Connexion lente log HijackThis

Nico70 Messages postés 279 Date d'inscription   Statut Contributeur Dernière intervention   -  
Nico70 Messages postés 279 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour,
depuis quelque temps j'ai une connexion longue très longue et sur un autre ordi connecté sur la même live box aucun problème, j'ai fait un log de HijackThis, dites moi si il à quelque chose, s'il vous plais.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:07:30, on 28/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\Grisoft\AVG7\avgw.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\rob.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PostOOBE] C:\WINDOWS\system32\wscript.exe C:\DRIVERS\POSTOOBE.NEC //E:VBS
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game14.zylom.com/activex/zylomgamesplayer.cab
O20 - Winlogon Notify: avgwlntf - C:\WINDOWS\SYSTEM32\avgwlntf.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG7 Resident Shield Service (AvgCoreSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe (file missing)

--
End of file - 6870 bytes

merci

--
Éleveur de pingouins et de renards, fière de l'être  ;)
Configuration: Linux
Firefox 3.0.1
XP SP3
Vista SP1

14 réponses

  1. InfernO.vir
     
    Bonjour,

    -Telecharge MBAM--> http://www.malwarebytes.org/mbam/program/mbam-setup.exe

    -Suis ce tuto et poste moi le rapport--> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    -Fait un scan complet en mode sans echec.

    -A la fin du scan si il a trouvé quelque chose (liste en rouge) supprime!
    0
    1. Nico70 Messages postés 279 Date d'inscription   Statut Contributeur Dernière intervention   66
       
      le mode sans échec marche pas, j'ai un écran bleu et comme code d'erreur
      stop: 0x0000007B(0xF7C6A528,0xC0000034,0x000 000 00,0x000 000 00)
      0
  2. InfernO.vir
     
    Re,

    Eh bien fait le en mode normal mais fait un scan complet et desactive antivirus et antispywares !
    0
    1. Nico70 Messages postés 279 Date d'inscription   Statut Contributeur Dernière intervention   66
       
      j'ai réparé le mode sans échec donc je l'ai en mode sans échec donc voilà le rapport

      Malwarebytes' Anti-Malware 1.25
      Version de la base de données: 1094
      Windows 5.1.2600 Service Pack 2

      16:47:38 29/08/2008
      mbam-log-08-29-2008 (16-47-17).txt

      Type de recherche: Examen complet (C:\|D:\|)
      Eléments examinés: 162486
      Temps écoulé: 1 hour(s), 15 minute(s), 20 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 1
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      C:\WINDOWS\system32\drivers\downld (Trojan.Agent) -> No action taken.

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
  3. InfernO.vir
     
    Bonjour,

    -Tu n'as pas supprimé ce qu'il t'as trouvé--> no action taken

    -Refais un scan rapide et a la fin supprime ce qu'il te trouve !
    0
    1. Nico70 Messages postés 279 Date d'inscription   Statut Contributeur Dernière intervention   66
       
      pourtant j'ai fait Remove Selected et il était sélectionné je vais recommencer alors
      0
  4. Nico70 Messages postés 279 Date d'inscription   Statut Contributeur Dernière intervention   66
     
    revoilà le rapport

    Malwarebytes' Anti-Malware 1.25
    Version de la base de données: 1094
    Windows 5.1.2600 Service Pack 2

    13:42:19 31/08/2008
    mbam-log-08-31-2008 (13-42-19).txt

    Type de recherche: Examen complet (C:\|D:\|)
    Eléments examinés: 162164
    Temps écoulé: 1 hour(s), 3 minute(s), 35 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)

    sinon pour le fichier il était dans quarantaine je l'ai supprimé.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. InfernO.vir
     
    Bonjour;

    Tjrs des soucis je suppose ?
    0
    1. Nico70 Messages postés 279 Date d'inscription   Statut Contributeur Dernière intervention   66
       
      oui malheureusement
      0
  7. InfernO.vir
     
    Di moi exactement ton probleme pour que j'affine mes recherches et savoir quel fix utiliser stp ?
    0
    1. Nico70 Messages postés 279 Date d'inscription   Statut Contributeur Dernière intervention   66
       
      je met au moins 1 min pour accéder à n'importe quel site et cela ne change pas en fonction des navigateur sauf pour ie ou c'est plus long normal c'est ie ^^ mes deux autre ordi n'ont pas de problème
      0
  8. InfernO.vir
     
    -Telecharge ceci pour nettoyer tout ce bordel--> http://www.atribune.org/public-beta/ATF-Cleaner.exe

    -http://www.dualforum.com/viewtopic15681.html <-- suis ce tuto.
    0
  9. Nico70 Messages postés 279 Date d'inscription   Statut Contributeur Dernière intervention   66
     
    toujours le même problème
    0
  10. InfernO.vir
     
    Ensuite a faire avec internet explorer si tu y arrive

    -Scan en ligne--> https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

    - https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566 <-- descends a peu pres en milieu de page pour

    arriver a la rubrique " Scan avec Kapersky"

    LIS BIEN LE TUTO !!!

    Desactive tes protections residentes et c'est a faire avec IE (en esperant que tu puisse)
    0
    1. Nico70 Messages postés 279 Date d'inscription   Statut Contributeur Dernière intervention   66
       
      c'est fait le log se trouve ici >>>> http://nintendooo.freeheberg.com/erreur/log%20kapersky.html
      0
  11. InfernO.vir
     
    Tu n'est plus infecté, alors ton probleme ne devrait plus etre present mais tu me dis que si!

    -Telecharge combofix--> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    -Suis a la lettre ce tuto--> https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

    -Poste moi le rapport!

    Desactiver tes protections residentes et ferme tout tes programmes !
    0
    1. Nico70 Messages postés 279 Date d'inscription   Statut Contributeur Dernière intervention   66
       
      voila le log
      ComboFix 08-08-30.03 - christele robert 2008-08-31 22:29:27.2 - NTFSx86

      Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.544 [GMT 2:00]

      Endroit: D:\Documents and Settings\christele robert\Bureau\ComboFix.exe

      Command switches used :: D:\Documents and Settings\christele robert\Bureau\WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe

      * Création d'un nouveau point de restauration

      .



      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

      .



      D:\Documents and Settings\christele robert\Application Data\inst.exe



      .

      ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

      .



      -------\Legacy_6TO4

      -------\Service_6to4





      ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-28 to 2008-08-31 ))))))))))))))))))))))))))))))))))))

      .



      2008-08-31 17:32 . 2008-08-31 17:32 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab

      2008-08-29 14:33 . 2008-08-29 14:33 <REP> d-------- D:\Documents and Settings\christele robert\Application Data\Malwarebytes

      2008-08-29 14:33 . 2008-08-29 14:33 <REP> d-------- D:\Documents and Settings\All Users\Application Data\Malwarebytes

      2008-08-29 14:33 . 2008-08-29 14:33 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware

      2008-08-29 14:33 . 2008-08-17 15:01 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys

      2008-08-29 14:33 . 2008-08-17 15:01 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys

      2008-08-28 11:06 . 2008-08-28 11:06 <REP> d-------- C:\Program Files\Trend Micro

      2008-08-28 11:04 . 2007-01-18 14:00 3,968 --a------ C:\WINDOWS\system32\drivers\AvgArCln.sys

      2008-08-24 18:06 . 2008-08-24 18:06 <REP> d-------- D:\Documents and Settings\christele robert\Application Data\Zylom

      2008-08-24 18:05 . 2008-08-24 18:05 <REP> d-------- C:\Program Files\Zylom Games

      2008-08-24 13:15 . 2008-08-24 13:15 <REP> d-------- D:\Documents and Settings\All Users\Application Data\GameHouse

      2008-08-24 12:48 . 2008-02-01 09:50 245,760 --a------ C:\WINDOWS\JkDefragScreenSaver.exe

      2008-08-24 12:48 . 2008-02-01 09:50 110,592 --a------ C:\WINDOWS\JkDefragScreenSaver.scr

      2008-08-18 07:58 . 2008-08-18 07:58 <REP> d-------- D:\Documents and Settings\LocalService.AUTORITE NT.000\Application Data\AVG7

      2008-08-18 07:57 . 2008-08-18 07:57 <REP> d--hs---- D:\Documents and Settings\NetworkService.AUTORITE NT.000

      2008-08-18 07:57 . 2008-08-18 07:57 <REP> d--hs---- D:\Documents and Settings\LocalService.AUTORITE NT.000

      2008-08-18 07:52 . 2008-08-18 07:52 20 --ahs---- C:\ntuser.ini

      2008-08-17 16:58 . 2008-08-17 16:58 <REP> d-------- D:\Documents and Settings\All Users\Application Data\SweetIM

      2008-08-13 11:41 . 2008-05-01 16:31 331,776 --------- C:\WINDOWS\system32\dllcache\msadce.dll

      2008-08-10 16:42 . 2005-09-25 20:11 2,494,464 --a------ C:\WINDOWS\system32\advrcntr2.dll

      2008-08-05 17:28 . 2008-08-05 17:28 <REP> d-------- C:\Program Files\Apple Software Update

      2008-08-05 17:27 . 2008-08-05 17:28 <REP> d-------- C:\Program Files\iTunes

      2008-08-05 17:27 . 2008-08-05 17:27 <REP> d-------- C:\Program Files\iPod

      2008-08-05 17:27 . 2008-08-05 17:27 <REP> d-------- C:\Program Files\Bonjour

      2008-08-05 17:23 . 2008-08-05 17:23 <REP> d-------- C:\Program Files\Safari

      2008-08-05 13:48 . 2008-08-05 13:49 <REP> d-------- C:\WINDOWS\system32\NtmsData

      2008-08-01 18:50 . 2008-08-01 18:50 <REP> d-------- C:\Program Files\Fichiers communs\xing shared

      2008-07-25 10:36 . 2008-07-25 10:36 524,288 --a------ C:\WINDOWS\system32\DivXsm.exe

      2008-07-25 10:36 . 2008-07-25 10:36 4,816 --a------ C:\WINDOWS\system32\divxsm.tlb

      2008-07-23 20:46 . 2003-10-06 10:41 113,664 -ra------ C:\WINDOWS\system32\drivers\imagesrv.sys

      2008-07-23 20:46 . 2003-10-06 10:41 5,632 -ra------ C:\WINDOWS\system32\drivers\imagedrv.sys

      2008-07-23 20:39 . 2001-07-09 12:50 155,648 -ra------ C:\WINDOWS\system32\NeroCheck.exe

      2008-07-23 20:30 . 2003-12-11 14:34 1,318,912 --------- C:\WINDOWS\UNNeroVision.exe

      2008-07-23 20:30 . 2003-12-16 16:07 109,542 --------- C:\WINDOWS\UNNeroVision.cfg

      2008-07-23 20:30 . 2001-03-08 19:30 24,064 -ra------ C:\WINDOWS\system32\msxml3a.dll

      2008-07-23 20:27 . 2008-07-23 20:55 <REP> d-------- C:\Program Files\Ahead

      2008-07-23 20:27 . 2001-07-06 15:41 569,344 -ra------ C:\WINDOWS\system32\imagr5.dll

      2008-07-23 20:27 . 2001-07-06 13:44 544,768 -ra------ C:\WINDOWS\system32\imagx5.dll

      2008-07-23 20:27 . 2001-07-06 19:24 283,920 -ra------ C:\WINDOWS\system32\ImagXpr5.dll

      2008-07-23 20:27 . 2001-06-26 09:15 38,912 -ra------ C:\WINDOWS\system32\picn20.dll

      2008-07-23 20:09 . 2008-08-31 14:03 69 --a------ C:\WINDOWS\NeroDigital.ini

      2008-07-23 19:22 . 2008-08-13 11:37 <REP> d-------- D:\Documents and Settings\christele robert\Application Data\Ahead

      2008-07-23 19:22 . 2008-07-23 19:22 <REP> d-------- D:\Documents and Settings\All Users\Application Data\LightScribe

      2008-07-23 19:21 . 2008-07-23 19:21 <REP> d-------- C:\Program Files\DVD Shrink

      2008-07-23 19:20 . 2008-07-23 19:20 <REP> d-------- C:\Program Files\Fichiers communs\LightScribe

      2008-07-23 19:18 . 2008-07-23 19:18 <REP> d-------- D:\Documents and Settings\christele robert\Application Data\Vso

      2008-07-23 19:18 . 2008-07-23 19:18 <REP> d-------- C:\Program Files\DVDFab 5

      2008-07-23 19:18 . 2008-07-23 19:18 47,360 --a------ D:\Documents and Settings\christele robert\Application Data\pcouffin.sys

      2008-07-23 19:18 . 2008-07-23 19:18 47,360 --a------ C:\WINDOWS\system32\drivers\pcouffin.sys

      2008-07-23 19:16 . 2008-07-23 19:16 <REP> d-------- C:\Program Files\Nero

      2008-07-23 19:16 . 2008-07-23 20:32 <REP> d-------- C:\Program Files\Fichiers communs\Ahead

      2008-07-23 19:10 . 2008-07-23 19:39 <REP> d-------- D:\Documents and Settings\christele robert\Application Data\DVD Shrink

      2008-07-23 18:50 . 2008-07-23 18:50 3,596,288 --a------ C:\WINDOWS\system32\qt-dx331.dll

      2008-07-23 18:50 . 2008-07-23 18:50 9,878 --a------ C:\WINDOWS\system32\dsm_fr.qm

      2008-07-23 18:48 . 2008-07-23 18:48 1,044,480 --a------ C:\WINDOWS\system32\libdivx.dll

      2008-07-23 18:48 . 2008-07-23 18:48 200,704 --a------ C:\WINDOWS\system32\ssldivx.dll

      2008-07-23 18:47 . 2008-07-23 18:47 634,880 --a------ C:\WINDOWS\system32\divxdec.ax

      2008-07-23 18:47 . 2008-07-23 18:47 352,401 --a------ C:\WINDOWS\system32\DivXMedia.ax

      2008-07-23 18:47 . 2008-07-23 18:47 8,835 --a------ C:\WINDOWS\system32\dpufr.qm

      2008-07-23 18:47 . 2008-07-23 18:47 3,067 --a------ C:\WINDOWS\system32\dtu_fr.qm

      2008-07-23 18:47 . 2008-07-23 18:47 416 --a------ C:\WINDOWS\system32\dtu100.dll.manifest

      2008-07-23 18:47 . 2008-07-23 18:47 416 --a------ C:\WINDOWS\system32\dpl100.dll.manifest

      2008-07-23 18:46 . 2008-07-23 18:46 12,288 --a------ C:\WINDOWS\system32\DivXWMPExtType.dll

      2008-07-16 20:10 . 2008-07-16 20:10 268 --ah----- C:\sqmdata05.sqm

      2008-07-16 20:10 . 2008-07-16 20:10 244 --ah----- C:\sqmnoopt06.sqm

      2008-07-16 20:10 . 2008-07-16 20:10 244 --ah----- C:\sqmnoopt05.sqm

      2008-07-16 20:10 . 2008-07-16 20:10 172 --ah----- C:\sqmnoopt07.sqm

      2008-07-16 20:10 . 2008-07-16 20:10 148 --ah----- C:\sqmdata07.sqm

      2008-07-16 20:10 . 2008-07-16 20:10 136 --ah----- C:\sqmdata06.sqm

      2008-07-15 23:42 . 2008-07-15 23:42 244 --ah----- C:\sqmnoopt04.sqm

      2008-07-15 23:42 . 2008-07-15 23:42 232 --ah----- C:\sqmdata04.sqm

      2008-07-10 23:47 . 2008-07-10 23:47 244 --ah----- C:\sqmnoopt03.sqm

      2008-07-10 23:47 . 2008-07-10 23:47 232 --ah----- C:\sqmdata03.sqm

      2008-07-07 22:31 . 2008-07-07 22:31 253,952 --------- C:\WINDOWS\system32\dllcache\es.dll

      2008-07-03 21:17 . 2008-08-14 13:30 626 --a------ C:\WINDOWS\cdplayer.ini



      .

      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

      .

      2008-08-31 20:34 --------- d-----w D:\Documents and Settings\christele robert\Application Data\AVG7

      2008-08-31 19:17 --------- d-----w D:\Documents and Settings\christele robert\Application Data\FileZilla

      2008-08-29 18:14 --------- d-----w C:\Program Files\Windows Media Connect 2

      2008-08-29 18:13 --------- d-----w D:\Documents and Settings\christele robert\Application Data\OpenOffice.org2

      2008-08-28 10:06 --------- d-----w C:\Program Files\Spybot - Search & Destroy

      2008-08-28 09:04 --------- d-----w C:\Program Files\FrostWire

      2008-08-20 08:22 --------- d-----w C:\Program Files\Microsoft Silverlight

      2008-08-18 05:59 --------- d-----w D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

      2008-08-15 17:11 --------- d-----w C:\Program Files\ReflexiveArcade

      2008-08-14 15:03 --------- d-----w D:\Documents and Settings\All Users\Application Data\TrackMania

      2008-08-14 11:43 --------- d-----w C:\Program Files\EA GAMES

      2008-08-11 13:30 --------- d-----w C:\Program Files\Java

      2008-08-10 14:45 --------- d-----w C:\Program Files\DivX

      2008-08-06 10:59 --------- d-----w D:\Documents and Settings\christele robert\Application Data\Apple Computer

      2008-08-05 15:27 --------- d-----w D:\Documents and Settings\All Users\Application Data\Apple Computer

      2008-08-01 16:49 --------- d-----w C:\Program Files\Fichiers communs\Real

      2008-07-23 17:21 --------- d-----w D:\Documents and Settings\All Users\Application Data\DVD Shrink

      2008-07-23 17:18 --------- d-----w D:\Documents and Settings\All Users\Application Data\Ahead

      2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll

      2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\mscms.dll

      2008-06-24 16:23 74,240 ------w C:\WINDOWS\system32\dllcache\mscms.dll

      2008-06-23 15:39 152,064 ----a-w C:\WINDOWS\system32\dllcache\cdfview.dll

      2008-06-23 15:39 1,056,768 ----a-w C:\WINDOWS\system32\dllcache\danim.dll

      2008-06-23 15:39 1,024,000 ----a-w C:\WINDOWS\system32\dllcache\browseui.dll

      2008-06-23 09:49 18,432 ----a-w C:\WINDOWS\system32\dllcache\iedw.exe

      2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll

      2008-06-20 17:41 247,808 ------w C:\WINDOWS\system32\dllcache\mswsock.dll

      2008-06-20 17:41 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll

      2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\dllcache\tcpip.sys

      2008-06-20 10:44 138,368 ------w C:\WINDOWS\system32\dllcache\afd.sys

      2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\dllcache\tcpip6.sys

      2008-06-14 17:59 272,768 ----a-w C:\WINDOWS\system32\dllcache\bthport.sys

      2008-05-30 16:47 9,216 ----a-w C:\WINDOWS\system32\avgwlntf.dll

      2008-05-30 16:47 110,592 ----a-w C:\WINDOWS\system32\avgfwafu.dll

      2008-05-28 10:33 83,288 ----a-w C:\WINDOWS\system32\LMIRfsClientNP.dll

      2008-05-28 10:33 24,608 ----a-w C:\WINDOWS\system32\LMIport.dll

      2008-05-28 10:32 87,352 ----a-w C:\WINDOWS\system32\LMIinit.dll

      2008-05-28 10:32 23,736 ----a-w C:\WINDOWS\system32\lmimirr.dll

      2008-05-28 10:32 10,040 ----a-w C:\WINDOWS\system32\lmimirr2.dll

      2008-05-08 12:28 202,752 ------w C:\WINDOWS\system32\dllcache\rmcast.sys

      2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll

      2008-05-07 05:15 1,293,824 ------w C:\WINDOWS\system32\dllcache\quartz.dll

      .



      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

      .

      .

      *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

      REGEDIT4



      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

      "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]



      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

      "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 14:00 208952]

      "PostOOBE"="C:\WINDOWS\system32\wscript.exe" [2004-08-05 14:00 114688]

      "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]

      "AVG7_CC"="C:\PROGRA~1\Grisoft\AVG7\avgcc.exe" [2008-05-30 19:42 579584]

      "hpqSRMon"="C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe" [2008-03-13 09:34 81920]

      "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-08-01 18:45 185896]

      "SoundMan"="SOUNDMAN.EXE" [2005-10-24 14:45 90112 C:\WINDOWS\soundman.exe]

      "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-05 14:00 110592 C:\WINDOWS\system32\bthprops.cpl]



      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

      "AVG7_Run"="C:\PROGRA~1\Grisoft\AVG7\avgw.exe" [2008-05-30 19:42 219136]



      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avgwlntf]

      2008-05-30 18:47 9216 C:\WINDOWS\system32\avgwlntf.dll



      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LMIinit]

      2008-05-28 12:32 87352 C:\WINDOWS\system32\LMIinit.dll



      [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]

      SecurityProviders msapsspc.dllschannel.dlldigest.dllmsnsspc.dll



      [HKLM\~\startupfolder\D:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Kodak software updater.lnk]

      path=D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Kodak software updater.lnk

      backup=C:\WINDOWS\pss\Kodak software updater.lnkCommon Startup



      [HKLM\~\startupfolder\D:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logiciel Kodak EasyShare.lnk]

      path=D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logiciel Kodak EasyShare.lnk

      backup=C:\WINDOWS\pss\Logiciel Kodak EasyShare.lnkCommon Startup



      [HKLM\~\startupfolder\D:^Documents and Settings^christele robert^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.4.lnk]

      path=D:\Documents and Settings\christele robert\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.4.lnk

      backup=C:\WINDOWS\pss\OpenOffice.org 2.4.lnkStartup



      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AppleSyncNotifier]

      --a------ 2008-07-22 20:42 116040 C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe



      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

      --a------ 2008-07-30 10:47 289064 C:\Program Files\iTunes\iTunesHelper.exe



      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LightScribe Control Panel]

      --a------ 2007-06-20 12:49 451872 C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe



      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]

      --a------ 2007-10-18 11:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe



      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]

      "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe

      "SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe



      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

      "HP Software Update"=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

      "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" -atboottime

      "LogMeIn GUI"="C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"

      "NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe

      "PHIME2002A"=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

      "PHIME2002ASync"=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

      "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

      "SweetIM"=C:\Program Files\SweetIM\Messenger\SweetIM.exe



      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

      "EnableFirewall"= 0 (0x0)



      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

      "%windir%\\system32\\sessmgr.exe"=

      "C:\\Program Files\\Grisoft\\AVG7\\avginet.exe"=

      "C:\\Program Files\\Grisoft\\AVG7\\avgamsvr.exe"=

      "C:\\Program Files\\Grisoft\\AVG7\\avgcc.exe"=

      "C:\\Program Files\\Grisoft\\AVG7\\avgemc.exe"=

      "C:\\Program Files\\LimeWire\\LimeWire.exe"=

      "C:\\Program Files\\Messenger\\msmsgs.exe"=

      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

      "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

      "C:\\Program Files\\Bonjour\\mDNSResponder.exe"=

      "C:\\Program Files\\iTunes\\iTunes.exe"=

      "C:\\Program Files\\Kodak\\KODAK Software Updater\\7288971\\Program\\Kodak Software Updater.exe"=

      "C:\\Program Files\\Real\\RealPlayer\\realplay.exe"=



      R0 SI3112r;ATI-437A Serial ATA Controller;C:\WINDOWS\system32\DRIVERS\SI3112r.sys [2004-08-27 16:18]

      R2 LMIRfsDriver;LogMeIn Remote File System Driver;C:\WINDOWS\system32\drivers\LMIRfsDriver.sys [2008-03-07 13:39]

      R3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2006-04-17 12:25]

      S2 LMIInfo;LogMeIn Kernel Information Provider;C:\Program Files\LogMeIn\x86\RaInfo.sys []

      S2 NMSAccessU;NMSAccessU;C:\Program Files\CDBurnerXP\NMSAccessU.exe []

      S3 snpstd2;GE 98067 MiniCam Pro;C:\WINDOWS\system32\DRIVERS\snpstd2.sys [2004-12-16 18:14]



      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

      HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12

      hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc



      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]

      "C:\Program Files\Fichiers communs\LightScribe\LSRunOnce.exe"

      .

      Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'



      2008-08-25 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job

      - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]



      2008-04-11 C:\WINDOWS\Tasks\Rappel d'enregistrement 1.job

      - C:\WINDOWS\system32\OOBE\oobebaln.exe [2004-08-05 14:00]



      2008-04-11 C:\WINDOWS\Tasks\Rappel d'enregistrement 2.job

      - C:\WINDOWS\system32\OOBE\oobebaln.exe [2004-08-05 14:00]



      2008-04-11 C:\WINDOWS\Tasks\Rappel d'enregistrement 3.job

      - C:\WINDOWS\system32\OOBE\oobebaln.exe [2004-08-05 14:00]

      .

      - - - - ORPHANS REMOVED - - - -



      WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)





      .

      ------- Supplementary Scan -------

      .

      FireFox -: Profile - D:\Documents and Settings\christele robert\Application Data\Mozilla\Firefox\Profiles\q4bivxtf.default\

      FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://search.sweetim.com/search.asp?src=2&q=

      FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://fr.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official

      FF -: plugin - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll

      FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\npzylomgamesplayer.dll

      FF -: plugin - D:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll

      .



      **************************************************************************



      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

      Rootkit scan 2008-08-31 22:34:13

      Windows 5.1.2600 Service Pack 2 NTFS



      Balayage processus cach‚s ...



      Balayage cach‚ autostart entries ...



      Balayage des fichiers cach‚s ...



      Scan termin‚ avec succŠs

      Les fichiers cach‚s: 0



      **************************************************************************

      .

      ------------------------ Other Running Processes ------------------------

      .

      C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe

      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

      C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

      C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

      C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe

      C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

      C:\Program Files\Bonjour\mDNSResponder.exe

      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

      C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe

      C:\WINDOWS\system32\rundll32.exe

      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

      C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe

      C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe

      .

      **************************************************************************

      .

      Temps d'accomplissement: 2008-08-31 22:36:49 - machine was rebooted

      ComboFix-quarantined-files.txt 2008-08-31 20:36:45



      Pre-Run: 17,986,338,816 octets libres

      Post-Run: 17,935,368,192 octets libres



      WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe

      [boot loader]

      timeout=2

      default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

      [operating systems]

      C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

      multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect



      280 --- E O F --- 2008-08-20 08:22:46

      0
  12. InfernO.vir
     
    Bon refai moi un scan hijackthis maintenant!
    0
  13. Nico70 Messages postés 279 Date d'inscription   Statut Contributeur Dernière intervention   66
     
    voilà
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 23:03:30, on 31/08/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
    C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
    C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
    C:\WINDOWS\explorer.exe
    C:\Program Files\Grisoft\AVG7\avgcc.exe
    C:\Program Files\Trend Micro\HijackThis\rob.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
    O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [PostOOBE] C:\WINDOWS\system32\wscript.exe C:\DRIVERS\POSTOOBE.NEC //E:VBS
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
    O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Default user')
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
    O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game14.zylom.com/activex/zylomgamesplayer.cab
    O20 - Winlogon Notify: avgwlntf - C:\WINDOWS\SYSTEM32\avgwlntf.dll
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
    O23 - Service: AVG7 Resident Shield Service (AvgCoreSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
    O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
    O23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
    O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe (file missing)
    0
  14. InfernO.vir
     
    Bon c'est propre plus d'infection.
    0
    1. Nico70 Messages postés 279 Date d'inscription   Statut Contributeur Dernière intervention   66
       
      mais la connexion est un peu moins mauvaise, mais 45 sec pour accéder rien qu'à google ou autre site ça fait beaucoup surtout qu'avant ça apparaissait quasi instantanément, 5 sec maxi
      0
  15. InfernO.vir
     
    Plus rien n'est detecté ! bon moi je vais dodoter parceque demain ecole >.< LoL

    Demain je regarderai ca d'encore plus pres.
    0
    1. Nico70 Messages postés 279 Date d'inscription   Statut Contributeur Dernière intervention   66
       
      ok bon dodotage alors ^^ mois c'est mercredi
      0

Discussions similaires

Formaté mais pas de connexion Internet ?
VissErale -
VissErale -

4 réponses
Problème 4g : ma Free mobile a un débit très lent
Problmedbit -
brupala -

12 réponses
Connexion limitée TV en Wifi
FSamba -
Wouaf -

21 réponses
probléme avec meetic: j'apparais connectée alors que je n'y suis pas....
ryanma -
Amigo -

15 réponses
heure dernière connextion sur whatsapp qui ne change pas
poulettemaki -
poulettemaki -

3 réponses