Javascript HS restaur impossibl, à l'aide svp

chaussette -  
Bonjour, malware bytes a viré 3 infections mais les pblms demeurent
Configuration: Windows XP
Internet Explorer 7.0

10 réponses

  • Votes
  • Date
  • Date décroissante
  1. chaussette
    Je peux faire analyse en modsanzéchec mais avec le(s)quel(s) outil(s): Nod32? AVG? malwarebytes? CCleaner ????
    1. Utilisateur anonyme
      bonjour

      à lire jusqu'en bas

      Clique sur ce lien
      http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
      pour télécharger le fichier d'installation d'HijackThis.

      Enregistre HJTInstall.exe sur ton bureau.

      Double-clique sur HJTInstall.exe pour lancer le programme

      Par défaut, il s'installera là :
      C:\Program Files\Trend Micro\HijackThis

      Accepte la license en cliquant sur le bouton "I Accept"

      Choisis l'option "Do a system scan and save a log file"

      Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

      Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

      Colle le rapport que tu viens de copier sur ce forum

      Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

      IMPORTANT

      Rends toi sur ton PC ici "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe"<---clik droit sur ce dernier
      et choisis "renommer" : tapes eden et valide . FAIRE AVANT TOUT LANCEMENT DE HIJACKTHIS

      Tutoriaux : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm (ne fixe rien pour le moment !!)
      http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

      et poste le rapport de MBAM et decrit un peu ton probleme
      1. chaussette
        me revoilà revenu à du déjà vu! mes paramètres de sécurité m'empêche de téléch HiJackthis???
    2. Utilisateur anonyme
      et pourquoi ?
      1. chaussette
        c'est le message que signale mon ordi quand je clique sur télécharger hijack! j'ai regardé dans mes paramétres de sécurité mais je ne vois pas, je ne suis sûr de rien!
    3. Utilisateur anonyme
      poste le rapport MBAM stp

      bizarre tu peux au moins le telecharger ?
      1. chaussette
        non justement le message me dit"vos paramétres de sécurité..." cela fait que je ne peux pas télécharger
        dernier rapport malwares bytes:
        Malwarebytes' Anti-Malware 1.28
        Version de la base de données: 1226
        Windows 5.1.2600 Service Pack 3

        02/10/2008 16:28:10
        mbam-log-2008-10-02 (16-28-10).txt

        Type de recherche: Examen complet (C:\|D:\|)
        Eléments examinés: 159103
        Temps écoulé: 1 hour(s), 6 minute(s), 17 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 2
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 3

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SecurityProviders (Broken.SecurityProviders) -> Bad: (msapsspc.dll schannel.dll digest.dll msnsspc.dll) Good: (msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\scrfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("%1" %*) Good: ("%1" /S) -> Quarantined and deleted successfully.

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        C:\Documents and Settings\Propriétaire\Local Settings\temp\b.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Propriétaire\Local Settings\temp\video1019.cfg (Trojan.FakeAlert) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Propriétaire\Local Settings\temp\video1019.cfg.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    5. Utilisateur anonyme
      en mode sans echec avec prise en charge reseaux aussi ?
      1. chaussette
        j'ai essayé un truc pour restaurer d'après dial/net du genre "sr.inf" avec diff fenêtres, cochage programmes, redémarrage auto ordi et maintenant je n'ai plus que la date d'aujourd'hui pour restaurer!!! j'aurais p'têt pas du.. sinon j'connais pas trop les manip sans échec les fois précédentes je n'arrivais à rien ainsi. Sinon voici 1 rapport d'analyses, avant l'espèce de "sr.inf"... rapport de CCleaner j'ai coupé la fin, à savoir des tonnes de zéros...

        Windows Registry Editor Version 5.00

        [HKEY_CLASSES_ROOT\.emulecollection]

        [HKEY_CLASSES_ROOT\WMPCD]

        [HKEY_CLASSES_ROOT\{]

        [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.scn]

        [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.scn\OpenWithList]
        "a"="Vstudio.exe"
        "MRUList"="a"

        [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.scn\OpenWithProgids]
        "scn_auto_file"=hex(0):

        [HKEY_CLASSES_ROOT\AskSBar.SettingsPlugin]
        @="Ask Toolbar Settings Plugin"

        [HKEY_CLASSES_ROOT\AskSBar.SettingsPlugin\CLSID]
        @="{F0D4B23B-DA4B-4daf-81E4-DFEE4931A4AA}"

        [HKEY_CLASSES_ROOT\AskSBar.SettingsPlugin\CurVer]
        @="AskSBar.SettingsPlugin.1"

        [HKEY_CLASSES_ROOT\AskSBar.SettingsPlugin.1]
        @="Ask Toolbar Settings Plugin"

        [HKEY_CLASSES_ROOT\AskSBar.SettingsPlugin.1\CLSID]
        @="{F0D4B23B-DA4B-4daf-81E4-DFEE4931A4AA}"

        [HKEY_CLASSES_ROOT\AskSBar.ToolbarPlugin]
        @="Ask Toolbar Plugin"

        [HKEY_CLASSES_ROOT\AskSBar.ToolbarPlugin\CLSID]
        @="{B15FD82E-85BC-430d-90CB-65DB1B030510}"

        [HKEY_CLASSES_ROOT\AskSBar.ToolbarPlugin\CurVer]
        @="AskSBar.ToolbarPlugin.1"

        [HKEY_CLASSES_ROOT\AskSBar.ToolbarPlugin.1]
        @="Ask Toolbar Plugin"

        [HKEY_CLASSES_ROOT\AskSBar.ToolbarPlugin.1\CLSID]
        @="{B15FD82E-85BC-430d-90CB-65DB1B030510}"

        [HKEY_CLASSES_ROOT\AxMetaStream.MetaStreamCtlSecondary]
        @="MetaStreamCtl Class"

        [HKEY_CLASSES_ROOT\AxMetaStream.MetaStreamCtlSecondary\CLSID]
        @="{1B00725B-C455-4DE6-BFB6-AD540AD427CD}"

        [HKEY_CLASSES_ROOT\AxMetaStream.MetaStreamCtlSecondary\CurVer]
        @="AxMetaStream.MetaStreamCtlSecondary.1"

        [HKEY_CLASSES_ROOT\AxMetaStream.MetaStreamCtlSecondary.1]
        @="MetaStreamCtl Class"

        [HKEY_CLASSES_ROOT\AxMetaStream.MetaStreamCtlSecondary.1\CLSID]
        @="{1B00725B-C455-4DE6-BFB6-AD540AD427CD}"

        [HKEY_CLASSES_ROOT\AxMetaStream.MetaStreamCtlSecondary.1\Insertable]
        @=""

        [HKEY_CLASSES_ROOT\bwpfile\shell\open]

        [HKEY_CLASSES_ROOT\bwpfile\shell\open\command]
        @="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\6.1.4.36-8876480L\\Program\\PrvCnt.exe \"%1\""

        [HKEY_CLASSES_ROOT\ppifile\DefaultIcon]
        @=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
        00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,73,00,\
        70,00,70,00,63,00,6e,00,66,00,67,00,2e,00,65,00,78,00,65,00,2c,00,31,00,00,00

        [HKEY_CLASSES_ROOT\ppifile\shell\open]

        [HKEY_CLASSES_ROOT\ppifile\shell\open\command]
        @=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
        00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,73,00,\
        70,00,70,00,63,00,6e,00,66,00,67,00,2e,00,65,00,78,00,65,00,20,00,2f,00,43,\
        00,6f,00,6e,00,66,00,69,00,67,00,20,00,25,00,31,00,00,00

        [HKEY_CLASSES_ROOT\CLSID\{1FF84C3B-1140-4eb6-BE38-4BE618D2E7D6}]
        @="ThirdPartyEapDispatcherAuthenticatorConfig"
        "AppID"="{1FF84C3B-1140-4EB6-BE38-4BE618D2E7D6}"

        [HKEY_CLASSES_ROOT\CLSID\{1FF84C3B-1140-4eb6-BE38-4BE618D2E7D6}\InprocServer32]
        @=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
        00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,65,00,61,00,\
        70,00,61,00,33,00,68,00,73,00,74,00,2e,00,64,00,6c,00,6c,00,00,00
        "ThreadingModel"="Apartment"

        [HKEY_CLASSES_ROOT\CLSID\{500BCA15-57A7-4eaf-8143-8C619470B13D}]
        @="XML Class"
        "Install"="OK"

        [HKEY_CLASSES_ROOT\CLSID\{500BCA15-57A7-4eaf-8143-8C619470B13D}\InprocServer32]
        @="C:\\WINDOWS\\system32\\msxml71.dll"
        "ThreadingModel"="Apartment"

        [HKEY_CLASSES_ROOT\CLSID\{500BCA15-57A7-4eaf-8143-8C619470B13D}\ProgID]
        @="XML.XML.1"

        [HKEY_CLASSES_ROOT\CLSID\{500BCA15-57A7-4eaf-8143-8C619470B13D}\Programmable]

        [HKEY_CLASSES_ROOT\CLSID\{500BCA15-57A7-4eaf-8143-8C619470B13D}\TypeLib]
        @="{9233C3C0-1472-4091-A505-5580A23BB4AC}"

        [HKEY_CLASSES_ROOT\CLSID\{500BCA15-57A7-4eaf-8143-8C619470B13D}\VersionIndependentProgID]
        @="XML.XML"

        [HKEY_CLASSES_ROOT\CLSID\{5A8371A3-0C6D-487b-B3C8-46D785C4C940}]
        @="PSFactoryBuffer"

        [HKEY_CLASSES_ROOT\CLSID\{5A8371A3-0C6D-487b-B3C8-46D785C4C940}\InProcServer32]
        @="C:\\WINDOWS\\system32\\eapahost.dll"
        "ThreadingModel"="Both"

        [HKEY_CLASSES_ROOT\CLSID\{9DAA7B9D-CE5B-42CE-B942-32BBC284AC44}]
        @="PSFactoryBuffer"

        [HKEY_CLASSES_ROOT\CLSID\{9DAA7B9D-CE5B-42CE-B942-32BBC284AC44}\InProcServer32]
        @=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
        00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,65,00,61,00,\
        70,00,61,00,33,00,68,00,73,00,74,00,2e,00,64,00,6c,00,6c,00,00,00
        "ThreadingModel"="Both"

        [HKEY_CLASSES_ROOT\CLSID\{B0E28D63-52F6-4e30-992B-78ECF97268E9}]
        @="ThirdPartyEapDispatcherAuthenticatorRuntime"
        "AppID"="{B0E28D63-52F6-4E30-992B-78ECF97268E9}"

        [HKEY_CLASSES_ROOT\CLSID\{B0E28D63-52F6-4e30-992B-78ECF97268E9}\InprocServer32]
        @=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
        00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,65,00,61,00,\
        70,00,61,00,33,00,68,00,73,00,74,00,2e,00,64,00,6c,00,6c,00,00,00
        "ThreadingModel"="Free"

        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AskSBar Uninstall]
        "SlowInfoCache"=hex:28,02,00,00,00,00,00,00,ff,ff,ff,ff,ff,ff,ff,ff,00,00,00,\
        00,00,00,00,00,ff,ff,ff,ff,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
        00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
        00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
        00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
    6. Utilisateur anonyme
      bonjour

      et cela remarche ou pas ?

      Télécharges ToolBar S&D ( de Eric_71 ) :
      https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

      ( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

      !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

      * double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...
      * Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .
      * Choisis l'option 1 ( "recherche") et tapes "entrée" .
      * Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
      de son contenu dans ta prochaine réponse ...
      ( le rapport est en outre sauvegardé ici -> C:\TB.txt )
      1. chaussette
        bjr, "vos paramètres de séc ne vous permettent pas..." je suis bloqué par cette annonce désolé. Comment faire?
    8. totobetourne
      peut etre au niveau du pare feu egalement . peut etre empeche t il que les connections se fassent.
      1. Utilisateur anonyme
        salut totobetoune

        oui effectivement dans ce cas la le mode sans echecs avec prise du reseaux pourrait peut etre y remedié le temps du nettoayge
        1. chaussette
          ok j'suis allé voir pare feu mais je ne vois pas... OK donnes moi la marche à suivre pour le sans échec sachant que la dernière fois je ne pouvais télécharger. Peut-être me conseilleras-tu une analyse dans ce mode? rapports suivront
      2. Utilisateur anonyme
        Démarre en mode sans échec :
        Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
        Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
        Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
        (Si F8 ne marche pas utilise la touche F5).

        http://www.coupdepoucepc.com/modules/news/article.php?storyid=253
        https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
        1. chaussette
          bonjour, en cherchant un peu j'arrive à refaire marcher des trucs j'ai donc réussi à téléch hijack dont voici l'analyse (pendant connection à internet), elle m'a parue bien rapide. Ai-je bien fait ?

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 09:32:32, on 04/10/2008
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16705)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exehant
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\aprotection téléchargées\anti-spywares\AVG Anti-Spyware 7.5\guard.exe
          C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
          C:\aprotection téléchargées\pare-feu\Comodo\Firewall\cmdagent.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
          C:\Program Files\Eset\nod32krn.exe
          C:\WINDOWS\System32\snmp.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
          C:\windows\system\hpsysdrv.exe
          C:\HP\KBD\KBD.EXE
          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          C:\WINDOWS\ALCXMNTR.EXE
          C:\WINDOWS\system32\rundll32.exe
          C:\WINDOWS\System32\LVCOMSX.EXE
          C:\Program Files\Logitech\Video\LogiTray.exe
          C:\Program Files\Eset\nod32kui.exe
          C:\Program Files\COMODO\SafeSurf\cssurf.exe
          C:\aprotection téléchargées\anti-spywares\AVG Anti-Spyware 7.5\avgas.exe
          C:\aprotection téléchargées\pare-feu\Comodo\Firewall\cfp.exe
          C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\pointsoft\lanceur.exe
          C:\Program Files\Logitech\Video\FxSvr2.exe
          C:\WINDOWS\system32\rundll32.exe
          C:\Program Files\Outlook Express\msimn.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\eMule\emule.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\internet explorer\iexplore.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tele2.fr/portail/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
          O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - (no file)
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
          O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
          O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
          O3 - Toolbar: Share Accelerator Toolbar - {f5c93451-2609-4723-a053-5c19516be1a8} - C:\Program Files\Share_Accelerator\tbSha1.dll
          O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
          O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
          O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
          O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
          O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
          O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
          O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
          O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
          O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
          O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
          O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
          O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
          O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
          O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
          O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
          O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
          O4 - HKLM\..\Run: [UVS11 Preload] C:\Program Files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe
          O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\aprotection téléchargées\anti-spywares\AVG Anti-Spyware 7.5\avgas.exe" /minimized
          O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\aprotection téléchargées\pare-feu\Comodo\Firewall\cfp.exe" -h
          O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
          O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
          O4 - Startup: Lanceur Pointsoft.lnk = C:\Program Files\pointsoft\lanceur.exe
          O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
          O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1114843693578
          O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
          O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - https://safe.tele2.com/inc/accounthelper.cab
          O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{2932B830-98E7-463B-B3BE-DDD699ABFF86}: NameServer = 84.103.237.140 86.64.145.140
          O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
          O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\aprotection téléchargées\anti-spywares\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
          O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - C:\aprotection téléchargées\pare-feu\Comodo\Firewall\cmdagent.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
          O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
          O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

      Discussions similaires

      java script error in the main process
      ceciel2307

      3 réponses
      Javascript Arrondi à 2 chiffres après la virgule
      jeremy

      14 réponses
      Comment rendre HS son PC
      Rochie

      13 réponses
      a javascript error occurred in the main process
      Kytsu1241

      1 réponse
      javascript arrondi après la virgule
      cap

      4 réponses