Analyse hijackthis

bonjour

poste ton rapport

ops! le voilà! Merci Fiat500

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:16:13, on 06/07/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16681)
Boot mode: Normal

Running processes:
C:\PROGRA~1\McAfee.com\Agent\mcagent.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\Protector Suite QL\psqltray.exe
C:\Program Files\Internet Explorer\ieuser.exe
c:\PROGRA~1\mcafee\VIRUSS~1\mcvsshld.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Bambino\Downloads\Software\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://paulocoelhoblog.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - c:\PROGRA~1\mcafee\msk\mcapbho.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe
O4 - HKLM\..\Run: [PSQLLauncher] "C:\Program Files\Protector Suite QL\launcher.exe" /startup
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O16 - DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} (Module de délivrance de certificat MINEFI) - https://static.impots.gouv.fr/abos/static/securite/certdgi1.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/VistaMSNPUpldit-it.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD39/JSCDL/jdk/6u5b/jinstall-6u5-windows-i586-jc.cab?AuthParam=1207578563_ccfd1dfef4c1803b20b6862f3d525023&GroupName=JSC&BHost=javadl.sun.com&FilePath=/ESD39/JSCDL/jdk/6u5b/jinstall-6u5-windows-i586-jc.cab&File=jinstall-6u5-windows-i586-jc.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\Windows\system32\brsvc01a.exe
O23 - Service: DSBrokerService - Unknown owner - C:\Program Files\DellSupport\brkrsvc.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\common files\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan\McShield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee SpamKiller Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

de rien

tu na rien d'apres le rapport

fais ca:

https://kerio.probb.fr/t673-bitdefender-antivirus-en-ligne

Oui, mais Le crack Nero 8, y est toujours... ( dans le pc...)

SUPPRIME LE...

Tant que tu ne l'auras pas fait, tu seras toujours infecté...

Merci, mais je ne peux pas, quand je veux démarrer l'analyse il me sort une fenêtre "this web site is not authorized to host activeX control" et puis ils disent de contacter bitdefender...

accepte les activix

Aide toi de ce Tuto (merci Morgane) http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

* Fais un scan antivirus en ligne https://www.bitdefender.fr/ sous Internet Explorer et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

Poste en réponse le rapport de scan qui se trouve ici C:\windows\bdoscan8\scanres.txt ou scanres.html

je te le laisse a+

Mais nan.... je donnais juste des explications pour le scan en ligne...

Continue, je surveille ;))

ok merci

j' accepté les ActiveX la première fois, ça n'a pas marché.. maintenant la barre n'apparaît plus, mais toujours la même fenêtre...

Je n'ai pas trouvé scanres.txt ou scanres.html mais lang:

[LANGSUPPORT]

;LiveUpdate
IDC_DLG_LIVE_PLEASE_WAIT = "Mise à jour de BitDefender Online Scanner..."
IDC_DLG_LIVE_ANTIVIR_ENG_TXT = "Moteur Antivirus:"
IDC_DLG_LIVE_VIR_SIG_TXT = "Signatures de Virus:"
IDC_DLG_LIVE_CANCEL_BTN = "Annuler"
IDC_DLG_LIVE_CANCELLING = "Annulation..."
IDS_LIVE_QUIT = "Etes vous sûr de vouloir annuler le processus de mise à jour ?"
IDS_LIVE_QUIT_TITLE = "Annuler la mise à jour?"
IDC_PERCENT = "Echec"
IDC_PERCENT2 = "Echec"

IDS_UPDATE_FAILED_CONTINUE = "BitDefender n'a pas pu mettre à jour les définitions de virus.\nBien qu'il soit possible de rechercher des virus, le résultat sera probablement imprécis.\n\nVoulez vous commencer l'analyse ?"

IDS_UPDATE_FAILED_CONTINUE_TITLE= "Echec de la mise à jour. Continuer ?"

;SetScanTarget
IDC_DLG_TARGET_SELECTFOLDER = "Merci de sélectionner les répertoires à analyser :"

;DisinfectDlg
IDC_STATIC_SELECT = "Sélectionnez l'action à réaliser :"
IDC_RADIO_DISINFECT = "Désinfecter"
IDC_RADIO_DELETE = "Supprimer"
IDC_RADIO_COPY = "Copier vers ..."
IDC_RADIO_MOVE = "Déplacer vers ..."
IDC_RADIO_RENAME = "Renommer en ..."
IDC_RADIO_IGNORE = "Ignorer"
IDC_CHECK_ALL = "Appliquer à tous"
IDS_DLG_DIS_INF = "%s est infecté par %s"
IDS_DLG_DIS_SUS = "%s est suspecté de %s"
IDC_DLG_DIS_CAPTION = "Problème Détecté !"
IDC_DLG_DIS_FILE = "Fichier:"

;SetScanOptions
IDC_DLG_OPTIONS_CAPTION = "Paramétrer les options d'analyse"
IDS_ERR_LOADOPTIONS = "Impossible de charger les options d'analyse. Merci de contacter l'équipe de support BitDefender."

;Tab Problems
IDC_CHECK_SHOWALLFILES = "Afficher tous les fichiers analysés"
IDS_TAB_PROBLEMS_LIST_HDR_FILES = "Fichiers"
IDS_TAB_PROBLEMS_LIST_HDR_STATUS= "Etat"
IDS_TAB_PROBLES_LIST_EMPTY = "Aucun virus trouvé jusqu'ici."
IDS_TOOLTIP_PLUS = "\n\nCliquez sur un article pour stopper le défilement, ou appuyez sur la touche <Fin> pour permettre le scroll automatique."

IDS_TOOLTIP = "Cliquez sur un article pour stopper le défilement, ou appuyez sur la touche <Fin> pour permettre le scroll automatique."

;Tab Control
IDS_TAB_PAGESTATS = "Statistiques"
IDS_TAB_PAGEPROB = "Problèmes Détectés"

;Tab Statistics
IDC_TAB_ST_FR_INFO = "Info sur l'analyse"
IDC_TAB_ST_FR_RES = "Résultats"

IDC_TAB_RES_INF_TIME = "Temps:"
IDC_TAB_RES_INF_FILES = "Objets:"
IDC_TAB_RES_INF_FOLDERS = "Répertoires:"
IDC_TAB_RES_INF_BOOT = "Secteurs de Boot:"
IDC_TAB_RES_INF_ARCH = "Archives:"
IDC_TAB_RES_INF_PACKED = "Fichiers en paquets:"
IDC_TAB_RES_VIRUSES = "Virus identifiés:"
IDC_TAB_RES_INFECTED = "Fichiers infectés:"
IDC_TAB_RES_SUSPECT = "Fichiers suspects:"
IDC_TAB_RES_WARNINGS = "Alertes:"
IDC_TAB_RES_DISINFECT = "Fichiers Désinfectés:"
IDC_TAB_RES_DELETED = "Fichiers supprimés:"

IDC_TAB_RES_STATUS_INFO_EMPTY = ""
IDC_TAB_RES_STATUS_INFO_NO_VIR = "Aucun virus trouvé."
IDC_TAB_RES_STATUS_INFO_VIR_CL = "Des virus ont été trouvés, mais on été retirés."
IDC_TAB_RES_STATUS_INFO_VIR_INF = "Au moins un des fichiers infectés ne peut être désinfecté ou supprimé. Ces fichiers sont affichés dans le cadre <Problèmes détéctés>."

;DlgScanner
IDC_DLG_SCANNER_FR_INFO = "Info sur l'analyse"
IDC_TEXT_CRT_FOLDER = "Répertoire actuel:"

IDC_TEXT_BRIEF_STATS = "IDC_TEXT_BRIEF_STATS EN TODO:"
IDC_TEXT_BRIEF_STATS_FILES_SCANTIME = "Fichiers: %d, Temps d'analyse: %s."
IDC_TEXT_BRIEFSTATS_0 = "Fichiers: 0"
IDC_TEXT_BRIEFSTATS_1 = "Fichiers: %d sur %d, Temps d'analyse: %s, Temps restant estimé: %s"

IDC_BTN_STOPCLOSE_STOP = "Arrêt de l'analyse"
IDC_BTN_STOPCLOSE_CLOSE = "Fermer"
IDC_BTN_STOPCLOSE_STARTING = "Demarrage..."
IDC_BTN_STOPCLOSE_STOPPING = "Arrêt en cours..."

IDC_BTN_PAUSERESUME_PAUSE = "Pause de l'analyse"
IDC_BTN_PAUSERESUME_RESUME = "Reprise de l'analyse"

IDC_BTN_DETAILS_MORE = "Plus de détails >>"
IDC_BTN_DETAILS_LESS = "<< Cacher les détails"

IDS_STATUS_OK = "Nettoyé"
IDS_STATUS_INFECTED = "Infecté par:"
IDS_STATUS_SUSPECTED = "Suspecté de:"
IDS_STATUS_WARNING = "Alerte:"
IDS_STATUS_DISINFECTED = "Désinfecté"
IDS_STATUS_DELETED = "Supprimé"
IDS_STATUS_COPIED = "Copié"
IDS_STATUS_MOVED = "Déplacé"
IDS_STATUS_RENAMED = "Renommé"
IDS_STATUS_UPDATED = "Mis à jour"
IDS_STATUS_DISINFECTFAILED = "Echec de la désinfection"
IDS_STATUS_DELETEFAILED = "Echec de la suppression"
IDS_STATUS_COPYFAILED = "Echec de la copie"
IDS_STATUS_MOVEFAILED = "Echec du déplacement"
IDS_STATUS_RENAMEFAILED = "Echec du renommage"
IDS_STATUS_UPDATEFAILED = "Echec de la mise à jour"
IDS_STATUS_PASSWORD = "Protection par mot de passe"
IDS_STATUS_UNKCOMPRESS = "Compressé avec une méthode inconnue"
IDS_STATUS_BADARCHIVE = "Archive incorrecte"
IDS_STATUS_CORRUPTED = "Fichier corrompu"
IDS_STATUS_APPDETECTED = "Détecté avec: "

IDC_TEXT_MAIN_SCANNING = "BitDefender analyse actuellement votre ordinateur."
IDC_TEXT_MAIN_PAUSED = "Analyse en pause. Cliquez sur Reprendre l'analyse pour continuer."
IDC_TEXT_MAIN_FAILED = "Echec de l'analyse!"
IDC_TEXT_MAIN_STOPPED = "Analyse arrêtée."
IDC_TEXT_MAIN_FINISHED = "BitDefender Online Scanner 8 a terminé l'analyse."
IDC_TEXT_MAIN_STARTING = "D"marrage de l'analyse..."

IDC_TEXT_MAIN2_CLEANYET = "Aucun problème n'a été trouvé jusque là."
IDC_TEXT_MAIN2_COULDNTCHECK = "Impossible d'analyser l'ordinateur contre les virus."
IDC_TEXT_MAIN2_CLEAN = "Aucun problème n'a été trouvé."
IDC_TEXT_MAIN2_VIRREMOVED = "Des virus ont été trouvés, mais ont été retirés."
IDC_TEXT_MAIN2_STILLINFECTED = "Votre ordinateur est toujours infecté!"
IDC_TEXT_MAIN2_VIRUSFOUND = "Des virus ont été trouvés! Votre ordinateur doit être infecté!"

IDS_QUIT_MSG = "Etes-vous sûr de vouloir quitter l'analyse?"
IDS_QUIT_TITLE_MSG = "BitDefender Online Scanner"

;MISC TEXTS
IDS_FATAL_ERROR_TITLE_MSG = "Erreur fatale"

;RTVR ASK DIALOG
IDC_RTVR_TEXT = "Rapport de Virus en Temps Réel"
IDC_RTVR_QUESTION = "BitDefender Online Scanner a collecté un rapport contenant les résultats du processus d'analyse. Cela est destiné aux laboratoires de BitDefender afin de générer des statistiques sur l'activité virale au niveau mondial.\n\nAucune information personnelle identifiable n'est collectée ou envoyée."

IDC_CLICKHERETOVIEWREP = "Cliquez ici pour voir le rapport"

IDC_CHECK_RTVR = "Se souvenir de ma réponse"
IDC_RTVR_SENDINFO_BTN = "Envoyer Rapport"
IDC_RTVR_NO_BTN = "Ne pas envoyer"

IDC_CLICK_SCAN_REP = "Cliquer ici pour exporter le rapport d'analyse"
IDS_NO_RTVR_VIR_FOUND = "Aucun virus trouvé."

;HTML EXPORT MSGBOX
IDS_HTML_SAVE_MSG = "Les résultats d'analyse ont été sauvegardés avec succès."
IDS_HTML_SAVE_TITLE = "Fait"

IDS_HTML_SAVE_MSG_FAILED = "Echec à la sauvegarde des résultats d'analyse."
IDS_HTML_SAVE_TITLE_FAILED = "Erreur"

;Uninstall Old Scanner
IDS_DELETE_OLD_SCANNER_ASK = "Une ancienne version de BitDefender Online Scanner a été détecté sur cet ordinateur.\n\nVoulez-vous le mettre à jour vers la nouvelle version ?"

IDS_DELETE_OLD_SCANNER_ASK_TITLE = "Mettre à jour le scanner précédent ?"

IDS_ACTION_DEL = "Supprimé"
IDS_ACTION_DIS = "Désinfecté"
IDS_ACTION_REP = "Rapport"
IDS_ACTION_PROMPT = "Message"
IDS_ACTION_NONE = "Aucun"
IDS_YES = "Oui"
IDS_NO = "Non"
IDS_NONE = "Aucun"

IDS_OK = "OK"
IDS_CANCEL = "Annuler"