Pb avec aol spyware ne marche plus

didier59 -
didier59 - 23 déc. 2008 à 12:34

bonjour,

J'ai effacé proprement la version aol9.0 qui etait encore sur mon pc, car j'ai AOL 9.0VR également et aol spyware protection ne fonctionne plus (dommage ca marchait bien), j'ai désinstallé aol spyware proprement et essayé de le réinstallé mais rien n'y fait .

Quelqu'un a t il déjà rencontré le pb...?

Merci
didier

Configuration: Windows XP 2000
AOL 9.0 VR
Internet Explorer 7.0

Afficher la suite

A voir également:

Pb avec aol spyware ne marche plus
Spyware doctor - Télécharger - Antivirus & Antimalwares
Spyware terminator - Télécharger - Antivirus & Antimalwares
Télécharger aol mail gratuit - Télécharger - Web & Internet
Spyware blaster - Télécharger - Antivirus & Antimalwares
Anti spyware - Télécharger - Antivirus & Antimalwares

5 réponses

Réponse 1 / 5
gen-hackman

bonjour ,

desinstalle le et reinstalle le pour test
0
1. didier59
  
  deja essayé trois quatre fois.....
  
  merci de ta rep mais ca marche po
  
  0
Réponse 2 / 5
gen-hackman

bien.....petites verifs :

Salut,

commences par ceci pour voir ce qu'il en est,avoir un diagnostic précis et donc repérer les infections possibles et les neutraliser....:

Télécharges et installes le logiciel de diagnostic HijackThis :

ici HijackThis
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

tuto pour utilisation :
Regardes ici, c'est parfaitement expliqué en images (merci balltrap34),
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
( Ne fixes encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

2- !! Déconnectes toi et fermes toute tes applications en cours !!

Cliques sur le raccourci du bureau pour lancer le prg :
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile"

---> Postes le rapport généré pour analyse ...
0
1. didier59
  
  Merci de ton aide, voici le log "Didier"
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 12:07:13, on 22/12/2008
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16762)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  C:\WINDOWS\arservice.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  C:\WINDOWS\eHome\ehRecvr.exe
  C:\WINDOWS\eHome\ehSched.exe
  C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\WINDOWS\ehome\ehtray.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\WINDOWS\ARPWRMSG.EXE
  C:\Program Files\QuickTime\qttask.exe
  C:\Program Files\Fichiers communs\AOL\1181236969\ee\AOLSoftware.exe
  C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\Spyware Doctor\pctsTray.exe
  C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
  C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\documents and settings\didier et valèrie\local settings\application data\iqoyw.exe
  C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Spyware Doctor\pctsAuxs.exe
  C:\Program Files\Spyware Doctor\pctsSvc.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\wanmpsvc.exe
  C:\WINDOWS\ehome\mcrdsvc.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\WINDOWS\system32\wbem\wmiapsrv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\System32\alg.exe
  c:\program files\fichiers communs\aol\1181236969\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
  c:\program files\fichiers communs\aol\1181236969\ee\aolsoftware.exe
  C:\HP\KBD\KBD.EXE
  c:\windows\system\hpsysdrv.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  c:\program files\fichiers communs\aol\1181236969\ee\anotify.exe
  C:\Program Files\AOL 9.0 VR\waol.exe
  C:\Program Files\AOL 9.0 VR\shellmon.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer optimisé pour MSN
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
  O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
  O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [AlwaysReady Power Message APP] ARPWRMSG.EXE
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
  O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
  O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1181236969\ee\AOLSoftware.exe
  O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [hojplw] c:\windows\system32\hojplw.exe hojplw
  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [idehj] "c:\documents and settings\didier et valèrie\local settings\application data\idehj.exe" idehj
  O4 - HKCU\..\Run: [iqoyw] "c:\documents and settings\didier et valèrie\local settings\application data\iqoyw.exe" iqoyw
  O4 - HKCU\..\Run: [AOL Fast Start] "C:\Program Files\AOL 9.0 VR\AOL.EXE" -b
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
  O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
  O4 - Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE
  O4 - Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe
  O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0\resources\fr-FR\local\search.html
  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
  O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?6eae0d8d628942609fa8c52a2d4aee11
  O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?6eae0d8d628942609fa8c52a2d4aee11
  O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
  O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Ophélie\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
  O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
  O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.1.14/cfweb_activex.camfrogweb.com-advanced-2.0.1.14_instmodule.exe
  O16 - DPF: {26FCCDF9-A7E1-452A-A73D-7BF7B4D0BA6C} (AOL Pictures Uploader Class) - http://o.aolcdn.com/pictures/ap/Resources/v2.15/cab/aolpPlugins.10.6.0.8.cab
  O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
  O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
  O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
  O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
  O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
  O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)
  O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
  
  0
Réponse 3 / 5
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

slt a tous les deux
pour avancer
gen-hackman

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
0
1. didier59
  
  Merci à toi aussi voici le résultat du fix
  
  Search Navipromo version 3.7.0 commencé le 22/12/2008 à 13:04:44,87
  
  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
  !!! Postez ce rapport sur le forum pour le faire analyser !!!
  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
  
  Outil exécuté depuis C:\Program Files\navilog1
  
  Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO
  
  Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
  X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 3800+ )
  BIOS : Phoenix - AwardBIOS v6.00PG
  USER : Didier et Valèrie ( Administrator )
  BOOT : Normal boot
  
  Antivirus : avast! antivirus 4.8.1296 [VPS 081221-0] 4.8.1296 (Activated)
  Firewall : Norton Internet Security 2006 2006 (Not Activated)
  
  C:\ (Local Disk) - NTFS - Total:226 Go (Free:190 Go)
  D:\ (Local Disk) - FAT32 - Total:6 Go (Free:1 Go)
  E:\ (CD or DVD)
  F:\ (USB)
  G:\ (USB)
  H:\ (USB)
  I:\ (USB)
  
  Recherche executé en mode normal
  
  *** Recherche Programmes installés ***
  
  Favorit
  Favorit
  
  *** Recherche dossiers dans "C:\WINDOWS" ***
  
  *** Recherche dossiers dans "C:\Program Files" ***
  
  ...\InternetGameBox trouvé !
  
  *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
  
  *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\Didier et Valèrie\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\DIDIER~2\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\OPHLIE~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\VALENT~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\Didier et Valèrie\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\OPHLIE~1\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\VALENT~1\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\Didier et Valèrie\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\OPHLIE~1\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\VALENT~1\menudm~1\progra~1" ***
  
  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
  pour + d'infos : http://www.gmer.net
  
  *** Recherche avec GenericNaviSearch ***
  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
  !!! A vérifier impérativement avant toute suppression manuelle !!!
  
  * Recherche dans "C:\WINDOWS\system32" *
  
  * Recherche dans "C:\Documents and Settings\Didier et Valèrie\locals~1\applic~1" *
  
  * Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *
  
  * Recherche dans "C:\DOCUME~1\OPHLIE~1\locals~1\applic~1" *
  
  * Recherche dans "C:\DOCUME~1\VALENT~1\locals~1\applic~1" *
  
  *** Recherche fichiers ***
  
  *** Recherche clés spécifiques dans le Registre ***
  !! Les clés trouvées ne sont pas forcément infectées !!
  
  HKEY_CURRENT_USER\Software\Lanconfig trouvé !
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "hojplw"="c:\\windows\\system32\\hojplw.exe hojplw"
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "idehj"="\"c:\\documents and settings\\didier et valŠrie\\local settings\\application data\\idehj.exe\" idehj"
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "iqoyw"="\"c:\\documents and settings\\didier et valŠrie\\local settings\\application data\\iqoyw.exe\" iqoyw"
  
  *** Module de Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Recherche nouveaux fichiers Instant Access :
  
  2)Recherche Heuristique :
  
  * Dans "C:\WINDOWS\system32" :
  
  hojplw.dat trouvé !
  hojplw_nav.dat trouvé !
  hojplw_navps.dat trouvé !
  ujrjirsif.dat trouvé !
  ujrjirsif_nav.dat trouvé !
  ujrjirsif_navps.dat trouvé !
  xziavk_navtmp.dat trouvé !
  
  * Dans "C:\Documents and Settings\Didier et Valèrie\locals~1\applic~1" :
  
  iqoyw.exe trouvé !
  iqoyw.dat trouvé !
  iqoyw_nav.dat trouvé !
  iqoyw_navps.dat trouvé !
  
  * Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" :
  
  * Dans "C:\DOCUME~1\OPHLIE~1\locals~1\applic~1" :
  
  gcpsnt.dat trouvé !
  gcpsnt_nav.dat trouvé !
  gcpsnt_navps.dat trouvé !
  
  * Dans "C:\DOCUME~1\VALENT~1\locals~1\applic~1" :
  
  wnwpg.dat trouvé !
  wnwpg_nav.dat trouvé !
  wnwpg_navps.dat trouvé !
  
  3)Recherche Certificats :
  
  Certificat Egroup absent !
  Certificat Electronic-Group trouvé !
  Certificat Montorgueil absent !
  Certificat OOO-Favorit trouvé !
  Certificat Sunny-Day-Design-Ltd absent !
  
  4)Recherche autres dossiers et fichiers connus :
  
  *** Analyse terminée le 22/12/2008 à 13:17:33,06 ***
  
  0
Réponse 4 / 5
gen-hackman

et ben....sacré nom d'exe.......lol

quand je dis que ca doit venir des pays de l'est............lol

Navilog1 option2

Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement.

Double-clique sur le raccourci Navilog1 présent sur ton Bureau.

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(Si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
Referme le Bloc-notes. Ton Bureau va réapparaître

PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau

--> Poste le rapport de Navilog1 (contenu du fichier navi2.txt) en réponse et dis moi si tu constates des améliorations.

/!\Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile"./!\
0
1. didier59
  
  Bonjour, voila le nettoyage option 2 est fait . mon antivirus, anti spy (spybot) firewall se sont remis en service au redémarrage, j espere que ca a rien géné) concernant aol spyrware lui est toujours en bug ...on dirait qu il marche mais m'affiche des messages genre log qui commence par american on line. Ou alors me dit qu il a bloqué des cookies mais ne s'ouvre pas pour voir lesquels...je crois que je vais le désinstaller et en mettre un autre comme le reste marche très bien)...
  Merci à vous
  
  Clean Navipromo version 3.7.0 commencé le 22/12/2008 à 17:47:29,73
  
  Outil exécuté depuis C:\Program Files\navilog1
  
  Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO
  
  Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
  X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 3800+ )
  BIOS : Phoenix - AwardBIOS v6.00PG
  USER : Didier et Valèrie ( Administrator )
  BOOT : Normal boot
  
  Antivirus : avast! antivirus 4.8.1296 [VPS 081221-0] 4.8.1296 (Not Activated)
  Firewall : Norton Internet Security 2006 2006 (Not Activated)
  
  C:\ (Local Disk) - NTFS - Total:226 Go (Free:189 Go)
  D:\ (Local Disk) - FAT32 - Total:6 Go (Free:1 Go)
  E:\ (CD or DVD)
  F:\ (USB)
  G:\ (USB)
  H:\ (USB)
  I:\ (USB)
  
  Mode suppression automatique
  avec prise en charge résultats Catchme et GNS
  
  Nettoyage exécuté au redémarrage de l'ordinateur
  
  *** fsbl1.txt non trouvé ***
  (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
  
  *** Suppression avec sauvegardes résultats GenericNaviSearch ***
  
  * Suppression dans "C:\WINDOWS\System32" *
  
  * Suppression dans "C:\Documents and Settings\Didier et Valèrie\locals~1\applic~1" *
  
  * Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *
  
  * Suppression dans "C:\DOCUME~1\OPHLIE~1\locals~1\applic~1" *
  
  * Suppression dans "C:\DOCUME~1\VALENT~1\locals~1\applic~1" *
  
  *** Suppression dossiers dans "C:\WINDOWS" ***
  
  *** Suppression dossiers dans "C:\Program Files" ***
  
  ...\InternetGamebox ...suppression...
  ...\InternetGamebox supprimé !
  
  *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
  
  *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\Didier et Valèrie\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\DIDIER~2\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\OPHLIE~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\VALENT~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\Didier et Valèrie\locals~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\OPHLIE~1\locals~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\VALENT~1\locals~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\Didier et Valèrie\menudm~1\progra~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\OPHLIE~1\menudm~1\progra~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\VALENT~1\menudm~1\progra~1" ***
  
  *** Suppression fichiers ***
  
  *** Suppression fichiers temporaires ***
  
  Nettoyage contenu C:\WINDOWS\Temp effectué !
  Nettoyage contenu C:\Documents and Settings\Didier et ValŠrie\locals~1\Temp effectué !
  
  *** Traitement Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
  
  2)Recherche, création sauvegardes et suppression Heuristique :
  
  * Dans "C:\WINDOWS\system32" *
  
  hojplw.dat trouvé !
  Copie hojplw.dat réalisée avec succès !
  hojplw.dat supprimé !
  
  hojplw_nav.dat trouvé !
  Copie hojplw_nav.dat réalisée avec succès !
  hojplw_nav.dat supprimé !
  
  hojplw_navps.dat trouvé !
  Copie hojplw_navps.dat réalisée avec succès !
  hojplw_navps.dat supprimé !
  
  C:\WINDOWS\prefetch\iqoyw*.pf trouvé !
  Copie C:\WINDOWS\prefetch\iqoyw*.pf réalisée avec succès !
  C:\WINDOWS\prefetch\iqoyw*.pf supprimé !
  
  ujrjirsif.dat trouvé !
  Copie ujrjirsif.dat réalisée avec succès !
  ujrjirsif.dat supprimé !
  
  ujrjirsif_nav.dat trouvé !
  Copie ujrjirsif_nav.dat réalisée avec succès !
  ujrjirsif_nav.dat supprimé !
  
  ujrjirsif_navps.dat trouvé !
  Copie ujrjirsif_navps.dat réalisée avec succès !
  ujrjirsif_navps.dat supprimé !
  
  xziavk_navtmp.dat trouvé !
  Copie xziavk_navtmp.dat réalisée avec succès !
  xziavk_navtmp.dat supprimé !
  
  * Dans "C:\Documents and Settings\Didier et Valèrie\locals~1\applic~1" *
  
  iqoyw.exe trouvé !
  Copie iqoyw.exe réalisée avec succès !
  iqoyw.exe supprimé !
  
  iqoyw.dat trouvé !
  Copie iqoyw.dat réalisée avec succès !
  iqoyw.dat supprimé !
  
  iqoyw_nav.dat trouvé !
  Copie iqoyw_nav.dat réalisée avec succès !
  iqoyw_nav.dat supprimé !
  
  iqoyw_navps.dat trouvé !
  Copie iqoyw_navps.dat réalisée avec succès !
  iqoyw_navps.dat supprimé !
  
  * Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *
  
  * Dans "C:\DOCUME~1\OPHLIE~1\locals~1\applic~1" *
  
  gcpsnt.dat trouvé !
  Copie gcpsnt.dat réalisée avec succès !
  gcpsnt.dat supprimé !
  
  gcpsnt_nav.dat trouvé !
  Copie gcpsnt_nav.dat réalisée avec succès !
  gcpsnt_nav.dat supprimé !
  
  gcpsnt_navps.dat trouvé !
  Copie gcpsnt_navps.dat réalisée avec succès !
  gcpsnt_navps.dat supprimé !
  
  * Dans "C:\DOCUME~1\VALENT~1\locals~1\applic~1" *
  
  wnwpg.dat trouvé !
  Copie wnwpg.dat réalisée avec succès !
  wnwpg.dat supprimé !
  
  wnwpg_nav.dat trouvé !
  Copie wnwpg_nav.dat réalisée avec succès !
  wnwpg_nav.dat supprimé !
  
  wnwpg_navps.dat trouvé !
  Copie wnwpg_navps.dat réalisée avec succès !
  wnwpg_navps.dat supprimé !
  
  *** Sauvegarde du Registre vers dossier Safebackup ***
  
  sauvegarde du Registre réalisée avec succès !
  
  *** Nettoyage Registre ***
  
  Nettoyage Registre Ok
  
  *** Certificats ***
  
  Certificat Egroup absent !
  Certificat Electronic-Group supprimé !
  Certificat Montorgueil absent !
  Certificat OOO-Favorit supprimé !
  Certificat Sunny-Day-Design-Ltdt absent !
  
  *** Recherche autres dossiers et fichiers connus ***
  
  *** Nettoyage terminé le 22/12/2008 à 17:50:07,21 ***
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 5
gen-hackman

ok maintenant peux tu renvoyer un nouveau rapport hijackthis stp ?
0
1. didier59
  
  Bonjour, voici le rapport HijackThis. J'ai contacté aussi Aol mais ils me renvoient sur l'assistance tel...
  
  Didier
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 12:31:46, on 23/12/2008
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16762)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  C:\WINDOWS\arservice.exe
  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  C:\WINDOWS\eHome\ehRecvr.exe
  C:\WINDOWS\eHome\ehSched.exe
  C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Spyware Doctor\pctsAuxs.exe
  C:\Program Files\Spyware Doctor\pctsSvc.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\wanmpsvc.exe
  C:\WINDOWS\ehome\mcrdsvc.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\AOL 9.0 VRa\waol.exe
  C:\Program Files\Fichiers communs\AOL\1181236969\ee\aolsoftware.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\WINDOWS\system32\wbem\wmiapsrv.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\Spyware Doctor\pctsTray.exe
  C:\WINDOWS\System32\alg.exe
  C:\WINDOWS\ehome\ehtray.exe
  C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\WINDOWS\eHome\ehmsas.exe
  C:\WINDOWS\ARPWRMSG.EXE
  C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe
  C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
  C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\WINDOWS\system32\wuauclt.exe
  c:\program files\fichiers communs\aol\1181236969\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
  c:\program files\fichiers communs\aol\1181236969\ee\aolsoftware.exe
  C:\WINDOWS\system32\dllhost.exe
  C:\Program Files\AOL 9.0 VRa\shellmon.exe
  C:\Program Files\Fichiers communs\AOL\Topspeed\3.0\aoltpsd3.exe
  C:\HP\KBD\KBD.EXE
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer optimisé pour MSN
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
  O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
  O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
  O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [AlwaysReady Power Message APP] ARPWRMSG.EXE
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
  O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
  O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1181236969\ee\AOLSoftware.exe
  O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
  O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [AOL Fast Start] "C:\Program Files\AOL 9.0 VRa\AOL.EXE" -b
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
  O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
  O4 - Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE
  O4 - Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe
  O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0\resources\fr-FR\local\search.html
  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
  O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?6eae0d8d628942609fa8c52a2d4aee11
  O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?6eae0d8d628942609fa8c52a2d4aee11
  O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
  O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Ophélie\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
  O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
  O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.1.14/cfweb_activex.camfrogweb.com-advanced-2.0.1.14_instmodule.exe
  O16 - DPF: {26FCCDF9-A7E1-452A-A73D-7BF7B4D0BA6C} (AOL Pictures Uploader Class) - http://o.aolcdn.com/pictures/ap/Resources/v2.15/cab/aolpPlugins.10.6.0.8.cab
  O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
  O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
  O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
  O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
  O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
  O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)
  O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
  
  0

Pb avec aol spyware ne marche plus

5 réponses

Discussions similaires

Newsletters