Sujet Précédent Sujet Suivant

Virus rapport hijackthis

Fermé
ridespirit Messages postés 28 Date d'inscription dimanche 4 mai 2008 Statut Membre Dernière intervention 8 mars 2010 - 26 août 2008 à 10:10
ridespirit Messages postés 28 Date d'inscription dimanche 4 mai 2008 Statut Membre Dernière intervention 8 mars 2010 - 26 août 2008 à 13:53
Bonjour, voila j'ai un nommé win swizzor je ne sait pas ce qu'il fait exactement mais c'est embêtant et frustrant de savoir que l'on a un virus qui ralentis surement notre ordinateur donc j'ai fait un rapport hijackthis comme j'ai vu beaucoup de monde le faire et je le post ici j'aimerai et je trouverai sa sympa que quelqu'un jette un coup d'œil a mon rapport merci

rapport :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:05:41, on 26/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\documents and settings\utilisateur\local settings\application data\gaguaiq.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Documents and Settings\Utilisateur\Bureau\lois\logiciel\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0EEDB912-C5FA-486F-8334-57288578C627} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: NetXfer - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - C:\Program Files\Xi\NetXfer\NXIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: NetXfer - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - C:\Program Files\Xi\NetXfer\NXToolBar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Jugs Surf Inter Media] C:\Documents and Settings\All Users\Application Data\STORE LESS JUGS SURF\Dog Real.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Bodyidol] C:\DOCUME~1\UTILIS~1\APPLIC~1\REGSGR~1\Mix itch great.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [gaguaiq] "c:\documents and settings\utilisateur\local settings\application data\gaguaiq.exe" gaguaiq
O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Global Startup: Pense-bête.lnk = C:\Program Files\Broderbund\PrintMaster\PMREMIND.EXE
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddList.html
O8 - Extra context menu item: Télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddLink.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FD28968C-854D-4633-8442-C29A2213D518}: NameServer = 192.168.1.1,208.67.222.0,208.67.220.220
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\SYSTEM32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
A voir également:

18 réponses

Réponse 1 / 18
toptitbal Messages postés 25709 Date d'inscription samedi 8 juillet 2006 Statut Contributeur sécurité Dernière intervention 4 mars 2010 2 228
26 août 2008 à 10:13
Bonjour

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.exe pour télécharger navilog1
Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Terminée le ..... ***
Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (C:\fixnavi.txt)
poste le rapport obtenu
0
Réponse 2 / 18
Ridespirit
26 août 2008 à 10:15
ok merci de ta rapidité
0
Réponse 3 / 18
ridespirit
26 août 2008 à 10:22
Search Navipromo version 3.6.5 commencé le 26/08/2008 à 10:17:07,65

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Utilisateur"

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : FAT32

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Utilisateur\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Utilisateur\menud+~1\progra~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" :

gaguaiq.dat trouvé !
gaguaiq.exe trouvé !
gaguaiq_nav.dat trouvé !
gaguaiq_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 26/08/2008 à 10:20:54,57 ***
0
Réponse 4 / 18
toptitbal Messages postés 25709 Date d'inscription samedi 8 juillet 2006 Statut Contributeur sécurité Dernière intervention 4 mars 2010 2 228
26 août 2008 à 10:23
Relance Navilog, Sur le menu principal, choisis 2.
Suis les instructions et patiente.

L'outil va t'informer qu'il redémarrera ton ordinateur.
Sauvegarde les documents ouverts, s'il y en a, puis ferme toutes les fenêtres.
Appuie sur une touche ainsi que demandé.

Si ton ordinateur ne redémarre pas automatiquement, fais le manuellement.
Choisis ta session habituelle si nécessaire.
Patiente jusqu'au message *** Nettoyage terminé le ….*** (il se peut que ça prenne un certain temps).
Un document du Bloc-notes est créé. Sauvegarde le rapport de manière à le retrouver.
* Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse.
Referme le Bloc-notes.
Ton Bureau va réapparaître.


Note : Si ton Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 18
Ridespirit
26 août 2008 à 10:35
Clean Navipromo version 3.6.5 commencé le 26/08/2008 à 10:25:10,84

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Utilisateur"

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : FAT32

Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" *



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Utilisateur\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Utilisateur\menud+~1\progra~1" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Utilisateur\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" *


gaguaiq.exe trouvé !
Copie gaguaiq.exe réalisée avec succès !
gaguaiq.exe supprimé !

gaguaiq.dat trouvé !
Copie gaguaiq.dat réalisée avec succès !
gaguaiq.dat supprimé !

gaguaiq_nav.dat trouvé !
Copie gaguaiq_nav.dat réalisée avec succès !
gaguaiq_nav.dat supprimé !

gaguaiq_navps.dat trouvé !
Copie gaguaiq_navps.dat réalisée avec succès !
gaguaiq_navps.dat supprimé !

C:\WINDOWS\prefetch\gaguaiq*.pf trouvé !
Copie C:\WINDOWS\prefetch\gaguaiq*.pf réalisée avec succès !
C:\WINDOWS\prefetch\gaguaiq*.pf supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 26/08/2008 à 10:31:49,46 ***



merci encore de ton aide
0
Réponse 6 / 18
toptitbal Messages postés 25709 Date d'inscription samedi 8 juillet 2006 Statut Contributeur sécurité Dernière intervention 4 mars 2010 2 228
26 août 2008 à 10:38
OK
Navilog t'a débarassé de l'infection navipromo.

Refais un hijackthis stp car il me semble que tu avais une autre infection.
0
Réponse 7 / 18
Ridespirit
26 août 2008 à 10:40
Il me semble car quand l'ordinateur a redemarrer avast ma dit que j'avais un trojan nommé win wizzor
0
Réponse 8 / 18
ridespirit Messages postés 28 Date d'inscription dimanche 4 mai 2008 Statut Membre Dernière intervention 8 mars 2010 1
26 août 2008 à 10:41
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:40:24, on 26/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\PokerStars\PokerStars.exe
C:\Documents and Settings\Utilisateur\Bureau\lois\logiciel\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0EEDB912-C5FA-486F-8334-57288578C627} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: NetXfer - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - C:\Program Files\Xi\NetXfer\NXIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: NetXfer - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - C:\Program Files\Xi\NetXfer\NXToolBar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Jugs Surf Inter Media] C:\Documents and Settings\All Users\Application Data\STORE LESS JUGS SURF\Dog Real.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Bodyidol] C:\DOCUME~1\UTILIS~1\APPLIC~1\REGSGR~1\Mix itch great.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Global Startup: Pense-bête.lnk = C:\Program Files\Broderbund\PrintMaster\PMREMIND.EXE
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddList.html
O8 - Extra context menu item: Télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddLink.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FD28968C-854D-4633-8442-C29A2213D518}: NameServer = 192.168.1.1,208.67.222.0,208.67.220.220
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\SYSTEM32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
0
Réponse 9 / 18
toptitbal Messages postés 25709 Date d'inscription samedi 8 juillet 2006 Statut Contributeur sécurité Dernière intervention 4 mars 2010 2 228
26 août 2008 à 10:45
Télécharge Lop S&D.exe sur ton Bureau.

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée, puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)


Tutorial ( aide ) : http://bibou0007.com/outils-specifiques-f78/tuto-lop-sd-t956.htm
0
Réponse 10 / 18
ridespirit Messages postés 28 Date d'inscription dimanche 4 mai 2008 Statut Membre Dernière intervention 8 mars 2010 1
26 août 2008 à 10:51
--------------------\\ Lop S&D 4.2.3-4 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.40GHz )
Default System BIOS
USER : Thomas ( Administrator )
BOOT : Normal boot

"C:\Lop SD" ( MAJ : 23-08-2008|10:35 )
Option : [1] ( 26/08/2008|10:46 )

--------------------\\ Listing des dossiers dans APPLIC~1

[16/11/2004|23:14] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[16/11/2004|23:14] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[25/12/2007|21:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\.zreglib
[21/11/2006|11:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\118300.34
[16/02/2006|19:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[04/07/2006|13:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
[24/12/2007|10:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Age of Empires 3
[16/08/2007|11:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[24/12/2006|15:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[09/10/2007|10:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
[16/11/2004|23:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[14/07/2007|17:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[17/07/2008|18:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[24/12/2006|15:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[14/12/2005|18:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
[02/08/2008|17:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[16/11/2004|23:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[08/02/2007|17:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
[03/01/2008|11:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
[11/12/2006|12:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
[13/02/2008|15:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
[19/05/2008|23:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\rkfree
[09/10/2007|10:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanAppDataDir
[09/10/2007|10:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanWizard
[14/02/2008|20:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\STORE LESS JUGS SURF
[13/01/2006|17:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[13/03/2008|13:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[20/02/2006|10:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\tons jump rdr remote
[30/06/2006|08:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[02/03/2008|10:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[09/11/2006|21:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

[16/11/2004|23:14] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[16/11/2004|23:14] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[16/02/2006|19:49] C:\DOCUME~1\UTILIS~1\APPLIC~1\Adobe
[09/01/2007|07:17] C:\DOCUME~1\UTILIS~1\APPLIC~1\AdobeUM
[16/08/2007|11:04] C:\DOCUME~1\UTILIS~1\APPLIC~1\Ahead
[14/01/2007|20:15] C:\DOCUME~1\UTILIS~1\APPLIC~1\Apple Computer
[09/02/2007|16:54] C:\DOCUME~1\UTILIS~1\APPLIC~1\ATI
[23/01/2007|20:54] C:\DOCUME~1\UTILIS~1\APPLIC~1\Azureus
[05/02/2006|20:37] C:\DOCUME~1\UTILIS~1\APPLIC~1\BitTorrent
[09/10/2007|10:33] C:\DOCUME~1\UTILIS~1\APPLIC~1\Canon
[14/09/2006|17:17] C:\DOCUME~1\UTILIS~1\APPLIC~1\DeepBurner
[16/11/2004|23:14] C:\DOCUME~1\UTILIS~1\APPLIC~1\desktop.ini
[08/02/2007|16:39] C:\DOCUME~1\UTILIS~1\APPLIC~1\Dev-Cpp
[12/03/2008|13:27] C:\DOCUME~1\UTILIS~1\APPLIC~1\DonationCoder
[10/11/2007|17:02] C:\DOCUME~1\UTILIS~1\APPLIC~1\dvdcss
[04/02/2006|13:37] C:\DOCUME~1\UTILIS~1\APPLIC~1\eConf
[13/03/2008|13:13] C:\DOCUME~1\UTILIS~1\APPLIC~1\Eltima Software
[15/02/2006|16:43] C:\DOCUME~1\UTILIS~1\APPLIC~1\Google
[14/02/2008|21:24] C:\DOCUME~1\UTILIS~1\APPLIC~1\gtk-2.0
[03/08/2005|13:10] C:\DOCUME~1\UTILIS~1\APPLIC~1\Help
[16/11/2004|23:35] C:\DOCUME~1\UTILIS~1\APPLIC~1\Identities
[18/12/2004|20:54] C:\DOCUME~1\UTILIS~1\APPLIC~1\InterVideo
[03/01/2008|22:14] C:\DOCUME~1\UTILIS~1\APPLIC~1\KompoZer
[21/11/2006|21:54] C:\DOCUME~1\UTILIS~1\APPLIC~1\Lavasoft
[16/02/2006|19:49] C:\DOCUME~1\UTILIS~1\APPLIC~1\Leadertech
[14/05/2007|18:44] C:\DOCUME~1\UTILIS~1\APPLIC~1\LimeWire
[13/01/2006|17:02] C:\DOCUME~1\UTILIS~1\APPLIC~1\Macromedia
[16/11/2004|23:14] C:\DOCUME~1\UTILIS~1\APPLIC~1\Microsoft
[15/03/2006|13:34] C:\DOCUME~1\UTILIS~1\APPLIC~1\Mozilla
[18/01/2006|19:45] C:\DOCUME~1\UTILIS~1\APPLIC~1\MSNInstaller
[03/01/2008|11:23] C:\DOCUME~1\UTILIS~1\APPLIC~1\Nero
[15/03/2006|13:18] C:\DOCUME~1\UTILIS~1\APPLIC~1\Notepad++
[15/03/2007|13:45] C:\DOCUME~1\UTILIS~1\APPLIC~1\Nvu
[02/04/2008|21:32] C:\DOCUME~1\UTILIS~1\APPLIC~1\OpenOffice.org2
[11/12/2006|12:50] C:\DOCUME~1\UTILIS~1\APPLIC~1\PlayFirst
[03/06/2007|12:39] C:\DOCUME~1\UTILIS~1\APPLIC~1\QuickZip45.ini
[19/12/2004|16:06] C:\DOCUME~1\UTILIS~1\APPLIC~1\Real
[20/02/2006|10:59] C:\DOCUME~1\UTILIS~1\APPLIC~1\regs grim pop
[09/10/2007|10:29] C:\DOCUME~1\UTILIS~1\APPLIC~1\ScanSoft
[15/11/2006|21:17] C:\DOCUME~1\UTILIS~1\APPLIC~1\Shareaza
[29/12/2007|13:31] C:\DOCUME~1\UTILIS~1\APPLIC~1\smc
[22/01/2006|12:08] C:\DOCUME~1\UTILIS~1\APPLIC~1\Sun
[13/01/2006|17:23] C:\DOCUME~1\UTILIS~1\APPLIC~1\Symantec
[15/03/2006|13:35] C:\DOCUME~1\UTILIS~1\APPLIC~1\Talkback
[27/02/2007|20:58] C:\DOCUME~1\UTILIS~1\APPLIC~1\teamspeak2
[11/05/2007|19:23] C:\DOCUME~1\UTILIS~1\APPLIC~1\vlc
[13/02/2008|21:20] C:\DOCUME~1\UTILIS~1\APPLIC~1\Winamp
[09/11/2006|21:23] C:\DOCUME~1\UTILIS~1\APPLIC~1\Zylom

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[26/08/2008 10:27][--ah-----] C:\WINDOWS\tasks\SA.DAT
[28/08/2001 15:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[24/05/2002|18:32] C:\Program Files\Accessoires
[27/10/2005|17:55] C:\Program Files\Activision
[04/07/2006|13:10] C:\Program Files\Adobe
[27/08/2006|21:38] C:\Program Files\Alwil Software
[24/12/2006|15:21] C:\Program Files\Apple Software Update
[16/08/2007|10:49] C:\Program Files\AskTBar
[14/09/2006|17:17] C:\Program Files\Astonsoft
[11/02/2006|13:41] C:\Program Files\Atari
[09/02/2007|16:45] C:\Program Files\ATI Technologies
[25/04/2008|23:26] C:\Program Files\AvantGo Connect
[16/11/2004|23:23] C:\Program Files\AviSynth 2.5
[11/03/2008|22:35] C:\Program Files\Aya Software
[15/01/2006|11:16] C:\Program Files\AZPR
[18/05/2006|20:27] C:\Program Files\BitComet
[14/12/2005|18:51] C:\Program Files\BoontyGames
[06/09/2006|17:56] C:\Program Files\Broderbund
[09/11/2006|21:16] C:\Program Files\BubbleBall
[05/03/2006|10:09] C:\Program Files\Canon
[12/03/2007|12:50] C:\Program Files\CCleaner
[24/06/2006|22:44] C:\Program Files\CDisplay
[24/05/2002|18:32] C:\Program Files\CHAT
[29/04/2008|16:34] C:\Program Files\CodeBlocks
[25/04/2008|23:26] C:\Program Files\Common Files
[16/11/2004|23:20] C:\Program Files\ComPlus Applications
[01/11/2007|13:15] C:\Program Files\CVF
[24/03/2007|19:21] C:\Program Files\DAEMON Tools
[24/03/2007|19:22] C:\Program Files\DaemonTools_WhenUSave_Installer
[25/03/2005|16:22] C:\Program Files\Dark Omen
[25/01/2008|17:39] C:\Program Files\dBpowerAMP
[21/11/2006|11:40] C:\Program Files\Defenza
[24/05/2002|19:37] C:\Program Files\desktop.ini
[05/12/2004|17:54] C:\Program Files\Diablo II
[24/05/2002|19:38] C:\Program Files\DirectX
[29/01/2006|19:14] C:\Program Files\DivX
[09/02/2007|16:13] C:\Program Files\Doom 3
[19/03/2005|14:33] C:\Program Files\DOOM Collector's Edition
[14/01/2006|00:21] C:\Program Files\eMule
[27/03/2008|12:16] C:\Program Files\eRightSoft
[16/08/2008|18:28] C:\Program Files\Everest Poker
[24/05/2002|18:32] C:\Program Files\Fichiers communs
[17/04/2008|12:16] C:\Program Files\Flash Movie Player
[24/05/2002|19:37] C:\Program Files\folder.htt
[17/08/2008|20:07] C:\Program Files\Full Tilt Poker
[06/11/2006|17:29] C:\Program Files\GameHouse
[21/02/2005|22:50] C:\Program Files\GameSpy Arcade
[29/01/2006|19:15] C:\Program Files\Google
[10/01/2007|17:11] C:\Program Files\Hotbar
[24/11/2004|03:01] C:\Program Files\InstallShield Installation Information
[24/05/2002|18:32] C:\Program Files\Internet Explorer
[18/12/2004|20:51] C:\Program Files\InterVideo
[24/12/2006|15:20] C:\Program Files\InterVideo Information Service
[21/02/2006|10:06] C:\Program Files\Inventel
[13/03/2008|12:54] C:\Program Files\IVCsoft
[29/01/2006|19:05] C:\Program Files\IZArc
[22/01/2006|12:07] C:\Program Files\Java
[17/11/2004|01:14] C:\Program Files\Kaspersky Lab
[05/01/2005|20:49] C:\Program Files\K-Lite Codec Pack
[24/11/2004|02:59] C:\Program Files\KONAMI
[07/03/2007|15:24] C:\Program Files\Lavasoft
[23/02/2005|17:02] C:\Program Files\Logitech
[16/11/2004|23:20] C:\Program Files\Messenger
[01/08/2008|10:35] C:\Program Files\Messenger Plus! Live
[30/11/2005|19:08] C:\Program Files\Micro Application
[25/04/2008|23:24] C:\Program Files\Microsoft ActiveSync
[05/03/2008|15:21] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[16/11/2004|23:25] C:\Program Files\microsoft frontpage
[24/12/2007|10:01] C:\Program Files\Microsoft Games
[10/02/2005|09:39] C:\Program Files\Microsoft Office
[05/04/2008|19:48] C:\Program Files\Microsoft Visual Studio
[08/02/2007|17:30] C:\Program Files\Microsoft Visual Studio 8
[05/04/2008|19:49] C:\Program Files\Microsoft Works
[08/02/2007|17:31] C:\Program Files\Microsoft.NET
[16/11/2004|23:22] C:\Program Files\Movie Maker
[15/03/2006|13:34] C:\Program Files\Mozilla Firefox
[05/04/2008|19:48] C:\Program Files\MSBuild
[16/11/2004|23:19] C:\Program Files\MSN
[16/11/2004|23:20] C:\Program Files\MSN Gaming Zone
[24/06/2006|12:35] C:\Program Files\MSN Messenger
[25/12/2006|00:34] C:\Program Files\MSXML 4.0
[26/08/2008|10:15] C:\Program Files\Navilog1
[25/04/2008|23:27] C:\Program Files\Navman
[24/05/2002|18:32] C:\Program Files\NetMeeting
[02/04/2006|09:28] C:\Program Files\NewDotNet
[15/03/2006|13:18] C:\Program Files\Notepad++
[15/03/2007|13:44] C:\Program Files\Nvu
[08/04/2006|23:56] C:\Program Files\OneClick
[16/11/2004|23:20] C:\Program Files\Online Services
[02/04/2008|16:09] C:\Program Files\OpenOffice.org 2.4
[26/02/2007|07:30] C:\Program Files\OrangeHSS
[24/05/2002|18:32] C:\Program Files\Outlook Express
[10/07/2008|20:30] C:\Program Files\PartyGaming
[24/05/2002|18:32] C:\Program Files\PLUS!
[10/07/2008|21:53] C:\Program Files\PokerStars
[08/07/2008|19:12] C:\Program Files\PokerStrategy
[29/12/2005|15:19] C:\Program Files\PopCap Games
[14/11/2005|11:21] C:\Program Files\PowerPoint Viewer
[04/01/2006|15:26] C:\Program Files\QuickTime
[19/12/2004|16:06] C:\Program Files\Real
[21/02/2005|21:40] C:\Program Files\ReflexiveArcade
[18/08/2008|03:30] C:\Program Files\regs grim pop
[21/02/2005|21:40] C:\Program Files\Ricochet Xtreme
[19/05/2008|23:00] C:\Program Files\RKFree
[24/05/2002|19:41] C:\Program Files\S3INC
[26/02/2007|18:16] C:\Program Files\SAGEM
[09/10/2007|10:29] C:\Program Files\ScanSoft
[16/04/2007|18:16] C:\Program Files\Seagrand
[24/05/2002|18:36] C:\Program Files\Services en ligne
[15/11/2006|21:17] C:\Program Files\Shareaza
[24/10/2005|18:50] C:\Program Files\Sierra On-Line
[17/11/2004|00:25] C:\Program Files\SiS7012
[25/12/2007|21:23] C:\Program Files\SlySoft
[07/12/2004|17:52] C:\Program Files\Sports Interactive
[18/07/2006|19:29] C:\Program Files\StealthBot
[30/01/2006|07:27] C:\Program Files\Steam
[20/02/2008|10:51] C:\Program Files\StuffPlug3
[27/02/2007|20:35] C:\Program Files\Teamspeak2_RC2
[29/07/2006|19:48] C:\Program Files\TechnoMage
[29/12/2005|15:19] C:\Program Files\Trymedia
[08/01/2008|20:12] C:\Program Files\TuxType
[07/01/2006|22:07] C:\Program Files\Ubisoft
[08/06/2007|17:35] C:\Program Files\UltimateZip 2007
[24/05/2002|19:36] C:\Program Files\Uninstall Information
[12/03/2008|13:26] C:\Program Files\URLSnooper2
[16/01/2005|10:37] C:\Program Files\Viable Software Alternatives
[11/05/2007|19:21] C:\Program Files\VideoLAN
[12/01/2006|22:44] C:\Program Files\Wanadoo
[02/03/2005|10:51] C:\Program Files\Warcraft III
[06/09/2006|17:57] C:\Program Files\Web Publish
[12/04/2006|15:59] C:\Program Files\Webcamfirst
[13/02/2008|21:20] C:\Program Files\Winamp
[14/02/2008|20:57] C:\Program Files\Windows Live
[21/04/2008|22:55] C:\Program Files\Windows Live Safety Center
[24/12/2006|14:16] C:\Program Files\Windows Media Connect 2
[24/05/2002|18:32] C:\Program Files\Windows Media Player
[10/02/2005|09:40] C:\Program Files\Windows Messaging
[16/11/2004|23:19] C:\Program Files\Windows NT
[16/11/2004|23:23] C:\Program Files\WindowsUpdate
[15/01/2006|11:19] C:\Program Files\WinRAR
[23/06/2006|23:46] C:\Program Files\WinZip
[16/11/2004|23:25] C:\Program Files\xerox
[08/03/2008|21:05] C:\Program Files\Xi
[16/01/2006|18:51] C:\Program Files\Yahoo!
[29/12/2005|21:01] C:\Program Files\Zuma Deluxe
[09/11/2006|21:23] C:\Program Files\Zylom Games

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[31/05/2006|22:21] C:\Program Files\Fichiers communs\Adobe
[04/07/2006|13:13] C:\Program Files\Fichiers communs\Adobe Systems Shared
[08/02/2007|17:30] C:\Program Files\Fichiers communs\Designer
[03/05/2006|12:25] C:\Program Files\Fichiers communs\DirectX
[21/02/2006|10:06] C:\Program Files\Fichiers communs\FDEUnInstaller.exe
[26/02/2007|07:30] C:\Program Files\Fichiers communs\France Telecom
[24/11/2004|02:58] C:\Program Files\Fichiers communs\InstallShield
[22/01/2006|12:05] C:\Program Files\Fichiers communs\Java
[23/02/2005|17:03] C:\Program Files\Fichiers communs\Logitech
[14/12/2005|18:52] C:\Program Files\Fichiers communs\Macrovision Shared
[08/02/2007|17:30] C:\Program Files\Fichiers communs\Merge Modules
[24/05/2002|18:32] C:\Program Files\Fichiers communs\Microsoft Shared
[16/11/2004|23:22] C:\Program Files\Fichiers communs\MSSoap
[03/01/2008|11:19] C:\Program Files\Fichiers communs\Nero
[08/03/2008|20:12] C:\Program Files\Fichiers communs\NSV
[16/11/2004|23:15] C:\Program Files\Fichiers communs\ODBC
[19/12/2004|16:06] C:\Program Files\Fichiers communs\Real
[09/10/2007|10:29] C:\Program Files\Fichiers communs\ScanSoft Shared
[24/05/2002|18:35] C:\Program Files\Fichiers communs\SERVICES
[16/11/2004|23:15] C:\Program Files\Fichiers communs\SpeechEngines
[13/01/2006|17:12] C:\Program Files\Fichiers communs\Symantec Shared
[24/05/2002|18:33] C:\Program Files\Fichiers communs\SYSTEM
[24/12/2006|15:20] C:\Program Files\Fichiers communs\Ulead
[02/03/2008|10:59] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[09/11/2006|20:41] C:\Program Files\Fichiers communs\Wise Installation Wizard
[10/03/2008|18:58] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 41 Processus )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\ALLUSE~1\APPLIC~1\STORE LESS JUGS SURF
C:\DOCUME~1\ALLUSE~1\APPLIC~1\STORE LESS JUGS SURF\Dog Real.exe

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Jugs Surf Inter Media"="C:\\Documents and Settings\\All Users\\Application Data\\STORE LESS JUGS SURF\\Dog Real.exe"

--------------------\\ Verification du fichier Hosts

Fichier Hosts MODIFIE

127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

-> 72 [ 70 ## added by CiD ]

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-26 10:49:33
Windows 5.1.2600 Service Pack 2 FAT NTAPI
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:4][D:2]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp
[F:4][D:0]-> C:\DOCUME~1\UTILIS~1\Cookies
[F:43][D:5]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\TEMPOR~1\content.IE5
[F:3][D:0]-> C:\Recycled

--------------------\\ Fin du rapport a 10:51:29
0
Réponse 11 / 18
ridespirit Messages postés 28 Date d'inscription dimanche 4 mai 2008 Statut Membre Dernière intervention 8 mars 2010 1
26 août 2008 à 11:20
Pas de nouvelle bonne nouvelle ?
0
Réponse 12 / 18
toptitbal Messages postés 25709 Date d'inscription samedi 8 juillet 2006 Statut Contributeur sécurité Dernière intervention 4 mars 2010 2 228
26 août 2008 à 11:21
Relance Lop S&D


* Choisis cette fois ci l'Option 2 (Suppression)
* Ne ferme pas la fenêtre lors de la suppression !
* Poste le rapport généré (C:\lopR.txt)
0
Réponse 13 / 18
ridespirit Messages postés 28 Date d'inscription dimanche 4 mai 2008 Statut Membre Dernière intervention 8 mars 2010 1
26 août 2008 à 11:30
--------------------\\ Lop S&D 4.2.3-4 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.40GHz )
Default System BIOS
USER : Thomas ( Administrator )
BOOT : Normal boot

"C:\Lop SD" ( MAJ : 23-08-2008|10:35 )
Option : [2] ( 26/08/2008|11:23 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\STORE LESS JUGS SURF\Dog Real.exe
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\STORE LESS JUGS SURF
-
[ Fichier Hosts ] .. Restaure!

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Listing des dossiers dans APPLIC~1

[16/11/2004|23:14] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[16/11/2004|23:14] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[25/12/2007|21:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\.zreglib
[21/11/2006|11:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\118300.34
[16/02/2006|19:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[04/07/2006|13:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
[24/12/2007|10:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Age of Empires 3
[16/08/2007|11:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[24/12/2006|15:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[09/10/2007|10:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
[16/11/2004|23:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[14/07/2007|17:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[17/07/2008|18:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[24/12/2006|15:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[14/12/2005|18:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
[02/08/2008|17:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[16/11/2004|23:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[08/02/2007|17:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
[03/01/2008|11:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
[11/12/2006|12:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
[13/02/2008|15:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
[19/05/2008|23:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\rkfree
[09/10/2007|10:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanAppDataDir
[09/10/2007|10:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanWizard
[13/01/2006|17:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[13/03/2008|13:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[20/02/2006|10:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\tons jump rdr remote
[30/06/2006|08:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[02/03/2008|10:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[09/11/2006|21:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

[16/11/2004|23:14] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[16/11/2004|23:14] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[16/02/2006|19:49] C:\DOCUME~1\UTILIS~1\APPLIC~1\Adobe
[09/01/2007|07:17] C:\DOCUME~1\UTILIS~1\APPLIC~1\AdobeUM
[16/08/2007|11:04] C:\DOCUME~1\UTILIS~1\APPLIC~1\Ahead
[14/01/2007|20:15] C:\DOCUME~1\UTILIS~1\APPLIC~1\Apple Computer
[09/02/2007|16:54] C:\DOCUME~1\UTILIS~1\APPLIC~1\ATI
[23/01/2007|20:54] C:\DOCUME~1\UTILIS~1\APPLIC~1\Azureus
[05/02/2006|20:37] C:\DOCUME~1\UTILIS~1\APPLIC~1\BitTorrent
[09/10/2007|10:33] C:\DOCUME~1\UTILIS~1\APPLIC~1\Canon
[14/09/2006|17:17] C:\DOCUME~1\UTILIS~1\APPLIC~1\DeepBurner
[16/11/2004|23:14] C:\DOCUME~1\UTILIS~1\APPLIC~1\desktop.ini
[08/02/2007|16:39] C:\DOCUME~1\UTILIS~1\APPLIC~1\Dev-Cpp
[12/03/2008|13:27] C:\DOCUME~1\UTILIS~1\APPLIC~1\DonationCoder
[10/11/2007|17:02] C:\DOCUME~1\UTILIS~1\APPLIC~1\dvdcss
[04/02/2006|13:37] C:\DOCUME~1\UTILIS~1\APPLIC~1\eConf
[13/03/2008|13:13] C:\DOCUME~1\UTILIS~1\APPLIC~1\Eltima Software
[15/02/2006|16:43] C:\DOCUME~1\UTILIS~1\APPLIC~1\Google
[14/02/2008|21:24] C:\DOCUME~1\UTILIS~1\APPLIC~1\gtk-2.0
[03/08/2005|13:10] C:\DOCUME~1\UTILIS~1\APPLIC~1\Help
[16/11/2004|23:35] C:\DOCUME~1\UTILIS~1\APPLIC~1\Identities
[18/12/2004|20:54] C:\DOCUME~1\UTILIS~1\APPLIC~1\InterVideo
[03/01/2008|22:14] C:\DOCUME~1\UTILIS~1\APPLIC~1\KompoZer
[21/11/2006|21:54] C:\DOCUME~1\UTILIS~1\APPLIC~1\Lavasoft
[16/02/2006|19:49] C:\DOCUME~1\UTILIS~1\APPLIC~1\Leadertech
[14/05/2007|18:44] C:\DOCUME~1\UTILIS~1\APPLIC~1\LimeWire
[13/01/2006|17:02] C:\DOCUME~1\UTILIS~1\APPLIC~1\Macromedia
[16/11/2004|23:14] C:\DOCUME~1\UTILIS~1\APPLIC~1\Microsoft
[15/03/2006|13:34] C:\DOCUME~1\UTILIS~1\APPLIC~1\Mozilla
[18/01/2006|19:45] C:\DOCUME~1\UTILIS~1\APPLIC~1\MSNInstaller
[03/01/2008|11:23] C:\DOCUME~1\UTILIS~1\APPLIC~1\Nero
[15/03/2006|13:18] C:\DOCUME~1\UTILIS~1\APPLIC~1\Notepad++
[15/03/2007|13:45] C:\DOCUME~1\UTILIS~1\APPLIC~1\Nvu
[02/04/2008|21:32] C:\DOCUME~1\UTILIS~1\APPLIC~1\OpenOffice.org2
[11/12/2006|12:50] C:\DOCUME~1\UTILIS~1\APPLIC~1\PlayFirst
[03/06/2007|12:39] C:\DOCUME~1\UTILIS~1\APPLIC~1\QuickZip45.ini
[19/12/2004|16:06] C:\DOCUME~1\UTILIS~1\APPLIC~1\Real
[20/02/2006|10:59] C:\DOCUME~1\UTILIS~1\APPLIC~1\regs grim pop
[09/10/2007|10:29] C:\DOCUME~1\UTILIS~1\APPLIC~1\ScanSoft
[15/11/2006|21:17] C:\DOCUME~1\UTILIS~1\APPLIC~1\Shareaza
[29/12/2007|13:31] C:\DOCUME~1\UTILIS~1\APPLIC~1\smc
[22/01/2006|12:08] C:\DOCUME~1\UTILIS~1\APPLIC~1\Sun
[13/01/2006|17:23] C:\DOCUME~1\UTILIS~1\APPLIC~1\Symantec
[15/03/2006|13:35] C:\DOCUME~1\UTILIS~1\APPLIC~1\Talkback
[27/02/2007|20:58] C:\DOCUME~1\UTILIS~1\APPLIC~1\teamspeak2
[11/05/2007|19:23] C:\DOCUME~1\UTILIS~1\APPLIC~1\vlc
[13/02/2008|21:20] C:\DOCUME~1\UTILIS~1\APPLIC~1\Winamp
[09/11/2006|21:23] C:\DOCUME~1\UTILIS~1\APPLIC~1\Zylom

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[26/08/2008 10:27][--ah-----] C:\WINDOWS\tasks\SA.DAT
[28/08/2001 15:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[24/05/2002|18:32] C:\Program Files\Accessoires
[27/10/2005|17:55] C:\Program Files\Activision
[04/07/2006|13:10] C:\Program Files\Adobe
[27/08/2006|21:38] C:\Program Files\Alwil Software
[24/12/2006|15:21] C:\Program Files\Apple Software Update
[16/08/2007|10:49] C:\Program Files\AskTBar
[14/09/2006|17:17] C:\Program Files\Astonsoft
[11/02/2006|13:41] C:\Program Files\Atari
[09/02/2007|16:45] C:\Program Files\ATI Technologies
[25/04/2008|23:26] C:\Program Files\AvantGo Connect
[16/11/2004|23:23] C:\Program Files\AviSynth 2.5
[11/03/2008|22:35] C:\Program Files\Aya Software
[15/01/2006|11:16] C:\Program Files\AZPR
[18/05/2006|20:27] C:\Program Files\BitComet
[14/12/2005|18:51] C:\Program Files\BoontyGames
[06/09/2006|17:56] C:\Program Files\Broderbund
[09/11/2006|21:16] C:\Program Files\BubbleBall
[05/03/2006|10:09] C:\Program Files\Canon
[12/03/2007|12:50] C:\Program Files\CCleaner
[24/06/2006|22:44] C:\Program Files\CDisplay
[24/05/2002|18:32] C:\Program Files\CHAT
[29/04/2008|16:34] C:\Program Files\CodeBlocks
[25/04/2008|23:26] C:\Program Files\Common Files
[16/11/2004|23:20] C:\Program Files\ComPlus Applications
[01/11/2007|13:15] C:\Program Files\CVF
[24/03/2007|19:21] C:\Program Files\DAEMON Tools
[24/03/2007|19:22] C:\Program Files\DaemonTools_WhenUSave_Installer
[25/03/2005|16:22] C:\Program Files\Dark Omen
[25/01/2008|17:39] C:\Program Files\dBpowerAMP
[21/11/2006|11:40] C:\Program Files\Defenza
[24/05/2002|19:37] C:\Program Files\desktop.ini
[05/12/2004|17:54] C:\Program Files\Diablo II
[24/05/2002|19:38] C:\Program Files\DirectX
[29/01/2006|19:14] C:\Program Files\DivX
[09/02/2007|16:13] C:\Program Files\Doom 3
[19/03/2005|14:33] C:\Program Files\DOOM Collector's Edition
[14/01/2006|00:21] C:\Program Files\eMule
[27/03/2008|12:16] C:\Program Files\eRightSoft
[16/08/2008|18:28] C:\Program Files\Everest Poker
[24/05/2002|18:32] C:\Program Files\Fichiers communs
[17/04/2008|12:16] C:\Program Files\Flash Movie Player
[24/05/2002|19:37] C:\Program Files\folder.htt
[17/08/2008|20:07] C:\Program Files\Full Tilt Poker
[06/11/2006|17:29] C:\Program Files\GameHouse
[21/02/2005|22:50] C:\Program Files\GameSpy Arcade
[29/01/2006|19:15] C:\Program Files\Google
[10/01/2007|17:11] C:\Program Files\Hotbar
[24/11/2004|03:01] C:\Program Files\InstallShield Installation Information
[24/05/2002|18:32] C:\Program Files\Internet Explorer
[18/12/2004|20:51] C:\Program Files\InterVideo
[24/12/2006|15:20] C:\Program Files\InterVideo Information Service
[21/02/2006|10:06] C:\Program Files\Inventel
[13/03/2008|12:54] C:\Program Files\IVCsoft
[29/01/2006|19:05] C:\Program Files\IZArc
[22/01/2006|12:07] C:\Program Files\Java
[17/11/2004|01:14] C:\Program Files\Kaspersky Lab
[05/01/2005|20:49] C:\Program Files\K-Lite Codec Pack
[24/11/2004|02:59] C:\Program Files\KONAMI
[07/03/2007|15:24] C:\Program Files\Lavasoft
[23/02/2005|17:02] C:\Program Files\Logitech
[16/11/2004|23:20] C:\Program Files\Messenger
[01/08/2008|10:35] C:\Program Files\Messenger Plus! Live
[30/11/2005|19:08] C:\Program Files\Micro Application
[25/04/2008|23:24] C:\Program Files\Microsoft ActiveSync
[05/03/2008|15:21] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[16/11/2004|23:25] C:\Program Files\microsoft frontpage
[24/12/2007|10:01] C:\Program Files\Microsoft Games
[10/02/2005|09:39] C:\Program Files\Microsoft Office
[05/04/2008|19:48] C:\Program Files\Microsoft Visual Studio
[08/02/2007|17:30] C:\Program Files\Microsoft Visual Studio 8
[05/04/2008|19:49] C:\Program Files\Microsoft Works
[08/02/2007|17:31] C:\Program Files\Microsoft.NET
[16/11/2004|23:22] C:\Program Files\Movie Maker
[15/03/2006|13:34] C:\Program Files\Mozilla Firefox
[05/04/2008|19:48] C:\Program Files\MSBuild
[16/11/2004|23:19] C:\Program Files\MSN
[16/11/2004|23:20] C:\Program Files\MSN Gaming Zone
[24/06/2006|12:35] C:\Program Files\MSN Messenger
[25/12/2006|00:34] C:\Program Files\MSXML 4.0
[26/08/2008|10:15] C:\Program Files\Navilog1
[25/04/2008|23:27] C:\Program Files\Navman
[24/05/2002|18:32] C:\Program Files\NetMeeting
[02/04/2006|09:28] C:\Program Files\NewDotNet
[15/03/2006|13:18] C:\Program Files\Notepad++
[15/03/2007|13:44] C:\Program Files\Nvu
[08/04/2006|23:56] C:\Program Files\OneClick
[16/11/2004|23:20] C:\Program Files\Online Services
[02/04/2008|16:09] C:\Program Files\OpenOffice.org 2.4
[26/02/2007|07:30] C:\Program Files\OrangeHSS
[24/05/2002|18:32] C:\Program Files\Outlook Express
[10/07/2008|20:30] C:\Program Files\PartyGaming
[24/05/2002|18:32] C:\Program Files\PLUS!
[10/07/2008|21:53] C:\Program Files\PokerStars
[08/07/2008|19:12] C:\Program Files\PokerStrategy
[29/12/2005|15:19] C:\Program Files\PopCap Games
[14/11/2005|11:21] C:\Program Files\PowerPoint Viewer
[04/01/2006|15:26] C:\Program Files\QuickTime
[19/12/2004|16:06] C:\Program Files\Real
[21/02/2005|21:40] C:\Program Files\ReflexiveArcade
[18/08/2008|03:30] C:\Program Files\regs grim pop
[21/02/2005|21:40] C:\Program Files\Ricochet Xtreme
[19/05/2008|23:00] C:\Program Files\RKFree
[24/05/2002|19:41] C:\Program Files\S3INC
[26/02/2007|18:16] C:\Program Files\SAGEM
[09/10/2007|10:29] C:\Program Files\ScanSoft
[16/04/2007|18:16] C:\Program Files\Seagrand
[24/05/2002|18:36] C:\Program Files\Services en ligne
[15/11/2006|21:17] C:\Program Files\Shareaza
[24/10/2005|18:50] C:\Program Files\Sierra On-Line
[17/11/2004|00:25] C:\Program Files\SiS7012
[25/12/2007|21:23] C:\Program Files\SlySoft
[07/12/2004|17:52] C:\Program Files\Sports Interactive
[18/07/2006|19:29] C:\Program Files\StealthBot
[30/01/2006|07:27] C:\Program Files\Steam
[20/02/2008|10:51] C:\Program Files\StuffPlug3
[27/02/2007|20:35] C:\Program Files\Teamspeak2_RC2
[29/07/2006|19:48] C:\Program Files\TechnoMage
[29/12/2005|15:19] C:\Program Files\Trymedia
[08/01/2008|20:12] C:\Program Files\TuxType
[07/01/2006|22:07] C:\Program Files\Ubisoft
[08/06/2007|17:35] C:\Program Files\UltimateZip 2007
[24/05/2002|19:36] C:\Program Files\Uninstall Information
[12/03/2008|13:26] C:\Program Files\URLSnooper2
[16/01/2005|10:37] C:\Program Files\Viable Software Alternatives
[11/05/2007|19:21] C:\Program Files\VideoLAN
[12/01/2006|22:44] C:\Program Files\Wanadoo
[02/03/2005|10:51] C:\Program Files\Warcraft III
[06/09/2006|17:57] C:\Program Files\Web Publish
[12/04/2006|15:59] C:\Program Files\Webcamfirst
[13/02/2008|21:20] C:\Program Files\Winamp
[14/02/2008|20:57] C:\Program Files\Windows Live
[21/04/2008|22:55] C:\Program Files\Windows Live Safety Center
[24/12/2006|14:16] C:\Program Files\Windows Media Connect 2
[24/05/2002|18:32] C:\Program Files\Windows Media Player
[10/02/2005|09:40] C:\Program Files\Windows Messaging
[16/11/2004|23:19] C:\Program Files\Windows NT
[16/11/2004|23:23] C:\Program Files\WindowsUpdate
[15/01/2006|11:19] C:\Program Files\WinRAR
[23/06/2006|23:46] C:\Program Files\WinZip
[16/11/2004|23:25] C:\Program Files\xerox
[08/03/2008|21:05] C:\Program Files\Xi
[16/01/2006|18:51] C:\Program Files\Yahoo!
[29/12/2005|21:01] C:\Program Files\Zuma Deluxe
[09/11/2006|21:23] C:\Program Files\Zylom Games

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[31/05/2006|22:21] C:\Program Files\Fichiers communs\Adobe
[04/07/2006|13:13] C:\Program Files\Fichiers communs\Adobe Systems Shared
[08/02/2007|17:30] C:\Program Files\Fichiers communs\Designer
[03/05/2006|12:25] C:\Program Files\Fichiers communs\DirectX
[21/02/2006|10:06] C:\Program Files\Fichiers communs\FDEUnInstaller.exe
[26/02/2007|07:30] C:\Program Files\Fichiers communs\France Telecom
[24/11/2004|02:58] C:\Program Files\Fichiers communs\InstallShield
[22/01/2006|12:05] C:\Program Files\Fichiers communs\Java
[23/02/2005|17:03] C:\Program Files\Fichiers communs\Logitech
[14/12/2005|18:52] C:\Program Files\Fichiers communs\Macrovision Shared
[08/02/2007|17:30] C:\Program Files\Fichiers communs\Merge Modules
[24/05/2002|18:32] C:\Program Files\Fichiers communs\Microsoft Shared
[16/11/2004|23:22] C:\Program Files\Fichiers communs\MSSoap
[03/01/2008|11:19] C:\Program Files\Fichiers communs\Nero
[08/03/2008|20:12] C:\Program Files\Fichiers communs\NSV
[16/11/2004|23:15] C:\Program Files\Fichiers communs\ODBC
[19/12/2004|16:06] C:\Program Files\Fichiers communs\Real
[09/10/2007|10:29] C:\Program Files\Fichiers communs\ScanSoft Shared
[24/05/2002|18:35] C:\Program Files\Fichiers communs\SERVICES
[16/11/2004|23:15] C:\Program Files\Fichiers communs\SpeechEngines
[13/01/2006|17:12] C:\Program Files\Fichiers communs\Symantec Shared
[24/05/2002|18:33] C:\Program Files\Fichiers communs\SYSTEM
[24/12/2006|15:20] C:\Program Files\Fichiers communs\Ulead
[02/03/2008|10:59] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[09/11/2006|20:41] C:\Program Files\Fichiers communs\Wise Installation Wizard
[10/03/2008|18:58] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 42 Processus )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-26 11:27:55
Windows 5.1.2600 Service Pack 2 FAT NTAPI
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:4][D:2]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp
[F:4][D:0]-> C:\DOCUME~1\UTILIS~1\Cookies
[F:43][D:5]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\TEMPOR~1\content.IE5
[F:3][D:0]-> C:\Recycled

--------------------\\ Fin du rapport a 11:29:41
0
Réponse 14 / 18
toptitbal Messages postés 25709 Date d'inscription samedi 8 juillet 2006 Statut Contributeur sécurité Dernière intervention 4 mars 2010 2 228
26 août 2008 à 11:34
OK, maintenant tu refais un Hijackthis stp pour faire le point.
0
Réponse 15 / 18
ridespirit Messages postés 28 Date d'inscription dimanche 4 mai 2008 Statut Membre Dernière intervention 8 mars 2010 1
26 août 2008 à 11:38
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:35:10, on 26/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Utilisateur\Bureau\lois\logiciel\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0EEDB912-C5FA-486F-8334-57288578C627} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: NetXfer - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - C:\Program Files\Xi\NetXfer\NXIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: NetXfer - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - C:\Program Files\Xi\NetXfer\NXToolBar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Bodyidol] C:\DOCUME~1\UTILIS~1\APPLIC~1\REGSGR~1\Mix itch great.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Global Startup: Pense-bête.lnk = C:\Program Files\Broderbund\PrintMaster\PMREMIND.EXE
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddList.html
O8 - Extra context menu item: Télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddLink.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FD28968C-854D-4633-8442-C29A2213D518}: NameServer = 192.168.1.1,208.67.222.0,208.67.220.220
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\SYSTEM32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
0
Réponse 16 / 18
ridespirit Messages postés 28 Date d'inscription dimanche 4 mai 2008 Statut Membre Dernière intervention 8 mars 2010 1
26 août 2008 à 11:56
Je refais quoi ? le Virus est-il supprimé ?
0
Réponse 17 / 18
ridespirit Messages postés 28 Date d'inscription dimanche 4 mai 2008 Statut Membre Dernière intervention 8 mars 2010 1
26 août 2008 à 12:57
Le rapport de hijackthis me parait long quand même ! Surtout la 2ieme partie R0 R1 ....
0
Réponse 18 / 18
ridespirit Messages postés 28 Date d'inscription dimanche 4 mai 2008 Statut Membre Dernière intervention 8 mars 2010 1
26 août 2008 à 13:53
Help ,Je ne sais quoi faire avec se rapport Hijackthis , et je vais peut être partir en vacances j'aimerai que ce problème soit résolu avant merci de votre compréhension :) surtout a toi toptitbal
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
écrire un rapport de travail
asi -
REGINALD -

3 réponses
Comment savoir si j'ai attrapé un virus sur mon téléphone ?
Infolock -
bell -

66 réponses
Virus Altruistic
Mael03250 -
MisteryBean -

11 réponses
je viens de recevoir une alerte aux virus sur mon iphone
Hugoboss23 -
zoulou33 -

6 réponses