Sujet Précédent Sujet Suivant

Connexion lente log HijackThis

Nico70 Messages postés 279 Date d'inscription   Statut Contributeur Dernière intervention   -  
Nico70 Messages postés 279 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour,
depuis quelque temps j'ai une connexion longue très longue et sur un autre ordi connecté sur la même live box aucun problème, j'ai fait un log de HijackThis, dites moi si il à quelque chose, s'il vous plais.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:07:30, on 28/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\Grisoft\AVG7\avgw.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\rob.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PostOOBE] C:\WINDOWS\system32\wscript.exe C:\DRIVERS\POSTOOBE.NEC //E:VBS
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game14.zylom.com/activex/zylomgamesplayer.cab
O20 - Winlogon Notify: avgwlntf - C:\WINDOWS\SYSTEM32\avgwlntf.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG7 Resident Shield Service (AvgCoreSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe (file missing)
A voir également:

14 réponses

Réponse 1 / 14
Utilisateur anonyme
 
Bonjour,

-Telecharge MBAM--> http://www.malwarebytes.org/mbam/program/mbam-setup.exe

-Suis ce tuto et poste moi le rapport--> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

-Fait un scan complet en mode sans echec.

-A la fin du scan si il a trouvé quelque chose (liste en rouge) supprime!
0
Nico70 Messages postés 279 Date d'inscription   Statut Contributeur Dernière intervention   66
 
le mode sans échec marche pas, j'ai un écran bleu et comme code d'erreur
stop: 0x0000007B(0xF7C6A528,0xC0000034,0x000 000 00,0x000 000 00)
0
Réponse 2 / 14
Utilisateur anonyme
 
Re,

Eh bien fait le en mode normal mais fait un scan complet et desactive antivirus et antispywares !
0
Nico70 Messages postés 279 Date d'inscription   Statut Contributeur Dernière intervention   66
 
j'ai réparé le mode sans échec donc je l'ai en mode sans échec donc voilà le rapport

Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1094
Windows 5.1.2600 Service Pack 2

16:47:38 29/08/2008
mbam-log-08-29-2008 (16-47-17).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 162486
Temps écoulé: 1 hour(s), 15 minute(s), 20 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\WINDOWS\system32\drivers\downld (Trojan.Agent) -> No action taken.

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 3 / 14
Utilisateur anonyme
 
Bonjour,

-Tu n'as pas supprimé ce qu'il t'as trouvé--> no action taken

-Refais un scan rapide et a la fin supprime ce qu'il te trouve !
0
Nico70 Messages postés 279 Date d'inscription   Statut Contributeur Dernière intervention   66
 
pourtant j'ai fait Remove Selected et il était sélectionné je vais recommencer alors
0
Réponse 4 / 14
Nico70 Messages postés 279 Date d'inscription   Statut Contributeur Dernière intervention   66
 
revoilà le rapport

Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1094
Windows 5.1.2600 Service Pack 2

13:42:19 31/08/2008
mbam-log-08-31-2008 (13-42-19).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 162164
Temps écoulé: 1 hour(s), 3 minute(s), 35 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

sinon pour le fichier il était dans quarantaine je l'ai supprimé.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 14
Utilisateur anonyme
 
Bonjour;

Tjrs des soucis je suppose ?
0
Nico70 Messages postés 279 Date d'inscription   Statut Contributeur Dernière intervention   66
 
oui malheureusement
0
Réponse 6 / 14
Utilisateur anonyme
 
Di moi exactement ton probleme pour que j'affine mes recherches et savoir quel fix utiliser stp ?
0
Nico70 Messages postés 279 Date d'inscription   Statut Contributeur Dernière intervention   66
 
je met au moins 1 min pour accéder à n'importe quel site et cela ne change pas en fonction des navigateur sauf pour ie ou c'est plus long normal c'est ie ^^ mes deux autre ordi n'ont pas de problème
0
Réponse 7 / 14
Utilisateur anonyme
 
-Telecharge ceci pour nettoyer tout ce bordel--> http://www.atribune.org/public-beta/ATF-Cleaner.exe

-http://www.dualforum.com/viewtopic15681.html <-- suis ce tuto.
0
Réponse 8 / 14
Nico70 Messages postés 279 Date d'inscription   Statut Contributeur Dernière intervention   66
 
toujours le même problème
0
Réponse 9 / 14
Utilisateur anonyme
 
Ensuite a faire avec internet explorer si tu y arrive

-Scan en ligne--> https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

- https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566 <-- descends a peu pres en milieu de page pour

arriver a la rubrique " Scan avec Kapersky"

LIS BIEN LE TUTO !!!

Desactive tes protections residentes et c'est a faire avec IE (en esperant que tu puisse)
0
Nico70 Messages postés 279 Date d'inscription   Statut Contributeur Dernière intervention   66
 
c'est fait le log se trouve ici >>>> http://nintendooo.freeheberg.com/erreur/log%20kapersky.html
0
Réponse 10 / 14
Utilisateur anonyme
 
Tu n'est plus infecté, alors ton probleme ne devrait plus etre present mais tu me dis que si!

-Telecharge combofix--> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-Suis a la lettre ce tuto--> https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

-Poste moi le rapport!

Desactiver tes protections residentes et ferme tout tes programmes !
0
Nico70 Messages postés 279 Date d'inscription   Statut Contributeur Dernière intervention   66
 
voila le log
ComboFix 08-08-30.03 - christele robert 2008-08-31 22:29:27.2 - NTFSx86

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.544 [GMT 2:00]

Endroit: D:\Documents and Settings\christele robert\Bureau\ComboFix.exe

Command switches used :: D:\Documents and Settings\christele robert\Bureau\WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe

* Création d'un nouveau point de restauration

.



(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.



D:\Documents and Settings\christele robert\Application Data\inst.exe



.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.



-------\Legacy_6TO4

-------\Service_6to4





((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-28 to 2008-08-31 ))))))))))))))))))))))))))))))))))))

.



2008-08-31 17:32 . 2008-08-31 17:32 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab

2008-08-29 14:33 . 2008-08-29 14:33 <REP> d-------- D:\Documents and Settings\christele robert\Application Data\Malwarebytes

2008-08-29 14:33 . 2008-08-29 14:33 <REP> d-------- D:\Documents and Settings\All Users\Application Data\Malwarebytes

2008-08-29 14:33 . 2008-08-29 14:33 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware

2008-08-29 14:33 . 2008-08-17 15:01 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys

2008-08-29 14:33 . 2008-08-17 15:01 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys

2008-08-28 11:06 . 2008-08-28 11:06 <REP> d-------- C:\Program Files\Trend Micro

2008-08-28 11:04 . 2007-01-18 14:00 3,968 --a------ C:\WINDOWS\system32\drivers\AvgArCln.sys

2008-08-24 18:06 . 2008-08-24 18:06 <REP> d-------- D:\Documents and Settings\christele robert\Application Data\Zylom

2008-08-24 18:05 . 2008-08-24 18:05 <REP> d-------- C:\Program Files\Zylom Games

2008-08-24 13:15 . 2008-08-24 13:15 <REP> d-------- D:\Documents and Settings\All Users\Application Data\GameHouse

2008-08-24 12:48 . 2008-02-01 09:50 245,760 --a------ C:\WINDOWS\JkDefragScreenSaver.exe

2008-08-24 12:48 . 2008-02-01 09:50 110,592 --a------ C:\WINDOWS\JkDefragScreenSaver.scr

2008-08-18 07:58 . 2008-08-18 07:58 <REP> d-------- D:\Documents and Settings\LocalService.AUTORITE NT.000\Application Data\AVG7

2008-08-18 07:57 . 2008-08-18 07:57 <REP> d--hs---- D:\Documents and Settings\NetworkService.AUTORITE NT.000

2008-08-18 07:57 . 2008-08-18 07:57 <REP> d--hs---- D:\Documents and Settings\LocalService.AUTORITE NT.000

2008-08-18 07:52 . 2008-08-18 07:52 20 --ahs---- C:\ntuser.ini

2008-08-17 16:58 . 2008-08-17 16:58 <REP> d-------- D:\Documents and Settings\All Users\Application Data\SweetIM

2008-08-13 11:41 . 2008-05-01 16:31 331,776 --------- C:\WINDOWS\system32\dllcache\msadce.dll

2008-08-10 16:42 . 2005-09-25 20:11 2,494,464 --a------ C:\WINDOWS\system32\advrcntr2.dll

2008-08-05 17:28 . 2008-08-05 17:28 <REP> d-------- C:\Program Files\Apple Software Update

2008-08-05 17:27 . 2008-08-05 17:28 <REP> d-------- C:\Program Files\iTunes

2008-08-05 17:27 . 2008-08-05 17:27 <REP> d-------- C:\Program Files\iPod

2008-08-05 17:27 . 2008-08-05 17:27 <REP> d-------- C:\Program Files\Bonjour

2008-08-05 17:23 . 2008-08-05 17:23 <REP> d-------- C:\Program Files\Safari

2008-08-05 13:48 . 2008-08-05 13:49 <REP> d-------- C:\WINDOWS\system32\NtmsData

2008-08-01 18:50 . 2008-08-01 18:50 <REP> d-------- C:\Program Files\Fichiers communs\xing shared

2008-07-25 10:36 . 2008-07-25 10:36 524,288 --a------ C:\WINDOWS\system32\DivXsm.exe

2008-07-25 10:36 . 2008-07-25 10:36 4,816 --a------ C:\WINDOWS\system32\divxsm.tlb

2008-07-23 20:46 . 2003-10-06 10:41 113,664 -ra------ C:\WINDOWS\system32\drivers\imagesrv.sys

2008-07-23 20:46 . 2003-10-06 10:41 5,632 -ra------ C:\WINDOWS\system32\drivers\imagedrv.sys

2008-07-23 20:39 . 2001-07-09 12:50 155,648 -ra------ C:\WINDOWS\system32\NeroCheck.exe

2008-07-23 20:30 . 2003-12-11 14:34 1,318,912 --------- C:\WINDOWS\UNNeroVision.exe

2008-07-23 20:30 . 2003-12-16 16:07 109,542 --------- C:\WINDOWS\UNNeroVision.cfg

2008-07-23 20:30 . 2001-03-08 19:30 24,064 -ra------ C:\WINDOWS\system32\msxml3a.dll

2008-07-23 20:27 . 2008-07-23 20:55 <REP> d-------- C:\Program Files\Ahead

2008-07-23 20:27 . 2001-07-06 15:41 569,344 -ra------ C:\WINDOWS\system32\imagr5.dll

2008-07-23 20:27 . 2001-07-06 13:44 544,768 -ra------ C:\WINDOWS\system32\imagx5.dll

2008-07-23 20:27 . 2001-07-06 19:24 283,920 -ra------ C:\WINDOWS\system32\ImagXpr5.dll

2008-07-23 20:27 . 2001-06-26 09:15 38,912 -ra------ C:\WINDOWS\system32\picn20.dll

2008-07-23 20:09 . 2008-08-31 14:03 69 --a------ C:\WINDOWS\NeroDigital.ini

2008-07-23 19:22 . 2008-08-13 11:37 <REP> d-------- D:\Documents and Settings\christele robert\Application Data\Ahead

2008-07-23 19:22 . 2008-07-23 19:22 <REP> d-------- D:\Documents and Settings\All Users\Application Data\LightScribe

2008-07-23 19:21 . 2008-07-23 19:21 <REP> d-------- C:\Program Files\DVD Shrink

2008-07-23 19:20 . 2008-07-23 19:20 <REP> d-------- C:\Program Files\Fichiers communs\LightScribe

2008-07-23 19:18 . 2008-07-23 19:18 <REP> d-------- D:\Documents and Settings\christele robert\Application Data\Vso

2008-07-23 19:18 . 2008-07-23 19:18 <REP> d-------- C:\Program Files\DVDFab 5

2008-07-23 19:18 . 2008-07-23 19:18 47,360 --a------ D:\Documents and Settings\christele robert\Application Data\pcouffin.sys

2008-07-23 19:18 . 2008-07-23 19:18 47,360 --a------ C:\WINDOWS\system32\drivers\pcouffin.sys

2008-07-23 19:16 . 2008-07-23 19:16 <REP> d-------- C:\Program Files\Nero

2008-07-23 19:16 . 2008-07-23 20:32 <REP> d-------- C:\Program Files\Fichiers communs\Ahead

2008-07-23 19:10 . 2008-07-23 19:39 <REP> d-------- D:\Documents and Settings\christele robert\Application Data\DVD Shrink

2008-07-23 18:50 . 2008-07-23 18:50 3,596,288 --a------ C:\WINDOWS\system32\qt-dx331.dll

2008-07-23 18:50 . 2008-07-23 18:50 9,878 --a------ C:\WINDOWS\system32\dsm_fr.qm

2008-07-23 18:48 . 2008-07-23 18:48 1,044,480 --a------ C:\WINDOWS\system32\libdivx.dll

2008-07-23 18:48 . 2008-07-23 18:48 200,704 --a------ C:\WINDOWS\system32\ssldivx.dll

2008-07-23 18:47 . 2008-07-23 18:47 634,880 --a------ C:\WINDOWS\system32\divxdec.ax

2008-07-23 18:47 . 2008-07-23 18:47 352,401 --a------ C:\WINDOWS\system32\DivXMedia.ax

2008-07-23 18:47 . 2008-07-23 18:47 8,835 --a------ C:\WINDOWS\system32\dpufr.qm

2008-07-23 18:47 . 2008-07-23 18:47 3,067 --a------ C:\WINDOWS\system32\dtu_fr.qm

2008-07-23 18:47 . 2008-07-23 18:47 416 --a------ C:\WINDOWS\system32\dtu100.dll.manifest

2008-07-23 18:47 . 2008-07-23 18:47 416 --a------ C:\WINDOWS\system32\dpl100.dll.manifest

2008-07-23 18:46 . 2008-07-23 18:46 12,288 --a------ C:\WINDOWS\system32\DivXWMPExtType.dll

2008-07-16 20:10 . 2008-07-16 20:10 268 --ah----- C:\sqmdata05.sqm

2008-07-16 20:10 . 2008-07-16 20:10 244 --ah----- C:\sqmnoopt06.sqm

2008-07-16 20:10 . 2008-07-16 20:10 244 --ah----- C:\sqmnoopt05.sqm

2008-07-16 20:10 . 2008-07-16 20:10 172 --ah----- C:\sqmnoopt07.sqm

2008-07-16 20:10 . 2008-07-16 20:10 148 --ah----- C:\sqmdata07.sqm

2008-07-16 20:10 . 2008-07-16 20:10 136 --ah----- C:\sqmdata06.sqm

2008-07-15 23:42 . 2008-07-15 23:42 244 --ah----- C:\sqmnoopt04.sqm

2008-07-15 23:42 . 2008-07-15 23:42 232 --ah----- C:\sqmdata04.sqm

2008-07-10 23:47 . 2008-07-10 23:47 244 --ah----- C:\sqmnoopt03.sqm

2008-07-10 23:47 . 2008-07-10 23:47 232 --ah----- C:\sqmdata03.sqm

2008-07-07 22:31 . 2008-07-07 22:31 253,952 --------- C:\WINDOWS\system32\dllcache\es.dll

2008-07-03 21:17 . 2008-08-14 13:30 626 --a------ C:\WINDOWS\cdplayer.ini



.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-08-31 20:34 --------- d-----w D:\Documents and Settings\christele robert\Application Data\AVG7

2008-08-31 19:17 --------- d-----w D:\Documents and Settings\christele robert\Application Data\FileZilla

2008-08-29 18:14 --------- d-----w C:\Program Files\Windows Media Connect 2

2008-08-29 18:13 --------- d-----w D:\Documents and Settings\christele robert\Application Data\OpenOffice.org2

2008-08-28 10:06 --------- d-----w C:\Program Files\Spybot - Search & Destroy

2008-08-28 09:04 --------- d-----w C:\Program Files\FrostWire

2008-08-20 08:22 --------- d-----w C:\Program Files\Microsoft Silverlight

2008-08-18 05:59 --------- d-----w D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

2008-08-15 17:11 --------- d-----w C:\Program Files\ReflexiveArcade

2008-08-14 15:03 --------- d-----w D:\Documents and Settings\All Users\Application Data\TrackMania

2008-08-14 11:43 --------- d-----w C:\Program Files\EA GAMES

2008-08-11 13:30 --------- d-----w C:\Program Files\Java

2008-08-10 14:45 --------- d-----w C:\Program Files\DivX

2008-08-06 10:59 --------- d-----w D:\Documents and Settings\christele robert\Application Data\Apple Computer

2008-08-05 15:27 --------- d-----w D:\Documents and Settings\All Users\Application Data\Apple Computer

2008-08-01 16:49 --------- d-----w C:\Program Files\Fichiers communs\Real

2008-07-23 17:21 --------- d-----w D:\Documents and Settings\All Users\Application Data\DVD Shrink

2008-07-23 17:18 --------- d-----w D:\Documents and Settings\All Users\Application Data\Ahead

2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll

2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\mscms.dll

2008-06-24 16:23 74,240 ------w C:\WINDOWS\system32\dllcache\mscms.dll

2008-06-23 15:39 152,064 ----a-w C:\WINDOWS\system32\dllcache\cdfview.dll

2008-06-23 15:39 1,056,768 ----a-w C:\WINDOWS\system32\dllcache\danim.dll

2008-06-23 15:39 1,024,000 ----a-w C:\WINDOWS\system32\dllcache\browseui.dll

2008-06-23 09:49 18,432 ----a-w C:\WINDOWS\system32\dllcache\iedw.exe

2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll

2008-06-20 17:41 247,808 ------w C:\WINDOWS\system32\dllcache\mswsock.dll

2008-06-20 17:41 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll

2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\dllcache\tcpip.sys

2008-06-20 10:44 138,368 ------w C:\WINDOWS\system32\dllcache\afd.sys

2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\dllcache\tcpip6.sys

2008-06-14 17:59 272,768 ----a-w C:\WINDOWS\system32\dllcache\bthport.sys

2008-05-30 16:47 9,216 ----a-w C:\WINDOWS\system32\avgwlntf.dll

2008-05-30 16:47 110,592 ----a-w C:\WINDOWS\system32\avgfwafu.dll

2008-05-28 10:33 83,288 ----a-w C:\WINDOWS\system32\LMIRfsClientNP.dll

2008-05-28 10:33 24,608 ----a-w C:\WINDOWS\system32\LMIport.dll

2008-05-28 10:32 87,352 ----a-w C:\WINDOWS\system32\LMIinit.dll

2008-05-28 10:32 23,736 ----a-w C:\WINDOWS\system32\lmimirr.dll

2008-05-28 10:32 10,040 ----a-w C:\WINDOWS\system32\lmimirr2.dll

2008-05-08 12:28 202,752 ------w C:\WINDOWS\system32\dllcache\rmcast.sys

2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll

2008-05-07 05:15 1,293,824 ------w C:\WINDOWS\system32\dllcache\quartz.dll

.



((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

REGEDIT4



[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 14:00 208952]

"PostOOBE"="C:\WINDOWS\system32\wscript.exe" [2004-08-05 14:00 114688]

"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]

"AVG7_CC"="C:\PROGRA~1\Grisoft\AVG7\avgcc.exe" [2008-05-30 19:42 579584]

"hpqSRMon"="C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe" [2008-03-13 09:34 81920]

"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-08-01 18:45 185896]

"SoundMan"="SOUNDMAN.EXE" [2005-10-24 14:45 90112 C:\WINDOWS\soundman.exe]

"BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-05 14:00 110592 C:\WINDOWS\system32\bthprops.cpl]



[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"AVG7_Run"="C:\PROGRA~1\Grisoft\AVG7\avgw.exe" [2008-05-30 19:42 219136]



[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avgwlntf]

2008-05-30 18:47 9216 C:\WINDOWS\system32\avgwlntf.dll



[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LMIinit]

2008-05-28 12:32 87352 C:\WINDOWS\system32\LMIinit.dll



[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]

SecurityProviders msapsspc.dllschannel.dlldigest.dllmsnsspc.dll



[HKLM\~\startupfolder\D:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Kodak software updater.lnk]

path=D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Kodak software updater.lnk

backup=C:\WINDOWS\pss\Kodak software updater.lnkCommon Startup



[HKLM\~\startupfolder\D:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logiciel Kodak EasyShare.lnk]

path=D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logiciel Kodak EasyShare.lnk

backup=C:\WINDOWS\pss\Logiciel Kodak EasyShare.lnkCommon Startup



[HKLM\~\startupfolder\D:^Documents and Settings^christele robert^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.4.lnk]

path=D:\Documents and Settings\christele robert\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.4.lnk

backup=C:\WINDOWS\pss\OpenOffice.org 2.4.lnkStartup



[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AppleSyncNotifier]

--a------ 2008-07-22 20:42 116040 C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe



[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

--a------ 2008-07-30 10:47 289064 C:\Program Files\iTunes\iTunesHelper.exe



[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LightScribe Control Panel]

--a------ 2007-06-20 12:49 451872 C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe



[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]

--a------ 2007-10-18 11:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe



[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]

"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe

"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe



[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"HP Software Update"=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" -atboottime

"LogMeIn GUI"="C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"

"NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe

"PHIME2002A"=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

"PHIME2002ASync"=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

"SweetIM"=C:\Program Files\SweetIM\Messenger\SweetIM.exe



[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)



[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"C:\\Program Files\\Grisoft\\AVG7\\avginet.exe"=

"C:\\Program Files\\Grisoft\\AVG7\\avgamsvr.exe"=

"C:\\Program Files\\Grisoft\\AVG7\\avgcc.exe"=

"C:\\Program Files\\Grisoft\\AVG7\\avgemc.exe"=

"C:\\Program Files\\LimeWire\\LimeWire.exe"=

"C:\\Program Files\\Messenger\\msmsgs.exe"=

"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=

"C:\\Program Files\\iTunes\\iTunes.exe"=

"C:\\Program Files\\Kodak\\KODAK Software Updater\\7288971\\Program\\Kodak Software Updater.exe"=

"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"=



R0 SI3112r;ATI-437A Serial ATA Controller;C:\WINDOWS\system32\DRIVERS\SI3112r.sys [2004-08-27 16:18]

R2 LMIRfsDriver;LogMeIn Remote File System Driver;C:\WINDOWS\system32\drivers\LMIRfsDriver.sys [2008-03-07 13:39]

R3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2006-04-17 12:25]

S2 LMIInfo;LogMeIn Kernel Information Provider;C:\Program Files\LogMeIn\x86\RaInfo.sys []

S2 NMSAccessU;NMSAccessU;C:\Program Files\CDBurnerXP\NMSAccessU.exe []

S3 snpstd2;GE 98067 MiniCam Pro;C:\WINDOWS\system32\DRIVERS\snpstd2.sys [2004-12-16 18:14]



[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12

hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc



[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]

"C:\Program Files\Fichiers communs\LightScribe\LSRunOnce.exe"

.

Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'



2008-08-25 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job

- C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]



2008-04-11 C:\WINDOWS\Tasks\Rappel d'enregistrement 1.job

- C:\WINDOWS\system32\OOBE\oobebaln.exe [2004-08-05 14:00]



2008-04-11 C:\WINDOWS\Tasks\Rappel d'enregistrement 2.job

- C:\WINDOWS\system32\OOBE\oobebaln.exe [2004-08-05 14:00]



2008-04-11 C:\WINDOWS\Tasks\Rappel d'enregistrement 3.job

- C:\WINDOWS\system32\OOBE\oobebaln.exe [2004-08-05 14:00]

.

- - - - ORPHANS REMOVED - - - -



WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)





.

------- Supplementary Scan -------

.

FireFox -: Profile - D:\Documents and Settings\christele robert\Application Data\Mozilla\Firefox\Profiles\q4bivxtf.default\

FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://search.sweetim.com/search.asp?src=2&q=

FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://fr.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official

FF -: plugin - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll

FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\npzylomgamesplayer.dll

FF -: plugin - D:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll

.



**************************************************************************



catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-08-31 22:34:13

Windows 5.1.2600 Service Pack 2 NTFS



Balayage processus cach‚s ...



Balayage cach‚ autostart entries ...



Balayage des fichiers cach‚s ...



Scan termin‚ avec succŠs

Les fichiers cach‚s: 0



**************************************************************************

.

------------------------ Other Running Processes ------------------------

.

C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe

C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe

C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe

.

**************************************************************************

.

Temps d'accomplissement: 2008-08-31 22:36:49 - machine was rebooted

ComboFix-quarantined-files.txt 2008-08-31 20:36:45



Pre-Run: 17,986,338,816 octets libres

Post-Run: 17,935,368,192 octets libres



WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect



280 --- E O F --- 2008-08-20 08:22:46

0
Réponse 11 / 14
Utilisateur anonyme
 
Bon refai moi un scan hijackthis maintenant!
0
Réponse 12 / 14
Nico70 Messages postés 279 Date d'inscription   Statut Contributeur Dernière intervention   66
 
voilà
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:03:30, on 31/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Grisoft\AVG7\avgcc.exe
C:\Program Files\Trend Micro\HijackThis\rob.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PostOOBE] C:\WINDOWS\system32\wscript.exe C:\DRIVERS\POSTOOBE.NEC //E:VBS
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game14.zylom.com/activex/zylomgamesplayer.cab
O20 - Winlogon Notify: avgwlntf - C:\WINDOWS\SYSTEM32\avgwlntf.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG7 Resident Shield Service (AvgCoreSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe (file missing)
0
Réponse 13 / 14
Utilisateur anonyme
 
Bon c'est propre plus d'infection.
0
Nico70 Messages postés 279 Date d'inscription   Statut Contributeur Dernière intervention   66
 
mais la connexion est un peu moins mauvaise, mais 45 sec pour accéder rien qu'à google ou autre site ça fait beaucoup surtout qu'avant ça apparaissait quasi instantanément, 5 sec maxi
0
Réponse 14 / 14
Utilisateur anonyme
 
Plus rien n'est detecté ! bon moi je vais dodoter parceque demain ecole >.< LoL

Demain je regarderai ca d'encore plus pres.
0
Nico70 Messages postés 279 Date d'inscription   Statut Contributeur Dernière intervention   66
 
ok bon dodotage alors ^^ mois c'est mercredi
0

Discussions similaires

Impossible d'ouvrir certains sites (JAVA)
ELISE8000 -
titicris58 -

4 réponses
TI college plus (calculatrice probleme)
help39 -
Utilisateur anonyme -

3 réponses
Problème 4g : ma Free mobile a un débit très lent
Problmedbit -
brupala -

12 réponses
Formaté mais pas de connexion Internet ?
VissErale -
VissErale -

4 réponses
Impossible d'établir la connexion a NVIDIA.
AFD31 -
emile -

34 réponses