Rapport hijackthis
Résoluvoici un rapport hijackthis, pouvez vous le regarder et me dire ce qu'il faut faire merci
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:43:44, on 31/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal
Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\windows\Explorer.EXE
C:\programmes\avg\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\programmes\ashampoo\Ashampoo FireWall\FireWall.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\windows\system32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\programmes\avg\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\windows\system32\nvsvc32.exe
C:\windows\System32\svchost.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\windows\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\bequet\Bureau\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SpybotSnD] "C:\programmes\spybot\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\programmes\avg\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Ashampoo FireWall] "C:\programmes\ashampoo\Ashampoo FireWall\FireWall.exe" -TRAY
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\programmes\adobe systeme\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\programmes\spybot\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\programmes\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\programmes\emule 0.48a\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: eMule.lnk = C:\programmes\emule 0.48a\eMule\emule.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/packages/GSManager.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.leaderphoto.com/uploaders/aurigma_4_5_50/ImageUploader4.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-ec692ba3494c0dc3.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: bw+0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O20 - Winlogon Notify: gebyyxx - gebyyxx.dll (file missing)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\programmes\avg\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32\nvsvc32.exe
--
End of file - 18229 bytes
Configuration: Windows XP Firefox 2.0.0.13
26 réponses
Un rapport HijackThis est soumis pour évaluation afin d'identifier des composants potentiellement indésirables et d'évaluer une éventuelle infection sur un système Windows XP. Plusieurs éléments du log semblent provenir de composants légitimes (antivirus, pilotes Logitech, Google Updater, Adobe Reader), mais certaines entrées suscitent des doutes quant à leur sécurité ou leur nécessité. La présence d'éléments tels que le Winlogon Notify manquant, des entrées Run multiples et les protocoles BW peut indiquer des risques potentiels, tandis que Spybot signale Win32.Rbot comme menace possible. Des actions conseillées pourraient inclure une vérification complémentaire avec des outils de diagnostic, puis une désinfection ciblée et un nettoyage des éléments inutiles et potentiellement malveillants.
-
il part pas il est toujours la
-
Contributeur sécuriténon rien dans les rapports
lance ccleaner et nettoie tout
https://www.malekal.com/tutoriel-ccleaner/ -
voici le rapport avg
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 20:33:25 09/04/2008
+ Résultat de l'analyse:
:mozilla.25:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.26:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.27:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.28:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.29:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.30:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.31:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.32:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.33:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.34:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.351:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.35:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.36:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.37:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.38:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.434:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.480:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.488:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.489:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.525:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.617:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\bequet\Cookies\bequet@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.59:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.90:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\bequet\Cookies\bequet@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\bequet\Cookies\bequet@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.769:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.770:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.771:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\bequet\Cookies\bequet@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.277:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.889:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Etracker : Nettoyé.
:mozilla.53:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.893:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.894:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.895:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.896:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.897:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.898:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.899:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.900:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.901:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.902:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.903:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.904:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.905:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.906:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.907:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.908:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.909:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.910:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.911:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.912:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.913:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.914:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.915:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.916:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.379:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.380:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.625:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
:mozilla.517:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.564:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
:mozilla.565:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
:mozilla.566:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
:mozilla.751:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.
:mozilla.120:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.595:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.596:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.597:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.598:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.599:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.600:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.781:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.782:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.783:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.784:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.785:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.609:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.610:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.611:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.612:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.636:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
:mozilla.637:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
:mozilla.661:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Trafic : Nettoyé.
:mozilla.666:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
:mozilla.701:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Web-stat : Nettoyé.
:mozilla.702:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Web-stat : Nettoyé.
:mozilla.703:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Web-stat : Nettoyé.
:mozilla.704:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Web-stat : Nettoyé.
:mozilla.705:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Web-stat : Nettoyé.
:mozilla.706:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Web-stat : Nettoyé.
:mozilla.111:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.112:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.113:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.114:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.148:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.149:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.150:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.151:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.316:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.317:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.318:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.319:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.320:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.321:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.322:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.323:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.324:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.325:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.326:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.327:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.388:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.389:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.390:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.391:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.421:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.422:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.423:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.424:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.440:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.441:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.442:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.443:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.511:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.512:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.513:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.514:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.575:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.576:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.577:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.578:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.585:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.586:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.587:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.588:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.697:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.698:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.699:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.700:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.82:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.83:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.84:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.85:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\bequet\Cookies\bequet@cetelem.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\bequet\Cookies\bequet@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.795:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.
:mozilla.721:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.
:mozilla.722:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.
Fin du rapport -
Contributeur sécuritéAVG antispyxare
https://www.01net.com/
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
->Relance AVG AS -> "Analyse" ->"Paramètres"
Sous la question "Comment réagir ?" :
-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"
Si un fichier est infecté en fin d'analyse
->Clique sur "Appliquer toutes les actions "
->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".
->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici
_____________
Colle le rapport :
Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.
• Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
• Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
• Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.
http://kerio.probb.fr/tuto-Clean-h37.html -
il trouve toujours
-
Contributeur sécuritéok otmovit ne trouve pas le fichier!
_____________
lance reg cleaner et nettoie ton registre:
http://manuelsdaide.com/RegCleaner/RegCleaner.htm
______________
spybot trouve encore une infection? -
voici le premier rapport de OTMoveIt
File/Folder hkey_local_machine\software\krypton not found.
OTMoveIt2 by OldTimer - Version 1.0.4.0 log created on 04072008_133604
et le deuxieme de SDFix
[b]SDFix: Version 1.167 [/b]
Run by bequet on 07/04/2008 at 13:51
Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\bequet\Bureau\SDFix
[b]Checking Services [/b]:
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Rebooting
[b]Checking Files [/b]:
No Trojan Files Found
Removing Temp Files
[b]ADS Check [/b]:
[b]Final Check [/b]:
catchme 0.3.1351.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-07 13:56:18
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 4075
[b]Remaining Services [/b]:
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Documents and Settings\\bequet\\Bureau\\emule0.48a-Xtreme6.1\\emule.exe"="C:\\Documents and Settings\\bequet\\Bureau\\emule0.48a-Xtreme6.1\\emule.exe:*:Enabled:eMule"
"C:\\programmes\\home player\\HomePlayer1.5.3\\HomePlayer.exe"="C:\\programmes\\home player\\HomePlayer1.5.3\\HomePlayer.exe:*:Enabled:HomePlayer"
"C:\\jeu\\empire earth of the conquest\\EE-AOC.exe"="C:\\jeu\\empire earth of the conquest\\EE-AOC.exe:*:Enabled:EE-AOC"
"C:\\programmes\\emule\\eMule++\\emule.exe"="C:\\programmes\\emule\\eMule++\\emule.exe:*:Enabled:eMule"
"C:\\programmes\\emule\\emule.exe"="C:\\programmes\\emule\\emule.exe:*:Enabled:eMule Plus"
"C:\\Documents and Settings\\bequet\\Menu D‚marrer\\Programmes\\D‚marrage\\emule.exe"="C:\\Documents and Settings\\bequet\\Menu D‚marrer\\Programmes\\D‚marrage\\emule.exe:*:Enabled:eMule"
"C:\\jeu\\command conquer heure H\\game.dat"="C:\\jeu\\command conquer heure H\\game.dat:*:Enabled:game"
"C:\\Documents and Settings\\bequet\\Menu D‚marrer\\Programmes\\D‚marrage\\emule0.48a-Xtreme6.1\\emule.exe"="C:\\Documents and Settings\\bequet\\Menu D‚marrer\\Programmes\\D‚marrage\\emule0.48a-Xtreme6.1\\emule.exe:*:Enabled:eMule"
"C:\\programmes\\emule 1.2 c\\eMule\\eMule.exe"="C:\\programmes\\emule 1.2 c\\eMule\\eMule.exe:*:Enabled:eMule Plus"
"C:\\programmes\\emule 1\\eMule\\emule.exe"="C:\\programmes\\emule 1\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\programmes\\emule 0.48a\\eMule\\emule.exe"="C:\\programmes\\emule 0.48a\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
[b]Remaining Files [/b]:
File Backups: - C:\DOCUME~1\bequet\Bureau\SDFix\backups\backups.zip
[b]Files with Hidden Attributes [/b]:
Tue 14 Aug 2007 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Tue 25 Sep 2007 18,164,640 A..H. --- "C:\Documents and Settings\bequet\Bureau\aaw2007.exe"
Thu 30 Aug 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Mon 28 Jan 2008 1,404,240 A.SHR --- "C:\programmes\spybot\Spybot - Search & Destroy\Spybot - Search & Destroy\SDUpdate.exe"
Mon 28 Jan 2008 5,146,448 A.SHR --- "C:\programmes\spybot\Spybot - Search & Destroy\Spybot - Search & Destroy\SpybotSD.exe"
Mon 28 Jan 2008 2,097,488 A.SHR --- "C:\programmes\spybot\Spybot - Search & Destroy\Spybot - Search & Destroy\TeaTimer.exe"
Mon 6 Aug 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\17e3f23ff72184333b78d75c8e81cda8\BIT3504.tmp"
Sun 30 Sep 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\493c50fe9f23ee81559d491f3f423dc0\BIT101.tmp"
Sun 30 Sep 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\64e594df5de9258be376fcbfc53c7318\BIT108.tmp"
Sun 30 Sep 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\6658f544763a012c23109e05e811db81\BIT102.tmp"
Sun 30 Sep 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\a1feda554f795971fda237333f75243f\BIT106.tmp"
Sun 30 Sep 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\b79817f6eaff5d013a81bd2aff4f2954\BIT103.tmp"
Sat 6 Oct 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\b8426e25532eb668f59dd4d969b4a550\BIT57.tmp"
Sun 30 Sep 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\be055ba2b2ed973399d61482c6723317\BIT105.tmp"
Sun 30 Sep 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\c728fd35e0fbfbad19770aaa8086c1e4\BIT109.tmp"
Sun 30 Sep 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\d87fb8947e75ca18dc081689c7a9b0bf\BIT104.tmp"
Wed 15 Aug 2007 857 ...HR --- "C:\Documents and Settings\bequet\Application Data\SecuROM\UserData\securom_v7_01.bak"
[b]Finished![/b] -
Contributeur sécuritétélécharge OTMoveIt
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
Citation :
hkey_local_machine\software\krypton
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
______________
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum -
meme en mode sans echec il reste "win32 Rbot hkey_local_machine\software\krypton"
-
Contributeur sécuritéinstalle la derniere version de spybot si tu ne l'as pas
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html
puis scan avec spybot en mode sans echec et pas en mode normal et dis si cela persiste et le nom du fichier infécté
http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924 -
mon probleme est que j'ai spybot qui me trouve win32 robot et je n'arrive pas a l'enlever
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:31:11, on 06/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal
Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\windows\Explorer.EXE
C:\programmes\avg\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\programmes\ashampoo\Ashampoo FireWall\FireWall.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\windows\system32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\programmes\avg\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\windows\system32\nvsvc32.exe
C:\windows\System32\svchost.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\windows\system32\wuauclt.exe
C:\Documents and Settings\bequet\Bureau\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SpybotSnD] "C:\programmes\spybot\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\programmes\avg\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Ashampoo FireWall] "C:\programmes\ashampoo\Ashampoo FireWall\FireWall.exe" -TRAY
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\programmes\adobe systeme\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\programmes\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\programmes\emule 0.48a\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: eMule.lnk = C:\programmes\emule 0.48a\eMule\emule.exe
O4 - Startup: Thoosje Vista Sidebar.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\windows\bdoscandel.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/packages/GSManager.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.leaderphoto.com/uploaders/aurigma_4_5_50/ImageUploader4.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-ec692ba3494c0dc3.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: bw+0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O20 - Winlogon Notify: gebyyxx - gebyyxx.dll (file missing)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\programmes\avg\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32\nvsvc32.exe
-
Contributeur sécuritérecolle un hijackthis
et dis tes problèmes actuels -
voici le rapport
Malwarebytes' Anti-Malware 1.10
Version de la base de données: 594
Type de recherche: Examen complet (C:\|)
Eléments examinés: 89584
Temps écoulé: 29 minute(s), 39 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ONESTEP_SEARCH_SERVICE (Adware.OneStepSearch) -> No action taken.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté) -
C:\DOCUME~1\bequet\LOCALS~1\Temp\san2008-1312-BQR.zip moved successfully.
OTMoveIt2 by OldTimer - Version 1.0.4.0 log created on 04062008_115721 -
Contributeur sécuritétélécharge OTMoveIt
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
Citation :
C:\DOCUME~1\bequet\LOCALS~1\Temp\san2008-1312-BQR.zip
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
__________________
scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
__________
recolle un hijackthis -
voici le rapport mais je le trouve toujours
KASPERSKY ON-LINE SCANNER REPORT
Sunday, April 06, 2008 11:24:14 AM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 6/04/2008
Enregistrements dans la base antivirus Kaspersky : 686088
Paramètres d'analyse
Analyser avec la base antivirus suivante étendue
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Poste de travail
C:\
D:\
E:\
F:\
G:\
H:\
K:\
Statistiques de l'analyse
Total d'objets analysés 61155
Nombre de virus trouvés 0
Nombre d'objets infectés 0 / 0
Nombre d'objets suspects 0
Durée de l'analyse 00:41:35
Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cert8.db L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\formhistory.dat L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\GoogleToolbarData\googlesafebrowsing.db L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\history.dat L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\key3.db L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\parent.lock L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\search.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Local Settings\Application Data\Microsoft\Messenger\alan.sonia@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Local Settings\Application Data\Microsoft\Messenger\alan.sonia@hotmail.fr\SharingMetadata\pending.dat L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Local Settings\Application Data\Microsoft\Messenger\alan.sonia@hotmail.fr\SharingMetadata\Working\database_747C_8182_7C81_403A\dfsr.db L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Local Settings\Application Data\Microsoft\Messenger\alan.sonia@hotmail.fr\SharingMetadata\Working\database_747C_8182_7C81_403A\fsr.log L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Local Settings\Application Data\Microsoft\Messenger\alan.sonia@hotmail.fr\SharingMetadata\Working\database_747C_8182_7C81_403A\fsrtmp.log L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Local Settings\Application Data\Microsoft\Messenger\alan.sonia@hotmail.fr\SharingMetadata\Working\database_747C_8182_7C81_403A\tmp.edb L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Local Settings\Application Data\Microsoft\Windows Live Contacts\alan.sonia@hotmail.fr\real\members.stg L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Local Settings\Application Data\Microsoft\Windows Live Contacts\alan.sonia@hotmail.fr\shadow\members.stg L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Local Settings\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Local Settings\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Local Settings\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Local Settings\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Local Settings\Historique\History.IE5\MSHist012008040620080407\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Local Settings\temp\~DF599F.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Local Settings\temp\~DF5F3F.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Local Settings\temp\~DFAD0D.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Local Settings\temp\~DFAEAC.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\ntuser.dat L'objet est verrouillé ignoré
C:\Documents and Settings\bequet\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\BWDocMap.pht L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\BWInfopakMap.pht L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\chandir.dat L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\chandir.idx L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\chn.dat L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\chn.idx L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\D0000000.FCS L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\inuse.txt L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\L0000003.FCS L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\main.log L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\prs.dat L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\prs.idx L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\prs_die.dat L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\prs_die.idx L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\prs_dnd.dat L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\prs_dnd.idx L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\prs_ext.dat L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\prs_ext.idx L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\prs_rcv.dat L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\prs_rcv.idx L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\storydb.dat L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\storydb.idx L'objet est verrouillé ignoré
C:\programmes\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{74F5F063-1DDF-41D7-BD8C-218FC1B4168E}\RP408\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
Analyse terminée. -
Contributeur sécuritécolle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr -
voici le rapport
Malwarebytes' Anti-Malware 1.10
Version de la base de données: 583
Type de recherche: Examen complet (C:\|E:\|F:\|G:\|H:\|K:\|)
Eléments examinés: 88475
Temps écoulé: 23 minute(s), 44 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{5b4c3b43-49b6-42a7-a602-f7acdca0d409} (Adware.OneStepSearch) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\HID_Layer (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ONESTEP_SEARCH_SERVICE (Adware.OneStepSearch) -> No action taken.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté) -
Contributeur sécuritéscan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
__________
colle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr -
je ne retrouve pas le fichier que tu me demander a scanner j'en est refait avec http://sosvirus.changelog.fr/MSNFix.zip mais il me dit qui il y a pas d'infection mais spybot me le trouve toujours...
- 1
- 2