SOS, troyen dans mon ordinateur.

Question

Bonjour chers amis.

J'ai un problème avec des fenêtre d’aspect assez agressive qui s'ouvre sans cesse, et qui s'accumulent les unes sur les autres depuis mon dernier formatage et que je dois renfermer sans arrêt. J’avais eu il y quelques temps dans mon pc un léger problème de ralentissement d’ouverture et de fermeture de mon ordinateur. Cela c’était apparemment arrangé grâce à l’intervention de notre chère amie green day. Je suis persuadé qu’un intrus troyen est en permanence et reste résident dans le boot de mon ordinateur, cela me crée des petits ennuis et j’ai l’impression qu’on m’observe, je ne vous cache pas que cela m’inquiète un peu.

Cordialement.

Voici ce que ces boites contiennent :

*************************************************************************************************

Le titre de la boite est toujours:
Service Messenger :

Tous des messages de type :
Message system alert ( + la date et l’heure d’apparition )

° Premier message type:

STOP!
SCAN CRITICAL SYSTEM ERRORS

To fix the errors please do the following:
1.download Registry Repair from http://www.reglink32.com
2.install Registry Repair
3.run Registry Repair
4.Reboot your computer
FAILURE TO ACT NOW MAY LEAD TO DATA LOSS AND CORRUPTION!

° Second message type:

WARNIG! WINDOWS REQUIERES IMMEDIATE ATTENTION .
Windows has found CRITICAL SYSTEM ERRORS

To fix the errors please do the following:
1.download Registry Repair from http://www.reglink32.com
2.install Registry Repair
3.run Registry Repair
4.Reboot your computer
FAILURE TO ACT NOW MAY LEAD TO DATA LOSS AND CORRUPTION!

° Troisième message type:

STOP PAYING TOO MUCH FOR YOUR MEDITATION!

Cheapest meditations avaible from US based LICENDED online pharmacy!

visit http://yourrx.net for the price on

Viagra
Cialis
Levitra
Xanax
Vallion
Soma

and Much More!

° Quatrième message type:

STOP ! Registry Errors may have occured.

The registry at “0x1001cd11’’ refereced at ‘’0x1001cd11’’ could not be ‘’read’’

Immediate registry scan recommended.

Download Registry Sweepper from: http://www.fixpcreg.com

° Cinquième message type:

Microsoft Windows has encouted an Internal Error Your Windows registry is corrupted.

Microsoft recommended:
https://www.motorsportreg.com/calendar/

To repair now for free download

° Sixième message type:

Windows has detected critical registry Errors.

Visit http://www.MSRegistryUpdate.com

Failure to repair Errors will Result in:

1) Hacker access to computer
2) File loss or deletion
3) Slow computer performence

Visit http://www.MSRegistryUpdate.com

*************************************************************************************************

Regis59 · Answer

Salut

Ceci n est ni un hacker, ni un virus, rassure toi (permet moi de te tutoyer et merci d en faire de même)
On ne contourne pas le probleme, c est juste que ton windows n est pas a jour, et donc tu as des failles. Elles sont exploitées.
Ainsi, lorsque tu installes un pack de securité, sp1 ou sp 2, les failles sont corrigés et les pubs arretees. Je te rassure, tout est gratuit ! Tu n auras rien a payer.

Qu est ce qui te chagrine? Que crains tu?
Celui qui gagne c est toi parce que tu auras corrigé les failles de ton pc, tu te seras protegé, ou est le probleme?

a+

PhilTony · Answer

Bonjour Regis59,

N'oubliez que j'ai un Windows XP espagnol et que toutes manipulations sont difficiles si l'on ne connaît pas la traduction parfaite de la procédure. C'est en relisant votre post n°1 que j'ai commencé à entrevoir un soupçon de vérité sur votre procédure. J’ai bûché mon espagnol et je pense que la solution vous l’a donniez toute prête hélas je n’avais pas accès à cette interface c’est en essayant ‘ spybot’ un logiciel de réparation que j’ai trouvé cette commande :

( %systemroot%\system32\com\comexp.msc )

Provoquant ainsi l’ouverture de l’interface ‘Outil d’administration ‘ en espagnol ‘servicios de componentes’ puis ‘servicios locales’ puis désactiver ‘mensajero’ . C’était pas évident, j’espère que vous aviez raison depuis le post n°1 car depuis un moment je n’ai plus ces messages qui me terrorisé. Je vous remercie de tous cœur pour l’aide que vous m’avez apporté et je croise les doigts pour que cela continu et que cela fonctionne. Je vais aussi suivre les conseils de votre post n°12. Je posterais demain un message pour vous dire si c’est fini.

Cordialement philtony.

Regis59 · Answer

Salut Phil,

Tutoie moi ;-)

Je comprend que c est difficile avec cet espagnol mais si tu as besoin pour quelque chose, demande moi ce qu il faut faire pour te depanner, je le ferais.
Oui, c est bien a cet endroit qu il fallait aller pour resoudre ce soucis.

Cependant, la protection n est pas optimale et les failles ne sont pas corriges.

On se recontacte demain pour faire le bilan.

a+

PhilTony · Answer

Bonjour cher MaZrock,

Hier soir innocent, j’ai trop vite chanter victoire car ce matin les message étaient toujours là ?, après avoir paramètré Outil d’administration comme vous me l’expliquiez dans votre procédure.

• Démarrer
• Panneau de configuration
• Outil d’administration
• Services
• Cherche Affichage des Messages
• Clique droit dessus puis propriété
• Dans le menu déroulant, Mettre « Désactivé », Plus bas dans la fenêtre tu mets « Arrêter »
• Applique
• Redémarre ton PC

Mon Windows XP est l’original de la version 2003 en espagnol, en espagnol parce que ma fille m’avait achetée ce Packard Bell pour me le faire cadeau en Espagne à Malaga exactement, depuis je n’ai pas pu changer car Packard Bell France refuse de me donner la version française ? ? ? ? ? ? ? ? ? ? ? ? ? ?.

Je me semble encore une fois que vous avez raison, comme vous dites au poste n°10 et que mon XP n’est pas à jour. Je n’ai pas d’autre moyen financier actuellement pour passer à une version supérieur, mais s’il y a une possibilité de le mettre à jour pourquoi pas. La localisation des messages est cerné, maintenant il faudrait fixer le paramétrage.

Cordialement Philtony.

Regis59 · Answer

Salut

Va sur ce site:

http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr

Telecharge et installe le service pack 2.
Si tu n y arrives pas, je te trouverais quelque chose de mieux avec explications.

a+

NOTE: Pour passer a la version francaise, il faudrait tout reinstaller en achetant une version francaise mais cela a des frais.

Regis59 · Answer

SalutTres bien.Pour l instant, je ne sais que dire de plus, si vous avez des questions, n hesitez pas.a+

pHILTONY · Answer

Bonjour,

J'ai mis un peu de temps à répondre, je m'en excuse. Je voulais voir si les erreurs et les messages persistés dans mon ordinateur. Pour le moment cela fait deux jours que je lui bombarde sur la tête tous les antivirus, pare-feu et tous les "anti" de la terre et il a l'air et l'apparence de me laisser un peu tranquile. Espérons, je vous tiendrais au courant de l'évolution, merci.

Cordialement.

Regis59 · Answer

SalutSi tu as fait comme conseiller, ton soucis doit etre resole en ce qui concerne ces messages !Tiens moi au couranta+

SOS, j’ai un troyen dans le boot de mon ordinateur · Answer

Bonjour,

Le 15 juillet 2006 Avast avait décelé trois troyens :
. A0000425.EXE asprotect est infecté par win32 :sdbot-gen22 trj
.C: / Windows/System32/Explorer.exe/Morphine/upx est infecté par win32 :rbot-bmi trj
. C: / Windows/System32/Host.exe/upac est infecté par win32 :trojano3428 trj
Détruit.

J’ai installé deux anti-virus Avast en sentinelle et en permanence ou résident et Ewido pour des scans périodiques. Le scan a duré 63 minutes C:/ et F:/ disque externe compris. Le problème le voici :

Le vendredi 21 juillet 2006 Ewido a scanné 842700 fichiers Sur le C:/ et F:/ disque externe. Sue C:/ exactement 160000 fichier le reste sur F:/ disque externe. Ewido décèle 33 objets infectés sur C:/ par un scan jugé nécessaire.

Ce que je trouve bizarre c’est qu’Avast en tant qu’anti-virus résident en permanence lui ne me signale rien comme un signal d’anti-virus mais me signale par contre des messages de genres :
( Avast bouclier réseau ‘DCOM EXPLOIT’ bloqué. Attaque ex :85.69.55..........)/tcp, en laissant passer les objets infectés. Puis j’ai énormément d’attaque avec ce type de message.

J’aimerais savoir quelle protection offre Avast détruit-il les fichiers infectés, les corrigent ils ou les met ils en quarantaines.

Explorer INTERNET est très long à s’ouvrir ? ? ? ? ? ? ? ? ? ? ? ? ?, cela a des conséquences terribles car cela m’empêche de poster normalement, même le forum met très longtemps à s’ouvrir.

Protection installé :

- Mise à jour périodique automatique avec pare-feu
- Avast résident
- Ad-Aware SE PERSONAL
- NB-POPUP ECLAIR
- SpyBot- SEARCH & DESTROY

Cordialement.

Regis59 · Answer

Salut

Euh c est un nouveau message ou c est la meme personne?

Si vous etes nouveau, Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt

PhilTony · Answer

Bonjour  Regis59C'est toujours le même PhilTony qui a posté le message 21.Excusez moi, je ne sais pas où j'ai fais une erreur dans la manière de poster ce message.Cordialement

Regis59 · Answer

Salut

c'est juste le nom, tu avais mis ceci:
SOS, j’ai un troyen dans le boot de mon ordinateur

J ai supposé que ce n etait plus toi, desole.

Pour ewido, tu peux relancer un scan et donner le rapport?

Pour avast c est un antivirus,donc il detecte et supprime les virus: c est sa fonction.

A+

PhilTony · Answer

Bonjour,

La difficulté c’est que j’ai tellement de problèmes avec ces troyens que depuis mon dernier topic, j’ai du reinstaller XP car comme des cancrelats j’en tu un et il en revient dix plus féroces que jamais. J’ai l’impression que je suis un ‘’emmerdeur’’ je vous prie d’excuser se terme mais comme je ne m’en sort pas c’est l’impression que cela me donne.

Là par exemple après la nouvelle installation de XP c’est le pare feu ‘’Zone alarme’’ qui m’a ralenti INTERNET Explorer et cela persiste même en le désactivant.

Mon disque dur externe s’active tout seul comme si on le visitait.

Le dernier scan avec ‘’a-squared Anti-Malware’’ me faisait part de 24 troyens, en les supprimant cela a provoqué l’arrêt de XP, de là la réinstllation. Sincèrement je n’y comprend plus rien sauf que le boot de mon disque doit être infecté provocant la source de tous mes ennuis, hors mis cette éventualité pour quelle raison ces intrus reviennent systématiquement visité j’en suis sur mes disques.

Cordialement.

Regis59 · Answer

Salut;

Il y a peut etre d autres elements infectieux, permet moi d y voir plus clair:

3-télécharge HijackThis ici:
https://www.01net.com/404/

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

PhilTony · Answer

BonjourWindows s'est planté totalement, j'ai dû réinstaller XP. J'ai toujours les mêmes problèmes qui persistes.Cordialement.

Regis59 · Answer

Salut

Tu peux faire ceci?

3-télécharge HijackThis ici:
https://www.01net.com/404/

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

PhilTony · Answer

Bonjour,Problème résolu, grâce à Linux et à sa structure de formatage.Cordialement.

Regis59 · Answer

salutd accord, merci du renseignementBye

Léo76 · Answer

J'ai 2 icone a coté de l'horloge un triangle jaune + point d'exclamation et un cercle avec un point d'interrogation qui n'ont rien a faire la et qui me redirige vers un site ... ( + des message d'erreur et virus ...)

Meme soucis de troyen ou je ne sais quoi voici mes logs :

Rapport fait à 16:59:18,77, 10/01/2007
Executé à partir de C:\Documents and Settings\martine\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32
bbrhbd.dll PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\martine


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\martine\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» 


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\AntiVerminser\ PRESENT !
C:\Program Files\Video ActiveX Object\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{fa19bd7e-50bc-4203-80ac-c4edc81ca9a3}"="hirtellous"

[HKEY_CLASSES_ROOT\CLSID\{fa19bd7e-50bc-4203-80ac-c4edc81ca9a3}\InProcServer32]
@="C:\WINDOWS\system32
bbrhbd.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{fa19bd7e-50bc-4203-80ac-c4edc81ca9a3}\InProcServer32]
@="C:\WINDOWS\system32
bbrhbd.dll"



»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

-------------------------------------------------------------------------------------------------


2 eme LOG :

Logfile of HijackThis v1.99.1
Scan saved at 17:01:24, on 10/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
D:\Antivirus Personel ( Kapersky)\avp.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
D:\Antivirus Personel ( Kapersky)\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Video ActiveX Object\isamonitor.exe
C:\Program Files\Video ActiveX Object\pmsngr.exe
C:\Program Files\Video ActiveX Object\pmmon.exe
C:\Program Files\Video ActiveX Object\isamini.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS
otepad.exe
C:\Documents and Settings\martine\Bureau\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {67982BB7-0F95-44C5-92DC-E3AF3DC19D6D} - C:\Program Files\Video ActiveX Object\isaddon.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdmcks.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Protection Bar - {84938242-5C5B-4A55-B6B9-A1507543B418} - C:\Program Files\Video ActiveX Object\iesplugin.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Mercora] "C:\Program Files\Mercora\MercoraClient.exe" -startup
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [EasyMP3 Track Rename] EasyRen.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Dialogoo] C:\Program Files\Dialogoo\Dialogoo.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [kav] "D:\Antivirus Personel ( Kapersky)\avp.exe"
O4 - HKLM\..\Run: [AntiVerminser] C:\Program Files\AntiVerminser\AntiVerminser.exe /h
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exe
O4 - HKCU\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [Steam] "d:\valve\steam\steam.ex" -silent
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Replay Radio] "C:\Program Files\Replay Radio 5\ReplayRadio.exe" -quiet
O4 - HKCU\..\Run: [C:\Program Files\1&1\1&1 Connexion directe\EasyLogin.exe] "1&1 Connexion directe" HIDE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar3.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.html
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Antivirus Personel ( Kapersky)\scieplugin.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O21 - SSODL: hirtellous - {fa19bd7e-50bc-4203-80ac-c4edc81ca9a3} - C:\WINDOWS\system32
bbrhbd.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodesk Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - D:\Antivirus Personel ( Kapersky)\avp.exe" -r (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcappcapd.exe" -d -f "%ProgramFiles%\WinPcappcapd.ini (file missing)
O23 - Service: Service de lancement de WlanCfg (wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

Regis59 · Answer

Salut,

Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5).  
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

A+

SOS, troyen dans mon ordinateur.

31 réponses

Newsletters