A voir également:
- [Virus]Trojan-clicker.w32 et autres
- Trojan remover - Télécharger - Antivirus & Antimalwares
- Message virus iphone site adulte - Forum iPhone
- Trojan wacatac ✓ - Forum Virus
- Youtu.be virus - Accueil - Guide virus
- Svchost.exe virus - Guide
16 réponses
varfendell
Messages postés
3256
Date d'inscription
jeudi 27 décembre 2007
Statut
Membre
Dernière intervention
8 février 2020
704
11 août 2008 à 15:05
11 août 2008 à 15:05
Bonjour,
fix cette lignes:
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
ensuite télécharge et installe http://www.malwarebytes.org/mbam/program/mbam-setup.exe puis fait ceci:
A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée. >>> clique sur "Terminer"
Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur le bureau.
Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur ok
Laisse les Mises à jour se télécharger
*** Referme le programme ***
3 Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche Exécuter un examen complet >>> Rechercher
Sélectionne ton disque dur >>> clic sur Lancer l'examen
Suppression des éléments détectés >>>> clique sur Supprimer la sélection
Colle le rapport de malwarebytes dans ta réponse
S'il t'es demandé de redémarrer >>> clique sur "Yes"
après télécharge ccleaner et nettoie un petit coup(regarde le tuto)
- lance plusieurs fois le nettoyeur et la recherche d'erreur jusqu'à ce qu'il ne reste plus rien
- supprime les programmes qui se lancent au démarrage (excepter ceux que tu connait et dont tu te sert ainsi que ton antivirus et le cas echéant ton parfeu)
après télécharge thecleaner regarde le tuto pour installer et fait une analyse puis poste le rapport.
edit: repost un rapport hijackthis une fois ceci fini.
fix cette lignes:
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
ensuite télécharge et installe http://www.malwarebytes.org/mbam/program/mbam-setup.exe puis fait ceci:
A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée. >>> clique sur "Terminer"
Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur le bureau.
Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur ok
Laisse les Mises à jour se télécharger
*** Referme le programme ***
3 Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche Exécuter un examen complet >>> Rechercher
Sélectionne ton disque dur >>> clic sur Lancer l'examen
Suppression des éléments détectés >>>> clique sur Supprimer la sélection
Colle le rapport de malwarebytes dans ta réponse
S'il t'es demandé de redémarrer >>> clique sur "Yes"
après télécharge ccleaner et nettoie un petit coup(regarde le tuto)
- lance plusieurs fois le nettoyeur et la recherche d'erreur jusqu'à ce qu'il ne reste plus rien
- supprime les programmes qui se lancent au démarrage (excepter ceux que tu connait et dont tu te sert ainsi que ton antivirus et le cas echéant ton parfeu)
après télécharge thecleaner regarde le tuto pour installer et fait une analyse puis poste le rapport.
edit: repost un rapport hijackthis une fois ceci fini.
J'ai lancé l'examen.
En attendant pourrais tu répondre à une question de débutant ? ;)
J'ai fixé cette ligne :
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) -
Mais ce lien : http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab me fait télécharger des .dll que je ne sais pas ou placer .. ?
Peux tu m'éclairer s'il te plait ?
En attendant pourrais tu répondre à une question de débutant ? ;)
J'ai fixé cette ligne :
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) -
Mais ce lien : http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab me fait télécharger des .dll que je ne sais pas ou placer .. ?
Peux tu m'éclairer s'il te plait ?
varfendell
Messages postés
3256
Date d'inscription
jeudi 27 décembre 2007
Statut
Membre
Dernière intervention
8 février 2020
704
11 août 2008 à 15:37
11 août 2008 à 15:37
Sait tu ce que ces dll sont?
Ce site fait partie des choses qui te font afficher des pages publicitaires.
fix aussi ces lignes:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Policies\Explorer\Run: [fpMx0W18Ft] C:\Documents and Settings\All Users\Application Data\bcjqtche\lcvwnatm.exe
O4 - HKCU\..\Run: [AplCmd] C:\WINDOWS\system32\pwlwpcvu.exe
O4 - HKCU\..\Run: [chkappdb] C:\WINDOWS\system32\adcpubqv.exe
O4 - HKCU\..\Run: [cmdsyswin] C:\WINDOWS\system32\zafwzize.exe
Ce site fait partie des choses qui te font afficher des pages publicitaires.
fix aussi ces lignes:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Policies\Explorer\Run: [fpMx0W18Ft] C:\Documents and Settings\All Users\Application Data\bcjqtche\lcvwnatm.exe
O4 - HKCU\..\Run: [AplCmd] C:\WINDOWS\system32\pwlwpcvu.exe
O4 - HKCU\..\Run: [chkappdb] C:\WINDOWS\system32\adcpubqv.exe
O4 - HKCU\..\Run: [cmdsyswin] C:\WINDOWS\system32\zafwzize.exe
J'ai fixé les lignes que tu m'as indiqué.
Quant à ce GAME_UNO1.dll et GAME_UNO1.INF , je t'avoue que je ne savais pas trop à quoi ça correspondait.
Voici mon nouveau rapport HiJackThis en attendant la fin de l'examen de MalwareBytes et du nettoyage de CCleaner :
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Documents and Settings\All Users\Application Data\bcjqtche\lcvwnatm.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe
C:\WINDOWS\SOUNDMAN.EXE
D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
D:\program files\valve\steam\steam.exe
D:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\pwlwpcvu.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe
C:\Program Files\MSN Messenger\usnsvc.exe
D:\Program Files\eMule0.49a\emule.exe
C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
C:\WINDOWS\explorer.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Documents and Settings\Proprietaire\Bureau\Skim.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [HP Software Update] D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] "d:\program files\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [AplCmd] C:\WINDOWS\system32\pwlwpcvu.exe
O4 - HKCU\..\Run: [chkappdb] C:\WINDOWS\system32\adcpubqv.exe
O4 - HKCU\..\Run: [cmdsyswin] C:\WINDOWS\system32\zafwzize.exe
O4 - HKLM\..\Policies\Explorer\Run: [fpMx0W18Ft] C:\Documents and Settings\All Users\Application Data\bcjqtche\lcvwnatm.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{65DDF6D6-4A66-4585-825B-611F59212290}: NameServer = 192.168.1.0
O17 - HKLM\System\CCS\Services\Tcpip\..\{F18038E0-A110-4217-B17F-D2BD28E0B976}: NameServer = 192.168.1.1
O21 - SSODL: strsetact - {216CEC72-04BC-6115-36C9-031B665A974E} - C:\Program Files\hzcrtr\strsetact.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
O23 - Service: Protection Trend Micro contre les programmes espions (PcScnSrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
Quant à ce GAME_UNO1.dll et GAME_UNO1.INF , je t'avoue que je ne savais pas trop à quoi ça correspondait.
Voici mon nouveau rapport HiJackThis en attendant la fin de l'examen de MalwareBytes et du nettoyage de CCleaner :
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Documents and Settings\All Users\Application Data\bcjqtche\lcvwnatm.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe
C:\WINDOWS\SOUNDMAN.EXE
D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
D:\program files\valve\steam\steam.exe
D:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\pwlwpcvu.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe
C:\Program Files\MSN Messenger\usnsvc.exe
D:\Program Files\eMule0.49a\emule.exe
C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
C:\WINDOWS\explorer.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Documents and Settings\Proprietaire\Bureau\Skim.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [HP Software Update] D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] "d:\program files\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [AplCmd] C:\WINDOWS\system32\pwlwpcvu.exe
O4 - HKCU\..\Run: [chkappdb] C:\WINDOWS\system32\adcpubqv.exe
O4 - HKCU\..\Run: [cmdsyswin] C:\WINDOWS\system32\zafwzize.exe
O4 - HKLM\..\Policies\Explorer\Run: [fpMx0W18Ft] C:\Documents and Settings\All Users\Application Data\bcjqtche\lcvwnatm.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{65DDF6D6-4A66-4585-825B-611F59212290}: NameServer = 192.168.1.0
O17 - HKLM\System\CCS\Services\Tcpip\..\{F18038E0-A110-4217-B17F-D2BD28E0B976}: NameServer = 192.168.1.1
O21 - SSODL: strsetact - {216CEC72-04BC-6115-36C9-031B665A974E} - C:\Program Files\hzcrtr\strsetact.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
O23 - Service: Protection Trend Micro contre les programmes espions (PcScnSrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Rapport de Malwarebytes :
Malwarebytes' Anti-Malware 1.24
Version de la base de données: 1036
Windows 5.1.2600 Service Pack 3
15:58:28 11/08/2008
mbam-log-8-11-2008 (15-58-28).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 93235
Temps écoulé: 45 minute(s), 12 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\wkey (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\mwc (Malware.Trace) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Malwarebytes' Anti-Malware 1.24
Version de la base de données: 1036
Windows 5.1.2600 Service Pack 3
15:58:28 11/08/2008
mbam-log-8-11-2008 (15-58-28).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 93235
Temps écoulé: 45 minute(s), 12 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\wkey (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\mwc (Malware.Trace) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
varfendell
Messages postés
3256
Date d'inscription
jeudi 27 décembre 2007
Statut
Membre
Dernière intervention
8 février 2020
704
11 août 2008 à 16:01
11 août 2008 à 16:01
Ok, tres bon ça.
Fait the cleaner maintenant.
apres repost un rapport hijackthis.
Fait the cleaner maintenant.
apres repost un rapport hijackthis.
varfendell
Messages postés
3256
Date d'inscription
jeudi 27 décembre 2007
Statut
Membre
Dernière intervention
8 février 2020
704
11 août 2008 à 15:59
11 août 2008 à 15:59
Je me demande ce que c'est que ces processus:
C:\Documents and Settings\All Users\Application Data\bcjqtche\lcvwnatm.exe
C:\WINDOWS\system32\pwlwpcvu.exe
Les lignes fixé sont toujours là, hijackthis n'est pas fait pour les supprimer.
Quand tu auras fini avec malware, n'oublie pas de poster le rapport et de faire la même choses avec Thecleaner.
C:\Documents and Settings\All Users\Application Data\bcjqtche\lcvwnatm.exe
C:\WINDOWS\system32\pwlwpcvu.exe
Les lignes fixé sont toujours là, hijackthis n'est pas fait pour les supprimer.
Quand tu auras fini avec malware, n'oublie pas de poster le rapport et de faire la même choses avec Thecleaner.
CCleaner a pas mal nettoyé.
Je suis entrain d'installer l'update de TheCleaner.
Je te file le rapport dès que possible ainsi que celui de HiJackThis.
Merci pour les tuyaux
Je suis entrain d'installer l'update de TheCleaner.
Je te file le rapport dès que possible ainsi que celui de HiJackThis.
Merci pour les tuyaux
Voilà 30 min que TheCleaner est bloqué sur un fichier : mes dossiers de partage de Messenger.
Je dois laisser tourner ou relancer un scan.
Je n'ai pourtant pas tant de fichiers que ça dans mes dossiers de partage.
Je dois laisser tourner ou relancer un scan.
Je n'ai pourtant pas tant de fichiers que ça dans mes dossiers de partage.
varfendell
Messages postés
3256
Date d'inscription
jeudi 27 décembre 2007
Statut
Membre
Dernière intervention
8 février 2020
704
11 août 2008 à 19:45
11 août 2008 à 19:45
re, dsl
regarde ce que tu as dans ce dossier, le cas échéant supprime le, l'infection vient peut être de là.
regarde ce que tu as dans ce dossier, le cas échéant supprime le, l'infection vient peut être de là.
J'ai supprimé les fichiers qu'ils fallaient mais à chaque fois un autre apparait.
Notamment dans la Corbeille le scan s'arrête à chaque fois.
J'ai vidé tous les fichiers qui m'embêtent et j'espère ne pas retomber sur un autre :/.
Le scan est lancé on verra bien.
En tout cas les "symptômes" semblent avoir disparus.
Je croise les doigts.
Notamment dans la Corbeille le scan s'arrête à chaque fois.
J'ai vidé tous les fichiers qui m'embêtent et j'espère ne pas retomber sur un autre :/.
Le scan est lancé on verra bien.
En tout cas les "symptômes" semblent avoir disparus.
Je croise les doigts.
Voici le rapport de The Cleaner (ENFIN !) :
The Cleaner Log 11/08/2008 22:25:37
Windows XP SP3, Kernel functions unavailable, Free version
Program version: 5.1.0.156
Database version: 1037
Last full scan: 11/08/2008 19:41:22
Last update: 11/08/2008 16:13:28
Using heuristics: 1
Heuristics level: 5,00
Processes
---------
1400 - C:\WINDOWS\System32\smss.exe - Gestionnaire de session Windows NT
1504 - C:\WINDOWS\system32\csrss.exe - Client Server Runtime Process
1548 - C:\WINDOWS\system32\winlogon.exe - Application d'ouverture de session Windows NT
1592 - C:\WINDOWS\system32\services.exe - Applications Services et Contrôleur
1604 - C:\WINDOWS\system32\lsass.exe - LSA Shell (Export Version)
1820 - C:\WINDOWS\system32\Ati2evxx.exe - ATI External Event Utility EXE Module
1840 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services
1888 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services
312 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services
360 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services
412 - C:\WINDOWS\system32\Ati2evxx.exe - ATI External Event Utility EXE Module
532 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services
936 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services
1120 - C:\WINDOWS\system32\spoolsv.exe - Spooler SubSystem App
1976 - C:\WINDOWS\Explorer.EXE - Explorateur Windows
408 - C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe - Java(TM) Platform SE binary
444 - C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe - PCCGuide
492 - C:\WINDOWS\SOUNDMAN.EXE - Realtek Sound Manager
520 - D:\Program Files\HP\HP Software Update\HPWuSchd2.exe - Hewlett-Packard Product Assistant
560 - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe - Catalyst Control Center: Monitoring program
600 - C:\Program Files\iTunes\iTunesHelper.exe - iTunesHelper Module
652 - C:\Program Files\MSN Messenger\MsnMsgr.Exe - Messenger
676 - C:\Program Files\Messenger\msmsgs.exe - Windows Messenger
764 - D:\program files\valve\steam\steam.exe - Steam
788 - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe - Catalyst Control Centre: Host application
800 - D:\Program Files\DAEMON Tools\daemon.exe - Virtual DAEMON Manager
868 - D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe - HP Digital Imaging Monitor
876 - C:\Program Files\Google\Google Updater\GoogleUpdater.exe - Google Updater
912 - C:\Program Files\OpenOffice.org 2.4\program\soffice.exe - OpenOffice.org 2.4
920 - C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN - OpenOffice.org 2.4
2004 - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe - Apple Mobile Device Service
372 - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe - gusvc
228 - C:\Program Files\CDBurnerXP\NMSAccessU.exe - C:\Program Files\CDBurnerXP\NMSAccessU.exe
244 - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe - PcCtlCom Module
288 - C:\WINDOWS\system32\HPZipm12.exe - PML Driver
1428 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services
2384 - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe - Tmntsrv
2404 - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe - TmPfw
2200 - C:\Program Files\iPod\bin\iPodService.exe - iPodService Module
2624 - C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe - PcScnSrv
2976 - C:\WINDOWS\System32\alg.exe - Application Layer Gateway Service
168 - C:\Program Files\MSN Messenger\usnsvc.exe - Messenger Sharing USN Journal Reader Service
3300 - D:\Program Files\eMule0.49a\emule.exe - eMule
3808 - C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe - Java(TM) Update Checker
3320 - c:\program files\warcraft iii(1)\war3.exe - Warcraft III
3368 - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe - TmProxy.exe
2468 - C:\Program Files\The Cleaner Free\cleaner.exe - The Cleaner v5 GUI
Services
--------
C:\WINDOWS\system32\alg.exe=ALG
c:\program files\fichiers communs\apple\mobile device support\bin\applemobiledeviceservice.exe=Apple Mobile Device
C:\WINDOWS\system32\ati2evxx.exe=Ati HotKey Poller
C:\WINDOWS\system32\svchost.exe=AudioSrv
C:\WINDOWS\system32\svchost.exe=BITS
C:\WINDOWS\system32\svchost.exe=Browser
C:\WINDOWS\system32\svchost.exe=CryptSvc
C:\WINDOWS\system32\svchost.exe=DcomLaunch
C:\WINDOWS\system32\svchost.exe=Dhcp
C:\WINDOWS\system32\svchost.exe=Dnscache
C:\WINDOWS\system32\svchost.exe=ERSvc
C:\WINDOWS\system32\services.exe=Eventlog
c:\windows\system32\svchost.exe=EventSystem
C:\WINDOWS\system32\svchost.exe=FastUserSwitchingCompatibility
C:\WINDOWS\system32\svchost.exe=helpsvc
C:\WINDOWS\system32\svchost.exe=lanmanserver
C:\WINDOWS\system32\svchost.exe=lanmanworkstation
C:\WINDOWS\system32\svchost.exe=LmHosts
C:\WINDOWS\system32\svchost.exe=Netman
C:\WINDOWS\system32\svchost.exe=Nla
C:\WINDOWS\system32\services.exe=PlugPlay
c:\windows\system32\hpzipm12.exe=Pml Driver HPZ12
C:\WINDOWS\system32\lsass.exe=PolicyAgent
C:\WINDOWS\system32\lsass.exe=ProtectedStorage
C:\WINDOWS\system32\svchost.exe=RasMan
C:\WINDOWS\system32\svchost.exe=RpcSs
C:\WINDOWS\system32\lsass.exe=SamSs
C:\WINDOWS\system32\svchost.exe=Schedule
C:\WINDOWS\system32\svchost.exe=seclogon
C:\WINDOWS\system32\svchost.exe=SENS
C:\WINDOWS\system32\svchost.exe=SharedAccess
C:\WINDOWS\system32\svchost.exe=ShellHWDetection
C:\WINDOWS\system32\spoolsv.exe=Spooler
C:\WINDOWS\system32\svchost.exe=srservice
C:\WINDOWS\system32\svchost.exe=SSDPSRV
C:\WINDOWS\system32\svchost.exe=stisvc
C:\WINDOWS\system32\svchost.exe=TapiSrv
C:\WINDOWS\system32\svchost.exe=TermService
C:\WINDOWS\system32\svchost.exe=Themes
C:\WINDOWS\system32\svchost.exe=TrkWks
C:\WINDOWS\system32\svchost.exe=W32Time
C:\WINDOWS\system32\svchost.exe=WebClient
C:\WINDOWS\system32\svchost.exe=winmgmt
C:\WINDOWS\system32\svchost.exe=wscsvc
C:\WINDOWS\system32\svchost.exe=wuauserv
C:\WINDOWS\system32\svchost.exe=WudfSvc
C:\WINDOWS\system32\svchost.exe=WZCSVC
Registry
--------
000=HKCU\Run: DAEMON Tools="d:\program files\daemon tools\daemon.exe" -lang 1033
000=HKCU\Run: MSMSGS="c:\program files\messenger\msmsgs.exe" /background
000=HKCU\Run: MsnMsgr="c:\program files\msn messenger\msnmsgr.exe" /background
000=HKCU\Run: Steam="d:\program files\valve\steam\steam.exe" -silent
000=HKCU\Run: swg=c:\program files\google\googletoolbarnotifier\googletoolbarnotifier.exe
000=HKLM\Run: Adobe Reader Speed Launcher="c:\program files\adobe\reader 8.0\reader\reader_sl.exe"
000=HKLM\Run: HP Software Update=d:\program files\hp\hp software update\hpwuschd2.exe
000=HKLM\Run: iTunesHelper="c:\program files\itunes\ituneshelper.exe"
000=HKLM\Run: pccguide.exe="c:\program files\trend micro\internet security 2007\pccguide.exe"
000=HKLM\Run: QuickTime Task="d:\program files\quicktime\qttask.exe" -atboottime
000=HKLM\Run: SoundMan=c:\windows\soundman.exe
000=HKLM\Run: StartCCC="c:\program files\ati technologies\ati.ace\core-static\clistart.exe"
000=HKLM\Run: SunJavaUpdateSched="c:\program files\java\jre1.6.0_05\bin\jusched.exe"
001=Firewall bypass: %windir%\Network Diagnostic\xpnetdiag.exe=c:\windows\network diagnostic\xpnetdiag.exe
001=Firewall bypass: %windir%\system32\sessmgr.exe=c:\windows\system32\sessmgr.exe
001=Firewall bypass: C:\Documents and Settings\Proprietaire\Local Settings\Temp\ElectronicArts_Patcher_000.exe=c:\documents and settings\proprietaire\local settings\temp\electronicarts_patcher_000.exe
001=Firewall bypass: C:\Program Files\Electronic Arts\La Bataille pour la Terre du Milieu II\game.dat=c:\program files\electronic arts\la bataille pour la terre du milieu ii\game.dat
001=Firewall bypass: C:\Program Files\Electronic Arts\L'Avènement du Roi-sorcier\game.dat=c:\program files\electronic arts\l'avènement du roi-sorcier\game.dat
001=Firewall bypass: C:\Program Files\eMule\emule.exe=c:\program files\emule\emule.exe
001=Firewall bypass: C:\Program Files\Internet Explorer\iexplore.exe=c:\program files\internet explorer\iexplore.exe
001=Firewall bypass: C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe=c:\program files\messengerdiscovery\messengerdiscovery live.exe
001=Firewall bypass: C:\Program Files\Warcraft III(1)\Warcraft III.exe=c:\program files\warcraft iii(1)\warcraft iii.exe
001=Firewall bypass: C:\WINDOWS\system32\dpvsetup.exe=c:\windows\system32\dpvsetup.exe
001=Firewall bypass: C:\WINDOWS\system32\rundll32.exe=c:\windows\system32\rundll32.exe
001=Firewall bypass: D:\Mes documents\Mes fichiers reçus\eMule0.49a\emule.exe=d:\mes documents\mes fichiers reçus\emule0.49a\emule.exe
001=Firewall bypass: D:\Program Files\Atari\Neverwinter Nights 2\nwn2main.exe=d:\program files\atari\neverwinter nights 2\nwn2main.exe
001=Firewall bypass: D:\Program Files\Atari\Neverwinter Nights 2\nwn2main_amdxp.exe=d:\program files\atari\neverwinter nights 2\nwn2main_amdxp.exe
001=Firewall bypass: D:\Program Files\Atari\Neverwinter Nights 2\nwn2server.exe=d:\program files\atari\neverwinter nights 2\nwn2server.exe
001=Firewall bypass: D:\Program Files\Atari\Neverwinter Nights 2\nwupdate.exe=d:\program files\atari\neverwinter nights 2\nwupdate.exe
001=Firewall bypass: D:\Program Files\eMule\emule.exe=d:\program files\emule\emule.exe
001=Firewall bypass: D:\Program Files\eMule0.49a\emule.exe=d:\program files\emule0.49a\emule.exe
001=Firewall bypass: D:\Program Files\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe=d:\program files\firaxis games\sid meier's civilization 4\civilization4.exe
001=Firewall bypass: D:\Program Files\Firaxis Games\Sid Meier's Civilization 4\Warlords\Civ4Warlords.exe=d:\program files\firaxis games\sid meier's civilization 4\warlords\civ4warlords.exe
001=Firewall bypass: D:\Program Files\Firaxis Games\Sid Meier's Civilization 4\Warlords\Civ4Warlords_PitBoss.exe=d:\program files\firaxis games\sid meier's civilization 4\warlords\civ4warlords_pitboss.exe
001=Firewall bypass: D:\Program Files\mIRC\mirc.exe=d:\program files\mirc\mirc.exe
001=Firewall bypass: D:\Program Files\Valve\Steam\SteamApps\gh_d4rk_lin34g3\counter-strike source\hl2.exe=d:\program files\valve\steam\steamapps\gh_d4rk_lin34g3\counter-strike source\hl2.exe
001=Firewall bypass: D:\Program Files\Warcraft III\Frozen Throne.exe=d:\program files\warcraft iii\frozen throne.exe
001=Firewall bypass: D:\Program Files\Warcraft III\Warcraft III.exe=d:\program files\warcraft iii\warcraft iii.exe
001=Firewall bypass: D:\Programmes\Activision\Rome - Total War\RomeTW.exe=d:\programmes\activision\rome - total war\rometw.exe
001=Firewall bypass: D:\RetailExe\1.0\cnc3game.dat=d:\retailexe\1.0\cnc3game.dat
001=Firewall bypass: D:\RetailExe\1.4\cnc3game.dat=d:\retailexe\1.4\cnc3game.dat
001=Firewall bypass: D:\RetailExe\1.5\cnc3game.dat=d:\retailexe\1.5\cnc3game.dat
020=SSODL: strsetact=c:\program files\hzcrtr\strsetact.dll
020=SSODL: WebCheck=c:\windows\system32\webcheck.dll
030=BHO: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}=(null) ()
030=BHO: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}=c:\program files\java\jre1.6.0_05\bin\ssv.dll (SSVHelper Class)
030=BHO: {AA58ED58-01DD-4d91-8333-CF10577473F7}=c:\program files\google\googletoolbar1.dll (Google Toolbar Helper)
030=BHO: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D}=c:\program files\google\googletoolbarnotifier\2.1.1119.1736\swg.dll (Google Toolbar Notifier BHO)
031=Toolbar: {01E04581-4EEE-11D0-BFE9-00AA005B4383}=C:\WINDOWS\system32\browseui.dll
031=Toolbar: {0E5CBF21-D15F-11D0-8301-00AA005B4383}=C:\WINDOWS\system32\shell32.dll
031=Toolbar: ITBar7Layout=(null)
Startup Folders
---------------
Common: hp digital imaging monitor.lnk -> D:\PROGRA~1\HP\DIGITA~1\bin\hpqtra08.exe
Common: outil de mise à jour google.lnk -> C:\PROGRA~1\Google\GOOGLE~2\GOOGLE~1.EXE
Personal: OpenOffice.org 2.4.lnk -> C:\PROGRA~1\OPENOF~1.4\program\QUICKS~1.EXE
HOSTS
-----
# Copyright (c) 1993-1999 Microsoft Corp.
#
# Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP
# pour Windows.
#
# Ce fichier contient les correspondances des adresses IP aux noms d'hôtes.
# Chaque entrée doit être sur une ligne propre. L'adresse IP doit être placée
# dans la première colonne, suivie par le nom d'hôte correspondant. L'adresse
# IP et le nom d'hôte doivent être séparés par au moins un espace.
#
# De plus, des commentaires (tels que celui-ci) peuvent être insérés sur des
# lignes propres ou après le nom d'ordinateur. Ils sont indiqué par le
# symbole '#'.
#
# Par exemple :
#
# 102.54.94.97 rhino.acme.com # serveur source
# 38.25.63.10 x.acme.com # hôte client x
127.0.0.1 localhost
Et voici celui de HijackThis à nouveau :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:27:21, on 11/08/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe
C:\WINDOWS\SOUNDMAN.EXE
D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
D:\program files\valve\steam\steam.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
D:\Program Files\DAEMON Tools\daemon.exe
D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
C:\Program Files\The Cleaner Free\cleaner.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\eMule0.49a\emule.exe
C:\Documents and Settings\Proprietaire\Bureau\Skim.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [HP Software Update] D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] "d:\program files\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{65DDF6D6-4A66-4585-825B-611F59212290}: NameServer = 192.168.1.0
O17 - HKLM\System\CCS\Services\Tcpip\..\{F18038E0-A110-4217-B17F-D2BD28E0B976}: NameServer = 192.168.1.1
O21 - SSODL: strsetact - {216CEC72-04BC-6115-36C9-031B665A974E} - C:\Program Files\hzcrtr\strsetact.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
O23 - Service: Protection Trend Micro contre les programmes espions (PcScnSrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
The Cleaner Log 11/08/2008 22:25:37
Windows XP SP3, Kernel functions unavailable, Free version
Program version: 5.1.0.156
Database version: 1037
Last full scan: 11/08/2008 19:41:22
Last update: 11/08/2008 16:13:28
Using heuristics: 1
Heuristics level: 5,00
Processes
---------
1400 - C:\WINDOWS\System32\smss.exe - Gestionnaire de session Windows NT
1504 - C:\WINDOWS\system32\csrss.exe - Client Server Runtime Process
1548 - C:\WINDOWS\system32\winlogon.exe - Application d'ouverture de session Windows NT
1592 - C:\WINDOWS\system32\services.exe - Applications Services et Contrôleur
1604 - C:\WINDOWS\system32\lsass.exe - LSA Shell (Export Version)
1820 - C:\WINDOWS\system32\Ati2evxx.exe - ATI External Event Utility EXE Module
1840 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services
1888 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services
312 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services
360 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services
412 - C:\WINDOWS\system32\Ati2evxx.exe - ATI External Event Utility EXE Module
532 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services
936 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services
1120 - C:\WINDOWS\system32\spoolsv.exe - Spooler SubSystem App
1976 - C:\WINDOWS\Explorer.EXE - Explorateur Windows
408 - C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe - Java(TM) Platform SE binary
444 - C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe - PCCGuide
492 - C:\WINDOWS\SOUNDMAN.EXE - Realtek Sound Manager
520 - D:\Program Files\HP\HP Software Update\HPWuSchd2.exe - Hewlett-Packard Product Assistant
560 - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe - Catalyst Control Center: Monitoring program
600 - C:\Program Files\iTunes\iTunesHelper.exe - iTunesHelper Module
652 - C:\Program Files\MSN Messenger\MsnMsgr.Exe - Messenger
676 - C:\Program Files\Messenger\msmsgs.exe - Windows Messenger
764 - D:\program files\valve\steam\steam.exe - Steam
788 - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe - Catalyst Control Centre: Host application
800 - D:\Program Files\DAEMON Tools\daemon.exe - Virtual DAEMON Manager
868 - D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe - HP Digital Imaging Monitor
876 - C:\Program Files\Google\Google Updater\GoogleUpdater.exe - Google Updater
912 - C:\Program Files\OpenOffice.org 2.4\program\soffice.exe - OpenOffice.org 2.4
920 - C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN - OpenOffice.org 2.4
2004 - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe - Apple Mobile Device Service
372 - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe - gusvc
228 - C:\Program Files\CDBurnerXP\NMSAccessU.exe - C:\Program Files\CDBurnerXP\NMSAccessU.exe
244 - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe - PcCtlCom Module
288 - C:\WINDOWS\system32\HPZipm12.exe - PML Driver
1428 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services
2384 - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe - Tmntsrv
2404 - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe - TmPfw
2200 - C:\Program Files\iPod\bin\iPodService.exe - iPodService Module
2624 - C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe - PcScnSrv
2976 - C:\WINDOWS\System32\alg.exe - Application Layer Gateway Service
168 - C:\Program Files\MSN Messenger\usnsvc.exe - Messenger Sharing USN Journal Reader Service
3300 - D:\Program Files\eMule0.49a\emule.exe - eMule
3808 - C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe - Java(TM) Update Checker
3320 - c:\program files\warcraft iii(1)\war3.exe - Warcraft III
3368 - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe - TmProxy.exe
2468 - C:\Program Files\The Cleaner Free\cleaner.exe - The Cleaner v5 GUI
Services
--------
C:\WINDOWS\system32\alg.exe=ALG
c:\program files\fichiers communs\apple\mobile device support\bin\applemobiledeviceservice.exe=Apple Mobile Device
C:\WINDOWS\system32\ati2evxx.exe=Ati HotKey Poller
C:\WINDOWS\system32\svchost.exe=AudioSrv
C:\WINDOWS\system32\svchost.exe=BITS
C:\WINDOWS\system32\svchost.exe=Browser
C:\WINDOWS\system32\svchost.exe=CryptSvc
C:\WINDOWS\system32\svchost.exe=DcomLaunch
C:\WINDOWS\system32\svchost.exe=Dhcp
C:\WINDOWS\system32\svchost.exe=Dnscache
C:\WINDOWS\system32\svchost.exe=ERSvc
C:\WINDOWS\system32\services.exe=Eventlog
c:\windows\system32\svchost.exe=EventSystem
C:\WINDOWS\system32\svchost.exe=FastUserSwitchingCompatibility
C:\WINDOWS\system32\svchost.exe=helpsvc
C:\WINDOWS\system32\svchost.exe=lanmanserver
C:\WINDOWS\system32\svchost.exe=lanmanworkstation
C:\WINDOWS\system32\svchost.exe=LmHosts
C:\WINDOWS\system32\svchost.exe=Netman
C:\WINDOWS\system32\svchost.exe=Nla
C:\WINDOWS\system32\services.exe=PlugPlay
c:\windows\system32\hpzipm12.exe=Pml Driver HPZ12
C:\WINDOWS\system32\lsass.exe=PolicyAgent
C:\WINDOWS\system32\lsass.exe=ProtectedStorage
C:\WINDOWS\system32\svchost.exe=RasMan
C:\WINDOWS\system32\svchost.exe=RpcSs
C:\WINDOWS\system32\lsass.exe=SamSs
C:\WINDOWS\system32\svchost.exe=Schedule
C:\WINDOWS\system32\svchost.exe=seclogon
C:\WINDOWS\system32\svchost.exe=SENS
C:\WINDOWS\system32\svchost.exe=SharedAccess
C:\WINDOWS\system32\svchost.exe=ShellHWDetection
C:\WINDOWS\system32\spoolsv.exe=Spooler
C:\WINDOWS\system32\svchost.exe=srservice
C:\WINDOWS\system32\svchost.exe=SSDPSRV
C:\WINDOWS\system32\svchost.exe=stisvc
C:\WINDOWS\system32\svchost.exe=TapiSrv
C:\WINDOWS\system32\svchost.exe=TermService
C:\WINDOWS\system32\svchost.exe=Themes
C:\WINDOWS\system32\svchost.exe=TrkWks
C:\WINDOWS\system32\svchost.exe=W32Time
C:\WINDOWS\system32\svchost.exe=WebClient
C:\WINDOWS\system32\svchost.exe=winmgmt
C:\WINDOWS\system32\svchost.exe=wscsvc
C:\WINDOWS\system32\svchost.exe=wuauserv
C:\WINDOWS\system32\svchost.exe=WudfSvc
C:\WINDOWS\system32\svchost.exe=WZCSVC
Registry
--------
000=HKCU\Run: DAEMON Tools="d:\program files\daemon tools\daemon.exe" -lang 1033
000=HKCU\Run: MSMSGS="c:\program files\messenger\msmsgs.exe" /background
000=HKCU\Run: MsnMsgr="c:\program files\msn messenger\msnmsgr.exe" /background
000=HKCU\Run: Steam="d:\program files\valve\steam\steam.exe" -silent
000=HKCU\Run: swg=c:\program files\google\googletoolbarnotifier\googletoolbarnotifier.exe
000=HKLM\Run: Adobe Reader Speed Launcher="c:\program files\adobe\reader 8.0\reader\reader_sl.exe"
000=HKLM\Run: HP Software Update=d:\program files\hp\hp software update\hpwuschd2.exe
000=HKLM\Run: iTunesHelper="c:\program files\itunes\ituneshelper.exe"
000=HKLM\Run: pccguide.exe="c:\program files\trend micro\internet security 2007\pccguide.exe"
000=HKLM\Run: QuickTime Task="d:\program files\quicktime\qttask.exe" -atboottime
000=HKLM\Run: SoundMan=c:\windows\soundman.exe
000=HKLM\Run: StartCCC="c:\program files\ati technologies\ati.ace\core-static\clistart.exe"
000=HKLM\Run: SunJavaUpdateSched="c:\program files\java\jre1.6.0_05\bin\jusched.exe"
001=Firewall bypass: %windir%\Network Diagnostic\xpnetdiag.exe=c:\windows\network diagnostic\xpnetdiag.exe
001=Firewall bypass: %windir%\system32\sessmgr.exe=c:\windows\system32\sessmgr.exe
001=Firewall bypass: C:\Documents and Settings\Proprietaire\Local Settings\Temp\ElectronicArts_Patcher_000.exe=c:\documents and settings\proprietaire\local settings\temp\electronicarts_patcher_000.exe
001=Firewall bypass: C:\Program Files\Electronic Arts\La Bataille pour la Terre du Milieu II\game.dat=c:\program files\electronic arts\la bataille pour la terre du milieu ii\game.dat
001=Firewall bypass: C:\Program Files\Electronic Arts\L'Avènement du Roi-sorcier\game.dat=c:\program files\electronic arts\l'avènement du roi-sorcier\game.dat
001=Firewall bypass: C:\Program Files\eMule\emule.exe=c:\program files\emule\emule.exe
001=Firewall bypass: C:\Program Files\Internet Explorer\iexplore.exe=c:\program files\internet explorer\iexplore.exe
001=Firewall bypass: C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe=c:\program files\messengerdiscovery\messengerdiscovery live.exe
001=Firewall bypass: C:\Program Files\Warcraft III(1)\Warcraft III.exe=c:\program files\warcraft iii(1)\warcraft iii.exe
001=Firewall bypass: C:\WINDOWS\system32\dpvsetup.exe=c:\windows\system32\dpvsetup.exe
001=Firewall bypass: C:\WINDOWS\system32\rundll32.exe=c:\windows\system32\rundll32.exe
001=Firewall bypass: D:\Mes documents\Mes fichiers reçus\eMule0.49a\emule.exe=d:\mes documents\mes fichiers reçus\emule0.49a\emule.exe
001=Firewall bypass: D:\Program Files\Atari\Neverwinter Nights 2\nwn2main.exe=d:\program files\atari\neverwinter nights 2\nwn2main.exe
001=Firewall bypass: D:\Program Files\Atari\Neverwinter Nights 2\nwn2main_amdxp.exe=d:\program files\atari\neverwinter nights 2\nwn2main_amdxp.exe
001=Firewall bypass: D:\Program Files\Atari\Neverwinter Nights 2\nwn2server.exe=d:\program files\atari\neverwinter nights 2\nwn2server.exe
001=Firewall bypass: D:\Program Files\Atari\Neverwinter Nights 2\nwupdate.exe=d:\program files\atari\neverwinter nights 2\nwupdate.exe
001=Firewall bypass: D:\Program Files\eMule\emule.exe=d:\program files\emule\emule.exe
001=Firewall bypass: D:\Program Files\eMule0.49a\emule.exe=d:\program files\emule0.49a\emule.exe
001=Firewall bypass: D:\Program Files\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe=d:\program files\firaxis games\sid meier's civilization 4\civilization4.exe
001=Firewall bypass: D:\Program Files\Firaxis Games\Sid Meier's Civilization 4\Warlords\Civ4Warlords.exe=d:\program files\firaxis games\sid meier's civilization 4\warlords\civ4warlords.exe
001=Firewall bypass: D:\Program Files\Firaxis Games\Sid Meier's Civilization 4\Warlords\Civ4Warlords_PitBoss.exe=d:\program files\firaxis games\sid meier's civilization 4\warlords\civ4warlords_pitboss.exe
001=Firewall bypass: D:\Program Files\mIRC\mirc.exe=d:\program files\mirc\mirc.exe
001=Firewall bypass: D:\Program Files\Valve\Steam\SteamApps\gh_d4rk_lin34g3\counter-strike source\hl2.exe=d:\program files\valve\steam\steamapps\gh_d4rk_lin34g3\counter-strike source\hl2.exe
001=Firewall bypass: D:\Program Files\Warcraft III\Frozen Throne.exe=d:\program files\warcraft iii\frozen throne.exe
001=Firewall bypass: D:\Program Files\Warcraft III\Warcraft III.exe=d:\program files\warcraft iii\warcraft iii.exe
001=Firewall bypass: D:\Programmes\Activision\Rome - Total War\RomeTW.exe=d:\programmes\activision\rome - total war\rometw.exe
001=Firewall bypass: D:\RetailExe\1.0\cnc3game.dat=d:\retailexe\1.0\cnc3game.dat
001=Firewall bypass: D:\RetailExe\1.4\cnc3game.dat=d:\retailexe\1.4\cnc3game.dat
001=Firewall bypass: D:\RetailExe\1.5\cnc3game.dat=d:\retailexe\1.5\cnc3game.dat
020=SSODL: strsetact=c:\program files\hzcrtr\strsetact.dll
020=SSODL: WebCheck=c:\windows\system32\webcheck.dll
030=BHO: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}=(null) ()
030=BHO: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}=c:\program files\java\jre1.6.0_05\bin\ssv.dll (SSVHelper Class)
030=BHO: {AA58ED58-01DD-4d91-8333-CF10577473F7}=c:\program files\google\googletoolbar1.dll (Google Toolbar Helper)
030=BHO: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D}=c:\program files\google\googletoolbarnotifier\2.1.1119.1736\swg.dll (Google Toolbar Notifier BHO)
031=Toolbar: {01E04581-4EEE-11D0-BFE9-00AA005B4383}=C:\WINDOWS\system32\browseui.dll
031=Toolbar: {0E5CBF21-D15F-11D0-8301-00AA005B4383}=C:\WINDOWS\system32\shell32.dll
031=Toolbar: ITBar7Layout=(null)
Startup Folders
---------------
Common: hp digital imaging monitor.lnk -> D:\PROGRA~1\HP\DIGITA~1\bin\hpqtra08.exe
Common: outil de mise à jour google.lnk -> C:\PROGRA~1\Google\GOOGLE~2\GOOGLE~1.EXE
Personal: OpenOffice.org 2.4.lnk -> C:\PROGRA~1\OPENOF~1.4\program\QUICKS~1.EXE
HOSTS
-----
# Copyright (c) 1993-1999 Microsoft Corp.
#
# Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP
# pour Windows.
#
# Ce fichier contient les correspondances des adresses IP aux noms d'hôtes.
# Chaque entrée doit être sur une ligne propre. L'adresse IP doit être placée
# dans la première colonne, suivie par le nom d'hôte correspondant. L'adresse
# IP et le nom d'hôte doivent être séparés par au moins un espace.
#
# De plus, des commentaires (tels que celui-ci) peuvent être insérés sur des
# lignes propres ou après le nom d'ordinateur. Ils sont indiqué par le
# symbole '#'.
#
# Par exemple :
#
# 102.54.94.97 rhino.acme.com # serveur source
# 38.25.63.10 x.acme.com # hôte client x
127.0.0.1 localhost
Et voici celui de HijackThis à nouveau :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:27:21, on 11/08/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe
C:\WINDOWS\SOUNDMAN.EXE
D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
D:\program files\valve\steam\steam.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
D:\Program Files\DAEMON Tools\daemon.exe
D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
C:\Program Files\The Cleaner Free\cleaner.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\eMule0.49a\emule.exe
C:\Documents and Settings\Proprietaire\Bureau\Skim.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [HP Software Update] D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] "d:\program files\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{65DDF6D6-4A66-4585-825B-611F59212290}: NameServer = 192.168.1.0
O17 - HKLM\System\CCS\Services\Tcpip\..\{F18038E0-A110-4217-B17F-D2BD28E0B976}: NameServer = 192.168.1.1
O21 - SSODL: strsetact - {216CEC72-04BC-6115-36C9-031B665A974E} - C:\Program Files\hzcrtr\strsetact.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
O23 - Service: Protection Trend Micro contre les programmes espions (PcScnSrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
varfendell
Messages postés
3256
Date d'inscription
jeudi 27 décembre 2007
Statut
Membre
Dernière intervention
8 février 2020
704
11 août 2008 à 22:48
11 août 2008 à 22:48
sa m'a l'air d'être bon, ils ne sont plus sur le log.
Bonne continuation, et dis moi si tu retrouve le même problème.
Bonne continuation, et dis moi si tu retrouve le même problème.
ça semble correct.
Je te remercie pour l'aide que tu m'as apporté.
Bonne continuation à toi aussi.
;)
Je te remercie pour l'aide que tu m'as apporté.
Bonne continuation à toi aussi.
;)
Mis à part ça je n'arrive pas à mettre "Résolu" car je suis invité et non membre donc je n'ai plus accès à mes premiers messages en tant que membre et je ne peux pas valider.
Désolé mais merci encore !
Désolé mais merci encore !
varfendell
Messages postés
3256
Date d'inscription
jeudi 27 décembre 2007
Statut
Membre
Dernière intervention
8 février 2020
704
11 août 2008 à 23:14
11 août 2008 à 23:14
voici comment on fait pour mettre résolu
