Deconection intempestives msn

Bonjour,
je suis deconnectè sans arret de msn et ensuite impossible de my reconecter voici mon log
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:26:56, on 13/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Google\Update\1.2.183.13\GoogleCrashHandler.exe
C:\Program Files\acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\FreezeScreenSaver.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TeamViewer3\TeamViewer_Host.exe
C:\Program Files\TeamViewer3\TeamViewer.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\OrangeHSS\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\OrangeHSS\browser\browser.exe
C:\Documents and Settings\sourdeix\Local Settings\Temporary Internet Files\Content.IE5\CL4VQP83\aswclnr[1].exe
C:\Documents and Settings\sourdeix\Local Settings\Temporary Internet Files\Content.IE5\CL4VQP83\aswclnr[1].tmp
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://r.orange.fr/r/Ohome_accueil?ref=O_toolbar32_hook_defaultPage
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {AEEC3B59-CA98-4EBA-A140-57B94E283583} - (no file)
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\RazaWebHook32.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: barre d'outils Orange - {D3028143-6145-4318-99D3-3EDCE54A95A9} - C:\Program Files\orange\ToolbarFR\ToolbarContainer101000315.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [OrangePlayer] c:\documents and settings\sourdeix\mes documents\player orange\Orange Player.exe /systray (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [OrangePlayer] c:\documents and settings\sourdeix\mes documents\player orange\Orange Player.exe /systray (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [OrangePlayer] c:\documents and settings\sourdeix\mes documents\player orange\Orange Player.exe /systray (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [OrangePlayer] c:\documents and settings\sourdeix\mes documents\player orange\Orange Player.exe /systray (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: ajouter cette page à vos favoris Orange - C:\DOCUME~1\sourdeix\LOCALS~1\Temp\cce24B.html
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\RazaWebHook32.dll/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?e36fd0669d4646ad9a635400b3788f02
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?e36fd0669d4646ad9a635400b3788f02
O8 - Extra context menu item: Rechercher avec Voila - file://C:\Program Files\WANADOO_TOOLBAR\Cache\SelectedContextSearch.htm
O8 - Extra context menu item: traduire la page - C:\DOCUME~1\sourdeix\LOCALS~1\Temp\cce249.html
O8 - Extra context menu item: traduire le texte sélectionné - C:\DOCUME~1\sourdeix\LOCALS~1\Temp\cce24A.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://applications-et-logiciels.orange.fr/
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper200711281.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {5308E02B-4ABA-48E4-AA9E-8A7693661473} (GameCtl Class) - http://jeuxenligne.orange.fr/GisActiveX/Ax/GameAx.cab
O16 - DPF: {5392B545-31A5-4724-BEF3-4FED1D56FDAC} (CPlayFirstDinerDash2_frControl Object) - file:///C:/Documents%20and%20Settings/sourdeix/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/DinerDash2_fr.1.0.0.70.cab
O16 - DPF: {5A779DC0-837B-4590-AC42-C7C0847478C5} (OrangeInstaller_ModuleIE Control) - http://logicielsgratuits.orange.fr/download_service/Install/OrangeInstaller.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O16 - DPF: {BAE1D8DF-0B35-47E3-A1E7-EEB3FF2ECD19} (CPlayFirstddfotgControl Object) - file:///C:/Documents%20and%20Settings/sourdeix/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/ddfotg.1.0.0.37.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - file:///C:/Documents%20and%20Settings/sourdeix/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/DinerDash.1.0.0.98.cab
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\acer\Acer eConsole\MediaServerService.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: FreezeScreenSaver - Unknown owner - C:\WINDOWS\system32\FreezeScreenSaver.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Service Google Update (gupdate1c9e791d204a044) (gupdate1c9e791d204a044) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TeamViewer 3 (TeamViewer) - Unknown owner - C:\Program Files\TeamViewer3\TeamViewer_Host.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
O24 - Desktop Component 0: (no name) - http://images.goa.com/it/Woo2/fr/images/savetoie.gif

--
End of file - 12608 bytes
Configuration: Windows XP Internet Explorer 7.0

47 réponses

Résumé de la discussion

La déconnexion répétée de MSN et l'impossibilité de se reconnecter sont décrites comme le problème principal sur le poste Windows XP SP3, avec log technique et éléments détectés. Des mesures préconisées incluent l'installation et l'exécution d'AD-Remover pour neutraliser des éléments indésirables, puis le nettoyage des entrées de démarrage et des modules potentiellement malveillants. Des conseils complémentaires suggèrent de désinstaller puis réinstaller MSN ou d'effectuer des scans en ligne avec des outils comme ESET, Bitdefender, Panda et Kaspersky pour vérifier l'absence de menace. En outre, l'analyse révèle des composants tiers actifs tels que des barres d'outils et des services Orange Télécom/FT, ce qui peut nécessiter une suppression ciblée et une vérification des éléments de démarrage.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    attention, msn fais partie de windows et ne peut être supprimé
    tu parles d'un messenger téléchargé et installé ?
    1. impossible de desinstaller msn jai essayè avec tout les astuce et logiciel il est toujours là!!!
      1. Contributeur sécurité
        desinstaller msn et le réinstaller serait peut être une bonne chose
        ou un scan ligne pour vérifier (post 37) mais je ne crois pas à la piste virus
        1. zut ca recommence des que j eteinds mon ordi et que je me connecte a msn ca recommence
          1. Contributeur sécurité
            je préfère ca...tant mieux

            relances RSIT et postes le rapport log pour que l'on nettoie tout ca
            1. je crois que jai trouvè car ca me mettais un numero d erreur 8000402a et a force de chercher sur google g trouvè un truc a telecharger pour reparer msn et ca a l air de marcher avec ça car je l ai fais avec msn et ca a rien donnè je me suis deconectè 10foisde suite et je peux me reconecter imediatement donc j espere que ca va durer!!!
              1. pour le moment ca fonctionne mais des fois ca tiens des heures et d un coyp ca se deconnecte et impossible de se reconecter!! j attends pour voir si ça recommence
                1. Windows Registry Editor Version 5.00

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BONJOUR_SERVICE]
                  "NextInstance"=dword:00000001

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BONJOUR_SERVICE\0000]
                  "Service"="Bonjour Service"
                  "Legacy"=dword:00000001
                  "ConfigFlags"=dword:00000000
                  "Class"="LegacyDriver"
                  "ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
                  "DeviceDesc"="Service Bonjour"

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BONJOUR_SERVICE\0000\Control]
                  "ActiveService"="Bonjour Service"

                  Windows Registry Editor Version 5.00

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_GUPDATE1C9E791D204A044]
                  "NextInstance"=dword:00000001

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_GUPDATE1C9E791D204A044\0000]
                  "Service"="gupdate1c9e791d204a044"
                  "Legacy"=dword:00000001
                  "ConfigFlags"=dword:00000000
                  "Class"="LegacyDriver"
                  "ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
                  "DeviceDesc"="Service Google Update (gupdate1c9e791d204a044)"

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_GUPDATE1C9E791D204A044\0000\Control]
                  "ActiveService"="gupdate1c9e791d204a044"

                  Windows Registry Editor Version 5.00

                  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                  "msnmsgr"="\"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe\" /background"
                  "ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"

                  Windows Registry Editor Version 5.00

                  [HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run]
                  "OrangePlayer"="c:\\documents and settings\\sourdeix\\mes documents\\player orange\\Orange Player.exe /systray"

                  Windows Registry Editor Version 5.00

                  [HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run]
                  "OrangePlayer"="c:\\documents and settings\\sourdeix\\mes documents\\player orange\\Orange Player.exe /systray"

                  Windows Registry Editor Version 5.00

                  [HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run]
                  "OrangePlayer"="c:\\documents and settings\\sourdeix\\mes documents\\player orange\\Orange Player.exe /systray"

                  Windows Registry Editor Version 5.00

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Bonjour Service]
                  "Type"=dword:00000010
                  "Start"=dword:00000002
                  "ErrorControl"=dword:00000001
                  "ImagePath"=hex(2):22,00,43,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,61,00,\
                  6d,00,20,00,46,00,69,00,6c,00,65,00,73,00,5c,00,42,00,6f,00,6e,00,6a,00,6f,\
                  00,75,00,72,00,5c,00,6d,00,44,00,4e,00,53,00,52,00,65,00,73,00,70,00,6f,00,\
                  6e,00,64,00,65,00,72,00,2e,00,65,00,78,00,65,00,22,00,00,00
                  "DisplayName"="Service Bonjour"
                  "DependOnService"=hex(7):54,00,63,00,70,00,69,00,70,00,00,00,00,00
                  "DependOnGroup"=hex(7):00,00
                  "ObjectName"="LocalSystem"
                  "Description"="Bonjour permet à des applications comme iTunes et Safari d’annoncer et de découvrir des services sur le réseau local. En gardant Bonjour en exécution, vous pouvez vous connecter à des périphériques comme l’Apple TV et à des services logiciels comme le partage iTunes et AirTunes. Si vous désactivez Bonjour, tous les services réseau qui en dépendent de manière explicite ne démarreront pas."

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Bonjour Service\Parameters]
                  "ManageLLRouting"=dword:00000001

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Bonjour Service\Security]
                  "Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
                  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
                  00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
                  05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
                  20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
                  00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
                  00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Bonjour Service\Enum]
                  "0"="Root\\LEGACY_BONJOUR_SERVICE\\0000"
                  "Count"=dword:00000001
                  "NextInstance"=dword:00000001

                  Windows Registry Editor Version 5.00

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_FREEZESCREENSAVER]
                  "NextInstance"=dword:00000001

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_FREEZESCREENSAVER\0000]
                  "Service"="FreezeScreenSaver"
                  "Legacy"=dword:00000001
                  "ConfigFlags"=dword:00000000
                  "Class"="LegacyDriver"
                  "ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
                  "DeviceDesc"="FreezeScreenSaver"

                  Windows Registry Editor Version 5.00

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}]
                  "SystemComponent"=dword:00000000
                  "Installer"="MSICD"

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\Contains]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\Contains\Files]
                  "C:\\WINDOWS\\Downloaded Program Files\\DinerDash2_fr.1.0.0.70.dll"=""

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\DownloadInformation]
                  "CODEBASE"="file:///C:/Documents%20and%20Settings/sourdeix/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/DinerDash2_fr.1.0.0.70.cab"
                  "INF"="C:\\WINDOWS\\Downloaded Program Files\\DinerDash2_fr.1.0.0.70.inf"

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\InstalledVersion]
                  @="1,0,0,70"

                  Windows Registry Editor Version 5.00

                  [HKEY_CLASSES_ROOT\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}]
                  @="CPlayFirstDinerDash2_frControl Object"
                  "AppID"=""

                  [HKEY_CLASSES_ROOT\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\Control]

                  [HKEY_CLASSES_ROOT\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\InprocServer32]
                  @="C:\\WINDOWS\\Downloaded Program Files\\DinerDash2_fr.1.0.0.70.dll"
                  "ThreadingModel"="apartment"

                  [HKEY_CLASSES_ROOT\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\MiscStatus]
                  @="0"

                  [HKEY_CLASSES_ROOT\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\MiscStatus\1]
                  @="131473"

                  [HKEY_CLASSES_ROOT\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\ProgID]
                  @="activex.PlayFirstDinerDash2_frControl.1"

                  [HKEY_CLASSES_ROOT\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\ToolboxBitmap32]
                  @="C:\\WINDOWS\\Downloaded Program Files\\DinerDash2_fr.1.0.0.70.dll, 1"

                  [HKEY_CLASSES_ROOT\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\TypeLib]
                  @="{AE052375-E1B4-4BC3-9480-925B29465F7A}"

                  [HKEY_CLASSES_ROOT\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\Version]
                  @="1.0"

                  [HKEY_CLASSES_ROOT\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\VersionIndependentProgID]
                  @="activex.PlayFirstDinerDash2_frControl"

                  Windows Registry Editor Version 5.00

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}]
                  @="CPlayFirstDinerDash2_frControl Object"
                  "AppID"=""

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\Control]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\InprocServer32]
                  @="C:\\WINDOWS\\Downloaded Program Files\\DinerDash2_fr.1.0.0.70.dll"
                  "ThreadingModel"="apartment"

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\MiscStatus]
                  @="0"

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\MiscStatus\1]
                  @="131473"

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\ProgID]
                  @="activex.PlayFirstDinerDash2_frControl.1"

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\ToolboxBitmap32]
                  @="C:\\WINDOWS\\Downloaded Program Files\\DinerDash2_fr.1.0.0.70.dll, 1"

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\TypeLib]
                  @="{AE052375-E1B4-4BC3-9480-925B29465F7A}"

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\Version]
                  @="1.0"

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\VersionIndependentProgID]
                  @="activex.PlayFirstDinerDash2_frControl"
                  1. Contributeur sécurité
                    j'en ai trouvé un autre mais je ne sais si c'est lui qui agit sur msn

                    Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".

                    ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ces lignes

                    O43 - CFD:Common File Directory ----D- C:\Program Files\BoontyGames
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\BOONTY Shared
                    O44 - LFC:[MD5.736159C3D5E83924F59D121CB227FF3F] - 13/01/2010 - 13:07:20 ---A- C:\Ad-Report-CLEAN[1].log
                    O44 - LFC:[MD5.C1D73BFA05A06DBEDFAB61AF8BBD3B9A] - 11/01/2010 - 11:04:30 ---A- C:\Ad-Report-SCAN[1].log
                    O44 - LFC:[MD5.47BA355AD1F31375BD748635F11CF643] - 11/01/2010 - 10:40:12 ---A- C:\WINDOWS\System32\perfc009.dat
                    O44 - LFC:[MD5.0298CEB51E00DEE3D5CBC9D079C7C11F] - 11/01/2010 - 10:40:12 ---A- C:\WINDOWS\System32\perfc00C.dat
                    O44 - LFC:[MD5.6479F5EBCB4FEC3CE71CFCE1883C183F] - 11/01/2010 - 10:40:12 ---A- C:\WINDOWS\System32\perfh009.dat
                    O44 - LFC:[MD5.35829670F39D1462DE4A91D98677A8AF] - 11/01/2010 - 10:40:12 ---A- C:\WINDOWS\System32\perfh00C.dat
                    O64 - Services: CurCS - Service Bonjour (Bonjour Service) - LEGACY_BONJOUR_SERVICE
                    O64 - Services: CurCS - Service Google Update (gupdate1c9e791d204a044) (gupdate1c9e791d204a044) - LEGACY_GUPDATE1C9E791D204A044
                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKUS\S-1-5-18\..\Run: [OrangePlayer] c:\documents and settings\sourdeix\mes documents\player orange\Orange Player.exe /systray
                    O4 - HKUS\S-1-5-18\..\Run: [OrangePlayer] c:\documents and settings\sourdeix\mes documents\player orange\Orange Player.exe /systray
                    O4 - HKUS\S-1-5-19\..\Run: [OrangePlayer] c:\documents and settings\sourdeix\mes documents\player orange\Orange Player.exe /systray
                    O4 - HKUS\S-1-5-20\..\Run: [OrangePlayer] c:\documents and settings\sourdeix\mes documents\player orange\Orange Player.exe /systray
                    O23 - Service: Service Bonjour (Bonjour Service) - C:\Program Files\Bonjour\mDNSResponder.exe
                    O64 - Services: CurCS - FreezeScreenSaver (FreezeScreenSaver) - LEGACY_FREEZESCREENSAVER
                    O16 - DPF: {5392B545-31A5-4724-BEF3-4FED1D56FDAC} (CPlayFirstDinerDash2_frControl Object) - file:///C:/Documents%20and%20Settings/sourdeix/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/DinerDash2_fr.1.0.0.70.cab


                    Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

                    Copie/Colle le rapport à l'écran dans ton prochain message

                    1. Contributeur sécurité
                      refais un nouveau scan ZHP comme au post 1 stp
                      • 1
                      • 2
                      • 3