Problèmes persistant
the-real-abcisse
Messages postés
31
Date d'inscription
Statut
Membre
-
the-real-abcisse Messages postés 31 Date d'inscription Statut Membre -
the-real-abcisse Messages postés 31 Date d'inscription Statut Membre -
Bonjour,
j'avais de nombreux problèmes sur mon ordinateur et j'avais décidé de le formater pour m'en débarasser en conservant ce à quoi je tenais sur mon disque du externe... mais les problèmes sont revenu
au début, tout allais bien, exepté des pages de CID qui souvraient sans arrêt, mais là, c'est de pire en pire. xp antivirus c'est installé tout seul sur mon ordi alors que personne ne surveillait, mais je l'ai suprimé... je ne serais vraiment pas surpris que la cause du problème proviennent des fichier à mon frère, il n'y a aucune chance que j'ai télécharger pas erreur quelque chose du genre...
voilà, j'aimerais bien être aider. J'ai souvent vu un scan par HijacThis être demandé, alors j'en envoie un, en espérant que vous puissez m'aider :
Logfile of HijackThis v1.99.1
Scan saved at 13:44:56, on 2008-08-12
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5700.0007)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Acronis\TrueImage\TrueImageMonitor.exe
C:\Program Files\Acronis\TrueImage\TimounterMonitor.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
C:\Program Files\SiteAdvisor\6261\SiteAdv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\DAEMON Tools Pro\DTProAgent.exe
C:\Program Files\SiteAdvisor\6261\SAService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\wwSecure.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Parkour\Bureau\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID}
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6261\SiteAdv.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SigmatelSysTrayApp] sttray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImage\TrueImageMonitor.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Program Files\Acronis\TrueImage\TimounterMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [SiteAdvisor] "C:\Program Files\SiteAdvisor\6261\SiteAdv.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [UVS11 Preload] C:\Program Files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe
O4 - HKLM\..\Run: [lphcnjlj0e78n] C:\WINDOWS\system32\lphcnjlj0e78n.exe
O4 - HKLM\..\Run: [2c73a985] rundll32.exe "C:\WINDOWS\system32\hfmsqtft.dll",b
O4 - HKLM\..\Run: [SMrhcjjlj0e78n] C:\Program Files\rhcjjlj0e78n\rhcjjlj0e78n.exe
O4 - HKLM\..\Run: [Itch ford four knob] C:\Documents and Settings\All Users\Application Data\third lies itch ford\htm surf.exe
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [plan acid] C:\DOCUME~1\Parkour\APPLIC~1\PLATFO~1\Filmmoretest.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Program Files\DAEMON Tools Pro\DTProAgent.exe"
O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {69EF49E5-FE46-4B92-B5FA-2193AB7A6B8A} (GameLauncher Control) - http://www.acclaim.com/cabs/acclaim_v5.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab?e=1215571495059&h=3d225501e6ee214487604a2c6a3e99d9/&filename=jinstall-6u7-windows-i586-jc.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: siteadvisor - {3A5DC592-7723-4EAA-9EE6-AF4222BCF879} - C:\Program Files\SiteAdvisor\6261\SiteAdv.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lmab_device - Lexmark International, Inc. - C:\WINDOWS\system32\LMabcoms.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files\SiteAdvisor\6261\SAService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Washer AutoComplete (wwSecSvc) - Webroot Software, Inc. - C:\WINDOWS\system32\wwSecure.exe
j'avais de nombreux problèmes sur mon ordinateur et j'avais décidé de le formater pour m'en débarasser en conservant ce à quoi je tenais sur mon disque du externe... mais les problèmes sont revenu
au début, tout allais bien, exepté des pages de CID qui souvraient sans arrêt, mais là, c'est de pire en pire. xp antivirus c'est installé tout seul sur mon ordi alors que personne ne surveillait, mais je l'ai suprimé... je ne serais vraiment pas surpris que la cause du problème proviennent des fichier à mon frère, il n'y a aucune chance que j'ai télécharger pas erreur quelque chose du genre...
voilà, j'aimerais bien être aider. J'ai souvent vu un scan par HijacThis être demandé, alors j'en envoie un, en espérant que vous puissez m'aider :
Logfile of HijackThis v1.99.1
Scan saved at 13:44:56, on 2008-08-12
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5700.0007)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Acronis\TrueImage\TrueImageMonitor.exe
C:\Program Files\Acronis\TrueImage\TimounterMonitor.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
C:\Program Files\SiteAdvisor\6261\SiteAdv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\DAEMON Tools Pro\DTProAgent.exe
C:\Program Files\SiteAdvisor\6261\SAService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\wwSecure.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Parkour\Bureau\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID}
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6261\SiteAdv.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SigmatelSysTrayApp] sttray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImage\TrueImageMonitor.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Program Files\Acronis\TrueImage\TimounterMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [SiteAdvisor] "C:\Program Files\SiteAdvisor\6261\SiteAdv.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [UVS11 Preload] C:\Program Files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe
O4 - HKLM\..\Run: [lphcnjlj0e78n] C:\WINDOWS\system32\lphcnjlj0e78n.exe
O4 - HKLM\..\Run: [2c73a985] rundll32.exe "C:\WINDOWS\system32\hfmsqtft.dll",b
O4 - HKLM\..\Run: [SMrhcjjlj0e78n] C:\Program Files\rhcjjlj0e78n\rhcjjlj0e78n.exe
O4 - HKLM\..\Run: [Itch ford four knob] C:\Documents and Settings\All Users\Application Data\third lies itch ford\htm surf.exe
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [plan acid] C:\DOCUME~1\Parkour\APPLIC~1\PLATFO~1\Filmmoretest.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Program Files\DAEMON Tools Pro\DTProAgent.exe"
O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {69EF49E5-FE46-4B92-B5FA-2193AB7A6B8A} (GameLauncher Control) - http://www.acclaim.com/cabs/acclaim_v5.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab?e=1215571495059&h=3d225501e6ee214487604a2c6a3e99d9/&filename=jinstall-6u7-windows-i586-jc.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: siteadvisor - {3A5DC592-7723-4EAA-9EE6-AF4222BCF879} - C:\Program Files\SiteAdvisor\6261\SiteAdv.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lmab_device - Lexmark International, Inc. - C:\WINDOWS\system32\LMabcoms.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files\SiteAdvisor\6261\SAService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Washer AutoComplete (wwSecSvc) - Webroot Software, Inc. - C:\WINDOWS\system32\wwSecure.exe
Configuration: Windows XP Internet Explorer 7.0
6 réponses
-
>>>>>>>>>>>>>>>>>>>DOUBLON<<<<<<<<<<<<<<<<<<<<<<
-
the-real-abcisse,
Votre PC est effectivement infecté.
Télécharger HijackThis v2.0.2 : http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
Télécharger LopXP : http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
désactiver votre antivirus le temps du scan avec LopXP
• Double cliquer sur Lopxpsetup.exe pour lancer l'installation
• Au menu, choisir l'option 1
• Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
• Le contenu du rapport est situé dans : C:\Programfiles\Lopxp\cid.txt
Afficher le rapport LopXP -
quand je tentais d'installer ComboFix.exe, une erreur se produisait et ça ne marchait pas, j'ai donc opter pour la solution de Mido2 :
# Rapport Lopxp fait le 2008-08-12 à 19:35:35
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008
========== Listing des dossiers Application Data
+- C:\Documents and Settings\All Users\Application Data
2008-07-08 à 04:02:14 - Acronis
2008-07-15 à 00:08:40 - Adobe
2008-07-10 à 01:03:41 - Apple
2008-07-10 à 01:04:37 - Apple Computer
2008-08-10 à 06:38:15 - DAEMON Tools Pro
2008-07-09 à 02:44:44 - Google
2008-08-09 à 03:56:02 - InterVideo
2008-07-08 à 04:01:51 - McAfee
2008-07-09 à 03:22:19 - Messenger Plus!
2008-07-17 à 18:57:02 - Microsoft
2008-07-08 à 02:19:50 - Nero
2008-07-15 à 16:54:33 - NOS
2008-07-08 à 16:01:58 - NVIDIA
2008-08-04 à 22:31:49 - Real
2008-07-08 à 04:01:40 - SiteAdvisor
2008-07-08 à 15:09:37 - SmartSound Software Inc
2008-07-09 à 04:57:52 - Sony Corporation
2008-07-08 à 03:11:17 - Spybot - Search & Destroy
2008-07-08 à 15:34:39 - TEMP
2008-08-12 à 14:33:09 - third lies itch ford
2008-07-08 à 15:38:21 - Ulead Systems
2008-07-08 à 01:55:16 - Windows Genuine Advantage
2008-07-08 à 03:14:39 - WLInstaller
+- C:\Documents and Settings\Parkour\Application Data
2008-07-15 à 00:08:57 - Adobe
2008-07-28 à 05:55:26 - Apple Computer
2008-08-10 à 06:37:37 - DAEMON Tools Pro
2008-08-07 à 01:09:36 - fltk.org
2008-08-07 à 16:55:02 - Google
2008-07-08 à 01:07:47 - Identities
2008-08-09 à 04:01:30 - InstallShield
2008-08-10 à 23:39:25 - LimeWire
2008-07-08 à 04:50:53 - Macromedia
2008-08-05 à 03:01:23 - Media Player Classic
2008-08-04 à 00:45:45 - Microsoft
2008-07-08 à 02:21:10 - Nero
2008-08-12 à 14:34:05 - PLATFORM REMOTE
2008-08-04 à 22:31:49 - Real
2008-08-12 à 02:19:16 - rhcjjlj0e78n
2008-07-17 à 17:29:38 - Shareaza
2008-08-05 à 20:23:26 - SiteAdvisor
2008-07-09 à 05:04:02 - Sony Corporation
2008-07-09 à 02:44:56 - Sun
2008-08-09 à 04:19:06 - Ulead Systems
2008-08-12 à 02:38:44 - uTorrent
2008-07-08 à 02:24:31 - Webroot
2008-07-08 à 02:24:15 - WinRAR
+- C:\Documents and Settings\Parkour\Local Settings\Application Data
2008-07-15 à 00:09:25 - Adobe
2008-07-09 à 02:34:29 - Ahead
2008-07-09 à 05:52:15 - Apple
2008-08-07 à 15:20:46 - Apple Computer
2008-08-07 à 16:55:02 - Google
2008-07-20 à 04:38:34 - Identities
2008-08-12 à 17:22:20 - Microsoft
2008-08-04 à 17:37:17 - Nero
2008-07-08 à 03:18:12 - PCHealth
2008-07-17 à 17:29:38 - Shareaza
2008-08-06 à 17:48:33 - WMTools Downloaded Files
========== Listing du dossier Program Files
+- C:\Program Files
2008-07-08 à 02:39:37 - Acronis
2008-07-15 à 00:08:19 - Adobe
2008-08-06 à 19:15:43 - Apple Software Update
2008-07-09 à 01:41:35 - Audacity
2008-07-26 à 20:21:11 - Best MIDI to MP3
2008-07-10 à 01:04:31 - Bonjour
2008-07-11 à 18:20:31 - Cheat Engine
2008-07-09 à 03:19:31 - Circle Developement
2008-07-08 à 00:59:42 - ComPlus Applications
2008-07-13 à 18:21:31 - CrossLoop
2008-07-08 à 15:05:03 - D-Tools
2008-08-10 à 06:39:33 - DAEMON Tools Pro
2008-07-09 à 01:41:47 - DVDVideoSoft
2008-07-24 à 01:11:05 - ESET
2008-08-09 à 03:56:07 - Fichiers communs
2008-08-07 à 16:53:39 - Google
2008-07-09 à 01:42:10 - GP5
2008-07-10 à 01:05:23 - Guitar Pro 5
2008-07-08 à 16:06:04 - ImpôtRapide
2008-08-06 à 19:47:54 - ImTOO
2008-08-09 à 03:56:00 - InstallShield Installation Information
2008-07-08 à 01:28:23 - Intel
2008-07-08 à 13:09:59 - Internet Explorer
2008-08-06 à 19:20:10 - iPod
2008-08-07 à 15:29:31 - iTunes
2008-07-09 à 02:44:26 - Java
2008-08-04 à 22:31:58 - K-Lite Codec Pack
2008-07-08 à 01:44:17 - Lexmark
2008-07-08 à 01:44:21 - Lexmark_HostCD
2008-07-08 à 16:03:48 - LimeWire
2008-08-12 à 23:35:42 - Lopxp
2008-08-11 à 03:07:33 - MagicISO
2008-07-08 à 05:01:18 - Messenger
2008-07-09 à 03:19:31 - Messenger Plus! Live
2008-07-08 à 01:02:59 - microsoft frontpage
2008-07-09 à 03:51:37 - Microsoft LifeCam
2008-07-08 à 13:15:10 - Microsoft Office
2008-07-08 à 13:15:19 - Microsoft.NET
2008-07-08 à 01:15:10 - Movie Maker
2008-07-08 à 00:58:51 - MSN
2008-07-08 à 00:59:21 - MSN Gaming Zone
2008-07-08 à 04:57:28 - MSXML 4.0
2008-07-08 à 02:19:49 - Nero
2008-07-08 à 01:13:45 - NetMeeting
2008-07-15 à 16:54:33 - NOS
2008-07-08 à 00:59:31 - Online Services
2008-07-08 à 05:00:32 - Outlook Express
2008-07-13 à 02:28:28 - PC Inspector File Recovery
2008-08-12 à 14:32:32 - PLATFORM REMOTE
2008-07-09 à 06:41:13 - PowerISO
2008-07-10 à 01:04:24 - QuickTime
2008-07-08 à 01:38:17 - Realtek
2008-08-12 à 13:18:43 - Registry Mechanic
2008-07-09 à 01:42:33 - Safari
2008-07-08 à 01:01:26 - Services en ligne
2008-07-17 à 17:30:05 - Shareaza
2008-07-08 à 01:38:57 - Sigmatel
2008-07-08 à 04:02:09 - SiteAdvisor
2008-07-08 à 15:09:37 - SmartSound Software
2008-07-09 à 04:58:22 - Sony
2008-07-08 à 15:44:53 - Sony Setup
2008-07-08 à 03:08:35 - Spybot - Search & Destroy
2008-07-14 à 03:11:28 - Stellar Phoenix Windows Data Recovery
2008-08-12 à 23:27:42 - Trend Micro
2008-08-09 à 03:55:11 - Ulead Systems
2008-07-08 à 01:07:45 - Uninstall Information
2008-08-12 à 02:25:11 - Unlocker
2008-07-09 à 05:59:53 - uTorrent
2008-07-08 à 02:24:29 - Webroot
2008-07-08 à 03:38:24 - Windows Live
2008-07-08 à 15:08:50 - Windows Media Components
2008-07-08 à 01:56:28 - Windows Media Connect 2
2008-07-08 à 13:47:20 - Windows Media Player
2008-07-08 à 01:13:43 - Windows NT
2008-07-08 à 01:01:30 - WindowsUpdate
2008-07-08 à 01:49:22 - WinRAR
2008-07-08 à 01:02:59 - xerox
========== Tâches planifiées
AB01852F918A3B37.job: c:\docume~1\parkour\applic~1\platfo~1\Mix Bib Bolt.exe
AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
========== Clés registre
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Itch ford four knob"="C:\Documents and Settings\All Users\Application Data\third lies itch ford\htm surf.exe"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"plan acid"="C:\DOCUME~1\Parkour\APPLIC~1\PLATFO~1\Filmmoretest.exe"
========== Bloqueur popups Internet Explorer
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
C:\Documents and Settings\All Users\Application Data\third lies itch ford
C:\Documents and Settings\Parkour\Application Data\PLATFORM REMOTE
C:\Program Files\Circle Developement
C:\Program Files\PLATFORM REMOTE
C:\WINDOWS\tasks\AB01852F918A3B37.job
+- Registre:
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Itch ford four knob"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"plan acid"=-
- Fin du rapport - -
mais pourquoi je ne vois pas égalment les réponses de Destrio5 sur cette page ?
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Je t'ai répondu sur l'autre topic.
-
mais quel autre topic... il n'y en a pas qu'un seul ?? moi je suis perdu là !
