Raport

Résolu
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:09:20, on 09/06/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\VistaDrive\VistaDrive.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe
C:\WINDOWS\system32\wuauclt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Tux Internet explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [VistaDrive] C:\WINDOWS\VistaDrive\VistaDrive.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [VisualTaskTips] C:\Program Files\VisualTaskTips\VisualTaskTips.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

--
End of file - 4926 bytes

--
si ton problème est résolut n'oublie pas de le mettre Merci

" il y a toujours une solution "
Configuration: Windows XP
Firefox 2.0.0.20

23 réponses

  1. salut quels sont tes soucis malgré que tu aies un windows cracké ?
    1. pourquoi m'enfoncer ? je m'énerve c'est tout je vois pas ou je m'enfonce

      aller +++
      et désolé de maitre énerver voila
      ciao
      1. hé ho !!!! je ne t'ai pas manqué de respect ok ????

        alors reste en ce sens

        tu t'enfonces encore plus
        1. lol si tu le dit :)
          c'est juste que tu commence a me souler légèrement DONC LOGIQUE que je commence a MAL parler

          DONC CIAO

          je répète : tu a voulu que je face la vérification chez micro, je les fais IL DISE CLEF VALIDE blablabla

          donc merci, comme sa je suis sur que mon pc et bon, donc merci CIAO

          ( il y a vraiment des ganr con )
          1. Quelle politesse et dextérité dans tes paroles !!!!

            tout pour confirmer ta crédibilité !!!.......:))))
            1. c'est quoi sa ? tu crois que je fais attention au code de mise a jour ?

              bon je tes dit que je sorté et SUJET CLOS je te connais pas, tu me connais pas
              tu me crois même pas quand je te parle
              donc oséf crois comme tu veux je ment fous -_-"
              même microsofte dit que jais une validation VALIDE donc arête de me pomper l'air
              merci ciao -_-
              1. rien à voir :)

                je suis sur que tu as aussi refusé l installation du KB905474.....:)
                1. non jais pas dit sa XD
                  mais pourquoi tu dit sa ? je comprend pas tout la ^^

                  les mises a jour c'est moi qui choisi car jais mi ' confirmer avant installation '
                  ensuite pour la vérification de microsofte je viens de la faire la preuve je tes fais copie coller

                  bon bref hin panse ce que tu veux je sort moi *-*

                  est oui les vacance =)
                  panse comme tu veux mtn mais je panse que tu fais sa pour me faire chier
                  parce que tu dit que jais un win craké parce que jais pas SP3 ET IE8 ect ect
                  mais comme je tes dti tu les mais si ta envi c'est pas une obligation et comme je utilise jamais IE bhé il me sert a rien comme tu vois je suis sous firfox est j'utilise toujours lui donc voila
                  ou google chrome breffff

                  ++

                  sujet clos sava pas anvi de me prendre la téte pendent 15 ans avec toi -_-"
                  moi je c'est que mon pc et pas craké sinon je pouré pas faire les mises a jour
                  et prendre des logiciel chez microsofte
                  donc voila =)
                  1. loooooooooooooooooooooool tu crois que les gens sont des benêts ?

                    :)))MDR
                    1. pour quoi je doit maitre linux ? je les deja ^^ enfin le THÈME
                      1. la voila ta preuve

                        Validation terminée !

                        Merci d'avoir effectué le processus de validation et d'utiliser des logiciels Microsoft originaux.

                        En utilisant un logiciel Microsoft original, vous êtes assuré d'avoir accès aux fonctionnalités ainsi qu'aux options de sécurité et d'assistance les plus récentes qui vous aideront à améliorer votre productivité et à décupler les capacités de votre ordinateur.

                        Vous aurez également accès à toutes les innovations et nouvelles offres proposées exclusivement aux détenteurs de logiciels Microsoft originaux.


                        VOILA xD je comprend rien a ce qui dit mais bon ^^
                        1. arête de dire n'importe quoi, les mises a jour il sons pas forcé c'est a toi de choisir si tu mais

                          ok ben alors ne t'etonne pas d'etre invompatible et infecté alors !!!!

                          SP3 et IE 8 mais jais pas valider SP3 et IE8 parce que je les aime pas -_-"

                          Mets Linux.............
                          1. mdr sa veux pas dire que jais une windows craker comme tu dit

                            parce que c'est moi qui valide pas la mises a jour de IE8 parce que il rame
                            ensuite je garde firfox 2 parce que je préfére lui -_-"
                            et le SP3 je le veux pas -_-"

                            voila si tu veux je te mais firfox 3 et IE 8
                            pas de problème mais sa va me faire ramé *-*

                            donc arête de dire n'importe quoi, les mises a jour il sons pas forcé c'est a toi de choisir si tu mais " démander avent d'installer " ;)

                            bon bref

                            les mise a jour il son font j'en et méme eu hier pour les mises a jour de sécurité de windows
                            et SP3 et IE 8 mais jais pas valider SP3 et IE8 parce que je les aime pas -_-"
                            1. ok ben encore une preuve qu'il t'a menti :

                              Platform: Windows XP SP2 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)


                              si tout etait conforme , tu aurais ceci :

                              Platform: Windows XP SP3 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v8.00 SP3

                              et certainement Firefox 3.0.10 et non 2

                              t'inquitte tout marche
                              mises a jour, TOUT TOUT =)


                              looooooooooooooooooooooool

                              c'est bon mon virus je les plus

                              nulle part il en a été question

                              tiens pour verifier , va valider ton windowd ici :

                              http://www.microsoft.com/genuine/downloads/faq.aspx
                              1. oui oui

                                t'inquitte tout marche
                                mises a jour, TOUT TOUT =)
                                enféte je lui est démander et il ma dit que cété surment une erreur de scane

                                car il ma dit que si les mises a jour, et que chez microsfte sa marche il doit pas avoir de probléme =)
                                donc ouf je suis sauver XD jais eu peur d'avoir une truck pas bien -_-" sinon obliger de racheter une autre clef xD
                                mais sa m'avais étonner lol car le mec je le connais super bien ect donc voila

                                bon merci pour tout =)
                                et c'est bon mon virus je les plus =)

                                ++ =)
                                1. oui ben justement il avait pas le droit de te faire payer un pâle copie

                                  il est validé chez Microsoft ?
                                  les mises à jour automatiques sont activées ???? ;)
                                  1. C'est pas MOI qui a INSTALLRE WINDOWS et JAIS PAYER LA LICENSE CHEZ MON INFORMATICIEN qui ce trouve
                                    en france a anneyron dans le 26 a 3 PAS de chez moi

                                    voila -_-"

                                    donc si il est craké comme tu dit JI SUIS POUR RIEN -_-" la clef je les payé

                                    1. O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
                                      O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
                                      O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
                                      O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')


                                      tout ceci montre que ton windows est cracké alors ne dis pas "mais non =)"
                                      assume ..........
                                      • 1
                                      • 2