Rapport Hijacthis

YAN -
^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention - 2 déc. 2008 à 13:38

Bonjour,

Je sollite de l'aide pour me dire si je dois effectuer de nouvelles manips sur mon ordi suite au rapport ci-dessous.

Merci d'avance,

Logfile of HijackThis v1.99.1
Scan saved at 10:09, on 29/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)

Running processes:
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\WINDOWS\system32\LEXBCES.EXE
I:\WINDOWS\system32\spoolsv.exe
I:\WINDOWS\system32\LEXPPS.EXE
I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
I:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
I:\WINDOWS\System32\FTRTSVC.exe
I:\WINDOWS\system32\nvsvc32.exe
I:\WINDOWS\system32\svchost.exe
I:\Program Files\Inventel\Gateway\wlancfg.exe
I:\WINDOWS\system32\wscntfy.exe
I:\WINDOWS\system32\WgaTray.exe
I:\WINDOWS\Explorer.EXE
I:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
I:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
I:\WINDOWS\SOUNDMAN.EXE
I:\Program Files\Search Settings\SearchSettings.exe
I:\PROGRA~1\Wanadoo\TaskBarIcon.exe
I:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
I:\Program Files\COMODO\SafeSurf\cssurf.exe
I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
I:\WINDOWS\system32\ctfmon.exe
I:\Program Files\Lexmark 1200 Series\lxczbmon.exe
I:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
I:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
I:\PROGRA~1\Wanadoo\ComComp.exe
I:\PROGRA~1\Wanadoo\Toaster.exe
I:\PROGRA~1\Wanadoo\Inactivity.exe
I:\PROGRA~1\Wanadoo\PollingModule.exe
I:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
I:\PROGRA~1\Wanadoo\Watch.exe
I:\Program Files\Internet Explorer\IEXPLORE.EXE
I:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - I:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - I:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - I:\Program Files\Search Settings\kb127\SearchSettings.dll
O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - I:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - I:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - i:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - I:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - I:\Program Files\Search Settings\kb127\SearchSettings.dll
O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - I:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - i:\program files\google\googletoolbar2.dll
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - I:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "I:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "I:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WOOTASKBARICON] I:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "I:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SearchSettings] I:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE I:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE I:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroCheck] I:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [Lexmark 1200 Series] "I:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
O4 - HKLM\..\Run: [COMODO SafeSurf] "I:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKLM\..\Run: [avgnt] "I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] I:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] I:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [AdobeUpdater] I:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = I:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Global Startup: Microsoft Office.lnk = I:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download Video - http://usd.lucretius-ada.com/zcvisitor/99029452-482e-11ea-9ff8-122444ade89f?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega.DMFacade.Interface) - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{492D669D-749D-4A33-97DC-48FEA96A6B83}: NameServer = 85.255.112.135;85.255.112.96
O17 - HKLM\System\CCS\Services\Tcpip\..\{C62A321B-25C6-416E-8105-396D03A9CA86}: NameServer = 85.255.112.135;85.255.112.96
O20 - AppInit_DLLs: I:\WINDOWS\system32\cssdll32.dll
O20 - Winlogon Notify: WgaLogon - I:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - I:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - I:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - I:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - I:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - I:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - I:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - I:\Program Files\Inventel\Gateway\wlancfg.exe

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

A voir également:

Rapport Hijacthis
Plan rapport de stage - Guide
Rapport de crash windows - Guide
Rapport de travail ✓ - Forum Word
Impression rapport de stage ✓ - Forum Word
Hijacthis - Télécharger - Antivirus & Antimalwares

9 réponses

Réponse 1 / 9
neor Messages postés 1119 Statut Membre 30

salut

pour SearchSettings

======================= BT Fix ==========================

• Téléchargez BTFix http://ftp1.toocharger.com/lo9UPiq/btfix_1_27178.zip (par bibi26)
• Décompresser l'archive (clique droit sur l'archive -> extraire tout) sur le Bureau.
Il doit y avoir maintenant un dossier du nom de BTFix.
• Sur le Bureau, ouvrir le dossier BTFix.
• Double-click sur le fichier BTFix.exe.
• Click sur Rechercher
• En fin de procédure il affiche le rapport.
• Copier/Coller le rapport dans le prochain message
0
1. ^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention 3 280
  
  Et ..... Ça continue ........................
  
  BTFIX EST HORS COURSE ................
  
  OUT-- KAPUT
  
  Cela doit faire x fois que l'on te le dit ..............
  
  0
2. neor Messages postés 1119 Statut Membre 30 > ^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention
  
  salut
  
  faut que je me le retire de la tete désolé mais je suis pas le seul ;)
  
  0
3. YAN
  
  neor
  
  Voici le rapport:
  
  BTFix 1.095 (par bibi26) - 29/11/2008 10:33:07 - Analyse
  Lancé depuis I:\Documents and Settings\Hamel\Bureau\BTFix\BTFix.exe
  
  ---> Fichiers/Dossiers trouvés
  
  - [Heuristique : Search Settings] I:\WINDOWS\Installer\30dc40.msi
  - I:\Program Files\Search Settings\
  - I:\Program Files\AskSBar\
  - I:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\
  - I:\Documents and Settings\Hamel\Application Data\Search Settings\
  
  ---> Analyse terminée le 29/11/2008 10:33:13
  
  A+
  
  0
4. neor Messages postés 1119 Statut Membre 30 > YAN
  
  il ne faut plus utiliser BTfix
  
  désolé
  
  0
5. YAN > neor Messages postés 1119 Statut Membre
  
  J'ai répondu trop vite, je n'ai pas vu le message de Marie avant.
  
  0
Réponse 2 / 9
^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention 3 280

Relance Toolbar-S&D

Important! Désactive ton antivirus / antispyware résident / TeaTimer de Spybot (si présent et actif)

en double-cliquant sur le raccourci.
Tape sur "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

+ un log hijackthis
0
1. YAN
  
  -----------\\ ToolBar S&D 1.2.5 XP/Vista
  
  Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
  X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3700+ )
  BIOS : Phoenix - AwardBIOS v6.00PG
  USER : Hamel ( Administrator )
  BOOT : Normal boot
  Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Not Activated)
  Firewall : COMODO Firewall Pro 3.0 (Activated)
  C:\ (Local Disk) - NTFS - Total:74 Go (Free:74 Go)
  E:\ (USB)
  F:\ (USB)
  G:\ (CD or DVD)
  H:\ (CD or DVD)
  I:\ (Local Disk) - NTFS - Total:149 Go (Free:88 Go)
  J:\ (USB)
  K:\ (USB)
  
  "I:\ToolBar SD" ( MAJ : 20-11-2008|20:25 )
  Option : [2] ( 29/11/2008|11:37 )
  
  -----------\\ SUPPRESSION
  
  Supprime! - I:\Program Files\AskSBar\bar
  Supprime! - I:\Program Files\AskSBar\SrchAstt
  Supprime! - I:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-253CB611.pf
  Supprime! - I:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
  Supprime! - I:\DOCUME~1\Hamel\APPLIC~1\Search Settings\kb127
  Supprime! - I:\Program Files\Search Settings\kb127
  Supprime! - I:\Program Files\Search Settings\SearchSettings.exe
  Supprime! - I:\Program Files\Mozilla Firefox\plugins\NPAskSBr.dll
  Supprime! - I:\Program Files\AskSBar
  Supprime! - I:\DOCUME~1\Hamel\APPLIC~1\Search Settings
  Supprime! - I:\Program Files\Search Settings
  
  -----------\\ Recherche de Fichiers / Dossiers ...
  
  -----------\\ Extensions
  
  (Hamel) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
  
  -----------\\ [..\Internet Explorer\Main]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Local Page"="I:\\windows\\system32\\blank.htm"
  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Start Page"="https://www.orange.fr/portail"
  "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
  "Search Bar"="https://www.orange.fr/portail"
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Local Page"="I:\\windows\\system32\\blank.htm"
  "Start Page"="https://www.msn.com/fr-fr/"
  
  --------------------\\ Recherche d'autres infections
  
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\..\{492D669D-749D-4A33-97DC-48FEA96A6B83}]
  NameServer REG_SZ 85.255.112.135;85.255.112.96
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\..\{C62A321B-25C6-416E-8105-396D03A9CA86}]
  NameServer REG_SZ 85.255.112.135;85.255.112.96
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\..\{492D669D-749D-4A33-97DC-48FEA96A6B83}]
  NameServer REG_SZ 85.255.112.135;85.255.112.96
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\..\{C62A321B-25C6-416E-8105-396D03A9CA86}]
  NameServer REG_SZ 85.255.112.135;85.255.112.96
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\..\{492D669D-749D-4A33-97DC-48FEA96A6B83}]
  NameServer REG_SZ 85.255.112.135;85.255.112.96
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\..\{C62A321B-25C6-416E-8105-396D03A9CA86}]
  NameServer REG_SZ 85.255.112.135;85.255.112.96
  [b]==> WAREOUT <==/b
  
  1 - "I:\ToolBar SD\TB_1.txt" - 29/11/2008|11:03 - Option : [1]
  2 - "I:\ToolBar SD\TB_2.txt" - 29/11/2008|11:37 - Option : [2]
  
  -----------\\ Fin du rapport a 11:37:52,19
  
  Logfile of HijackThis v1.99.1
  Scan saved at 11:41, on 29/11/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.5730.0013)
  
  Running processes:
  I:\WINDOWS\System32\smss.exe
  I:\WINDOWS\system32\winlogon.exe
  I:\WINDOWS\system32\services.exe
  I:\WINDOWS\system32\lsass.exe
  I:\WINDOWS\system32\svchost.exe
  I:\WINDOWS\System32\svchost.exe
  I:\WINDOWS\system32\LEXBCES.EXE
  I:\WINDOWS\system32\spoolsv.exe
  I:\WINDOWS\system32\LEXPPS.EXE
  I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  I:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  I:\WINDOWS\System32\FTRTSVC.exe
  I:\WINDOWS\system32\nvsvc32.exe
  I:\WINDOWS\system32\svchost.exe
  I:\Program Files\Inventel\Gateway\wlancfg.exe
  I:\WINDOWS\system32\wscntfy.exe
  I:\WINDOWS\system32\WgaTray.exe
  I:\WINDOWS\Explorer.EXE
  I:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  I:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
  I:\WINDOWS\SOUNDMAN.EXE
  I:\PROGRA~1\Wanadoo\TaskBarIcon.exe
  I:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
  I:\Program Files\COMODO\SafeSurf\cssurf.exe
  I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  I:\WINDOWS\system32\ctfmon.exe
  I:\Program Files\Lexmark 1200 Series\lxczbmon.exe
  I:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
  I:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
  I:\PROGRA~1\Wanadoo\ComComp.exe
  I:\PROGRA~1\Wanadoo\Toaster.exe
  I:\PROGRA~1\Wanadoo\Inactivity.exe
  I:\PROGRA~1\Wanadoo\PollingModule.exe
  I:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
  I:\PROGRA~1\Wanadoo\Watch.exe
  I:\Program Files\Java\jre1.6.0_06\bin\jucheck.exe
  I:\Program Files\Internet Explorer\IEXPLORE.EXE
  I:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - I:\PROGRA~1\Wanadoo\SEARCH~1.DLL
  O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - I:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - i:\program files\google\googletoolbar2.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - I:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "I:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKLM\..\Run: [QuickTime Task] "I:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [WOOTASKBARICON] I:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "I:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE I:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE I:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [NeroCheck] I:\WINDOWS\system32\\NeroCheck.exe
  O4 - HKLM\..\Run: [Lexmark 1200 Series] "I:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
  O4 - HKLM\..\Run: [COMODO SafeSurf] "I:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
  O4 - HKLM\..\Run: [avgnt] "I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  O4 - HKCU\..\Run: [ctfmon.exe] I:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [WOOKIT] I:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
  O4 - HKCU\..\Run: [AdobeUpdater] I:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
  O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = I:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
  O4 - Global Startup: Microsoft Office.lnk = I:\Program Files\Microsoft Office\Office\OSA9.EXE
  O8 - Extra context menu item: Download Video - http://usd.lucretius-ada.com/zcvisitor/99029452-482e-11ea-9ff8-122444ade89f?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
  O11 - Options group: [INTERNATIONAL] International*
  O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
  O15 - Trusted Zone: http://www.secuser.com
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
  O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega.DMFacade.Interface) - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{492D669D-749D-4A33-97DC-48FEA96A6B83}: NameServer = 85.255.112.135;85.255.112.96
  O17 - HKLM\System\CCS\Services\Tcpip\..\{C62A321B-25C6-416E-8105-396D03A9CA86}: NameServer = 85.255.112.135;85.255.112.96
  O20 - AppInit_DLLs: I:\WINDOWS\system32\cssdll32.dll
  O20 - Winlogon Notify: WgaLogon - I:\WINDOWS\SYSTEM32\WgaLogon.dll
  O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - I:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - I:\WINDOWS\System32\FTRTSVC.exe
  O23 - Service: Google Updater Service (gusvc) - Google - I:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - I:\WINDOWS\system32\LEXBCES.EXE
  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - I:\Program Files\ma-config.com\maconfservice.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - I:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - I:\Program Files\Inventel\Gateway\wlancfg.exe
  
  0
Réponse 3 / 9
^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention 3 280

Re

Logfile of HijackThis v1.99.1
Ta version est obsolète
Supprime la

F - Hijackthis - Outil de diagnostic et réparation
télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html
https://kerio.probb.fr/t62-comment-utiliser-et-comprendre-hijackthis
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
http://www.tutoriaux-excalibur.com/hijackthis.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
0
1. YAN
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 11:51, on 29/11/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.5730.0013)
  Boot mode: Normal
  
  Running processes:
  I:\WINDOWS\System32\smss.exe
  I:\WINDOWS\system32\winlogon.exe
  I:\WINDOWS\system32\services.exe
  I:\WINDOWS\system32\lsass.exe
  I:\WINDOWS\system32\svchost.exe
  I:\WINDOWS\System32\svchost.exe
  I:\WINDOWS\system32\LEXBCES.EXE
  I:\WINDOWS\system32\spoolsv.exe
  I:\WINDOWS\system32\LEXPPS.EXE
  I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  I:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  I:\WINDOWS\System32\FTRTSVC.exe
  I:\WINDOWS\system32\nvsvc32.exe
  I:\WINDOWS\system32\svchost.exe
  I:\Program Files\Inventel\Gateway\wlancfg.exe
  I:\WINDOWS\system32\wscntfy.exe
  I:\WINDOWS\system32\WgaTray.exe
  I:\WINDOWS\Explorer.EXE
  I:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  I:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
  I:\WINDOWS\SOUNDMAN.EXE
  I:\PROGRA~1\Wanadoo\TaskBarIcon.exe
  I:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
  I:\Program Files\COMODO\SafeSurf\cssurf.exe
  I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  I:\WINDOWS\system32\ctfmon.exe
  I:\Program Files\Lexmark 1200 Series\lxczbmon.exe
  I:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
  I:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
  I:\PROGRA~1\Wanadoo\ComComp.exe
  I:\PROGRA~1\Wanadoo\Toaster.exe
  I:\PROGRA~1\Wanadoo\Inactivity.exe
  I:\PROGRA~1\Wanadoo\PollingModule.exe
  I:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
  I:\PROGRA~1\Wanadoo\Watch.exe
  I:\Program Files\Java\jre1.6.0_06\bin\jucheck.exe
  I:\Program Files\Internet Explorer\IEXPLORE.EXE
  I:\Program Files\Internet Explorer\IEXPLORE.EXE
  I:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - I:\PROGRA~1\Wanadoo\SEARCH~1.DLL
  O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - I:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - i:\program files\google\googletoolbar2.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - I:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "I:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKLM\..\Run: [QuickTime Task] "I:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [WOOTASKBARICON] I:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "I:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE I:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE I:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [NeroCheck] I:\WINDOWS\system32\\NeroCheck.exe
  O4 - HKLM\..\Run: [Lexmark 1200 Series] "I:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
  O4 - HKLM\..\Run: [COMODO SafeSurf] "I:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
  O4 - HKLM\..\Run: [avgnt] "I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  O4 - HKCU\..\Run: [ctfmon.exe] I:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [WOOKIT] I:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
  O4 - HKCU\..\Run: [AdobeUpdater] I:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
  O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = I:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
  O4 - Global Startup: Microsoft Office.lnk = I:\Program Files\Microsoft Office\Office\OSA9.EXE
  O8 - Extra context menu item: Download Video - http://usd.lucretius-ada.com/zcvisitor/99029452-482e-11ea-9ff8-122444ade89f?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - I:\WINDOWS\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - I:\WINDOWS\bdoscandel.exe
  O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
  O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
  O15 - Trusted Zone: http://www.secuser.com
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
  O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega.DMFacade.Interface) - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{492D669D-749D-4A33-97DC-48FEA96A6B83}: NameServer = 85.255.112.135;85.255.112.96
  O17 - HKLM\System\CCS\Services\Tcpip\..\{C62A321B-25C6-416E-8105-396D03A9CA86}: NameServer = 85.255.112.135;85.255.112.96
  O20 - AppInit_DLLs: I:\WINDOWS\system32\cssdll32.dll
  O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - I:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - I:\WINDOWS\System32\FTRTSVC.exe
  O23 - Service: Google Updater Service (gusvc) - Google - I:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - I:\WINDOWS\system32\LEXBCES.EXE
  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - I:\Program Files\ma-config.com\maconfservice.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - I:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - I:\Program Files\Inventel\Gateway\wlancfg.exe
  
  0
Réponse 4 / 9
^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention 3 280

OK

Télécharge SmitfraudFix
Utilitaire de S!Ri: Moe et balltrap34
http://siri.urz.free.fr/Fix/SmitfraudFix.php

http://www.malekal.com/tutorial_SmitFraudfix.php
et télécharge SmitfraudFix.exe.

Regarde le tuto

Exécute le en choisissant l’option 1,
il va générer un rapport
Copie/colle le sur le poste stp.

Bon courage
A++

process.exe
est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consulting/processutil/processutil.htm
0
1. YAN
  
  SmitFraudFix v2.378
  
  Rapport fait à 12:00:50,72, 29/11/2008
  Executé à partir de I:\Documents and Settings\Hamel\Bureau\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  I:\WINDOWS\System32\smss.exe
  I:\WINDOWS\system32\winlogon.exe
  I:\WINDOWS\system32\services.exe
  I:\WINDOWS\system32\lsass.exe
  I:\WINDOWS\system32\svchost.exe
  I:\WINDOWS\System32\svchost.exe
  I:\WINDOWS\system32\LEXBCES.EXE
  I:\WINDOWS\system32\spoolsv.exe
  I:\WINDOWS\system32\LEXPPS.EXE
  I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  I:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  I:\WINDOWS\System32\FTRTSVC.exe
  I:\WINDOWS\system32\nvsvc32.exe
  I:\WINDOWS\system32\svchost.exe
  I:\Program Files\Inventel\Gateway\wlancfg.exe
  I:\WINDOWS\system32\wscntfy.exe
  I:\WINDOWS\system32\WgaTray.exe
  I:\WINDOWS\Explorer.EXE
  I:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  I:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
  I:\WINDOWS\SOUNDMAN.EXE
  I:\PROGRA~1\Wanadoo\TaskBarIcon.exe
  I:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
  I:\Program Files\COMODO\SafeSurf\cssurf.exe
  I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  I:\WINDOWS\system32\ctfmon.exe
  I:\Program Files\Lexmark 1200 Series\lxczbmon.exe
  I:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
  I:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
  I:\PROGRA~1\Wanadoo\ComComp.exe
  I:\PROGRA~1\Wanadoo\Toaster.exe
  I:\PROGRA~1\Wanadoo\Inactivity.exe
  I:\PROGRA~1\Wanadoo\PollingModule.exe
  I:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
  I:\PROGRA~1\Wanadoo\Watch.exe
  I:\Program Files\Java\jre1.6.0_06\bin\jucheck.exe
  I:\Program Files\Internet Explorer\IEXPLORE.EXE
  I:\Documents and Settings\Hamel\Bureau\SmitfraudFix\Policies.exe
  I:\WINDOWS\system32\cmd.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» I:\
  
  I:\autorun.inf PRESENT !
  I:\resycled\ PRESENT !
  
  »»»»»»»»»»»»»»»»»»»»»»»» I:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» I:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» I:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» I:\WINDOWS\system32
  
  »»»»»»»»»»»»»»»»»»»»»»»» I:\Documents and Settings\Hamel
  
  »»»»»»»»»»»»»»»»»»»»»»»» I:\DOCUME~1\Hamel\LOCALS~1\Temp
  
  »»»»»»»»»»»»»»»»»»»»»»»» I:\Documents and Settings\Hamel\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  »»»»»»»»»»»»»»»»»»»»»»»» I:\DOCUME~1\Hamel\Favoris
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» I:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  o4Patch
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"=" I:\\WINDOWS\\system32\\cssdll32.dll"
  "LoadAppInit_DLLs"=dword:00000001
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "Userinit"="I:\\WINDOWS\\system32\\userinit.exe,"
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» RK
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !
  
  Description: Realtek RTL8169/8110 Family Gigabit Ethernet NIC - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 85.255.112.135;85.255.112.96
  
  Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !
  
  Description: 802.11 USB Wireless LAN Adapter #4 - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 85.255.112.135;85.255.112.96
  
  Description: 802.11 USB Wireless LAN Adapter #4 - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 192.168.1.1
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{492D669D-749D-4A33-97DC-48FEA96A6B83}: NameServer=85.255.112.135;85.255.112.96
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{93A64A34-A037-4403-8B15-13C35209E289}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{C62A321B-25C6-416E-8105-396D03A9CA86}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{C62A321B-25C6-416E-8105-396D03A9CA86}: NameServer=85.255.112.135;85.255.112.96
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{492D669D-749D-4A33-97DC-48FEA96A6B83}: NameServer=85.255.112.135;85.255.112.96
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{93A64A34-A037-4403-8B15-13C35209E289}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{C62A321B-25C6-416E-8105-396D03A9CA86}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{C62A321B-25C6-416E-8105-396D03A9CA86}: NameServer=85.255.112.135;85.255.112.96
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{492D669D-749D-4A33-97DC-48FEA96A6B83}: NameServer=85.255.112.135;85.255.112.96
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{93A64A34-A037-4403-8B15-13C35209E289}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{C62A321B-25C6-416E-8105-396D03A9CA86}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{C62A321B-25C6-416E-8105-396D03A9CA86}: NameServer=85.255.112.135;85.255.112.96
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  A+ et merci de ton aide
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 9
^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention 3 280

OK

Beau boulot

On continue

Nettoyage :
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

http://www.coupdepoucepc.com/modules/news/article.php?storyid=253
https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

process.exe
est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consulting/processutil/processutil.htm
0
1. YAN
  
  SmitFraudFix v2.378
  
  Rapport fait à 12:13:44,42, 29/11/2008
  Executé à partir de I:\Documents and Settings\Hamel\Bureau\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode sans echec
  
  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  127.0.0.1 localhost
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
  
  S!Ri's WS2Fix: LSP not Found.
  
  »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
  
  GenericRenosFix by S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
  
  I:\autorun.inf supprimé
  I:\resycled\ supprimé
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» RK
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{492D669D-749D-4A33-97DC-48FEA96A6B83}: NameServer=85.255.112.135;85.255.112.96
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{93A64A34-A037-4403-8B15-13C35209E289}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{C62A321B-25C6-416E-8105-396D03A9CA86}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{C62A321B-25C6-416E-8105-396D03A9CA86}: NameServer=85.255.112.135;85.255.112.96
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{492D669D-749D-4A33-97DC-48FEA96A6B83}: NameServer=85.255.112.135;85.255.112.96
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{93A64A34-A037-4403-8B15-13C35209E289}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{C62A321B-25C6-416E-8105-396D03A9CA86}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{C62A321B-25C6-416E-8105-396D03A9CA86}: NameServer=85.255.112.135;85.255.112.96
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{492D669D-749D-4A33-97DC-48FEA96A6B83}: NameServer=85.255.112.135;85.255.112.96
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{93A64A34-A037-4403-8B15-13C35209E289}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{C62A321B-25C6-416E-8105-396D03A9CA86}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{C62A321B-25C6-416E-8105-396D03A9CA86}: NameServer=85.255.112.135;85.255.112.96
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  
  »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
  
  Nettoyage terminé.
  
  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  A+
  
  0
Réponse 6 / 9
^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention 3 280

Super

Toujours en MSE

Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

http://www.coupdepoucepc.com/modules/news/article.php?storyid=253
https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 5, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal,
copie/colle le rapport sauvegardé sur le forum
0
1. YAN
  
  Marie,
  
  Petit soucis, quand je lance option 5 cela me dit que cette option est en mode normal uniquement.
  
  Je suis donc bloqué.
  
  A+
  
  0
Réponse 7 / 9
^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention 3 280

Pas de soucis
fait la en mode normal
C'est moi qui me suis plantée

;))
0
1. YAN
  
  SmitFraudFix v2.378
  
  Rapport fait à 13:01:15,18, 29/11/2008
  Executé à partir de I:\Documents and Settings\Hamel\Bureau\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS Avant Fix
  
  Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !
  
  Description: Realtek RTL8169/8110 Family Gigabit Ethernet NIC - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 85.255.112.135;85.255.112.96
  
  Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !
  
  Description: 802.11 USB Wireless LAN Adapter #4 - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 85.255.112.135;85.255.112.96
  
  Description: 802.11 USB Wireless LAN Adapter #4 - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 192.168.1.1
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{492D669D-749D-4A33-97DC-48FEA96A6B83}: NameServer=85.255.112.135;85.255.112.96
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{93A64A34-A037-4403-8B15-13C35209E289}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{C62A321B-25C6-416E-8105-396D03A9CA86}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{C62A321B-25C6-416E-8105-396D03A9CA86}: NameServer=85.255.112.135;85.255.112.96
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{492D669D-749D-4A33-97DC-48FEA96A6B83}: NameServer=85.255.112.135;85.255.112.96
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{93A64A34-A037-4403-8B15-13C35209E289}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{C62A321B-25C6-416E-8105-396D03A9CA86}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{C62A321B-25C6-416E-8105-396D03A9CA86}: NameServer=85.255.112.135;85.255.112.96
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{492D669D-749D-4A33-97DC-48FEA96A6B83}: NameServer=85.255.112.135;85.255.112.96
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{93A64A34-A037-4403-8B15-13C35209E289}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{C62A321B-25C6-416E-8105-396D03A9CA86}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{C62A321B-25C6-416E-8105-396D03A9CA86}: NameServer=85.255.112.135;85.255.112.96
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS Après Fix
  
  Description: 802.11 USB Wireless LAN Adapter #4 - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 192.168.1.1
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{93A64A34-A037-4403-8B15-13C35209E289}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{C62A321B-25C6-416E-8105-396D03A9CA86}: DhcpNameServer=192.168.1.1
  
  0
Réponse 8 / 9
^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention 3 280

OK

Renvoie un log hijackthis -- stp

Comment se comporte ton PC ?
0
1. YAN
  
  Apparemment tout va bien.
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 17:36:49, on 29/11/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.5730.0013)
  Boot mode: Normal
  
  Running processes:
  I:\WINDOWS\System32\smss.exe
  I:\WINDOWS\system32\winlogon.exe
  I:\WINDOWS\system32\services.exe
  I:\WINDOWS\system32\lsass.exe
  I:\WINDOWS\system32\svchost.exe
  I:\WINDOWS\System32\svchost.exe
  I:\WINDOWS\system32\LEXBCES.EXE
  I:\WINDOWS\system32\spoolsv.exe
  I:\WINDOWS\system32\LEXPPS.EXE
  I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  I:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  I:\WINDOWS\System32\FTRTSVC.exe
  I:\WINDOWS\system32\nvsvc32.exe
  I:\WINDOWS\system32\svchost.exe
  I:\Program Files\Inventel\Gateway\wlancfg.exe
  I:\WINDOWS\Explorer.EXE
  I:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  I:\WINDOWS\system32\wscntfy.exe
  I:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
  I:\WINDOWS\SOUNDMAN.EXE
  I:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
  I:\Program Files\COMODO\SafeSurf\cssurf.exe
  I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  I:\WINDOWS\system32\ctfmon.exe
  I:\PROGRA~1\Wanadoo\TaskBarIcon.exe
  I:\Program Files\Lexmark 1200 Series\lxczbmon.exe
  I:\WINDOWS\system32\WgaTray.exe
  I:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
  I:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
  I:\PROGRA~1\Wanadoo\ComComp.exe
  I:\PROGRA~1\Wanadoo\Toaster.exe
  I:\PROGRA~1\Wanadoo\Inactivity.exe
  I:\PROGRA~1\Wanadoo\PollingModule.exe
  I:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
  I:\PROGRA~1\Wanadoo\Watch.exe
  I:\Program Files\Internet Explorer\IEXPLORE.EXE
  I:\Program Files\Java\jre1.6.0_06\bin\jucheck.exe
  I:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - I:\PROGRA~1\Wanadoo\SEARCH~1.DLL
  O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - I:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - i:\program files\google\googletoolbar2.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - I:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "I:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKLM\..\Run: [QuickTime Task] "I:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [WOOTASKBARICON] I:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "I:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE I:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE I:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [NeroCheck] I:\WINDOWS\system32\\NeroCheck.exe
  O4 - HKLM\..\Run: [Lexmark 1200 Series] "I:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
  O4 - HKLM\..\Run: [COMODO SafeSurf] "I:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
  O4 - HKLM\..\Run: [avgnt] "I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  O4 - HKCU\..\Run: [ctfmon.exe] I:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [WOOKIT] I:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
  O4 - HKCU\..\Run: [AdobeUpdater] I:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
  O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = I:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
  O4 - Global Startup: Microsoft Office.lnk = I:\Program Files\Microsoft Office\Office\OSA9.EXE
  O8 - Extra context menu item: Download Video - http://usd.lucretius-ada.com/zcvisitor/99029452-482e-11ea-9ff8-122444ade89f?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - I:\WINDOWS\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - I:\WINDOWS\bdoscandel.exe
  O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
  O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
  O15 - Trusted Zone: http://www.secuser.com
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
  O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega.DMFacade.Interface) - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
  O20 - AppInit_DLLs: I:\WINDOWS\system32\cssdll32.dll
  O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - I:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - I:\WINDOWS\System32\FTRTSVC.exe
  O23 - Service: Google Updater Service (gusvc) - Google - I:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - I:\WINDOWS\system32\LEXBCES.EXE
  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - I:\Program Files\ma-config.com\maconfservice.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - I:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - I:\Program Files\Inventel\Gateway\wlancfg.exe
  
  0
Réponse 9 / 9
^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention 3 280

Re

Mets ta console JAVA a jour
https://www.java.com/fr/download/
Supprime les versions obsoletes

• Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens)
http://pc-system.fr/
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
• Clique sur Recherche et laisse le scan se terminer.
• Clique, sur Suppression pour finaliser.
• Tu peux, si tu le souhaites, te servir des Options facultatives.
• Clique sur Quitter, pour que le rapport puisse se créer.
• Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
0

Rapport Hijacthis

9 réponses

Discussions similaires

Newsletters