Log hijackthis

Résolu
Pouvez vous analyser mon log vite svp car j'ai beaucoup de problemes.

Logfile of HijackThis v1.99.1
Scan saved at 16:08:24, on 15/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS2\System32\smss.exe
C:\WINDOWS2\system32\winlogon.exe
C:\WINDOWS2\system32\services.exe
C:\WINDOWS2\system32\lsass.exe
C:\WINDOWS2\system32\svchost.exe
C:\WINDOWS2\system32\xpmsserv.exe
C:\WINDOWS2\System32\svchost.exe
C:\WINDOWS2\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\MioNet\MioNetManager.exe
C:\Program Files\MioNet\jvm\bin\MioNet.exe
C:\WINDOWS2\system32\nvsvc32.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\Program Files\DATA BECKER\XP Style 2\xpui.exe
C:\WINDOWS2\system32\RUNDLL32.EXE
C:\WINDOWS2\system32\svchost.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe
C:\WINDOWS2\VM_STI.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\CursorXP\CursorXP.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Philips\SPC 200NC PC Camera\TrayMin200.exe
C:\Program Files\OFFICE One6.5\program\soffice.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS2\system32\rundll32.exe
C:\Documents and Settings\Admin\Bureau\aawsepersonal.exe
C:\WINDOWS2\system32\MSIEXEC.exe
C:\WINDOWS2\system32\msiexec.exe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS2\explorer.exe
C:\Documents and Settings\Admin\Bureau\hijackthis_hijackthis_1.99.1_anglais_17891.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: (no name) - {182B90A3-F372-438A-800C-6814B4DE417B} - C:\WINDOWS2\system32\yaywuvw.dll
O2 - BHO: (no name) - {3E33E2AB-4661-4ED6-A2BC-DC7C4C4C2BE9} - C:\WINDOWS2\system32\smqxwxlj.dll
O2 - BHO: (no name) - {51CF9159-1D94-49B8-9A44-1571100D2DEB} - C:\WINDOWS2\system32\sstqq.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {67C55A8D-E808-4caa-9EA7-F77102DE0BB6} - C:\WINDOWS2\system32\vllurbdi.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: (no name) - {AC95AEFC-F731-48A6-B5D3-92C587B18DA9} - (no file)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: IEHlprObj Class - {F62A47A7-4CA3-9D00-95A3-6724d43a9E8C} - LineAudio.dll (file missing)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS2\system32\NeroCheck.exe
O4 - HKLM\..\Run: [xpos] C:\Program Files\DATA BECKER\XP Style 2\xpui.exe /tray
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS2\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS2\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Marc X Uninstaller] C:\Documents and Settings\Admin\Bureau\mx_nt5_ui.exe /files
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe"
O4 - HKLM\..\Run: [DriveCleaner 2006 Free] "C:\Program Files\DriveCleaner 2006 Free\UDC2006.exe" /min
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS2\VM_STI.EXE Philips SPC 200NC PC Camera
O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS2\system32\viwhfjfb.dll",setvm
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKLM\..\RunOnce: [MessengerPlusUninstall] C:\WINDOWS2\system32\cmd.exe /C "C:\DOCUME~1\Admin\LOCALS~1\Temp\MsgPlusUninst.bat"
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [Viewsurf] C:\DOCUME~1\Admin\APPLIC~1\GREATH~1\type else regs.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE One6.5\program\quickstart.exe
O4 - Global Startup: TrayMin300.exe.lnk = ?
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: klogon - C:\WINDOWS2\system32\klogon.dll
O20 - Winlogon Notify: sstqq - C:\WINDOWS2\system32\sstqq.dll
O20 - Winlogon Notify: vtutq - C:\WINDOWS2\
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS2\
O20 - Winlogon Notify: yaywuvw - C:\WINDOWS2\SYSTEM32\yaywuvw.dll
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: MioNet Service (MioNet) - Unknown owner - C:\Program Files\MioNet\MioNetManager.exe" -s "C:\Program Files\MioNet\wrapper.conf (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS2\system32\nvsvc32.exe
O23 - Service: XPMSService - Unknown owner - C:\WINDOWS2\system32\xpmsserv.exe
Configuration: Windows XP
Firefox 2.0.0.3

32 réponses

Résumé de la discussion

Analyse comprend un log HijackThis détaillant de nombreux processus et BHO suspects, ainsi que des entrées de registre et des services potentiellement indésirables sur Windows XP SP2. Plusieurs éléments problématiques sont identifiés, notamment des BHO et barres d’outils, des DLL manquantes, des programmes lancés au démarrage, nécessitant des manipulations manuelles et des outils de suppression. Le fil décrit ensuite une procédure en plusieurs étapes, incluant le téléchargement d’outils externes comme Brute Force Uninstaller et Navipromo, puis l’accès au mode sans Échec et la suppression de fichiers et de registres. En cas de doute, l’échange se poursuit avec des recommandations d’extinction des services non essentiels et de vérification des dossiers cachés, afin d’éviter les réinfections et d’obtenir un rapport propre.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    sincèrement, je n'ai pas de temps à consacrer à ça. Désolée

    bonne journée
    0
    1. merci quand même je me débrouillerai, merci beaucoup pour le travail que t'as fais. J'en suis très reconnaisant.
      0
      1. Contributeur sécurité
        bonjour,
        Une dernière question, moi qui est un expérimenté en informatique


        si tu es expérimenté, tu devrais savoir alors te débrouiller avec hijackthis et ne pas passer par le robot
        je n'ai pas le tps de faire un "cours", désolée
        0
        1. Une dernière question, moi qui est un expérimenté en informatique

          meme si j'ai pas resoudre le pb de mon ami en entier.

          Je voulais dire comment on fait pour enlever des choses

          qui sont pas propres du rapport hijackthis, car moi j y suis aller sur

          le site officiel mais y a des choses comme 023 ... que je ne sais

          pas ou les enleves , je me suis dis si ce n'est pas avec l'option fix...

          0
          1. Oui c'est bien internet security 2006 qui était installer, mais je vais

            lui mettrer avast qui protege des attaques ....

            Et pour mon cas c'est bien mc afee qui était remplie pleins de

            ...... j'ai mis un mois à tous effacer il s'effacer pas, j'ai effacer

            des fichiers, des valeurs dans le registre, enlever des processus....

            C'est pas qu'il s'est mal désinstaller mais c'est que je l'ai effacer

            manuellement.

            Ou sinon tu peut me dire un lien pour le forum adéquat je le trouve

            pas stp.
            0
            1. Contributeur sécurité
              Je suis désolé mais j'ai regarder j'ai internet security 2006 et aucun des reponses me correspond.


              internet security 2006 c'est PCCillin ca ?

              pour ton autre question, je ne sais pas, c'est avec McAfee non ? tu l'as sans doute mal désinstallé. Faudrait poser la question sur le forum adéquat.
              0
              1. Je suis désolé mais j'ai regarder j'ai internet security 2006 et aucun des reponses me correspond.

                J'ai ni le cd, ni dans ajj/suppr les programme, ni dans tout les programmes. Mais bon on s'en fiche.

                ou sinon la je parler depuis le début sous le pretexte d'un ami parce que lui il ne connait pas les forums...

                Moi j'ai un pb, que un, dans mon clik droit j'ai un truk que je veut effacer , c'est {ids_on_demand_scan}

                comment on fait pour l'enleever !!! aide moi stp
                0
                1. Contributeur sécurité
                  dans le rapport de lopxp plus haut, on voit TrendMicro (pccillin)

                  dans c:\programfiles\trendmicro

                  cherche le, puis regarde avec ces liens suivant ta version

                  https://helpcenter.trendmicro.com/en-us/

                  http://esupport.trendmicro.com/support/search.do?cmd=displayKC&docType=kc&externalId=PUB-en-1034142&sliceId=&dialogID=56727188&stateId=0%200%2056715475
                  http://esupport.trendmicro.com/support/search.do?cmd=displayKC&docType=kc&externalId=PUB-en-1033129&sliceId=&dialogID=56727315&stateId=0%200%2056715537
                  https://helpcenter.trendmicro.com/en-us/
                  https://helpcenter.trendmicro.com/en-us/

                  0
                  1. tiens le rapport du logiciel tu peut me le déchifrer;

                    jv16 PowerTools 1.3 - Registry tool
                    [ Author, Software ]

                    7Bear Software, Autorun Architect, Autorun Architect
                    Acoustica, DirectX, DirectX
                    Acoustica, Dx, Dx
                    Acoustica, Mixcraft3, Mixcraft3
                    Acoustica, Vst, Vst
                    Ahead, Cover Designer, Cover Designer
                    Ahead, InCD, InCD
                    Ahead, Installer, Installer
                    Ahead, Nero - Burning Rom, Nero - Burning Rom
                    Ahead, Nero BackItUp, Nero BackItUp
                    Ahead, Nero Fast CD-Burning Plug-in, Nero Fast CD-Burning Plug-in
                    Ahead, Nero SoundTrax, Nero SoundTrax
                    Ahead, Nero StartSmart, Nero StartSmart
                    Ahead, Nero Toolkit, Nero Toolkit
                    Ahead, Nero Wave Editor, Nero Wave Editor
                    Ahead, NeroCBUI, NeroCBUI
                    Ahead, Shared, Shared
                    Ahead, Sipps, Sipps
                    Analog Devices, IFShare, IFShare
                    Analog Devices, Smax4, Smax4
                    Analog Devices, Smax4pnp, Smax4pnp
                    Analog Devices, Smax4wiz, Smax4wiz
                    Analog Devices, Smwdmif, Smwdmif
                    Analog Devices, SoundMAX, SoundMAX
                    Andrea Electronics, Driver, Driver
                    Andrea Electronics, USBDriver, USBDriver
                    Ashampoo, Ashampoo Media Player+, Ashampoo Media Player+
                    Ashampoo, Driver2, Driver2
                    ASProtect, SpecData, SpecData
                    Audacity, Audacity, Audacity
                    Avs4you, DVDMenuEditor, DVDMenuEditor
                    Avs4you, UploaderService, UploaderService
                    Avs4you, VideoBurner, VideoBurner
                    Avs, AudioEditor, AudioEditor
                    Avs, AudioTools, AudioTools
                    Avs, Common, Common
                    Avs, DVDtoGO, DVDtoGO
                    Avs, FormatOptions, FormatOptions
                    Avs, MobileUploader, MobileUploader
                    Avs, Repair, Repair
                    Avs, RingtoneMaker, RingtoneMaker
                    Avs, VideoConverter, VideoConverter
                    Avs, VideoEditor, VideoEditor
                    Avs, VideoReMaker, VideoReMaker
                    Blaze Audio, Karaoke Sing-n-Burn, Karaoke Sing-n-Burn
                    Blaze Audio, Karaoke Sing-n-Burn Trial, Karaoke Sing-n-Burn Trial
                    Blaze Audio, KaraokeSingNBurn, KaraokeSingNBurn
                    Blue Bird About, 4 Browse, 4 Browse
                    C07ft5Y, WinXP, WinXP
                    Canon, BJ Utilities, BJ Utilities
                    Canon, Cnmbj, Cnmbj
                    Canon, Easy-WebPrint, Easy-WebPrint
                    Canon, Manual_path, Manual_path
                    Canon, Msetup4, Msetup4
                    Canon, Msetuplog, Msetuplog
                    Canon, MyPrinter, MyPrinter
                    Canon, Print Utilities, Print Utilities
                    Canon, SimplePrint, SimplePrint
                    Cddb, Control, Control
                    CDex, CDex, CDex
                    Cisra, PhotoRecord, PhotoRecord
                    CyberLink, Common, Common
                    CyberLink, PowerDVD, PowerDVD
                    Cygnus Solutions, Cygwin, Cygwin
                    Cygnus Solutions, CYGWIN.DLL Setup, CYGWIN.DLL Setup
                    Dartech, KarBuild, KarBuild
                    Data Becker, Autorun, Autorun
                    Data Becker, XP Style 2, XP Style 2
                    Debug, Global, Global
                    Debug, Pes6.exe, Pes6.exe
                    Debug, Viscomqtde.dll, Viscomqtde.dll
                    Digital River, SoftwarePassport, SoftwarePassport
                    Dioc, Patin Couffin, Patin Couffin
                    DirectShow, Presets, Presets
                    DivXNetworks, DivX4Windows, DivX4Windows
                    Droppix, Droppix Engine, Droppix Engine
                    Droppix, Droppix Label Maker, Droppix Label Maker
                    Droppix, Droppix Recorder, Droppix Recorder
                    Droppix, ISO PowerPack, ISO PowerPack
                    DScaler5, Mpeg Audio Filter, Mpeg Audio Filter
                    DScaler5, MpegVideo Filter, MpegVideo Filter
                    DVD Shrink, DVD Shrink 3.2, DVD Shrink 3.2
                    EasySystems, Zulu2, Zulu2
                    Ej-technologies, Exe4j, Exe4j
                    Electronic Arts, EA Core, EA Core
                    Empire Interactive, Dance EJay 7 Demo, Dance EJay 7 Demo
                    GameSpy, GameSpy 3D, GameSpy 3D
                    GameSpy, GameSpy Arcade, GameSpy Arcade
                    Gemplus, Cryptography, Cryptography
                    Google, NavClient, NavClient
                    Google, Photos, Photos
                    Google, Picasa, Picasa
                    Google, PicasaUpdate, PicasaUpdate
                    Google, Toolbar For Firefox, Toolbar For Firefox
                    HighCriteria, TotalRecorder, TotalRecorder
                    IM Providers, MSN Messenger, MSN Messenger
                    InstalledOptions, AnalogDevices, AnalogDevices
                    InstallShield, Common Install, Common Install
                    InstallShield, Driver, Driver
                    Intel, Indeo, Indeo
                    Intel, InfInst, InfInst
                    Intel, Psis, Psis
                    JavaSoft, Java Plug-in, Java Plug-in
                    JavaSoft, Java Runtime Environment, Java Runtime Environment
                    JavaSoft, Java Update, Java Update
                    JavaSoft, Java Web Start, Java Web Start
                    JavaSoft, Java2D, Java2D
                    KasperskyLab, Avp6, Avp6
                    KasperskyLab, Components, Components
                    KasperskyLab, LicStorage, LicStorage
                    KasperskyLab, SetupFolders, SetupFolders
                    Lavasoft, Ad-Aware SE, Ad-Aware SE
                    LightScribe, Update, Update
                    Local AppWizard-Generated Applications, Mixer, Mixer
                    Local AppWizard-Generated Applications, Xpui, Xpui
                    Logitech, QuickCam, QuickCam
                    Macromedia, FlashPlayer, FlashPlayer
                    Macromedia, FlashPlayerUpdate, FlashPlayerUpdate
                    Macromedia, Shockwave 10, Shockwave 10
                    Macromedia, Shockwave 8, Shockwave 8
                    Macromedia, SwInstall, SwInstall
                    Magix, 3rdparty, 3rdparty
                    Magix, Asio, Asio
                    Magix, CEWE Druck Client (Frz), CEWE Druck Client (Frz)
                    Magix, Common, Common
                    Magix, MagixOFA, MagixOFA
                    Magix, Oservices, Oservices
                    Magnet, Handlers, Handlers
                    Marvell, VCTWin, VCTWin
                    Marvell, Yukon Driver, Yukon Driver
                    MediaNavigation, CDLabelPrint, CDLabelPrint
                    MIRC, LastRun, LastRun
                    MIRC, License, License
                    MIRC, Username, Username
                    Mozilla.org, Mozilla, Mozilla
                    MozillaPlugins, @real.com/nppl3260;version=6.0.11.2536, @real.com/nppl3260;version=6.0.11.2536
                    MozillaPlugins, @real.com/nprjplug;version=1.0.2.2594, @real.com/nprjplug;version=1.0.2.2594
                    MozillaPlugins, @real.com/nprpjplug;version=6.0.12.1698, @real.com/nprpjplug;version=6.0.12.1698
                    MozillaPlugins, @real.com/nsJSRealPlayerPlugin;version=, @real.com/nsJSRealPlayerPlugin;version=
                    Mozilla, Desktop, Desktop
                    Mozilla, Mozilla Firefox, Mozilla Firefox
                    Mozilla, Mozilla Firefox 2.0, Mozilla Firefox 2.0
                    MyXOFT, Dssdj, Dssdj
                    Netscape, Netscape Navigator, Netscape Navigator
                    Neuf, Kit, Kit
                    NirSoft, MessenPass, MessenPass
                    NVIDIA Corporation, Global, Global
                    OFFICE One, App Paths, App Paths
                    Osen Kusnadi, OsenXPSuite2005, OsenXPSuite2005
                    PACE Anti-Piracy, InterLok, InterLok
                    Parisprog, Adj, Adj
                    PepiMK Software, SpybotSnD, SpybotSnD
                    Philips, Philips PSC706 V1.89 Update Driver (ENG), Philips PSC706 V1.89 Update Driver (ENG)
                    Philips, Sound Agent 2, Sound Agent 2
                    Philips, SPC 200NC PC Camera, SPC 200NC PC Camera
                    Prodiff, Chemin, Chemin
                    Prodiff, Codvd, Codvd
                    Prodiff, Compression, Compression
                    Prodiff, Default, Default
                    Prodiff, Formats, Formats
                    Prodiff, Images, Images
                    Prodiff, Liens, Liens
                    Prodiff, Memoriser, Memoriser
                    Prodiff, Ouverture, Ouverture
                    Prodiff, Raccourci, Raccourci
                    Prodiff, Radio, Radio
                    Prodiff, Reglageper, Reglageper
                    Prodiff, Rmxaudio, Rmxaudio
                    Prodiff, Rmxeasycompress, Rmxeasycompress
                    Prodiff, Rmxplayer, Rmxplayer
                    Prodiff, Sauvgarde, Sauvgarde
                    Prodiff, Skin, Skin
                    Prodiff, Store, Store
                    Prodiff, Streaming, Streaming
                    Prodiff, Transfert, Transfert
                    Prodiff, Volume, Volume
                    Propellerhead Software, ReWire, ReWire
                    QSound Labs, Inc., QveCplSk, QveCplSk
                    RealClonDVD, Rcdvd, Rcdvd
                    RealNetworks, Gemini, Gemini
                    RealNetworks, Msg, Msg
                    RealNetworks, Preferences, Preferences
                    RealNetworks, RealJukebox, RealJukebox
                    RealNetworks, RealMediaSDK, RealMediaSDK
                    RealNetworks, RealPlayer, RealPlayer
                    RealNetworks, RealSystemMP, RealSystemMP
                    RealNetworks, Rnadmin, Rnadmin
                    RealNetworks, UninstallDoFolderScan, UninstallDoFolderScan
                    RealNetworks, Update, Update
                    RealNetworks, Visualizations, Visualizations
                    RichFX, Player, Player
                    SARBASH Lab., CSSS Video, CSSS Video
                    Schlumberger, Smart Cards And Terminals, Smart Cards And Terminals
                    SecuROM, Wl, Wl
                    Sensaura, Environment, Environment
                    Shareaza, Shareaza, Shareaza
                    Skype, ProtectedStorage, ProtectedStorage
                    Skype, Toolbars, Toolbars
                    Soeperman Enterprises Ltd., HijackThis, HijackThis
                    SoftShape, ActiveSkin, ActiveSkin
                    Sony Corporation, OpenMG, OpenMG
                    Sony Media Software, AC-3 Encoder, AC-3 Encoder
                    Sony Media Software, ACID Pro, ACID Pro
                    Sony Media Software, DLS Synth, DLS Synth
                    Sony Media Software, File Formats 2, File Formats 2
                    Sony Media Software, MC MPEG Plug-In, MC MPEG Plug-In
                    Sony Media Software, SfDrivers, SfDrivers
                    Sony Media Software, Shared Information, Shared Information
                    Sony Media Software, Vegas Movie Studio, Vegas Movie Studio
                    Staccato, SCa, SCa
                    Star Division, StarDesktop, StarDesktop
                    Stardock, CursorXP, CursorXP
                    Sun Microsystems, Setup, Setup
                    Unlimited Possibilities, Aida32, Aida32
                    Valve, Half-Life, Half-Life
                    VB And VBA Program Settings, ALO CD & DVD Burner, ALO CD & DVD Burner
                    VB And VBA Program Settings, Calc, Calc
                    VB And VBA Program Settings, Calc_jo, Calc_jo
                    VB And VBA Program Settings, CCleaner, CCleaner
                    VB And VBA Program Settings, IziSpot, IziSpot
                    VB And VBA Program Settings, WindowsSystem, WindowsSystem
                    VideoLAN, Vlc, Vlc
                    Vlsi, ThunderBird, ThunderBird
                    Vso, Bw6, Bw6
                    Vso, Common, Common
                    Vso, CopyToCD, CopyToCD
                    Vso, CopyToDVD, CopyToDVD
                    Vso, Ctse, Ctse
                    Vso, Starter, Starter
                    Vso, Sync, Sync
                    WinRAR, ArcHistory, ArcHistory
                    WinRAR, DialogEditHistory, DialogEditHistory
                    WinRAR, FileList, FileList
                    WinRAR, Formats, Formats
                    WinRAR, General, General
                    WinRAR, Interface, Interface
                    WinRAR, Profiles, Profiles
                    WinRAR, Setup, Setup
                    WinRAR, Viewer, Viewer
                    Xing Technology Corp., SharedDlls, SharedDlls
                    Yahoo, Companion, Companion
                    Yahoo, Installer, Installer
                    Yahoo, Pub, Pub
                    Yahoo, YFriendsBar, YFriendsBar
                    Yahoo, Ypsr, Ypsr
                    Zhc, CD-Recorder 4, CD-Recorder 4
                    Zone Labs, ZoneAlarm, ZoneAlarm
                    Zsmc, Usbcamera, Usbcamera
                    [Unknown], ASIO, ASIO
                    [Unknown], BitDownload, BitDownload
                    [Unknown], BlazeAudio Karaoke Sing-n-Burn, BlazeAudio Karaoke Sing-n-Burn
                    [Unknown], BST, BST
                    [Unknown], CCleaner, CCleaner
                    [Unknown], DigitByteStudio, DigitByteStudio
                    [Unknown], EIcouohwuMaclouIFMlneogwlccwcIlohanIIagwuMwn, EIcouohwuMaclouIFMlneogwlccwcIlohanIIagwuMwn
                    [Unknown], eMule, eMule
                    [Unknown], Illusion Softworks, Illusion Softworks
                    [Unknown], Info-Concept, Info-Concept
                    [Unknown], LanConfig, LanConfig
                    [Unknown], Licenses, Licenses
                    [Unknown], LimeWire, LimeWire
                    [Unknown], Magix Development, Magix Development
                    [Unknown], Prassi Technology, Prassi Technology
                    [Unknown], PSC604Basic, PSC604Basic
                    [Unknown], PSC604_PSC605_HP, PSC604_PSC605_HP
                    [Unknown], Record, Record
                    [Unknown], RegisteredApplications, RegisteredApplications
                    [Unknown], Senvid, Senvid
                    [Unknown], shockwave.com, shockwave.com
                    [Unknown], Skype, Skype
                    [Unknown], task, task
                    [Unknown], Valve, Valve
                    [Unknown], vanBasco, vanBasco
                    [Unknown], VST, VST
                    [Unknown], WildTangent, WildTangent
                    [Unknown], WinRAR SFX, WinRAR SFX
                    0
                    1. non, citez des logiciels dans le genre ainsi que des liens stp:
                      0
                      1. Contributeur sécurité
                        bonsoir,

                        pour pccillin, il est certainement mal désinstallé

                        fait une recherche pour voir où il t'en reste.

                        as tu un logiciel de nettoyage de base de registre, genre JV16, regcleaner ?
                        0
                        1. Oui, sa va mieu (je prefere xp que win95)

                          je n'ai plus de pop up, ni quelque pb...

                          ou sinon j'ai un autre pb, pour ma sécurité je veus installer

                          un pare feu (je te l'ai deja dit) zone alarme mais il me demande

                          de désinstaller un autre Pc-cillin qui n'est pas installer dans mon pc.

                          je comprend pas tu peut mieux m'expliquer.
                          0
                          1. Contributeur sécurité
                            bonjour,

                            quand j'ai effacer 023 je me suis retrouver avec la barre
                            
                            des taches de win95. !!!! j'ai donc restaurer je que j'ai effacer !!! 


                            c'est ce que je te demandais connais tu ce programme ? tu m'as répondu non, et n'ayant rien trouvé de concret dessus, je te l'ai fait supprimer. Tout va bien donc maintenant ?

                            0
                            1. c'est bon vous avez resolu quelque problemes mais

                              quand j'ai effacer 023 je me suis retrouver avec la barre

                              des taches de win95. !!!! j'ai donc restaurer je que j'ai effacer !!!
                              0
                              1. Contributeur sécurité
                                bonsoir,

                                O23 - Service: XPMSService - Unknown owner -
                                
                                C:\WINDOWS2\system32\xpmsserv.exe 


                                tu connais ou tu ne connais pas ?

                                pour

                                O4 - HKLM\..\Run: [Marc X Uninstaller] C:\Documents and
                                
                                Settings\Admin\Bureau\mx_nt5_ui.exe /files 


                                si tu ne connais pas, relance hijackthis puis coche et fixe la ligne

                                supprime ensuite

                                C:\Documents and

                                Settings\Admin\Bureau\mx_nt5_ui.exe

                                où en es tu de tes problèmes initiaux ?

                                0
                                1. tiens les réponses aux questions que tu m'avais poser;

                                  je ne connais pas:

                                  O4 - HKLM\..\Run: [Marc X Uninstaller] C:\Documents and

                                  Settings\Admin\Bureau\mx_nt5_ui.exe /files

                                  et

                                  O23 - Service: XPMSService - Unknown owner -

                                  C:\WINDOWS2\system32\xpmsserv.exe

                                  Et à la fin quand vous me dites de cocher des lignes avec hijackthis, je n'ai pas

                                  O4 - HKCU\..\Run: [Viewsurf] C:\DOCUME~1\Admin\APPLIC~1\GREATH~1\type

                                  else regs.exe
                                  0
                                  1. Contributeur sécurité
                                    Bonsoir,

                                    je t'avais posé des questions, mais j'attends encore les réponses....merci d'y répondre

                                    0
                                    1. tiens un nouveau rapport hjt;

                                      Logfile of HijackThis v1.99.1
                                      Scan saved at 12:34:25, on 19/04/2007
                                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                                      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                                      Running processes:
                                      C:\WINDOWS2\System32\smss.exe
                                      C:\WINDOWS2\system32\winlogon.exe
                                      C:\WINDOWS2\system32\services.exe
                                      C:\WINDOWS2\system32\lsass.exe
                                      C:\WINDOWS2\system32\svchost.exe
                                      C:\WINDOWS2\system32\xpmsserv.exe
                                      C:\WINDOWS2\System32\svchost.exe
                                      C:\WINDOWS2\system32\spoolsv.exe
                                      C:\WINDOWS2\Explorer.EXE
                                      C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
                                      C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
                                      C:\Program Files\DATA BECKER\XP Style 2\xpui.exe
                                      C:\WINDOWS2\system32\RUNDLL32.EXE
                                      C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
                                      C:\Program Files\DAEMON Tools\daemon.exe
                                      C:\WINDOWS2\VM_STI.EXE
                                      C:\Program Files\Analog Devices\Core\smax4pnp.exe
                                      C:\Program Files\CursorXP\CursorXP.exe
                                      C:\Program Files\MSN Messenger\msnmsgr.exe
                                      C:\Program Files\Philips\SPC 200NC PC Camera\TrayMin200.exe
                                      C:\Program Files\OFFICE One6.5\program\soffice.exe
                                      C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
                                      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                                      C:\Program Files\MioNet\MioNetManager.exe
                                      C:\WINDOWS2\system32\nvsvc32.exe
                                      C:\WINDOWS2\system32\svchost.exe
                                      C:\Program Files\MioNet\jvm\bin\MioNet.exe
                                      C:\WINDOWS2\system32\wscntfy.exe
                                      C:\Documents and Settings\Admin\Bureau\hijackthis_hijackthis_1.99.1_anglais_17891.exe

                                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
                                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
                                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                                      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                                      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
                                      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
                                      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
                                      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                                      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
                                      O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
                                      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
                                      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS2\system32\NeroCheck.exe
                                      O4 - HKLM\..\Run: [xpos] C:\Program Files\DATA BECKER\XP Style 2\xpui.exe /tray
                                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS2\system32\NvCpl.dll,NvStartup
                                      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS2\system32\NvMcTray.dll,NvTaskbarInit
                                      O4 - HKLM\..\Run: [Marc X Uninstaller] C:\Documents and Settings\Admin\Bureau\mx_nt5_ui.exe /files
                                      O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
                                      O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
                                      O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS2\VM_STI.EXE Philips SPC 200NC PC Camera
                                      O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
                                      O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
                                      O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
                                      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                                      O4 - Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE One6.5\program\quickstart.exe
                                      O4 - Global Startup: TrayMin300.exe.lnk = ?
                                      O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
                                      O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
                                      O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
                                      O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
                                      O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
                                      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                                      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                                      O20 - Winlogon Notify: klogon - C:\WINDOWS2\system32\klogon.dll
                                      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS2\
                                      O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
                                      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                                      O23 - Service: MioNet Service (MioNet) - Unknown owner - C:\Program Files\MioNet\MioNetManager.exe" -s "C:\Program Files\MioNet\wrapper.conf (file missing)
                                      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS2\system32\nvsvc32.exe
                                      O23 - Service: XPMSService - Unknown owner - C:\WINDOWS2\system32\xpmsserv.exe

                                      0
                                      • 1
                                      • 2