Mon Pc doit être bien infecté
Bonjour et d' abord Merci pour le travail que vous faites, j' apprends énormément de choses sur ce forum.
Voici mon problème :
Depuis quelques temps, mon Pc rame trop à mon goût, je le nettoie pourtant avec CCcleaner, Regcleaner, et ADadware.
J' ai fait un scan avec Avast qui m' a effectivement détécté 2 virus, que j' ai mis en quarantaine. ( 12h de scan quelle folie ), puis un autre avec Bitdefender qui m' en a trouvé un autre qui a été supprimmer lui aussi.
Bref malgré tout, mon Pc continue de ramer, explorer se ferme et se remet très souvent en me changeant ma barre des tâches à chaques fois. De plus ce matin j' ai ouvert Opera pour consulter mes mails ( yahoo) et en cliquant sur l' onglet yahoo dans la page d' acceuil d' Opera, un site porno s' est affiché...en plus de yahoo.
J' ai commencé à fouiller un peu dans les entrailles de mon Pc à la recherche d' éventuels dossiers " bizarres" mais ma connaissance" très réduites en informatique m' ont vite découragé.
Cependant, un dossier intitulé .DownloadManager ( Dans Compaq_Propriétaire ) avec une extension .DMQueue (???!!!!) m' a semblé très louche.
C' a fait beaucoup de questions auxquelles je n' ai aucune réponse, ainsi je me décide à poster :)
J' ai donc téléchargé Hijackthis, j' ai généré un rapport que voici :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:00:45, on 12/13/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free (scanner mal-ware)\a2service.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\system32\ps2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe
C:\PROGRA~1\HELPAN~1\Presario\XPHWWRF4\plugin\bin\pchbutton.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TimeCalendarLE\TCLE.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Creative Professional\Digital Audio System\E-MU PatchMix DSP\EmuPatchMixDSP.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\Opera\opera.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=presario&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=presario&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.google.com/toolbar/ie8/sidebar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.com/search?q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = iexplore
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - H:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - H:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NSLauncher] C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HELPAN~1\Presario\XPHWWRF4\plugin\bin\pchbutton.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [TimeCalendar] "C:\Program Files\TimeCalendarLE\TCLE.exe" auto
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O15 - ESC Trusted Zone: [http://]*.update.microsoft.com
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061023/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://clarte-obscure.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: bw+0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw+0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw-0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw-0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw00 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw00s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw10 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw10s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw20 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw20s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw30 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw30s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw40 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw40s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw50 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw50s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw60 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw60s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw70 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw70s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw80 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw80s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw90 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw90s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwa0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwa0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwb0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwb0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwc0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwc0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwd0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwd0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwe0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwe0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwf0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwf0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - (no file)
O18 - Protocol: bwg0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwg0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwh0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwh0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwi0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwi0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwj0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwj0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwk0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwk0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwl0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwl0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwm0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwm0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwn0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwn0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwo0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwo0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwp0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwp0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwq0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwq0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwr0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwr0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bws0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bws0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwt0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwt0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwu0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwu0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwv0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwv0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bww0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bww0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwx0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwx0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwy0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwy0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwz0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwz0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: offline-8876480 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free (scanner mal-ware)\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe Version Cue CS3 {fr_FR} (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Program Files\Fichiers communs\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PostgreSQL Database Server 8.3 (pgsql-8.3) - PostgreSQL Global Development Group - C:\Program Files\PostgreSQL\8.3\bin\pg_ctl.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
--
End of file - 19564 bytes
Sur le site http://www.hijackthis.de/fr, j' ai évalué ce rapport et voici en image ce qu' ils écrivent !!??
[img]http://www.reloadparadise-files.net/images/1229199555-hijack.JPG/img
Je vous remercie d' avance pour m' éclairer le plus simplement possible.
Voici mon problème :
Depuis quelques temps, mon Pc rame trop à mon goût, je le nettoie pourtant avec CCcleaner, Regcleaner, et ADadware.
J' ai fait un scan avec Avast qui m' a effectivement détécté 2 virus, que j' ai mis en quarantaine. ( 12h de scan quelle folie ), puis un autre avec Bitdefender qui m' en a trouvé un autre qui a été supprimmer lui aussi.
Bref malgré tout, mon Pc continue de ramer, explorer se ferme et se remet très souvent en me changeant ma barre des tâches à chaques fois. De plus ce matin j' ai ouvert Opera pour consulter mes mails ( yahoo) et en cliquant sur l' onglet yahoo dans la page d' acceuil d' Opera, un site porno s' est affiché...en plus de yahoo.
J' ai commencé à fouiller un peu dans les entrailles de mon Pc à la recherche d' éventuels dossiers " bizarres" mais ma connaissance" très réduites en informatique m' ont vite découragé.
Cependant, un dossier intitulé .DownloadManager ( Dans Compaq_Propriétaire ) avec une extension .DMQueue (???!!!!) m' a semblé très louche.
C' a fait beaucoup de questions auxquelles je n' ai aucune réponse, ainsi je me décide à poster :)
J' ai donc téléchargé Hijackthis, j' ai généré un rapport que voici :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:00:45, on 12/13/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free (scanner mal-ware)\a2service.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\system32\ps2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe
C:\PROGRA~1\HELPAN~1\Presario\XPHWWRF4\plugin\bin\pchbutton.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TimeCalendarLE\TCLE.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Creative Professional\Digital Audio System\E-MU PatchMix DSP\EmuPatchMixDSP.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\Opera\opera.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=presario&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=presario&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.google.com/toolbar/ie8/sidebar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.com/search?q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = iexplore
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - H:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - H:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NSLauncher] C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HELPAN~1\Presario\XPHWWRF4\plugin\bin\pchbutton.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [TimeCalendar] "C:\Program Files\TimeCalendarLE\TCLE.exe" auto
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O15 - ESC Trusted Zone: [http://]*.update.microsoft.com
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061023/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://clarte-obscure.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: bw+0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw+0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw-0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw-0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw00 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw00s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw10 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw10s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw20 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw20s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw30 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw30s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw40 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw40s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw50 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw50s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw60 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw60s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw70 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw70s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw80 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw80s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw90 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw90s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwa0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwa0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwb0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwb0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwc0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwc0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwd0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwd0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwe0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwe0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwf0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwf0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - (no file)
O18 - Protocol: bwg0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwg0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwh0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwh0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwi0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwi0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwj0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwj0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwk0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwk0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwl0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwl0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwm0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwm0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwn0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwn0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwo0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwo0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwp0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwp0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwq0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwq0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwr0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwr0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bws0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bws0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwt0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwt0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwu0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwu0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwv0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwv0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bww0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bww0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwx0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwx0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwy0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwy0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwz0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwz0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: offline-8876480 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free (scanner mal-ware)\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe Version Cue CS3 {fr_FR} (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Program Files\Fichiers communs\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PostgreSQL Database Server 8.3 (pgsql-8.3) - PostgreSQL Global Development Group - C:\Program Files\PostgreSQL\8.3\bin\pg_ctl.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
--
End of file - 19564 bytes
Sur le site http://www.hijackthis.de/fr, j' ai évalué ce rapport et voici en image ce qu' ils écrivent !!??
[img]http://www.reloadparadise-files.net/images/1229199555-hijack.JPG/img
Je vous remercie d' avance pour m' éclairer le plus simplement possible.
Configuration: Windows XP Opera 9.61
19 réponses
-
Bonsoir,
-------------------recherche---------------------------
Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
http://neor244.free.fr/ADR.exe
/!\ Déconnectes toi et fermes toutes applications en cours
● Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
● Double clique sur l'icône Ad-removersituée sur ton bureau
● Au menu principal choisi l'option "A"
● Postes le rapport qui apparait à la fin .
( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note :
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. -
Merci pour ta réponse rapide.
J' ai fait ce que tu m' as dit, mais lorsque je clique sur entrée, la fenetre de Adr se ferme et je ne trouve aucun rapport. -
Lance Malwarebyte's https://download.cnet.com/Malwarebytes/3000-8022_4-10804572.html…
Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! ).
--> Laisses le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .
Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
http://site-naheulbeuk.com/ -
edit
-
Après 21h de scan, 1 élément infecté, je n' ai pas de rapport, peut être dû une phrase qui bloquait le programme à plusieurs reprises : " Une erreur est survenue, veuillez contactez le support Malware... Erreur Code 731 (0, 9).
-
-------------recherche-----------------------
Télécharge SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe
Installe le soft sur ton bureau ( et pas ailleurs! ) .
!! Déconnecte toi, ferme toutes tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!
Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php
Autre tuto animé ( merci balltrapp34 Wink ) : http://pagesperso-orange.fr/rginformatique/section%20virus/smitfraudfix.htm
Utilisation ---> option 1 / Recherche :
Double-clique sur l'icône "Smitfraudfix.exe" et sélectionne 1 (et pas sur autre chose sans notre accord !) pour créer un rapport des fichiers responsables de l'infection.
Poste le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite ...
(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.) -
SmitFraudFix v2.385
Rapport fait à 20:26:05.18, dim. 12/14/2008
Executé à partir de C:\Documents and Settings\Compaq_Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free (scanner mal-ware)\a2service.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\system32\ps2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe
C:\PROGRA~1\HELPAN~1\Presario\XPHWWRF4\plugin\bin\pchbutton.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TimeCalendarLE\TCLE.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Creative Professional\Digital Audio System\E-MU PatchMix DSP\EmuPatchMixDSP.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
Fichier hosts corrompu !
127.0.0.1 legal-at-spybot.info
127.0.0.1 www.legal-at-spybot.info
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propri‚taire
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propri‚taire\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\COMPAQ~1\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» RK
»»»»»»»»»»»»»»»»»»»»»»»» DNS
HKLM\SYSTEM\CCS\Services\Tcpip\..\{612C98F0-CB52-4456-98F0-2E4478499A18}: DhcpNameServer=212.198.2.51 212.198.0.91
HKLM\SYSTEM\CS1\Services\Tcpip\..\{612C98F0-CB52-4456-98F0-2E4478499A18}: DhcpNameServer=212.198.2.51 212.198.0.91
HKLM\SYSTEM\CS2\Services\Tcpip\..\{612C98F0-CB52-4456-98F0-2E4478499A18}: DhcpNameServer=212.198.2.51 212.198.0.91
HKLM\SYSTEM\CS2\Services\Tcpip\..\{C436D13D-487B-4015-B0F6-5059D19A86AA}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
C' est normal que les autres programmes ne fonctionnent pas correctement ? -
Y' a quelqu' un :D ??
-
---> Télécharge HostsXpert sur ton Bureau :
http://www.funkytoad.com/download/HostsXpert.zip
---> Décompresse-le (Clic droit >> Extraire ici)
---> Double-clique sur HostsXpert pour le lancer
---> clique sur le bouton "Restore MS Hosts File" puis ferme le programme
PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur. -
Contributeur sécuritéSalut !
Fichier hosts corrompu !
127.0.0.1 legal-at-spybot.info
127.0.0.1 www.legal-at-spybot.info
Avant l'option 2 de Smitfraudfix, il faut restaurer le fichier Hosts, sous peine d'avoir un rapport de 3 pages.
Donc,
Télécharge HostsXpert sur ton Bureau :
http://www.funkytoad.com/download/HostsXpert.zip
Décompresse-le (Clic droit >> Extraire ici)
Double-clique sur HostsXpert pour le lancer
clique sur le bouton "Restore MS Hosts File" puis ferme le programme
/!\ Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur /!\.
Ensuite :
Option 2 en MODE SANS ECHEC de Smitfraudfix ( comme expliqué plus haut ) -
Ok demain soir je fais tout ça !
Merci encore. -
Ok voici le rapport effectué en mode sans échec.
SmitFraudFix v2.385
Rapport fait à 20:57:56.81, mar. 12/16/2008
Executé à partir de C:\Documents and Settings\Compaq_Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» RK
»»»»»»»»»»»»»»»»»»»»»»»» DNS
HKLM\SYSTEM\CCS\Services\Tcpip\..\{612C98F0-CB52-4456-98F0-2E4478499A18}: DhcpNameServer=212.198.2.51 212.198.0.91
HKLM\SYSTEM\CCS\Services\Tcpip\..\{C436D13D-487B-4015-B0F6-5059D19A86AA}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS1\Services\Tcpip\..\{612C98F0-CB52-4456-98F0-2E4478499A18}: DhcpNameServer=212.198.2.51 212.198.0.91
HKLM\SYSTEM\CS1\Services\Tcpip\..\{C436D13D-487B-4015-B0F6-5059D19A86AA}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS2\Services\Tcpip\..\{612C98F0-CB52-4456-98F0-2E4478499A18}: DhcpNameServer=212.198.2.51 212.198.0.91
HKLM\SYSTEM\CS2\Services\Tcpip\..\{C436D13D-487B-4015-B0F6-5059D19A86AA}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2
»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage terminé.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
Sinon j' ai un message d' erreur depuis 4-5 mois au démarrage : "Pcnotify doit fermer...." mais j' ai lu quelquepart que ce n' était pas grave . Votre avis ? -
relance SmitFraudFix
Option::
* Pour effacer la liste des sites de confiance et sensibles, sélectionner 3 et pressez Entrée dans le menu.
▶ A la question: Réinitialiser la liste des sites de confiance et sensibles ? répondre O (oui) et pressez Entrée afin de restaurer les zones de confiances et sensibles:.
:FAUX POSITIF::
process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. -
Ok c' est fait ( en mode normal )
-
refais un hijack STP
-
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:32:12, on 12/16/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\system32\ps2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe
C:\PROGRA~1\HELPAN~1\Presario\XPHWWRF4\plugin\bin\pchbutton.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\TimeCalendarLE\TCLE.exe
C:\Program Files\a-squared Free (scanner mal-ware)\a2service.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Opera\opera.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://home.microsoft.com/access/autosearch.asp?p=%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = iexplore
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - H:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - H:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NSLauncher] C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HELPAN~1\Presario\XPHWWRF4\plugin\bin\pchbutton.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [TimeCalendar] "C:\Program Files\TimeCalendarLE\TCLE.exe" auto
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061023/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://clarte-obscure.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: bw+0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw+0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw-0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw-0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw00 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw00s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw10 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw10s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw20 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw20s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw30 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw30s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw40 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw40s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw50 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw50s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw60 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw60s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw70 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw70s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw80 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw80s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw90 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw90s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwa0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwa0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwb0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwb0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwc0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwc0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwd0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwd0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwe0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwe0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwf0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwf0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - (no file)
O18 - Protocol: bwg0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwg0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwh0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwh0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwi0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwi0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwj0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwj0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwk0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwk0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwl0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwl0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwm0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwm0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwn0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwn0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwo0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwo0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwp0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwp0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwq0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwq0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwr0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwr0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bws0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bws0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwt0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwt0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwu0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwu0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwv0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwv0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bww0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bww0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwx0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwx0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwy0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwy0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwz0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwz0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: offline-8876480 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free (scanner mal-ware)\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe Version Cue CS3 {fr_FR} (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Program Files\Fichiers communs\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PostgreSQL Database Server 8.3 (pgsql-8.3) - PostgreSQL Global Development Group - C:\Program Files\PostgreSQL\8.3\bin\pg_ctl.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
-
-------------------recherche---------------------------
Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
http://neor244.free.fr/ADR.exe
/!\ Déconnectes toi et fermes toutes applications en cours
● Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
● Double clique sur l'icône Ad-removersituée sur ton bureau
● Au menu principal choisi l'option "A"
● Postes le rapport qui apparait à la fin .
( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note :
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. -
Re bonjour tlm et meilleurs voeux pour 2009,
Désolé j' ai été un peu pris de court ces derniers temps, entre les fêtes et le Pc qui grille ( boite d' alimentation a changer ). Sinon le service Pack3 s' est installé automatiquement depuis.
Donc je vais continuer là où on en était -
up
