Problème avec csrss
Résolu
Bonjour,
Voilà mon rapport j'ai une erreur avec le fichier csrss à chaque démarrage
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:35:52, on 06/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Apps\Softex\OmniPass\Omniserv.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Packard Bell\SrvCDEject.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Apps\Softex\OmniPass\OPXPApp.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Realtek\Card Reader Software\DriveIcon\DriveIcon.exe
C:\Program Files\Fingerprint Sensor\ATSwpNav.exe
C:\WINDOWS\mHotkey.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\csrss.exe
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [DriveIcons] "C:\Program Files\Realtek\Card Reader Software\DriveIcon\DriveIcon.exe"
O4 - HKLM\..\Run: [ATSwpNav] "C:\Program Files\Fingerprint Sensor\ATSwpNav" -run
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [NECHotkey] mHotkey.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Base frag grid bows] C:\Documents and Settings\All Users\Application Data\Cast ping base frag\safe link.exe
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKCU\..\Run: [logtype] C:\DOCUME~1\Tom\APPLIC~1\WARNDU~1\grim two.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://plugin.driveragent.com/files/driveragent.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/softwareupdate/su2/ocx/15035/CTPID.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP1\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP1\RpcSandraSrv.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SrvCDEject - Unknown owner - C:\Program Files\Packard Bell\SrvCDEject.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
--
End of file - 8476 bytes
Merci pour vos réponses
Voilà mon rapport j'ai une erreur avec le fichier csrss à chaque démarrage
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:35:52, on 06/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Apps\Softex\OmniPass\Omniserv.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Packard Bell\SrvCDEject.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Apps\Softex\OmniPass\OPXPApp.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Realtek\Card Reader Software\DriveIcon\DriveIcon.exe
C:\Program Files\Fingerprint Sensor\ATSwpNav.exe
C:\WINDOWS\mHotkey.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\csrss.exe
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [DriveIcons] "C:\Program Files\Realtek\Card Reader Software\DriveIcon\DriveIcon.exe"
O4 - HKLM\..\Run: [ATSwpNav] "C:\Program Files\Fingerprint Sensor\ATSwpNav" -run
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [NECHotkey] mHotkey.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Base frag grid bows] C:\Documents and Settings\All Users\Application Data\Cast ping base frag\safe link.exe
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKCU\..\Run: [logtype] C:\DOCUME~1\Tom\APPLIC~1\WARNDU~1\grim two.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://plugin.driveragent.com/files/driveragent.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/softwareupdate/su2/ocx/15035/CTPID.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP1\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP1\RpcSandraSrv.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SrvCDEject - Unknown owner - C:\Program Files\Packard Bell\SrvCDEject.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
--
End of file - 8476 bytes
Merci pour vos réponses
Configuration: Windows XP Internet Explorer 7.0
23 réponses
-
Contributeurnice`
-
-->- Recherche:
C:\Qoobox: trouvé !
C:\Documents and Settings\Tom\Mes documents\Téléchargements\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\Tom\Mes documents\Téléchargements\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Qoobox: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
Point de restauration crée !
Corbeille vidée!
Fichiers temporaires nettoyés ! -
Contributeurok tom
bonne continuation `
bye´
g!rly` -
-->- Recherche:
C:\Qoobox: trouvé !
C:\Documents and Settings\Tom\Mes documents\Téléchargements\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\Tom\Mes documents\Téléchargements\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Qoobox: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
Point de restauration crée !
Corbeille vidée!
Fichiers temporaires nettoyés ! -
Contributeurbon tres bien tom
tu es bien pressé de terminer quand meme ;-)
fais encore ceci pour supprimer les outils utilisés :
Télécharge ToolsCleaner sur ton bureau.
--> http://www.commentcamarche.net/telecharger/telechargement 34055291 toolsclean(...)
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
pas la peine de me poster le resultat...
bonne continuation`
bye´
girly` -
Bah oui moi j'ai fait toute les opérations donc je suppose qu'in n'y a plus de problèmes !
Merci beaucoup pour l'aide -
Contributeursalut tom27,
oui mais a tu fais ce que je t´ai dis ci dessus ?
@+ -
Bah maintenent il n'y a plus de messgae d'erreur donc je ne sais pas si il faut que je continue les opérations !
Merci @+ -
Contributeurok
bon y a pas moyen avec lopxp.
on va le faire comme ca :
Copie le texte ci-dessous :
Folder::
C:\Documents and Settings\All Users\Application Data\Cast ping base frag
C:\DOCUME~1\Tom\APPLIC~1\WARNDU~1
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Base frag grid bows"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"logtype"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"host-domain-lookup.com"=-
"www.host-domain-lookup.com"=-
Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt.
Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :
http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif
Cela va relancer Combofix,
Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.
S'il n'y a pas de rédémarrage, poste quand même les rapports.
@+ -
# Rapport Lopxp fait le 08/04/2008 à 20:43:58
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.06 - Maj du 05/02/2008
========== FixLog ==========
+- C:\Documents and Settings\All Users\Application Data\Cast ping base frag
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
========== Listing des dossiers Application Data
+- C:\Documents and Settings\Administrateur\Application Data
2008-03-22 à 19:17:09 - Identities
2008-03-22 à 19:17:09 - Macromedia
2008-03-22 à 19:17:09 - Microsoft
2008-03-22 à 19:17:09 - You've Got Pictures Screensaver
+- C:\Documents and Settings\Administrateur\Local Settings\Application Data
2008-03-22 à 19:18:42 - ApplicationHistory
2008-03-22 à 19:18:42 - Microsoft
2008-03-22 à 19:18:42 - {3248F0A6-6813-11D6-A77B-00B0D0150040}
+- C:\Documents and Settings\All Users\Application Data
2008-03-22 à 14:20:45 - Adobe
2008-04-05 à 16:14:22 - AOL
2008-04-02 à 18:26:15 - Apple
2008-04-02 à 18:27:30 - Apple Computer
2008-03-23 à 09:45:43 - Google
2008-03-22 à 19:17:09 - InstallShield
2008-03-22 à 17:22:36 - Messenger Plus!
2008-04-05 à 17:07:03 - Microsoft
2008-03-22 à 19:18:47 - OD2
2008-03-22 à 19:18:47 - QuickTime
2008-03-22 à 19:17:09 - SmartSound Software Inc
2008-03-22 à 12:44:44 - Sony Corporation
2008-04-08 à 11:07:52 - Spybot - Search & Destroy
2008-03-22 à 12:15:42 - Symantec
2008-03-30 à 12:56:33 - SymplisIT
2008-04-05 à 16:04:19 - TEMP
2008-03-24 à 16:48:52 - TuneUp Software
2008-03-22 à 12:29:43 - UDL
2008-03-22 à 19:17:09 - Ulead Systems
2008-03-23 à 09:24:38 - Windows Genuine Advantage
2008-03-22 à 14:21:19 - WLInstaller
2008-03-22 à 12:15:14 - X10 Settings
+- C:\Documents and Settings\Tom\Application Data
2008-03-30 à 10:40:05 - Adobe
2008-04-04 à 17:55:34 - Apple Computer
2008-03-27 à 20:05:00 - Auslogics
2008-03-27 à 19:25:21 - GlarySoft
2008-03-23 à 09:33:19 - Google
2008-03-22 à 19:17:09 - Identities
2008-04-05 à 16:11:14 - LimeWire
2008-03-28 à 19:57:58 - ma-config.com
2008-03-22 à 19:17:09 - Macromedia
2008-03-24 à 17:33:52 - Microsoft
2008-04-08 à 17:19:27 - OpenOffice.org2
2008-03-28 à 20:50:10 - SecuROM
2008-03-22 à 13:50:22 - Sony Corporation
2008-03-22 à 20:28:52 - Sun
2008-03-24 à 16:49:04 - TuneUp Software
2008-04-08 à 18:43:51 - uTorrent
2008-03-22 à 20:48:59 - vlc
2008-03-30 à 10:13:33 - warn dumb bold
2008-03-22 à 19:19:31 - WinRAR
2008-03-22 à 19:17:09 - You've Got Pictures Screensaver
+- C:\Documents and Settings\Tom\Local Settings\Application Data
2008-03-30 à 10:39:58 - Adobe
2008-04-02 à 18:26:35 - Apple
2008-04-02 à 18:27:48 - Apple Computer
2008-04-05 à 07:29:04 - ApplicationHistory
2008-04-05 à 17:32:47 - GHISLER
2008-03-23 à 09:33:19 - Google
2008-03-22 à 20:29:18 - Identities
2008-03-29 à 11:18:54 - Innovative Solutions
2008-03-28 à 19:40:29 - Microsoft
2008-03-22 à 19:18:42 - {3248F0A6-6813-11D6-A77B-00B0D0150040}
========== Listing du dossier Program Files
+- C:\Program Files
2008-04-05 à 16:14:34 - Adobe
2008-03-22 à 14:18:50 - Alwil Software
2008-04-02 à 18:26:34 - Apple Software Update
2008-04-05 à 20:09:19 - AuthenTec
2008-04-07 à 17:44:35 - AviSynth 2.5
2008-03-22 à 14:19:07 - CCleaner
2008-03-22 à 14:25:51 - Circle Developement
2008-03-22 à 19:17:09 - Common Files
2008-03-22 à 13:19:04 - Creative
2008-03-22 à 19:17:09 - CyberLink
2008-03-22 à 12:29:03 - epson
2008-04-06 à 08:15:48 - Fichiers communs
2008-03-22 à 19:19:37 - Fingerprint Sensor
2008-03-26 à 16:13:12 - Glary Utilities
2008-03-30 à 11:54:57 - inKline Global
2008-03-30 à 16:20:48 - InstallShield Installation Information
2008-03-23 à 09:38:53 - Internet Explorer
2008-04-02 à 18:27:36 - iPod
2008-04-02 à 18:27:43 - iTunes
2008-03-24 à 11:50:16 - Java
2008-04-08 à 10:55:50 - Lavalys
2008-03-22 à 19:17:10 - Learn2.com
2008-04-05 à 16:14:35 - LimeWire
2008-04-08 à 18:44:04 - Lopxp
2008-03-24 à 16:18:18 - ma-config.com
2008-04-05 à 06:24:13 - MediaCoder
2008-03-22 à 19:19:53 - Messenger
2008-04-05 à 16:14:35 - Messenger Plus! Live
2008-03-22 à 21:18:58 - Microsoft CAPICOM 2.1.0.2
2008-03-22 à 19:17:10 - microsoft frontpage
2008-03-22 à 19:19:54 - Movie Maker
2008-03-22 à 19:17:10 - MSN
2008-03-22 à 19:17:10 - MSN Gaming Zone
2008-03-22 à 19:19:56 - NetMeeting
2008-03-22 à 19:20:01 - Online Services
2008-03-24 à 11:50:42 - OpenOffice.org 2.3
2008-03-22 à 14:29:57 - Outlook Express
2008-03-22 à 19:20:01 - Packard Bell
2008-04-05 à 16:14:35 - pspvideo9
2008-04-02 à 18:27:15 - QuickTime
2008-03-22 à 19:17:10 - Real
2008-03-28 à 20:46:02 - Realtek
2008-04-08 à 10:58:23 - RegCleaner
2008-04-07 à 17:35:46 - Registre
2008-03-22 à 12:36:47 - Samsung
2008-03-22 à 19:20:05 - Services en ligne
2008-03-24 à 12:10:48 - SiSoftware
2008-03-22 à 19:17:10 - SmartSound Software
2008-03-22 à 19:17:10 - Sonic
2008-03-22 à 12:45:49 - Sony
2008-03-22 à 12:45:40 - Sony Corporation
2008-04-08 à 11:02:47 - Spybot - Search & Destroy
2008-03-28 à 20:12:46 - SymplisIT
2008-04-05 à 17:40:22 - totalcmd
2008-04-06 à 18:35:26 - Trend Micro
2008-03-26 à 17:33:00 - TuneUp Utilities 2008
2008-03-22 à 19:19:05 - TVAnts
2008-03-22 à 19:17:10 - Ulead Systems
2008-04-05 à 20:05:54 - Uninstall Information
2008-03-22 à 17:27:37 - uTorrent
2008-03-22 à 14:19:27 - VideoLAN
2008-03-27 à 18:18:32 - VID_0E8F&PID_3013
2008-03-22 à 14:24:24 - Windows Live
2008-03-22 à 19:17:10 - Windows Media Components
2008-04-07 à 17:37:09 - Windows Media Player
2008-03-22 à 19:20:46 - Windows NT
2008-03-22 à 19:17:10 - Windows Plus
2008-03-22 à 14:19:46 - WinRAR
2008-03-22 à 19:20:49 - X10 Hardware
2008-03-22 à 19:17:10 - xerox
========== Tâches planifiées
ABDE113C91118F00.job: c:\docume~1\tom\applic~1\warndu~1\download mess keep.exe
AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
Maintenance en 1 clic.job: C:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe /schedulestart
========== Clés registre
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Base frag grid bows"="C:\Documents and Settings\All Users\Application Data\Cast ping base frag\safe link.exe"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"logtype"="C:\DOCUME~1\Tom\APPLIC~1\WARNDU~1\grim two.exe"
========== Bloqueur popups Internet Explorer
www.packardbell.co.uk
www.packardbell.at
www.packardbell.dk
www.packardbell.fi
www.packardbell.fr
www.packardbell.de
www.packardbell.it
www.packardbell.no
www.packardbell.es
www.packardbell.se
www.packardbell.ch
www.packardbell.nl
fr.packardbell.be
nl.packardbell.be
host-domain-lookup.com
www.host-domain-lookup.com
www.infos-du-net.com
PopupMgr
@
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
C:\Documents and Settings\Tom\Application Data\warn dumb bold
C:\Program Files\Circle Developement
C:\WINDOWS\tasks\ABDE113C91118F00.job
+- Registre:
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Base frag grid bows"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"logtype"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"host-domain-lookup.com"=-
"www.host-domain-lookup.com"=-
- Fin du rapport - -
Contributeurok tom27
je sais pas si tu l´avais bien fait la 1er fois mais refait le car ca n´a pas marché :
click sur :
Démarrer
puis
Exécuter
puis copier/coller :
"%programfiles%\Lopxp\Lopxp.bat" /Fixme Guillemets y compris très important,
puis valide, et poste le rapport stp
@+ -
# Rapport Lopxp fait le 08/04/2008 à 19:09:15
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.06 - Maj du 05/02/2008
Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (2368)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (696)
"C:\Program Files\Internet Explorer\iexplore.exe" (3188)
========== Listing des dossiers Application Data
+- C:\Documents and Settings\Administrateur\Application Data
2008-03-22 à 19:17:09 - Identities
2008-03-22 à 19:17:09 - Macromedia
2008-03-22 à 19:17:09 - Microsoft
2008-03-22 à 19:17:09 - You've Got Pictures Screensaver
+- C:\Documents and Settings\Administrateur\Local Settings\Application Data
2008-03-22 à 19:18:42 - ApplicationHistory
2008-03-22 à 19:18:42 - Microsoft
2008-03-22 à 19:18:42 - {3248F0A6-6813-11D6-A77B-00B0D0150040}
+- C:\Documents and Settings\All Users\Application Data
2008-03-22 à 14:20:45 - Adobe
2008-04-05 à 16:14:22 - AOL
2008-04-02 à 18:26:15 - Apple
2008-04-02 à 18:27:30 - Apple Computer
2008-03-30 à 10:13:07 - Cast ping base frag
2008-03-23 à 09:45:43 - Google
2008-03-22 à 19:17:09 - InstallShield
2008-03-22 à 17:22:36 - Messenger Plus!
2008-04-05 à 17:07:03 - Microsoft
2008-03-22 à 19:18:47 - OD2
2008-03-22 à 19:18:47 - QuickTime
2008-03-22 à 19:17:09 - SmartSound Software Inc
2008-03-22 à 12:44:44 - Sony Corporation
2008-04-08 à 11:07:52 - Spybot - Search & Destroy
2008-03-22 à 12:15:42 - Symantec
2008-03-30 à 12:56:33 - SymplisIT
2008-04-05 à 16:04:19 - TEMP
2008-03-24 à 16:48:52 - TuneUp Software
2008-03-22 à 12:29:43 - UDL
2008-03-22 à 19:17:09 - Ulead Systems
2008-03-23 à 09:24:38 - Windows Genuine Advantage
2008-03-22 à 14:21:19 - WLInstaller
2008-03-22 à 12:15:14 - X10 Settings
+- C:\Documents and Settings\Tom\Application Data
2008-03-30 à 10:40:05 - Adobe
2008-04-04 à 17:55:34 - Apple Computer
2008-03-27 à 20:05:00 - Auslogics
2008-03-27 à 19:25:21 - GlarySoft
2008-03-23 à 09:33:19 - Google
2008-03-22 à 19:17:09 - Identities
2008-04-05 à 16:11:14 - LimeWire
2008-03-28 à 19:57:58 - ma-config.com
2008-03-22 à 19:17:09 - Macromedia
2008-03-24 à 17:33:52 - Microsoft
2008-04-04 à 16:36:54 - OpenOffice.org2
2008-03-28 à 20:50:10 - SecuROM
2008-03-22 à 13:50:22 - Sony Corporation
2008-03-22 à 20:28:52 - Sun
2008-03-24 à 16:49:04 - TuneUp Software
2008-04-05 à 17:12:07 - uTorrent
2008-03-22 à 20:48:59 - vlc
2008-03-30 à 10:13:33 - warn dumb bold
2008-03-22 à 19:19:31 - WinRAR
2008-03-22 à 19:17:09 - You've Got Pictures Screensaver
+- C:\Documents and Settings\Tom\Local Settings\Application Data
2008-03-30 à 10:39:58 - Adobe
2008-04-02 à 18:26:35 - Apple
2008-04-02 à 18:27:48 - Apple Computer
2008-04-05 à 07:29:04 - ApplicationHistory
2008-04-05 à 17:32:47 - GHISLER
2008-03-23 à 09:33:19 - Google
2008-03-22 à 20:29:18 - Identities
2008-03-29 à 11:18:54 - Innovative Solutions
2008-03-28 à 19:40:29 - Microsoft
2008-03-22 à 19:18:42 - {3248F0A6-6813-11D6-A77B-00B0D0150040}
========== Listing du dossier Program Files
+- C:\Program Files
2008-04-05 à 16:14:34 - Adobe
2008-03-22 à 14:18:50 - Alwil Software
2008-04-02 à 18:26:34 - Apple Software Update
2008-04-05 à 20:09:19 - AuthenTec
2008-04-07 à 17:44:35 - AviSynth 2.5
2008-03-22 à 14:19:07 - CCleaner
2008-03-22 à 14:25:51 - Circle Developement
2008-03-22 à 19:17:09 - Common Files
2008-03-22 à 13:19:04 - Creative
2008-03-22 à 19:17:09 - CyberLink
2008-03-22 à 12:29:03 - epson
2008-04-06 à 08:15:48 - Fichiers communs
2008-03-22 à 19:19:37 - Fingerprint Sensor
2008-03-26 à 16:13:12 - Glary Utilities
2008-03-30 à 11:54:57 - inKline Global
2008-03-30 à 16:20:48 - InstallShield Installation Information
2008-03-23 à 09:38:53 - Internet Explorer
2008-04-02 à 18:27:36 - iPod
2008-04-02 à 18:27:43 - iTunes
2008-03-24 à 11:50:16 - Java
2008-04-08 à 10:55:50 - Lavalys
2008-03-22 à 19:17:10 - Learn2.com
2008-04-05 à 16:14:35 - LimeWire
2008-04-08 à 17:09:21 - Lopxp
2008-03-24 à 16:18:18 - ma-config.com
2008-04-05 à 06:24:13 - MediaCoder
2008-03-22 à 19:19:53 - Messenger
2008-04-05 à 16:14:35 - Messenger Plus! Live
2008-03-22 à 21:18:58 - Microsoft CAPICOM 2.1.0.2
2008-03-22 à 19:17:10 - microsoft frontpage
2008-03-22 à 19:19:54 - Movie Maker
2008-03-22 à 19:17:10 - MSN
2008-03-22 à 19:17:10 - MSN Gaming Zone
2008-03-22 à 19:19:56 - NetMeeting
2008-03-22 à 19:20:01 - Online Services
2008-03-24 à 11:50:42 - OpenOffice.org 2.3
2008-03-22 à 14:29:57 - Outlook Express
2008-03-22 à 19:20:01 - Packard Bell
2008-04-05 à 16:14:35 - pspvideo9
2008-04-02 à 18:27:15 - QuickTime
2008-03-22 à 19:17:10 - Real
2008-03-28 à 20:46:02 - Realtek
2008-04-08 à 10:58:23 - RegCleaner
2008-04-07 à 17:35:46 - Registre
2008-03-22 à 12:36:47 - Samsung
2008-03-22 à 19:20:05 - Services en ligne
2008-03-24 à 12:10:48 - SiSoftware
2008-03-22 à 19:17:10 - SmartSound Software
2008-03-22 à 19:17:10 - Sonic
2008-03-22 à 12:45:49 - Sony
2008-03-22 à 12:45:40 - Sony Corporation
2008-04-08 à 11:02:47 - Spybot - Search & Destroy
2008-03-28 à 20:12:46 - SymplisIT
2008-04-05 à 17:40:22 - totalcmd
2008-04-06 à 18:35:26 - Trend Micro
2008-03-26 à 17:33:00 - TuneUp Utilities 2008
2008-03-22 à 19:19:05 - TVAnts
2008-03-22 à 19:17:10 - Ulead Systems
2008-04-05 à 20:05:54 - Uninstall Information
2008-03-22 à 17:27:37 - uTorrent
2008-03-22 à 14:19:27 - VideoLAN
2008-03-27 à 18:18:32 - VID_0E8F&PID_3013
2008-03-22 à 14:24:24 - Windows Live
2008-03-22 à 19:17:10 - Windows Media Components
2008-04-07 à 17:37:09 - Windows Media Player
2008-03-22 à 19:20:46 - Windows NT
2008-03-22 à 19:17:10 - Windows Plus
2008-03-22 à 14:19:46 - WinRAR
2008-03-22 à 19:20:49 - X10 Hardware
2008-03-22 à 19:17:10 - xerox
========== Tâches planifiées
ABDE113C91118F00.job: c:\docume~1\tom\applic~1\warndu~1\download mess keep.exe
AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
Maintenance en 1 clic.job: C:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe /schedulestart
========== Clés registre
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Base frag grid bows"="C:\Documents and Settings\All Users\Application Data\Cast ping base frag\safe link.exe"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"logtype"="C:\DOCUME~1\Tom\APPLIC~1\WARNDU~1\grim two.exe"
========== Bloqueur popups Internet Explorer
www.packardbell.co.uk
www.packardbell.at
www.packardbell.dk
www.packardbell.fi
www.packardbell.fr
www.packardbell.de
www.packardbell.it
www.packardbell.no
www.packardbell.es
www.packardbell.se
www.packardbell.ch
www.packardbell.nl
fr.packardbell.be
nl.packardbell.be
host-domain-lookup.com
www.host-domain-lookup.com
www.infos-du-net.com
PopupMgr
@
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
C:\Documents and Settings\All Users\Application Data\Cast ping base frag
C:\Documents and Settings\Tom\Application Data\warn dumb bold
C:\Program Files\Circle Developement
C:\WINDOWS\tasks\ABDE113C91118F00.job
+- Registre:
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Base frag grid bows"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"logtype"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"host-domain-lookup.com"=-
"www.host-domain-lookup.com"=-
- Fin du rapport - -
Contributeursalut tom27,
peux tu reposter le rapport de lopxp option 1 stp
@+ -
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:52:59, on 08/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Apps\Softex\OmniPass\Omniserv.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Packard Bell\SrvCDEject.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Apps\Softex\OmniPass\OPXPApp.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Realtek\Card Reader Software\DriveIcon\DriveIcon.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Fingerprint Sensor\ATSwpNav.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Tom\Mes documents\Téléchargements\HiJackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [DriveIcons] "C:\Program Files\Realtek\Card Reader Software\DriveIcon\DriveIcon.exe"
O4 - HKLM\..\Run: [ATSwpNav] "C:\Program Files\Fingerprint Sensor\ATSwpNav" -run
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [NECHotkey] mHotkey.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Base frag grid bows] C:\Documents and Settings\All Users\Application Data\Cast ping base frag\safe link.exe
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [logtype] C:\DOCUME~1\Tom\APPLIC~1\WARNDU~1\grim two.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://plugin.driveragent.com/files/driveragent.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/softwareupdate/su2/ocx/15035/CTPID.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP1\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP1\RpcSandraSrv.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SrvCDEject - Unknown owner - C:\Program Files\Packard Bell\SrvCDEject.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
-
Contributeurok ;-)
post un nouveau hijack this stp
@+ -
Le message d'erreur est parti un peu par magie je viens d'allumer mon pc et il ne m'a rien dit donc je suppose qu'il faut que j'arrete les manipulations non ?
-
Contributeurok
la suite :
click sur :
Démarrer
puis
Exécuter
puis copier/coller :
"%programfiles%\Lopxp\Lopxp.bat" /Fixme Guillemets y compris très important
puis valide, et poste le rapport stp
accompagné d´un nouveau rapport hijack this stp
@+ -
Voilà ! et je vous remercie déjà pour ce que vous faites pour moi
# Rapport Lopxp fait le 07/04/2008 à 17:08:10
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008
Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (2992)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (3832)
"C:\Program Files\Internet Explorer\iexplore.exe" (4024)
========== Listing des dossiers Application Data
+- C:\Documents and Settings\Administrateur\Application Data
2008-03-22 à 19:17:09 - Identities
2008-03-22 à 19:17:09 - Macromedia
2008-03-22 à 19:17:09 - Microsoft
2008-03-22 à 19:17:09 - You've Got Pictures Screensaver
+- C:\Documents and Settings\Administrateur\Local Settings\Application Data
2008-03-22 à 19:18:42 - ApplicationHistory
2008-03-22 à 19:18:42 - Microsoft
2008-03-22 à 19:18:42 - {3248F0A6-6813-11D6-A77B-00B0D0150040}
+- C:\Documents and Settings\All Users\Application Data
2008-03-22 à 14:20:45 - Adobe
2008-04-05 à 16:14:22 - AOL
2008-04-02 à 18:26:15 - Apple
2008-04-02 à 18:27:30 - Apple Computer
2008-03-30 à 10:13:07 - Cast ping base frag
2008-03-23 à 09:45:43 - Google
2008-03-22 à 19:17:09 - InstallShield
2008-03-22 à 17:22:36 - Messenger Plus!
2008-04-05 à 17:07:03 - Microsoft
2008-03-22 à 19:18:47 - OD2
2008-03-22 à 19:18:47 - QuickTime
2008-03-22 à 19:17:09 - SmartSound Software Inc
2008-03-22 à 12:44:44 - Sony Corporation
2008-03-22 à 12:15:42 - Symantec
2008-03-30 à 12:56:33 - SymplisIT
2008-04-05 à 16:04:19 - TEMP
2008-03-24 à 16:48:52 - TuneUp Software
2008-03-22 à 12:29:43 - UDL
2008-03-22 à 19:17:09 - Ulead Systems
2008-03-23 à 09:24:38 - Windows Genuine Advantage
2008-03-22 à 14:21:19 - WLInstaller
2008-03-22 à 12:15:14 - X10 Settings
+- C:\Documents and Settings\Tom\Application Data
2008-03-30 à 10:40:05 - Adobe
2008-04-04 à 17:55:34 - Apple Computer
2008-03-27 à 20:05:00 - Auslogics
2008-03-27 à 19:25:21 - GlarySoft
2008-03-23 à 09:33:19 - Google
2008-03-22 à 19:17:09 - Identities
2008-04-05 à 16:11:14 - LimeWire
2008-03-28 à 19:57:58 - ma-config.com
2008-03-22 à 19:17:09 - Macromedia
2008-03-24 à 17:33:52 - Microsoft
2008-04-04 à 16:36:54 - OpenOffice.org2
2008-03-28 à 20:50:10 - SecuROM
2008-03-22 à 13:50:22 - Sony Corporation
2008-03-22 à 20:28:52 - Sun
2008-03-24 à 16:49:04 - TuneUp Software
2008-04-05 à 17:12:07 - uTorrent
2008-03-22 à 20:48:59 - vlc
2008-03-30 à 10:13:33 - warn dumb bold
2008-03-22 à 19:19:31 - WinRAR
2008-03-22 à 19:17:09 - You've Got Pictures Screensaver
+- C:\Documents and Settings\Tom\Local Settings\Application Data
2008-03-30 à 10:39:58 - Adobe
2008-04-02 à 18:26:35 - Apple
2008-04-02 à 18:27:48 - Apple Computer
2008-04-05 à 07:29:04 - ApplicationHistory
2008-04-05 à 17:32:47 - GHISLER
2008-03-23 à 09:33:19 - Google
2008-03-22 à 20:29:18 - Identities
2008-03-29 à 11:18:54 - Innovative Solutions
2008-03-28 à 19:40:29 - Microsoft
2008-03-22 à 19:18:42 - {3248F0A6-6813-11D6-A77B-00B0D0150040}
========== Listing du dossier Program Files
+- C:\Program Files
2008-04-05 à 16:14:34 - Adobe
2008-03-22 à 14:18:50 - Alwil Software
2008-04-02 à 18:26:34 - Apple Software Update
2008-04-05 à 11:25:20 - Auslogics
2008-04-05 à 20:09:19 - AuthenTec
2008-03-28 à 20:53:34 - AviSynth 2.5
2008-04-07 à 11:08:24 - Axon Data
2008-04-02 à 18:27:23 - Bonjour
2008-03-22 à 14:19:07 - CCleaner
2008-03-22 à 14:25:51 - Circle Developement
2008-03-22 à 19:17:09 - Common Files
2008-03-22 à 13:19:04 - Creative
2008-03-22 à 19:17:09 - CyberLink
2008-03-22 à 12:29:03 - epson
2008-04-06 à 08:15:48 - Fichiers communs
2008-03-22 à 19:19:37 - Fingerprint Sensor
2008-03-26 à 16:13:12 - Glary Utilities
2008-03-30 à 11:54:57 - inKline Global
2008-03-30 à 16:20:48 - InstallShield Installation Information
2008-03-23 à 09:38:53 - Internet Explorer
2008-04-02 à 18:27:36 - iPod
2008-04-02 à 18:27:43 - iTunes
2008-03-24 à 11:50:16 - Java
2008-03-24 à 13:30:11 - Lavalys
2008-03-22 à 19:17:10 - Learn2.com
2008-04-05 à 16:14:35 - LimeWire
2008-04-07 à 15:08:17 - Lopxp
2008-03-24 à 16:18:18 - ma-config.com
2008-04-05 à 06:24:13 - MediaCoder
2008-03-22 à 19:19:53 - Messenger
2008-04-05 à 16:14:35 - Messenger Plus! Live
2008-03-22 à 21:18:58 - Microsoft CAPICOM 2.1.0.2
2008-03-22 à 19:17:10 - microsoft frontpage
2008-03-22 à 19:19:54 - Movie Maker
2008-03-22 à 19:17:10 - MSN
2008-03-22 à 19:17:10 - MSN Gaming Zone
2008-03-22 à 19:19:56 - NetMeeting
2008-03-22 à 19:20:01 - Online Services
2008-03-24 à 11:50:42 - OpenOffice.org 2.3
2008-03-22 à 14:29:57 - Outlook Express
2008-03-22 à 19:20:01 - Packard Bell
2008-04-05 à 16:14:35 - pspvideo9
2008-04-02 à 18:27:15 - QuickTime
2008-03-22 à 19:17:10 - Real
2008-03-28 à 20:46:02 - Realtek
2008-04-05 à 06:47:02 - Registre
2008-03-22 à 12:36:47 - Samsung
2008-03-22 à 19:20:05 - Services en ligne
2008-03-24 à 12:10:48 - SiSoftware
2008-03-22 à 19:17:10 - SmartSound Software
2008-03-22 à 19:17:10 - Sonic
2008-03-22 à 12:45:49 - Sony
2008-03-22 à 12:45:40 - Sony Corporation
2008-03-28 à 20:12:46 - SymplisIT
2008-04-05 à 17:40:22 - totalcmd
2008-04-06 à 18:35:26 - Trend Micro
2008-03-26 à 17:33:00 - TuneUp Utilities 2008
2008-03-22 à 19:19:05 - TVAnts
2008-03-22 à 19:17:10 - Ulead Systems
2008-04-05 à 20:05:54 - Uninstall Information
2008-03-22 à 17:27:37 - uTorrent
2008-03-22 à 14:19:27 - VideoLAN
2008-03-27 à 18:18:32 - VID_0E8F&PID_3013
2008-03-22 à 14:24:24 - Windows Live
2008-03-22 à 19:17:10 - Windows Media Components
2008-04-05 à 16:14:36 - Windows Media Player
2008-03-22 à 19:20:46 - Windows NT
2008-03-22 à 19:17:10 - Windows Plus
2008-03-22 à 14:19:46 - WinRAR
2008-03-22 à 19:20:49 - X10 Hardware
2008-03-22 à 19:17:10 - xerox
========== Tâches planifiées
ABDE113C91118F00.job: c:\docume~1\tom\applic~1\warndu~1\download mess keep.exe
AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
Maintenance en 1 clic.job: C:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe /schedulestart
========== Clés registre
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Base frag grid bows"="C:\Documents and Settings\All Users\Application Data\Cast ping base frag\safe link.exe"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"logtype"="C:\DOCUME~1\Tom\APPLIC~1\WARNDU~1\grim two.exe"
========== Bloqueur popups Internet Explorer
www.packardbell.co.uk
www.packardbell.at
www.packardbell.dk
www.packardbell.fi
www.packardbell.fr
www.packardbell.de
www.packardbell.it
www.packardbell.no
www.packardbell.es
www.packardbell.se
www.packardbell.ch
www.packardbell.nl
fr.packardbell.be
nl.packardbell.be
host-domain-lookup.com
www.host-domain-lookup.com
www.infos-du-net.com
PopupMgr
@
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
C:\Documents and Settings\All Users\Application Data\Cast ping base frag
C:\Documents and Settings\Tom\Application Data\warn dumb bold
C:\Program Files\Circle Developement
C:\WINDOWS\tasks\ABDE113C91118F00.job
+- Registre:
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Base frag grid bows"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"logtype"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"host-domain-lookup.com"=-
"www.host-domain-lookup.com"=-
- Fin du rapport - -
Contributeurre,
ok
passe ceci :
Télécharge ceci: (by Moe) :
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.
@+ -
Désolé pour le retard voilà le rapport hijack this
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:38:53, on 07/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Apps\Softex\OmniPass\Omniserv.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Packard Bell\SrvCDEject.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Apps\Softex\OmniPass\OPXPApp.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Realtek\Card Reader Software\DriveIcon\DriveIcon.exe
C:\Program Files\Fingerprint Sensor\ATSwpNav.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [DriveIcons] "C:\Program Files\Realtek\Card Reader Software\DriveIcon\DriveIcon.exe"
O4 - HKLM\..\Run: [ATSwpNav] "C:\Program Files\Fingerprint Sensor\ATSwpNav" -run
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [NECHotkey] mHotkey.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Base frag grid bows] C:\Documents and Settings\All Users\Application Data\Cast ping base frag\safe link.exe
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [logtype] C:\DOCUME~1\Tom\APPLIC~1\WARNDU~1\grim two.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://plugin.driveragent.com/files/driveragent.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/softwareupdate/su2/ocx/15035/CTPID.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP1\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP1\RpcSandraSrv.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SrvCDEject - Unknown owner - C:\Program Files\Packard Bell\SrvCDEject.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
- 1
- 2
Suivant