ad from mobiswing Résolu/Fermé

Question

Bonjour,

 
Je n'arrive pas à me débarraser d'un fichu pop up ad from mobiswing   

merci à l'avance de votre aide

eZula · Accepted Answer

Bonjour,

ça a l'air affreusement incomplet, tu es sure de n'avoir obtenu que ça ?

eZula · Answer

Bonjour,

télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau

dézippe le dossier, double-clique sur GenProc.bat [img]http://forum.telecharger.01net.com/forum/[/img] et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

maacha · Answer

merci de m'aider

quand je telecharge genproc  et que j'ouvre le fichier .bat  ca me dit qu'il manque un fichier 

je dois faire quoi ??

merci

eZula · Answer

il faut que tu dézippes le dossier GenProc.zip avec 7-zip comme c'est expliqué dans l'aide en images http://www.alt-shift-return.org/Info/GenProc-HowTo.html

maacha · Answer

merci beaucoup  ca y st j'y suis arrivée

voila le rapport :

Rapport GenProc 2.015 [1] effectué le 19/08/2008 à 19:11:52,51 - Windows XP  

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
 
# Etape 1/ Télécharge :  
  
- Toolbar-S&D (Team IDN) https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 sur ton Bureau. Installe simplement le programme en exécutant le fichier téléchargé. 
 
- MSNFix.zip (!aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau. 
 
 
***** Copie la suite de la procédure dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ (choisis ta session courante "Administrateur") ***** 
 
 
# Etape 2/ 
 
* Relance Toolbar-S&D en double-cliquant sur son raccourci situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression. Un rapport sera généré, sauvegarde-le.
NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter...", tape explorer puis valide. 
 
# Etape 3/ 
 
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau. 
 
# Etape 4/ 
 
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. 
 
# Etape 5/ 

Redémarre normalement et poste, dans la même réponse : 
- Un nouveau rapport HijackThis, http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ; 
- Le contenu du rapport MSNfix situé sur le Bureau ; 
- Le contenu du rapport Toolbar-SD que tu as sauvegardé ; 




je dois faire ce qu'il y a d'indiqué ??


encore merci de m'aider



Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

eZula · Answer

Parfait, suis la procédure maintenant

maacha · Answer

merc  ca m'a l'air compliqué  j'espere m'y retrouver

maacha · Answer

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = https://www.msn.com/fr-fr/?ocid=iehp 
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp 
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = https://home.sweetim.com/ 
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = 
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local 
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens 
R3 - URLSearchHook: (no name) - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - (no file) 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:Program FilesYahoo!CompanionInstallscpnyt.dll 
R3 - URLSearchHook: Radio France Toolbar - {1a2cd84f-2175-4ae8-bd60-ce0d04442b4f} - C:Program FilesRadio_FrancetbRad1.dll 
R3 - URLSearchHook: Mininova Toolbar - {f592709f-ff4a-4862-b659-4afabda56312} - C:Program FilesMininovatbMini.dll 
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:Program FilesYahoo!CompanionInstallscpnyt.dll 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesFichiers communsAdobeAcrobatActiveXAcroIEHelper.dll 
O2 - BHO: Radio France Toolbar - {1a2cd84f-2175-4ae8-bd60-ce0d04442b4f} - C:Program FilesRadio_FrancetbRad1.dll 
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll 
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:Program FilesRealRealPlayerrpbrowserrecordplugin.dll 
O2 - BHO: CBZurlmon Object - {311BA51F-64F2-439D-9A4A-772373D77312} - C:Program FilesBufferZoneBZbho.dll 
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll 
O2 - BHO: Cole2k Media Toolbar Helper - {5499BCB1-5641-4A4C-9F75-462D4D8D0DA0} - C:Program FilesCole2k Media Toolbarv3.2.0.0Cole2k_Media_Toolbar.dll 
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:Program FilesDealiokb124Dealio.dll (file missing) 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar1.dll 
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program FilesGoogleGoogleToolbarNotifier2.0.301.7164swg.dll 
O2 - BHO: SweetIM Toolbar Helper - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:Program FilesSweetIMToolbarsInternet ExplorermgToolbarIE.dll (file missing) 
O2 - BHO: Mininova Toolbar - {f592709f-ff4a-4862-b659-4afabda56312} - C:Program FilesMininovatbMini.dll 
O3 - Toolbar: Radio France Toolbar - {1a2cd84f-2175-4ae8-bd60-ce0d04442b4f} - C:Program FilesRadio_FrancetbRad1.dll 
O3 - Toolbar: Cole2k Media Toolbar - {8AE33802-00D3-4F1B-B5C7-6FEE34E402CE} - C:Program FilesCole2k Media Toolbarv3.2.0.0Cole2k_Media_Toolbar.dll 
O3 - Toolbar: Mininova Toolbar - {f592709f-ff4a-4862-b659-4afabda56312} - C:Program FilesMininovatbMini.dll 
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:Program FilesYahoo!CompanionInstallscpnyt.dll 
O4 - HKLM..Run: [IgfxTray] C:WINDOWSsystem32igfxtray.exe 
O4 - HKLM..Run: [HotKeysCmds] C:WINDOWSsystem32hkcmd.exe 
O4 - HKLM..Run: [Persistence] C:WINDOWSsystem32igfxpers.exe 
O4 - HKLM..Run: [RTHDCPL] RTHDCPL.EXE 
O4 - HKLM..Run: [Alcmtr] ALCMTR.EXE 
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe 
O4 - HKLM..Run: [AVG7_CC] C:PROGRA~1GrisoftAVG7avgcc.exe /STARTUP 
O4 - HKLM..Run: [PinnacleDriverCheck] C:WINDOWSsystem32PSDrvCheck.exe -CheckReg 
O4 - HKLM..Run: [Athan] C:Program FilesAthanAthan.exe 
O4 - HKLM..Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent 
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 8.0ReaderReader_sl.exe" 
O4 - HKLM..Run: [TkBellExe] "C:Program FilesFichiers communsRealUpdate_OBrealsched.exe" -osboot 
O4 - HKLM..Run: [SweetIM] C:Program FilesSweetIMMessengerSweetIM.exe 
O4 - HKLM..Run: [BufferZone] "C:Program FilesBufferZoneCLIENTGUI.EXE" /STARTUP 
O4 - HKLM..Run: [mobiswing] C:PROGRA~1SECURE~1secp.exe 
O4 - HKLM..Run: [AppleSyncNotifier] C:Program FilesFichiers communsAppleMobile Device SupportbinAppleSyncNotifier.exe 
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeQTTask.exe" -atboottime 
O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe" 
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe 
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows LiveMessengerMsnMsgr.Exe" /background 
O4 - HKCU..Run: [ccleaner] "C:Program FilesCCleanerccleaner.exe" /AUTO 
O4 - HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe 
O4 - HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot - Search & DestroyTeaTimer.exe 
O4 - HKCU..Run: [eMuleAutoStart] C:Program FileseMuleemule.exe -AutoStart 
O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUSS-1-5-19..Run: [AVG7_Run] C:PROGRA~1GrisoftAVG7avgw.exe /RUNONCE (User 'SERVICE LOCAL') 
O4 - HKUSS-1-5-19..RunOnce: [nLite] %systemroot%infnlite.cmd (User 'SERVICE LOCAL') 
O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUSS-1-5-20..RunOnce: [nLite] %systemroot%infnlite.cmd (User 'SERVICE RÉSEAU') 
O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SYSTEM') 
O4 - HKUSS-1-5-18..RunOnce: [tscuninstall] %systemroot%system32tscupgrd.exe (User 'SYSTEM') 
O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'Default user') 
O4 - HKUS.DEFAULT..RunOnce: [tscuninstall] %systemroot%system32tscupgrd.exe (User 'Default user') 
O4 - Startup: MSN Pictures Displayer.lnk = C:Program FilesMSN Pictures DisplayerMSN Pictures Displayer.exe 
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ? 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~1OFFICE11EXCEL.EXE/3000 
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll 
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~1OFFICE11REFIEBAR.DLL 
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll 
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengerMSMSGS.EXE 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengerMSMSGS.EXE 
O10 - Unknown file in Winsock LSP: c:windowssystem32nwprovau.dll 
O12 - Plugin for .spop: C:Program FilesInternet ExplorerPluginsNPDocBox.dll 
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab 
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:Program FilesYahoo!Commonyinsthelper.dll 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:PROGRA~1FICHIE~1SkypeSKYPE4~1.DLL 
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:Program FilesLavasoftAd-Aware 2007aawservice.exe 
O23 - Service: Apple Mobile Device - Apple Inc. - C:Program FilesFichiers communsAppleMobile Device SupportbinAppleMobileDeviceService.exe 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe 
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe 
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe 
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe 
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:PROGRA~1GrisoftAVG7avgamsvr.exe 
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:PROGRA~1GrisoftAVG7avgupsvc.exe 
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:PROGRA~1GrisoftAVG7avgemc.exe 
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:Program FilesBonjourmDNSResponder.exe 
O23 - Service: BufferZone Service (BufferZoneSvc) - Unknown owner - C:Program FilesBufferZoneCLNTSVC.EXE 
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Unknown owner - C:Program FilesIntelWirelessBinEvtEng.exe (file missing) 
O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe 
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:Program FilesiPodbiniPodService.exe 
O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:program filespinnacleshared filesprogramsmediaserverpmshost.exe 
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Unknown owner - C:Program FilesIntelWirelessBinRegSrvc.exe (file missing) 
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Unknown owner - C:Program FilesIntelWirelessBinS24EvMon.exe (file missing) 

-- 
End of file - 13714 bytes 





merci c'est sympa d'aider comme ca les gens 

j'aimerai avoi les compétences suffisantes pour rendre la pareille

maacha · Answer

Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 20:40:34, on 19/08/2008 
Platform: Windows XP SP2 (WinNT 5.01.2600) 
MSIE: Internet Explorer v7.00 (7.00.6000.16640) 
Boot mode: Normal 

Running processes: 
C:WINDOWSSystem32smss.exe 
C:WINDOWSsystem32csrss.exe 
C:WINDOWSsystem32winlogon.exe 
C:WINDOWSsystem32services.exe 
C:WINDOWSsystem32lsass.exe 
C:WINDOWSsystem32svchost.exe 
C:WINDOWSsystem32svchost.exe 
C:Program FilesBufferZoneCLNTSVC.EXE 
C:Program FilesBufferZoneBZRPCSS.EXE 
C:WINDOWSSystem32svchost.exe 
C:WINDOWSsystem32svchost.exe 
C:Program FilesBufferZonebzdcomlaunch.exe 
C:WINDOWSsystem32svchost.exe 
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe 
C:Program FilesAlwil SoftwareAvast4ashServ.exe 
C:WINDOWSsystem32spoolsv.exe 
C:WINDOWSExplorer.EXE 
C:Program FilesLavasoftAd-Aware 2007aawservice.exe 
C:Program FilesFichiers communsAppleMobile Device SupportbinAppleMobileDeviceService.exe 
C:PROGRA~1GrisoftAVG7avgamsvr.exe 
C:PROGRA~1GrisoftAVG7avgupsvc.exe 
C:PROGRA~1GrisoftAVG7avgemc.exe 
C:Program FilesBonjourmDNSResponder.exe 
C:WINDOWSsystem32svchost.exe 
C:Program FilesFichiers communsMicrosoft SharedVS7DEBUGMDM.EXE 
C:Program FilesPinnacleMediaServerMicrosoft SQL ServerMSSQL$PINNACLESYSBinnsqlservr.exe 
C:WINDOWSsystem32svchost.exe 
c:program filespinnacleshared filesprogramsmediaserverpmshost.exe 
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe 
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe 
C:WINDOWSSystem32alg.exe 
C:WINDOWSsystem32wuauclt.exe 
C:WINDOWSsystem32notepad.exe 
C:WINDOWSsystem32hkcmd.exe 
C:WINDOWSsystem32igfxpers.exe 
C:WINDOWSRTHDCPL.EXE 
C:PROGRA~1ALWILS~1Avast4ashDisp.exe 
C:PROGRA~1GrisoftAVG7avgcc.exe 
C:WINDOWSSystem32svchost.exe 
C:Program FilesAthanAthan.exe 
C:WINDOWSsystem32rundll32.exe 
C:Program FilesFichiers communsRealUpdate_OBrealsched.exe 
C:Program FilesSweetIMMessengerSweetIM.exe 
C:Program FilesBufferZoneCLIENTGUI.EXE 
C:PROGRA~1SECURE~1secp.exe 
C:WINDOWSsystem32ctfmon.exe 
C:Program FilesWindows LiveMessengerMsnMsgr.Exe 
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe 
C:Program FilesSpybot - Search & DestroyTeaTimer.exe 
C:PROGRA~1GrisoftAVG7avgw.exe 
C:Program FileseMuleemule.exe 
C:Program FilesSAGEM WiFi managerWLANUTL.exe 
C:Program FilesMSN Pictures DisplayerMSN Pictures Displayer.exe 
C:DOCUME~1ADMINI~1LOCALS~1TempRtkBtMnt.exe 
C:Program FilesMessengermsmsgs.exe 
C:Program FilesOperaopera.exe 
C:Program FilesWindows LiveMessengerusnsvc.exe 
C:Program FilesTrend MicroHijackThisHijackThis.exe 
C:WINDOWSsystem32wbemwmiprvse.exe

maacha · Answer

excusez moi mais le message 8 est avant le 9

eZula · Answer

Bon, ce n'est pas très convaincant tout ça. J'ai l'impression que tu as deux antivirus, AVG et Avast, si c'est bien le cas, désinstalles-en un.

fais ce scan en ligne (coche toutes les cases à chaque fois) https://www.eset.com/ 
A la fin, colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt

maacha · Answer

merci  je desinstalle AVG     merci

maacha · Answer

bonjour  j'ai desinstallé AVG  il ne reste que Avast

Lorsque je lance le scan en ligne  tout va bien jusqu'au 2/3 et ensuite internet explorer se plante 

j'ai essayé plusieurs fois  je fais comment ??

eZula · Answer

essaye de faire le scan en mode sans échec avec prise en charge réseau

maacha · Answer

merci

maacha · Answer

bonjour


Voila le rapport  

# vers_standard_module=3373 (20080821)
# vers_arch_module=1.064 (20080214)
# vers_adv_heur_module=1.066 (20070917)


merci

maacha · Answer

Voila le detail du scan :

a variant of Win32/Nulprot trojan (unable to clean - deleted)
c:\WINDOWS\system32\config\70729124.Evt

a variant of Win32/Nulprot trojan (unable to clean - deleted)
c:\WINDOWS\system32\config\48567222.Evt

maacha · Answer

je viens de me rendre compte que ce que j'ai posté c'est debutlog.txt   

voila le log.txt :

# version=4
# OnlineScanner.ocx=1.0.0.56
# OnlineScannerDLLA.dll=1, 0, 0, 51
# OnlineScannerDLLW.dll=1, 0, 0, 51
# OnlineScannerUninstaller.exe=1, 0, 0, 49
# vers_standard_module=3373 (20080821)
# vers_arch_module=1.064 (20080214)
# vers_adv_heur_module=1.066 (20070917)
# EOSSerial=bd019d098375554491572f2f4809e094
# end=finished
# remove_checked=true
# unwanted_checked=true
# utc_time=2008-08-21 12:19:22
# local_time=2008-08-21 02:19:22 (+0100, Paris, Madrid (heure d'été))
# country="France"
# osver=5.1.2600 NT Service Pack 2
# scanned=850712
# found=2
# scan_time=13777
C:\WINDOWS\system32\config\48567222.Evt	a variant of Win32/Nulprot trojan (unable to clean - deleted)	00000000000000000000000000000000
C:\WINDOWS\system32\config\70729124.Evt	a variant of Win32/Nulprot trojan (unable to clean - deleted)	00000000000000000000000000000000

eZula · Answer

Bon, on voit mieux. Est-ce que tu peux nous dire où en sont tes problèmes de départ ?

maacha · Answer

bonjour


voila   maintenant j'ai la fenetre qui s'ouvre systematiqueent au demarrage

eZula · Answer

Tu mets un nouveau rapport HijackThis ? entier

maacha · Answer

ok   merci !!

maacha · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:15:31, on 21/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\BufferZone\CLNTSVC.EXE
C:\Program Files\BufferZone\BZRPCSS.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\BufferZone\bzdcomlaunch.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Athan\Athan.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\Program Files\BufferZone\CLIENTGUI.EXE
C:\PROGRA~1\SECURE~1\secp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\CCleaner\ccleaner.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\WINDOWS\system32\svchost.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RtkBtMnt.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\alg.exe
\?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wuauclt.exe
\?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\RunDll32.exe

maacha · Answer

j'arrive pas a poster mon message en entier !!!  ca a l'air bête  je sais mais j'ai essayé de le decouper et ca marche pas aussi

maacha · Answer

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

maacha · Answer

c'est la longueur du message qui coince !!!  je le decoupe

maacha · Answer

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

maacha · Answer

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Radio France Toolbar - {1a2cd84f-2175-4ae8-bd60-ce0d04442b4f} - C:\Program Files\Radio_France	bRad1.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: CBZurlmon Object - {311BA51F-64F2-439D-9A4A-772373D77312} - C:\Program Files\BufferZone\BZbho.dll

maacha · Answer

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Cole2k Media Toolbar Helper - {5499BCB1-5641-4A4C-9F75-462D4D8D0DA0} - C:\Program Files\Cole2k Media Toolbar\v3.2.0.0\Cole2k_Media_Toolbar.dll
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\kb124\Dealio.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

maacha · Answer

c'est bizarre meme en fragmentant mon message ca veux pas passer

eZula · Answer

Fais cette manip https://sites.google.com/site/toolbarsd/aideenimages
choisis option de suppression direct

poste le rapport et précise comment évolue le problème

maacha · Answer

j'espere que je vais pouvoir poster le rapport

maacha · Answer

-----------\  ToolBar S&D 1.1.0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU           T2080  @ 1.73GHz )
   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU           T2080  @ 1.73GHz )
   Ver 1.00PARTTBLP
   BOOT : Normal boot

   "C:\ToolBar SD" ( MAJ : 19-08-2008|15:08 )
   Option : [2] ( 21/08/2008|20:20 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Administrateur) - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} => secured_emule
   (Administrateur) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (Administrateur) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar

   (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://home.sweetim.com/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   -----------\  Fin du rapport a 20:23:59,53

maacha · Answer

je poste la suite du rapport de hijack  ???

maacha · Answer

je viens de redemarrer mon PC et la fenetre s'est ouverte sytematiquement

maacha · Answer

bonjour

encore merci de m'aider mais le blem persiste

et si je faisais restauration du systéme en mode sans echec ??   mais je sais pas quand ca a commencé ??  et ca me ramenera mes virus ???   faudra que je recommence tout ??

merci de m'aider car franchement je m'y connait pas trop et j'aimerai bien apprendre

bonne journée

eZula · Answer

Bon, visiblement ça devrait venir de ton programme secure emule ou qquechose comme ça. 

Ouvre le dossier GenProc, puis le sous-dossier "outil". Double clique sur le fichier "Uninstall.txt" et poste son contenu.

maacha · Answer

bonjour 

voila le fichier et comme d'hab je suis obligée de le découper 

merci

"" 
"01-mp3search 4.0" 
"7-Zip 4.56 beta" 
"Ad-Aware 2007" 
"Adobe Acrobat 5.0 ME" 
"Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)" 
"Adobe Flash Player 9 ActiveX" 
"Adobe Flash Player Plugin" 
"Adobe Reader 8.1.2 - Français" 
"Adobe Reader 8.1.2 Security Update 1 (KB403742)" 
"Apple Mobile Device Support" 
"Apple Software Update" 
"Assistant de connexion Windows Live" 
"Athan Basic 3.3" 
"Atheros Wireless LAN" 
"AutoUpdate" 
"avast Antivirus" 
"AVG 7.5" 
"AviSynth 2.5" 
"Bonjour" 
"Broadcom 802.11 Wireless LAN Adapter" 
"Broadcom Wireless LAN Driver 4.100.15.7_Negative_Foxconn" 
"BufferZone" 
"CCleaner (remove only)" 
"Cole2k Media - Codec Pack (Advanced) 6.0.9" 
"Cole2k Media Toolbar" 
"Conjugaison" 
"Correctif pour Windows Internet Explorer 7 (KB947864)" 
"Correctif pour Windows XP (KB914440)" 
"Dealio Toolbar 3.1.1" 
"DiscAPI (Studio 10)" 
"DivX Content Uploader" 
"DivX Converter" 
"DivX Player" 
"DivX Web Player" 
"DivX" 
"DVD de bonus Studio 10"

eZula · Answer

encore une fois, ça a l'air incomplet ; utilise le bloc-notes pour ouvrir les rapports, pas word ou autre programme

maacha · Answer

"eMule" 
"ENJOY Plus" 
"Extension de Windows Live Toolbar (Windows Live Toolbar)" 
"Free Movies To DVD V 1.0" 
"Free Mp3 Wma Converter V 1.6.3" 
"Galerie de photos Windows Live" 
"Google Toolbar for Internet Explorer" 
"Google Toolbar for Internet Explorer" 
"HDAUDIO Soft Data Fax Modem with SmartCP" 
"High Definition Audio Driver Package - KB888111" 
"HijackThis 2.0.2" 
"Hotfix for Windows XP (KB915865)" 
"Hotfix for Windows XP (KB926239)" 
"ImTOO PSP Video Converter" 
"inSpeak build 495" 
"Intel(R) Graphics Media Accelerator Driver" 
"Islam" 
"iTunes" 
"IZArc 3.81" 
"K-Lite Codec Pack 2.79 Full" 
"Kaspersky Online Scanner" 
"Ma-Config.com plugin" 
"MediaInfo 0.7.5.8" 
"Menus intelligents (Windows Live Toolbar)" 
"Microsoft .NET Framework 1.1 French Language Pack" 
"Microsoft .NET Framework 1.1" 
"Microsoft .NET Framework 1.1" 
"Microsoft .NET Framework 2.0" 
"Microsoft .NET Framework 2.0" 
"Microsoft Compression Client Pack 1.0 for Windows XP" 
"Microsoft Internationalized Domain Names Mitigation APIs" 
"Microsoft National Language Support Downlevel APIs"

maacha · Answer

"Microsoft National Language Support Downlevel APIs" 
"Microsoft Office Professional Edition 2003" 
"Microsoft SQL Server 2005 Compact Edition [ENU]" 
"Microsoft SQL Server Desktop Engine (PINNACLESYS)" 
"Microsoft User-Mode Driver Framework Feature Pack 1.0" 
"Microsoft Visual C++ 2005 Redistributable"

maacha · Answer

j'arrive pas à poster

"Mininova Toolbar" 
"Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)" 
"Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)" 
"Mise à jour pour Windows XP (KB904942)" 
"Modern Islamic Encyclopedia" 
"Mozilla Firefox (2.0.0.15)" 
"MSN Pictures Displayer 4.5" 
"Mule Force" 
"Nero BurnRights" 
"Nero Digital" 
"Nero OEM" 
"Nero Suite" 
"ãæÓæÚÉ ÇáÞÑÂä æÚáæãå2" 
"OpenOffice.org 2.3" 
"Opera 9.51" 
"PC Inspector File Recovery" 
"PeerTV 1.1.0" 
"Pinnacle Instant DVD Recorder" 
"Pinnacle MediaServer" 
"PPT to Image Converter 2.0" 
"proDAD Heroglyph 2.5" 
"PSP Video 9 2.25" 
"QuickTime" 
"Radio France Toolbar" 
"RAPID (Studio 10)" 
"RaPiZ PSP Software" 
"RealPlayer" 
"Realtek High Definition Audio Driver" 
"SAGEM F@st 2404 WiFi Manager" 
"SAGEM F@st 2404" 
"Saint-Coran Toolbar" 
"Salat Time" 
"Secured eMule" 
"Shockwave Flash" 
"Skype&#8482; 3.5" 
"SmartSound Quicktracks Plugin" 
"SmartSound Quicktracks Plugin" 
"Spybot - Search & Destroy 1.5.2.20" 
"Spybot - Search & Destroy" 
"Studio 10" 
"Surligneur (Windows Live Toolbar)" 
"SweetIM for Messenger 2.5" 
"VideoLAN VLC media player 0.8.6c" 
"WebFldrs XP" 
"Winamp Remote" 
"Winamp" 
"WinAVI MP4 Converter 3.1.0.1" 
"Windows Imaging Component" 
"Windows Installer 3.1 (KB893803)" 
"Windows Internet Explorer 7" 
"Windows Live installer" 
"Windows Live Mail" 
"Windows Live Messenger" 
"Windows Live OneCare safety scanner" 
"Windows Media Format 11 runtime" 
"Windows Media Format 11 runtime" 
"Yahoo Install Manager" 
"Yahoo Toolbar avec bloqueur de fenêtres pop-up" 
"Yahoo Toolbar"

eZula · Answer

regarde tes messages privés, moi aussi je galère pour poster ici

maacha · Answer

merci

maacha · Answer

c'est peut etre un peu bebete mais je trouve pas ou consulter les messages privés

maacha · Answer

voila ce que tu m'as demandé (je l'ai mis en MP aussi)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:44:32, on 22/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\BufferZone\CLNTSVC.EXE
C:\Program Files\BufferZone\BZRPCSS.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\BufferZone\bzdcomlaunch.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Athan\Athan.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\BufferZone\CLIENTGUI.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\WINDOWS\system32\svchost.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RtkBtMnt.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
\?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {f592709f-ff4a-4862-b659-4afabda56312} - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Radio France Toolbar - {1a2cd84f-2175-4ae8-bd60-ce0d04442b4f} - C:\Program Files\Radio_France	bRad1.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: CBZurlmon Object - {311BA51F-64F2-439D-9A4A-772373D77312} - C:\Program Files\BufferZone\BZbho.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [BufferZone] "C:\Program Files\BufferZone\CLIENTGUI.EXE" /STARTUP
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nLite] %systemroot%\inf
lite.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nLite] %systemroot%\inf
lite.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'Default user')
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: BufferZone Service (BufferZoneSvc) - Unknown owner - C:\Program Files\BufferZone\CLNTSVC.EXE
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Unknown owner - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Unknown owner - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe (file missing)
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Unknown owner - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe (file missing)

Ad from mobiswing

46 réponses

Discussions similaires