ordinateur se bloque
même en mode sans échec! Il se bloque précisement à Recherche de mouchards (51763/154829: Titanshield)
et là en redémarrant normalement une fenetre s'est affiché "Windows a récupéré d'une erreur...
même en mode sans échec! Il se bloque précisement à Recherche de mouchards (51763/154829: Titanshield)
et là en redémarrant normalement une fenetre s'est affiché "Windows a récupéré d'une erreur...
Au moins maintenant tu sais quel envahisseur est dans ton ordinateur ; essaie d'aller voir sur le tutorial de résolution www.malekal.com/TitanShield.php Bonne chance!
ZeBlocker
Messages postés
365
Date d'inscription
vendredi 17 août 2007
Statut
Membre
Dernière intervention
13 décembre 2020
4
16 mai 2008 à 17:13
16 mai 2008 à 17:13
Bon j'ai été sur ton site, j'ai fait les manipulations indiquées, smitfraudfix et malwarebytes en mode sans échec, puis regcleaner, puis ccleaner!! Apres tout ça j'ai voulu refaire spybot mais soit il bloque,cette fois-ci sur recherche de mouchards (52614/154829: Virusrescue) soit il fait redémarrer l'ordinateur d'un coup (l'ordi se coupe et redémarre )
Donc j'abandonne Spybot
que dois-je faire ??
Donc j'abandonne Spybot
que dois-je faire ??
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 275
16 mai 2008 à 20:02
16 mai 2008 à 20:02
Salut
Tu as une version NON officielle de XP, donc faut pas s'étonner d'avoir des soucis avec son PC.............
1) Affiche les fichiers et dossiers cachés …
Pour ce faire, tu vas dans un dossier, par ex. "Mes Images".
Ensuite, clique sur >
Outils > Options des dossiers ...
clique sur l' onglet « Affichage » et ...
Ou bien
« Outil »
« Option Internet »
« Avancés »
coche ---> Afficher les fichiers et dossiers cachés
décoche > Masquer les extensions des fichiers dont le type est connu
décoche > Masquer les fichiers protégés du système d' exploitation (recommandé).
« Appliquer » et « OK ».
refaire la manip inverse en fin de désinfection
Télécharges ComboFix à partir d'un de ces liens :
En premier
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Et important, enregistre le sur le bureau.
Avant d'utiliser ComboFix :
► Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
+++
Tu as une version NON officielle de XP, donc faut pas s'étonner d'avoir des soucis avec son PC.............
1) Affiche les fichiers et dossiers cachés …
Pour ce faire, tu vas dans un dossier, par ex. "Mes Images".
Ensuite, clique sur >
Outils > Options des dossiers ...
clique sur l' onglet « Affichage » et ...
Ou bien
« Outil »
« Option Internet »
« Avancés »
coche ---> Afficher les fichiers et dossiers cachés
décoche > Masquer les extensions des fichiers dont le type est connu
décoche > Masquer les fichiers protégés du système d' exploitation (recommandé).
« Appliquer » et « OK ».
refaire la manip inverse en fin de désinfection
Télécharges ComboFix à partir d'un de ces liens :
En premier
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Et important, enregistre le sur le bureau.
Avant d'utiliser ComboFix :
► Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
+++
ZeBlocker
Messages postés
365
Date d'inscription
vendredi 17 août 2007
Statut
Membre
Dernière intervention
13 décembre 2020
4
17 mai 2008 à 13:11
17 mai 2008 à 13:11
Voila c'est fait
ComboFix 08-05-15.3 - Administrateur 2008-05-17 12:57:33.3 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.215 [GMT 2:00]
Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\Program Files\BulletProofSoft.com
C:\Program Files\BulletProofSoft.com\Youtube Video Grabber\Clip.exe
C:\Program Files\BulletProofSoft.com\Youtube Video Grabber\Help.chm
C:\Program Files\BulletProofSoft.com\Youtube Video Grabber\Main.swf
C:\Program Files\BulletProofSoft.com\Youtube Video Grabber\Parse.wvi
C:\Program Files\BulletProofSoft.com\Youtube Video Grabber\unins000.dat
C:\Program Files\BulletProofSoft.com\Youtube Video Grabber\unins000.exe
C:\Program Files\BulletProofSoft.com\Youtube Video Grabber\YG VideoGrabber.exe
C:\WINDOWS\system32\lsprst7.dll
C:\WINDOWS\system32\ssprs.dll
.
((((((((((((((((((((((((((((( Fichiers créés 2008-04-17 to 2008-05-17 ))))))))))))))))))))))))))))))))))))
.
2008-05-17 12:49 . 2008-05-17 12:49 67 --a------ C:\Ntf4B.tmp
2008-05-17 12:49 . 2008-05-17 12:49 67 --a------ C:\Ntf4A.tmp
2008-05-16 20:39 . 2008-05-16 20:39 67 --a------ C:\Ntf48.tmp
2008-05-16 20:39 . 2008-05-16 20:39 67 --a------ C:\Ntf47.tmp
2008-05-16 16:45 . 2008-05-16 16:45 67 --a------ C:\Ntf46.tmp
2008-05-16 16:45 . 2008-05-16 16:45 67 --a------ C:\Ntf45.tmp
2008-05-16 16:16 . 2008-05-16 16:20 68,378 --a------ C:\Ntf43.tmp
2008-05-16 16:16 . 2008-05-16 16:16 67 --a------ C:\Ntf44.tmp
2008-05-16 15:09 . 2008-05-16 15:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-05-16 15:09 . 2008-05-16 15:09 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2008-05-16 11:52 . 2008-05-16 12:18 3,115 --a------ C:\Ntf41.tmp
2008-05-16 11:52 . 2008-05-16 11:52 67 --a------ C:\Ntf42.tmp
2008-05-15 10:07 . 2008-05-15 10:19 2,363 --a------ C:\Ntf3F.tmp
2008-05-15 10:07 . 2008-05-15 10:07 67 --a------ C:\Ntf40.tmp
2008-05-15 08:04 . 2008-05-15 08:04 67 --a------ C:\Ntf3E.tmp
2008-05-15 08:04 . 2008-05-15 08:04 67 --a------ C:\Ntf3D.tmp
2008-05-13 21:09 . 2008-05-13 21:09 67 --a------ C:\Ntf3C.tmp
2008-05-13 21:09 . 2008-05-13 21:09 67 --a------ C:\Ntf3B.tmp
2008-05-13 20:31 . 2008-05-13 20:31 67 --a------ C:\Ntf3A.tmp
2008-05-13 20:31 . 2008-05-13 20:31 67 --a------ C:\Ntf39.tmp
2008-04-28 12:04 . 2008-05-13 20:36 <REP> d-------- C:\Program Files\Yahoo!
2008-04-28 12:03 . 2008-04-28 12:05 <REP> d-------- C:\Program Files\CCleaner
2008-04-27 19:32 . 2008-04-27 19:32 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-04-27 19:32 . 2008-04-27 19:32 1,409 --a------ C:\WINDOWS\QTFont.for
2008-04-27 16:21 . 2008-04-27 16:23 1,285,712 --a------ C:\Ntf35.tmp
2008-04-27 16:21 . 2008-04-27 16:21 67 --a------ C:\Ntf38.tmp
2008-04-27 13:13 . 2008-04-27 13:13 67 --a------ C:\Ntf4D.tmp
2008-04-27 13:08 . 2008-04-27 13:22 8,199,078 --a------ C:\Ntf37.tmp
2008-04-27 12:46 . 2008-04-27 12:46 67 --a------ C:\Ntf49.tmp
2008-04-27 12:41 . 2008-04-27 13:02 6,675,644 --a------ C:\Ntf36.tmp
2008-04-26 22:28 . 2008-04-26 22:28 <REP> d-------- C:\Program Files\Panda Security
2008-04-26 21:05 . 2008-04-26 21:03 102,664 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
2008-04-26 21:03 . 2008-04-26 22:23 <REP> d-------- C:\Documents and Settings\Administrateur\.housecall6.6
2008-04-26 20:39 . 2008-04-26 21:09 1,120,946 --a------ C:\Ntf33.tmp
2008-04-26 20:39 . 2008-04-26 20:39 67 --a------ C:\Ntf34.tmp
2008-04-26 14:03 . 2008-04-26 14:04 106,062,922 --a------ C:\Sauv.reg
2008-04-26 12:41 . 2008-04-26 12:41 67 --a------ C:\Ntf32.tmp
2008-04-26 12:41 . 2008-04-26 12:41 67 --a------ C:\Ntf31.tmp
2008-04-24 08:45 . 2008-04-24 08:45 67 --a------ C:\Ntf30.tmp
2008-04-24 08:45 . 2008-04-24 08:45 67 --a------ C:\Ntf2F.tmp
2008-04-23 14:04 . 2008-04-23 14:04 67 --a------ C:\Ntf2E.tmp
2008-04-23 14:04 . 2008-04-23 14:04 67 --a------ C:\Ntf2D.tmp
2008-04-23 12:14 . 2008-04-23 12:14 67 --a------ C:\Ntf2C.tmp
2008-04-23 12:14 . 2008-04-23 12:14 67 --a------ C:\Ntf2B.tmp
2008-04-20 11:30 . 2008-04-20 11:30 13,908,903 --a------ C:\upload_moi_X-952B8BEB03FA4.tar.gz
2008-04-19 21:02 . 2008-04-19 21:02 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-04-19 11:52 . 2008-04-19 11:52 67 --a------ C:\Ntf2A.tmp
2008-04-19 11:52 . 2008-04-19 11:52 67 --a------ C:\Ntf29.tmp
2008-04-18 17:25 . 2008-04-26 14:09 <REP> d-------- C:\Program Files\Trend Micro
2008-04-18 14:25 . 2008-05-16 15:17 4,542 --a------ C:\WINDOWS\system32\tmp.reg
2008-04-18 14:24 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-04-18 14:24 . 2008-04-14 19:28 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-04-18 14:24 . 2008-04-12 13:49 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-04-18 14:24 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-04-17 15:15 . 2008-04-17 15:15 <REP> d-------- C:\fsaua.data
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-16 15:07 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-05-16 15:07 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-05-16 11:46 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-05-16 11:45 --------- d-----w C:\Program Files\Lavasoft
2008-05-15 08:20 --------- d-----w C:\Program Files\SpywareGuard
2008-05-14 07:15 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\uTorrent
2008-04-28 21:24 --------- d-----w C:\Program Files\Java
2008-04-28 10:23 --------- d-----w C:\Program Files\CFWebAdvancedU
2008-04-27 12:23 --------- d-----w C:\Program Files\Fx Audio Conveter
2008-04-27 12:16 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-04-23 21:33 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\OpenOffice.org2
2008-04-17 17:35 --------- d-----w C:\Program Files\DAEMON Tools
2008-04-16 16:05 --------- d-----w C:\Program Files\SpywareBlaster
2008-04-15 18:58 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\LimeWire
2008-04-15 14:30 --------- d-----w C:\Program Files\WinLemm
2008-04-15 14:00 --------- d-----w C:\Program Files\eMule
2008-04-10 10:12 --------- d-----w C:\Program Files\PDFCreator
2008-04-09 11:05 --------- d-----w C:\Program Files\AviSynth 2.5
2008-04-05 14:50 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Skype
2008-04-05 14:23 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\skypePM
2008-03-30 14:01 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-02-21 02:05 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-02-21 02:05 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-02-08 17:58 32 ----a-w C:\Documents and Settings\All Users\Application Data\ezsid.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LDM"="------C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [ ]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 06:54 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="------C:\WINDOWS\system32\NvCpl.dll" [ ]
"nwiz"="------nwiz.exe" []
"NvMediaCenter"="------C:\WINDOWS\system32\NvMcTray.dll" [ ]
"LVCOMS"="------C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE" [ ]
"ShStatEXE"="C:\Program Files\Network Associates\VirusScan\SHSTAT.exe" [2004-08-25 08:00 94208]
"McAfeeUpdaterUI"="C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" [2004-08-06 03:50 139320]
"Network Associates Error Reporting Service"="C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe" [2003-10-07 09:48 147514]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-04 06:55 110592 C:\WINDOWS\system32\bthprops.cpl]
"LogitechImageStudioTray"="------C:\Program Files\Logitech\ImageStudio\LogiTray.exe" [ ]
"LogitechGalleryRepair"="------C:\Program Files\Logitech\ImageStudio\ISStart.exe" [ ]
"HP Software Update"="------C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [ ]
"SunJavaUpdateSched"="------C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [ ]
"ISUSScheduler"="------C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [ ]
"ISUSPM Startup"="------C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe" [ ]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Elements 4.0\apdproxy.exe" [2005-09-09 01:18 57344]
"NeroFilterCheck"="------C:\WINDOWS\system32\NeroCheck.exe" [ ]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-02-16 10:54 282624]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 06:54 15360]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"tscuninstall"="C:\WINDOWS\system32\tscupgrd.exe" [2004-08-04 06:37 44544]
C:\Documents and Settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\
SpywareGuard.lnk - C:\Program Files\SpywareGuard\sgmain.exe [2003-08-29 19:05:35 360448]
C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
D‚marrage rapide de HP Photosmart Premier.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2006-02-10 07:56:20 73728]
Windows Desktop Search.lnk - C:\Program Files\Windows Desktop Search\WindowsSearch.exe [2007-02-05 15:40:46 118784]
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2007-02-05 15:39 294400]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.dvacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm
"msacm.MPEGacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\MPEGacm.acm
"msacm.ulmp3acm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm
"VIDC.I420"= i420vfw.dll
"VIDC.SP53"= SP5X_32.DLL
"VIDC.SP54"= SP5X_32.DLL
"VIDC.SP55"= SP5X_32.DLL
"VIDC.SP56"= SP5X_32.DLL
"VIDC.SP57"= SP5X_32.DLL
"VIDC.SP58"= SP5X_32.DLL
"VIDC.SP59"= SP5X_32.DLL
"vidc.I263"= i263_32.drv
"vidc.yv12"= yv12vfw.dll
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"C:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"C:\\Program Files\\SopCast\\SopCast.exe"=
"C:\\Documents and Settings\\Administrateur\\Application Data\\SopCast\\adv\\SopAdver.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"20051:TCP"= 20051:TCP:BitComet 20051 TCP
"20051:UDP"= 20051:UDP:BitComet 20051 UDP
"10151:TCP"= 10151:TCP:BitComet 10151 TCP
"10151:UDP"= 10151:UDP:BitComet 10151 UDP
S3 F-Secure Standalone Minifilter;F-Secure Standalone Minifilter;C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\OnlineScanner\Anti-Virus\fsgk.sys []
S3 LVBulk;LVBulk Service;C:\WINDOWS\system32\DRIVERS\LVBulk.sys [2002-06-10 14:21]
S3 MBAMCatchMe;MBAMCatchMe;C:\WINDOWS\system32\drivers\mbamcatchme.sys []
S3 PID_0900_V;Logitech ClickSmart 310(PID_0900_V);C:\WINDOWS\system32\DRIVERS\LV551AV.sys [2002-06-10 14:24]
S3 slnt;Real RTL8139 PCI Fast Ethernet Adapter;C:\WINDOWS\system32\DRIVERS\slnt.sys [2003-11-20 06:58]
S3 Start BT in service;Start BT in service;C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe [2007-04-21 14:54]
*Newly Created Service* - ENTDRV51
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-04-20 10:00:00 C:\WINDOWS\Tasks\AVG Anti-Spyware.job"
- C:\PROGRA~1\Grisoft\AVGANT~1.5\avgas.exe
"2008-04-21 18:00:00 C:\WINDOWS\Tasks\CCleaner.job"
- C:\PROGRA~1\CCleaner\ccleaner.exe
"2008-05-17 11:00:00 C:\WINDOWS\Tasks\dfrg.job"
- C:\WINDOWS\system32\dfrg.msc
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-17 13:01:03
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\IDriverT]
"ImagePath"="------\"C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe\""
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\iPod Service]
"ImagePath"="------\"C:\Program Files\iPod\bin\iPodService.exe\""
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\NMIndexingService]
"ImagePath"="------\"C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe\""
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\ose]
"ImagePath"="------\"C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE\""
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\WMPNetworkSvc]
"ImagePath"="------\"C:\Program Files\Windows Media Player\WMPNetwk.exe\""
.
Temps d'accomplissement: 2008-05-17 13:03:27
ComboFix-quarantined-files.txt 2008-05-17 11:02:53
ComboFix2.txt 2008-04-18 22:37:20
Pre-Run: 17,243,598,848 octets libres
Post-Run: 17,233,604,608 octets libres
219 --- E O F --- 2008-03-19 07:42:44
ComboFix 08-05-15.3 - Administrateur 2008-05-17 12:57:33.3 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.215 [GMT 2:00]
Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\Program Files\BulletProofSoft.com
C:\Program Files\BulletProofSoft.com\Youtube Video Grabber\Clip.exe
C:\Program Files\BulletProofSoft.com\Youtube Video Grabber\Help.chm
C:\Program Files\BulletProofSoft.com\Youtube Video Grabber\Main.swf
C:\Program Files\BulletProofSoft.com\Youtube Video Grabber\Parse.wvi
C:\Program Files\BulletProofSoft.com\Youtube Video Grabber\unins000.dat
C:\Program Files\BulletProofSoft.com\Youtube Video Grabber\unins000.exe
C:\Program Files\BulletProofSoft.com\Youtube Video Grabber\YG VideoGrabber.exe
C:\WINDOWS\system32\lsprst7.dll
C:\WINDOWS\system32\ssprs.dll
.
((((((((((((((((((((((((((((( Fichiers créés 2008-04-17 to 2008-05-17 ))))))))))))))))))))))))))))))))))))
.
2008-05-17 12:49 . 2008-05-17 12:49 67 --a------ C:\Ntf4B.tmp
2008-05-17 12:49 . 2008-05-17 12:49 67 --a------ C:\Ntf4A.tmp
2008-05-16 20:39 . 2008-05-16 20:39 67 --a------ C:\Ntf48.tmp
2008-05-16 20:39 . 2008-05-16 20:39 67 --a------ C:\Ntf47.tmp
2008-05-16 16:45 . 2008-05-16 16:45 67 --a------ C:\Ntf46.tmp
2008-05-16 16:45 . 2008-05-16 16:45 67 --a------ C:\Ntf45.tmp
2008-05-16 16:16 . 2008-05-16 16:20 68,378 --a------ C:\Ntf43.tmp
2008-05-16 16:16 . 2008-05-16 16:16 67 --a------ C:\Ntf44.tmp
2008-05-16 15:09 . 2008-05-16 15:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-05-16 15:09 . 2008-05-16 15:09 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2008-05-16 11:52 . 2008-05-16 12:18 3,115 --a------ C:\Ntf41.tmp
2008-05-16 11:52 . 2008-05-16 11:52 67 --a------ C:\Ntf42.tmp
2008-05-15 10:07 . 2008-05-15 10:19 2,363 --a------ C:\Ntf3F.tmp
2008-05-15 10:07 . 2008-05-15 10:07 67 --a------ C:\Ntf40.tmp
2008-05-15 08:04 . 2008-05-15 08:04 67 --a------ C:\Ntf3E.tmp
2008-05-15 08:04 . 2008-05-15 08:04 67 --a------ C:\Ntf3D.tmp
2008-05-13 21:09 . 2008-05-13 21:09 67 --a------ C:\Ntf3C.tmp
2008-05-13 21:09 . 2008-05-13 21:09 67 --a------ C:\Ntf3B.tmp
2008-05-13 20:31 . 2008-05-13 20:31 67 --a------ C:\Ntf3A.tmp
2008-05-13 20:31 . 2008-05-13 20:31 67 --a------ C:\Ntf39.tmp
2008-04-28 12:04 . 2008-05-13 20:36 <REP> d-------- C:\Program Files\Yahoo!
2008-04-28 12:03 . 2008-04-28 12:05 <REP> d-------- C:\Program Files\CCleaner
2008-04-27 19:32 . 2008-04-27 19:32 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-04-27 19:32 . 2008-04-27 19:32 1,409 --a------ C:\WINDOWS\QTFont.for
2008-04-27 16:21 . 2008-04-27 16:23 1,285,712 --a------ C:\Ntf35.tmp
2008-04-27 16:21 . 2008-04-27 16:21 67 --a------ C:\Ntf38.tmp
2008-04-27 13:13 . 2008-04-27 13:13 67 --a------ C:\Ntf4D.tmp
2008-04-27 13:08 . 2008-04-27 13:22 8,199,078 --a------ C:\Ntf37.tmp
2008-04-27 12:46 . 2008-04-27 12:46 67 --a------ C:\Ntf49.tmp
2008-04-27 12:41 . 2008-04-27 13:02 6,675,644 --a------ C:\Ntf36.tmp
2008-04-26 22:28 . 2008-04-26 22:28 <REP> d-------- C:\Program Files\Panda Security
2008-04-26 21:05 . 2008-04-26 21:03 102,664 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
2008-04-26 21:03 . 2008-04-26 22:23 <REP> d-------- C:\Documents and Settings\Administrateur\.housecall6.6
2008-04-26 20:39 . 2008-04-26 21:09 1,120,946 --a------ C:\Ntf33.tmp
2008-04-26 20:39 . 2008-04-26 20:39 67 --a------ C:\Ntf34.tmp
2008-04-26 14:03 . 2008-04-26 14:04 106,062,922 --a------ C:\Sauv.reg
2008-04-26 12:41 . 2008-04-26 12:41 67 --a------ C:\Ntf32.tmp
2008-04-26 12:41 . 2008-04-26 12:41 67 --a------ C:\Ntf31.tmp
2008-04-24 08:45 . 2008-04-24 08:45 67 --a------ C:\Ntf30.tmp
2008-04-24 08:45 . 2008-04-24 08:45 67 --a------ C:\Ntf2F.tmp
2008-04-23 14:04 . 2008-04-23 14:04 67 --a------ C:\Ntf2E.tmp
2008-04-23 14:04 . 2008-04-23 14:04 67 --a------ C:\Ntf2D.tmp
2008-04-23 12:14 . 2008-04-23 12:14 67 --a------ C:\Ntf2C.tmp
2008-04-23 12:14 . 2008-04-23 12:14 67 --a------ C:\Ntf2B.tmp
2008-04-20 11:30 . 2008-04-20 11:30 13,908,903 --a------ C:\upload_moi_X-952B8BEB03FA4.tar.gz
2008-04-19 21:02 . 2008-04-19 21:02 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-04-19 11:52 . 2008-04-19 11:52 67 --a------ C:\Ntf2A.tmp
2008-04-19 11:52 . 2008-04-19 11:52 67 --a------ C:\Ntf29.tmp
2008-04-18 17:25 . 2008-04-26 14:09 <REP> d-------- C:\Program Files\Trend Micro
2008-04-18 14:25 . 2008-05-16 15:17 4,542 --a------ C:\WINDOWS\system32\tmp.reg
2008-04-18 14:24 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-04-18 14:24 . 2008-04-14 19:28 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-04-18 14:24 . 2008-04-12 13:49 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-04-18 14:24 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-04-17 15:15 . 2008-04-17 15:15 <REP> d-------- C:\fsaua.data
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-16 15:07 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-05-16 15:07 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-05-16 11:46 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-05-16 11:45 --------- d-----w C:\Program Files\Lavasoft
2008-05-15 08:20 --------- d-----w C:\Program Files\SpywareGuard
2008-05-14 07:15 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\uTorrent
2008-04-28 21:24 --------- d-----w C:\Program Files\Java
2008-04-28 10:23 --------- d-----w C:\Program Files\CFWebAdvancedU
2008-04-27 12:23 --------- d-----w C:\Program Files\Fx Audio Conveter
2008-04-27 12:16 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-04-23 21:33 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\OpenOffice.org2
2008-04-17 17:35 --------- d-----w C:\Program Files\DAEMON Tools
2008-04-16 16:05 --------- d-----w C:\Program Files\SpywareBlaster
2008-04-15 18:58 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\LimeWire
2008-04-15 14:30 --------- d-----w C:\Program Files\WinLemm
2008-04-15 14:00 --------- d-----w C:\Program Files\eMule
2008-04-10 10:12 --------- d-----w C:\Program Files\PDFCreator
2008-04-09 11:05 --------- d-----w C:\Program Files\AviSynth 2.5
2008-04-05 14:50 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Skype
2008-04-05 14:23 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\skypePM
2008-03-30 14:01 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-02-21 02:05 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-02-21 02:05 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-02-08 17:58 32 ----a-w C:\Documents and Settings\All Users\Application Data\ezsid.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LDM"="------C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [ ]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 06:54 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="------C:\WINDOWS\system32\NvCpl.dll" [ ]
"nwiz"="------nwiz.exe" []
"NvMediaCenter"="------C:\WINDOWS\system32\NvMcTray.dll" [ ]
"LVCOMS"="------C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE" [ ]
"ShStatEXE"="C:\Program Files\Network Associates\VirusScan\SHSTAT.exe" [2004-08-25 08:00 94208]
"McAfeeUpdaterUI"="C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" [2004-08-06 03:50 139320]
"Network Associates Error Reporting Service"="C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe" [2003-10-07 09:48 147514]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-04 06:55 110592 C:\WINDOWS\system32\bthprops.cpl]
"LogitechImageStudioTray"="------C:\Program Files\Logitech\ImageStudio\LogiTray.exe" [ ]
"LogitechGalleryRepair"="------C:\Program Files\Logitech\ImageStudio\ISStart.exe" [ ]
"HP Software Update"="------C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [ ]
"SunJavaUpdateSched"="------C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [ ]
"ISUSScheduler"="------C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [ ]
"ISUSPM Startup"="------C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe" [ ]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Elements 4.0\apdproxy.exe" [2005-09-09 01:18 57344]
"NeroFilterCheck"="------C:\WINDOWS\system32\NeroCheck.exe" [ ]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-02-16 10:54 282624]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 06:54 15360]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"tscuninstall"="C:\WINDOWS\system32\tscupgrd.exe" [2004-08-04 06:37 44544]
C:\Documents and Settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\
SpywareGuard.lnk - C:\Program Files\SpywareGuard\sgmain.exe [2003-08-29 19:05:35 360448]
C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
D‚marrage rapide de HP Photosmart Premier.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2006-02-10 07:56:20 73728]
Windows Desktop Search.lnk - C:\Program Files\Windows Desktop Search\WindowsSearch.exe [2007-02-05 15:40:46 118784]
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2007-02-05 15:39 294400]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.dvacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm
"msacm.MPEGacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\MPEGacm.acm
"msacm.ulmp3acm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm
"VIDC.I420"= i420vfw.dll
"VIDC.SP53"= SP5X_32.DLL
"VIDC.SP54"= SP5X_32.DLL
"VIDC.SP55"= SP5X_32.DLL
"VIDC.SP56"= SP5X_32.DLL
"VIDC.SP57"= SP5X_32.DLL
"VIDC.SP58"= SP5X_32.DLL
"VIDC.SP59"= SP5X_32.DLL
"vidc.I263"= i263_32.drv
"vidc.yv12"= yv12vfw.dll
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"C:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"C:\\Program Files\\SopCast\\SopCast.exe"=
"C:\\Documents and Settings\\Administrateur\\Application Data\\SopCast\\adv\\SopAdver.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"20051:TCP"= 20051:TCP:BitComet 20051 TCP
"20051:UDP"= 20051:UDP:BitComet 20051 UDP
"10151:TCP"= 10151:TCP:BitComet 10151 TCP
"10151:UDP"= 10151:UDP:BitComet 10151 UDP
S3 F-Secure Standalone Minifilter;F-Secure Standalone Minifilter;C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\OnlineScanner\Anti-Virus\fsgk.sys []
S3 LVBulk;LVBulk Service;C:\WINDOWS\system32\DRIVERS\LVBulk.sys [2002-06-10 14:21]
S3 MBAMCatchMe;MBAMCatchMe;C:\WINDOWS\system32\drivers\mbamcatchme.sys []
S3 PID_0900_V;Logitech ClickSmart 310(PID_0900_V);C:\WINDOWS\system32\DRIVERS\LV551AV.sys [2002-06-10 14:24]
S3 slnt;Real RTL8139 PCI Fast Ethernet Adapter;C:\WINDOWS\system32\DRIVERS\slnt.sys [2003-11-20 06:58]
S3 Start BT in service;Start BT in service;C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe [2007-04-21 14:54]
*Newly Created Service* - ENTDRV51
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-04-20 10:00:00 C:\WINDOWS\Tasks\AVG Anti-Spyware.job"
- C:\PROGRA~1\Grisoft\AVGANT~1.5\avgas.exe
"2008-04-21 18:00:00 C:\WINDOWS\Tasks\CCleaner.job"
- C:\PROGRA~1\CCleaner\ccleaner.exe
"2008-05-17 11:00:00 C:\WINDOWS\Tasks\dfrg.job"
- C:\WINDOWS\system32\dfrg.msc
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-17 13:01:03
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\IDriverT]
"ImagePath"="------\"C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe\""
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\iPod Service]
"ImagePath"="------\"C:\Program Files\iPod\bin\iPodService.exe\""
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\NMIndexingService]
"ImagePath"="------\"C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe\""
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\ose]
"ImagePath"="------\"C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE\""
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\WMPNetworkSvc]
"ImagePath"="------\"C:\Program Files\Windows Media Player\WMPNetwk.exe\""
.
Temps d'accomplissement: 2008-05-17 13:03:27
ComboFix-quarantined-files.txt 2008-05-17 11:02:53
ComboFix2.txt 2008-04-18 22:37:20
Pre-Run: 17,243,598,848 octets libres
Post-Run: 17,233,604,608 octets libres
219 --- E O F --- 2008-03-19 07:42:44
ZeBlocker
Messages postés
365
Date d'inscription
vendredi 17 août 2007
Statut
Membre
Dernière intervention
13 décembre 2020
4
17 mai 2008 à 16:02
17 mai 2008 à 16:02
Rien ne change , que faire maintenant ?
ZeBlocker
Messages postés
365
Date d'inscription
vendredi 17 août 2007
Statut
Membre
Dernière intervention
13 décembre 2020
4
18 mai 2008 à 14:28
18 mai 2008 à 14:28
Bon ben jvais formater jcrois c'est la meilleure solution
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 275
18 mai 2008 à 20:27
18 mai 2008 à 20:27
Salut
Relance un loçg hijackthis
Stp
Relance un loçg hijackthis
Stp
ZeBlocker
Messages postés
365
Date d'inscription
vendredi 17 août 2007
Statut
Membre
Dernière intervention
13 décembre 2020
4
18 mai 2008 à 21:01
18 mai 2008 à 21:01
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:01:17, on 18/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SpywareGuard\sgmain.exe
C:\Program Files\SpywareGuard\sgbhp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareGuardDLBLOCK.CBrowserHelper - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] ------RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] ------nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] ------RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LVCOMS] ------C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [LogitechImageStudioTray] ------C:\Program Files\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [LogitechGalleryRepair] ------C:\Program Files\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [HP Software Update] ------C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] ------"C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [ISUSScheduler] ------"C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ISUSPM Startup] ------C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 4.0\apdproxy.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] ------C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [LDM] ------C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O15 - Trusted Zone: http://a248.e.akamai.net
O15 - Trusted Zone: http://*.bitdefender.com
O15 - Trusted Zone: http://ssl-hints.netflame.cc
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} -
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} -
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} -
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {32305793-C19A-48E7-AD2F-D87FF7B264A4} (TenebrilSpywareScanner Control) - http://www.tenebril.com/assets/activeX/SpywareScannerV2.ocx
O16 - DPF: {49232000-16E4-426C-A231-62846947304B} -
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} -
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - https://www.eset.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} -
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} -
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} -
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - Unknown owner - ------C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - ------"C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe" (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - ------"C:\Program Files\iPod\bin\iPodService.exe" (file missing)
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Office Source Engine (ose) - Unknown owner - ------"C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE" (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Start BT in service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Unknown owner - ------C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe (file missing)
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - ------"C:\Program Files\Windows Media Player\WMPNetwk.exe" (file missing)
Scan saved at 21:01:17, on 18/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SpywareGuard\sgmain.exe
C:\Program Files\SpywareGuard\sgbhp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareGuardDLBLOCK.CBrowserHelper - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] ------RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] ------nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] ------RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LVCOMS] ------C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [LogitechImageStudioTray] ------C:\Program Files\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [LogitechGalleryRepair] ------C:\Program Files\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [HP Software Update] ------C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] ------"C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [ISUSScheduler] ------"C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ISUSPM Startup] ------C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 4.0\apdproxy.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] ------C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [LDM] ------C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O15 - Trusted Zone: http://a248.e.akamai.net
O15 - Trusted Zone: http://*.bitdefender.com
O15 - Trusted Zone: http://ssl-hints.netflame.cc
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} -
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} -
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} -
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {32305793-C19A-48E7-AD2F-D87FF7B264A4} (TenebrilSpywareScanner Control) - http://www.tenebril.com/assets/activeX/SpywareScannerV2.ocx
O16 - DPF: {49232000-16E4-426C-A231-62846947304B} -
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} -
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - https://www.eset.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} -
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} -
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} -
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - Unknown owner - ------C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - ------"C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe" (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - ------"C:\Program Files\iPod\bin\iPodService.exe" (file missing)
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Office Source Engine (ose) - Unknown owner - ------"C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE" (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Start BT in service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Unknown owner - ------C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe (file missing)
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - ------"C:\Program Files\Windows Media Player\WMPNetwk.exe" (file missing)
ZeBlocker
Messages postés
365
Date d'inscription
vendredi 17 août 2007
Statut
Membre
Dernière intervention
13 décembre 2020
4
21 mai 2008 à 13:32
21 mai 2008 à 13:32
Bon ,comme j'avais déjà fait ces manips et que ça n'avait mené à rien , et aussi parce que j'en avais marre que mon ordinateur galère autant depuis quand même bientot 1 mois, j'ai décidé de le formater.
Là au moins ,tout remarche recorrectement.
Merci quand même de votre aide
A bientot
Là au moins ,tout remarche recorrectement.
Merci quand même de votre aide
A bientot
