Userinit.exe et rundll32.exe prob d'initialis

nikkins -  
Bonjour,
alors j'ai un probleme apres avoir tapé mon mot de passe administrateur un messager d'alerte de userinit me disant qu'il ne peux pas s'initialiser et qu'il dois fermé apparais deux fois puis mon bureau s'ouvre sans lancé l'explorateur j'ai un probleme aussi le rundll32.exe ne se lance pas aussi me fais la meme chose que userinit quelqu'un pourrai t'il m'aidé si possible j'ai besoin de mon pc pour travaillé
Configuration: Windows XP
Firefox 2.0.0.16

11 réponses

  1.  verni29 Contributeur sécurité
    Passe à l'étape suivante.
    Il y aune infection vundo qu'il faut absolument traité.

    A+
    0
    1. nikkins Auteur
      mais en tout cas j'ai plus de prob avec userinit et rundll32 :) merci de l'aide
      0
      1. nikkins Auteur
        alors je ss bloquée au niveau de sdfix apres le redemarrage la fenetre s'ouvre rien ne se passe comme dans le tutorial et pourtant j'ai attendu longtemps tres longtemps alors esce que je passe a ton etape suivante ou pas
        0
        1. verni29 Contributeur sécurité
          Je serais absent jusqu'en fin d'après-midi.
          Peux-tu faire ceci en attendant.

          1) Lance Hijackthis et tu choisis " Do a system scan only ".
          Tu sélectionnes les lignes suivantes :

          O4 - HKLM\..\Run: [ogxits] c:\windows\system32\ogxits.exe ogxits
          O4 - HKLM\..\Run: [loqjflshk] c:\windows\system32\loqjflshk.exe loqjflshk
          O4 - HKLM\..\Run: [wvmsumfyr] c:\windows\system32\wvmsumfyr.exe wvmsumfyr
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [yufythwx] c:\windows\system32\yufythwx.exe yufythwx
          O4 - HKCU\..\Run: [skwag] c:\windows\system32\skwag.exe skwag
          O4 - HKCU\..\Run: [eeoqi] c:\windows\system32\eeoqi.exe eeoqi
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
          O4 - HKUS\S-1-5-21-2971475680-1965933034-1393280464-1006\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '?')
          O4 - HKUS\S-1-5-21-2971475680-1965933034-1393280464-1006\..\Run: [yufythwx] c:\windows\system32\yufythwx.exe yufythwx (User '?')
          O4 - HKUS\S-1-5-21-2971475680-1965933034-1393280464-1006\..\Run: [skwag] c:\windows\system32\skwag.exe skwag (User '?')
          O4 - HKUS\S-1-5-21-2971475680-1965933034-1393280464-1006\..\Run: [eeoqi] c:\windows\system32\eeoqi.exe eeoqi (User '?')

          Tu choisis l'option " Fixchecked" en bas de la page.

          2) Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
          http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
          Double-clique sur OTMoveIt.exe pour le lancer.
          Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.

          c:\windows\system32\ntjzchouea.exe
          c:\windows\system32\dcmlzv.exe
          c:\windows\system32\rilmxds.exe

          clique sur MoveIt! pour lancer la suppression.
          Le résultat apparaitra dans le cadre "Results".
          Clique sur Exit pour fermer.

          Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
          Il est possible que ton ordinateur redémarre pour supprimer les fichiers.

          3) Ouvre le bloc-notes et copie le texte en citation.
          Enregistre le sur le bureau et nomme le fix.txt

          REGEDIT4

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "ntjzchouea"=-
          "dcmlzv"=-
          "rilmxds"=-

          Renomme le en fix.reg ( click droit --> renommer )
          Click droit sur ce fichier --> choisis Fusionner.

          A+
          0
          2. verni29 Contributeur sécurité
            Tu vas utiliser SDFix téléchargeable à :
            http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

            Tu installes le logiciel.
            Tu peux t’aider du tuto suivant :
            https://www.malekal.com/slenfbot-still-an-other-irc-bot/

            Il faut que tu redémarres en mode sans échec.
            Pour cela, tu redémarres ton ordinateur et tu appuies sur la touche F8.

            A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
            Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
            Choisis ton compte.

            Tu lances SDFix en double-cliquant sur RunThis.bat dans le dossier où tu as installé le logiciel.

            Ton ordinateur va redémarrer. il te sera peut-être demander d'appuyer sur une touche pour redémarrer.
            L'outil va continuer à travailler, c'est normal.

            Une fois affiché Finished, appuie sur une touche pour finir l'exécution du logiciel.
            Ton bureau devrait réapparaitre.

            Ouvre le dossier de SDFix sur ton Bureau.
            Copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum.

            Avec un nouveau log HijackThis.

            A+
            0
            1. nikkins Auteur
              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 08:46:20, on 06/08/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16674)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\Program Files\Bonjour\mDNSResponder.exe
              C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
              C:\WINDOWS\system32\drivers\CDAC11BA.EXE
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
              C:\Program Files\Spyware Terminator\sp_rsser.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\wscntfy.exe
              C:\WINDOWS\NOTEPAD.EXE
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
              C:\WINDOWS\system32\Rundll32.exe
              C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              C:\Program Files\Messenger\msmsgs.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
              C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 Mon Edition Spéciale\CalCheck.exe
              C:\Program Files\Google\Google Updater\GoogleUpdater.exe
              C:\Program Files\Trend Micro\HijackThis\monHJK.exe.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.seekgoofr.com/
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = about:blank
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = about:blank
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com
              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
              O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: (no name) - {9A50B2AF-3B2B-47DD-AECD-5D80A886F504} - C:\WINDOWS\system32\jkkKdArP.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
              O2 - BHO: (no name) - {ADF71B77-BC1E-402A-9D83-ED40C29FE91E} - (no file)
              O2 - BHO: {dd0017a7-50bb-becb-03e4-eb92a0b0930c} - {c0390b0a-29be-4e30-bceb-bb057a7100dd} - C:\WINDOWS\system32\ofkxkq.dll
              O2 - BHO: (no name) - {E1765A3F-5011-41F6-BB7C-DD31438F581D} - C:\WINDOWS\system32\ddcAtuVN.dll
              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
              O4 - HKLM\..\Run: [OutpostMonitor] C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe /tray
              O4 - HKLM\..\Run: [WatchDog] C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
              O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
              O4 - HKLM\..\Run: [aol] "C:\Program Files\AOL\Active Virus Shield\avp.exe"
              O4 - HKLM\..\Run: [ogxits] c:\windows\system32\ogxits.exe ogxits
              O4 - HKLM\..\Run: [loqjflshk] c:\windows\system32\loqjflshk.exe loqjflshk
              O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1000106.exe 61A847B5BBF72813329B385772FF01F0B3E35B6638993F4661AA4EBD86D67C56389B284534F310
              O4 - HKLM\..\Run: [wvmsumfyr] c:\windows\system32\wvmsumfyr.exe wvmsumfyr
              O4 - HKLM\..\Run: [10e77487] rundll32.exe "C:\WINDOWS\system32\sxsidkcm.dll",b
              O4 - HKLM\..\Run: [BM13d4471b] Rundll32.exe "C:\WINDOWS\system32\muaaipon.dll",s
              O4 - HKLM\..\Run: [ntjzchouea] c:\windows\system32\ntjzchouea.exe ntjzchouea
              O4 - HKLM\..\Run: [dcmlzv] c:\windows\system32\dcmlzv.exe dcmlzv
              O4 - HKLM\..\Run: [rilmxds] c:\windows\system32\rilmxds.exe rilmxds
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
              O4 - HKCU\..\Run: [yufythwx] c:\windows\system32\yufythwx.exe yufythwx
              O4 - HKCU\..\Run: [skwag] c:\windows\system32\skwag.exe skwag
              O4 - HKCU\..\Run: [eeoqi] c:\windows\system32\eeoqi.exe eeoqi
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
              O4 - HKUS\S-1-5-21-2971475680-1965933034-1393280464-1006\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '?')
              O4 - HKUS\S-1-5-21-2971475680-1965933034-1393280464-1006\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User '?')
              O4 - HKUS\S-1-5-21-2971475680-1965933034-1393280464-1006\..\Run: [yufythwx] c:\windows\system32\yufythwx.exe yufythwx (User '?')
              O4 - HKUS\S-1-5-21-2971475680-1965933034-1393280464-1006\..\Run: [skwag] c:\windows\system32\skwag.exe skwag (User '?')
              O4 - HKUS\S-1-5-21-2971475680-1965933034-1393280464-1006\..\Run: [eeoqi] c:\windows\system32\eeoqi.exe eeoqi (User '?')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
              O4 - S-1-5-21-2971475680-1965933034-1393280464-1006 Startup: PowerReg Scheduler.exe (User '?')
              O4 - Startup: PowerReg Scheduler.exe
              O4 - Global Startup: BTTray.lnk = ?
              O4 - Global Startup: Controleur de calendrier pour Mon Edition personnalisee de Ulead Photo Express 4.0.lnk = ?
              O4 - Global Startup: DVD Check.lnk = C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
              O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
              O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
              O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
              O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
              O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
              O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
              O9 - Extra button: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\PROGRA~1\ALLOCA~1\allocam.exe (file missing)
              O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\PROGRA~1\ALLOCA~1\allocam.exe (file missing)
              O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
              O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
              O15 - Trusted Zone: https://www.blackplanet.com/
              O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
              O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
              O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
              O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
              O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
              O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
              O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
              O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
              O20 - Winlogon Notify: jkkKdArP - C:\WINDOWS\SYSTEM32\jkkKdArP.dll
              O20 - Winlogon Notify: winvny32 - winvny32.dll (file missing)
              O21 - SSODL: eOpAoDivIFkeX - {10E77429-BA4D-DE83-6DCB-9BA25209BCE6} - C:\WINDOWS\system32\nr.dll (file missing)
              O22 - SharedTaskScheduler: alongshore - {aea3d2df-2b2c-4d7b-81a0-d975c6dc088e} - C:\WINDOWS\system32\yhbdupd.dll (file missing)
              O23 - Service: Agnitum Client Security Service (acssrv) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe
              O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
              O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
              O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
              O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
              O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
              O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
              O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
              O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
              O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
              O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe (file missing)
              O24 - Desktop Component 0: (no name) - C:\Documents and Settings\leeroy\Bureau\1154547388_Kuchiki Byakuya 03.jpg
              0
              1. nikkins Auteur
                Microsoft Windows XP [version 5.1.2600]
                Internet Explorer : 7.0.5730.13
                Système de fichiers : NTFS

                Mode suppression automatique
                avec prise en charge résultats Catchme et GNS

                Nettoyage exécuté au redémarrage de l'ordinateur

                *** fsbl1.txt non trouvé ***
                (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

                *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                * Suppression dans "C:\WINDOWS\System32" *

                scnrmiexs.exe trouvé !
                Copie scnrmiexs.exe réalisée avec succès !
                scnrmiexs.exe supprimé !

                tvqfkqpe.exe trouvé !
                Copie tvqfkqpe.exe réalisée avec succès !
                tvqfkqpe.exe supprimé !

                tvqfkqpe.dat trouvé !
                Copie tvqfkqpe.dat réalisée avec succès !
                tvqfkqpe.dat supprimé !

                tvqfkqpe_nav.dat trouvé !
                Copie tvqfkqpe_nav.dat réalisée avec succès !
                tvqfkqpe_nav.dat supprimé !

                tvqfkqpe_navps.dat trouvé !
                Copie tvqfkqpe_navps.dat réalisée avec succès !
                tvqfkqpe_navps.dat supprimé !

                xdhjfga.exe trouvé !
                Copie xdhjfga.exe réalisée avec succès !
                xdhjfga.exe supprimé !

                xmudvh.exe trouvé !
                Copie xmudvh.exe réalisée avec succès !
                xmudvh.exe supprimé !

                xmudvh.dat trouvé !
                Copie xmudvh.dat réalisée avec succès !
                xmudvh.dat supprimé !

                xmudvh_nav.dat trouvé !
                Copie xmudvh_nav.dat réalisée avec succès !
                xmudvh_nav.dat supprimé !

                xmudvh_navps.dat trouvé !
                Copie xmudvh_navps.dat réalisée avec succès !
                xmudvh_navps.dat supprimé !

                ygncnv.exe trouvé !
                Copie ygncnv.exe réalisée avec succès !
                ygncnv.exe supprimé !

                * Suppression dans "C:\Documents and Settings\leeroy\locals~1\applic~1"

                *

                * Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

                * Suppression dans "C:\DOCUME~1\ADMINI~1.NIK\locals~1\applic~1" *

                *** Suppression dossiers dans "C:\WINDOWS" ***

                *** Suppression dossiers dans "C:\Program Files" ***

                ...\InternetGamebox ...suppression...
                ...\InternetGamebox supprimé !

                ...\WebMediaPlayer ...suppression...
                ...\WebMediaPlayer supprimé !

                *** Suppression dossiers dans "C:\Documents and Settings\All

                Users\menudm~1\progra~1" ***

                *** Suppression dossiers dans "C:\Documents and Settings\All

                Users\menudm~1" ***

                *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                *** Suppression dossiers dans "C:\Documents and

                Settings\leeroy\applic~1" ***

                *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

                *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.NIK\applic~1"

                ***

                *** Suppression dossiers dans "C:\Documents and

                Settings\leeroy\locals~1\applic~1" ***

                *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1

                \applic~1" ***

                *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.NIK\locals~1

                \applic~1" ***

                *** Suppression dossiers dans "C:\Documents and

                Settings\leeroy\menudm~1\progra~1" ***

                ...\WebMediaPlayer ...suppression...
                ...\WebMediaPlayer supprimé !

                *** Suppression dossiers dans "C:\DOCUME~1

                \ADMINI~1.NIK\menudm~1\progra~1" ***

                *** Suppression fichiers ***

                c:\docume~1\leeroy\bureau\WebMediaPlayer.lnk supprimé !
                C:\WINDOWS\pack.epk supprimé !

                *** Suppression fichiers temporaires ***

                Nettoyage contenu C:\WINDOWS\Temp effectué !
                Nettoyage contenu C:\Documents and Settings\leeroy\locals~1\Temp

                effectué !

                *** Traitement Recherche complémentaire ***
                (Recherche fichiers spécifiques)

                1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                2)Recherche, création sauvegardes et suppression Heuristique :

                * Dans "C:\WINDOWS\system32" *

                dcmlzv.dat trouvé !
                Copie dcmlzv.dat réalisée avec succès !
                dcmlzv.dat supprimé !

                dcmlzv_nav.dat trouvé !
                Copie dcmlzv_nav.dat réalisée avec succès !
                dcmlzv_nav.dat supprimé !

                dcmlzv_navps.dat trouvé !
                Copie dcmlzv_navps.dat réalisée avec succès !
                dcmlzv_navps.dat supprimé !

                ntjzchouea.dat trouvé !
                Copie ntjzchouea.dat réalisée avec succès !
                ntjzchouea.dat supprimé !

                ntjzchouea_nav.dat trouvé !
                Copie ntjzchouea_nav.dat réalisée avec succès !
                ntjzchouea_nav.dat supprimé !

                ntjzchouea_navps.dat trouvé !
                Copie ntjzchouea_navps.dat réalisée avec succès !
                ntjzchouea_navps.dat supprimé !

                rilmxds.dat trouvé !
                Copie rilmxds.dat réalisée avec succès !
                rilmxds.dat supprimé !

                rilmxds_nav.dat trouvé !
                Copie rilmxds_nav.dat réalisée avec succès !
                rilmxds_nav.dat supprimé !

                rilmxds_navps.dat trouvé !
                Copie rilmxds_navps.dat réalisée avec succès !
                rilmxds_navps.dat supprimé !

                rsofbj.dat trouvé !
                Copie rsofbj.dat réalisée avec succès !
                rsofbj.dat supprimé !

                rsofbj_nav.dat trouvé !
                Copie rsofbj_nav.dat réalisée avec succès !
                rsofbj_nav.dat supprimé !

                rsofbj_navps.dat trouvé !
                Copie rsofbj_navps.dat réalisée avec succès !
                rsofbj_navps.dat supprimé !

                uyomwo.dat trouvé !
                Copie uyomwo.dat réalisée avec succès !
                uyomwo.dat supprimé !

                uyomwo_navps.dat trouvé !
                Copie uyomwo_navps.dat réalisée avec succès !
                uyomwo_navps.dat supprimé !

                qrtrraxya.dat trouvé !
                Copie qrtrraxya.dat réalisée avec succès !
                qrtrraxya.dat supprimé !

                qrtrraxya_nav.dat trouvé !
                Copie qrtrraxya_nav.dat réalisée avec succès !
                qrtrraxya_nav.dat supprimé !

                qrtrraxya_navps.dat trouvé !
                Copie qrtrraxya_navps.dat réalisée avec succès !
                qrtrraxya_navps.dat supprimé !

                zjokqvt.dat trouvé !
                Copie zjokqvt.dat réalisée avec succès !
                zjokqvt.dat supprimé !

                zjokqvt_nav.dat trouvé !
                Copie zjokqvt_nav.dat réalisée avec succès !
                zjokqvt_nav.dat supprimé !

                zjokqvt_navps.dat trouvé !
                Copie zjokqvt_navps.dat réalisée avec succès !
                zjokqvt_navps.dat supprimé !

                * Dans "C:\Documents and Settings\leeroy\locals~1\applic~1" *

                * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

                * Dans "C:\DOCUME~1\ADMINI~1.NIK\locals~1\applic~1" *

                *** Sauvegarde du Registre vers dossier Safebackup ***

                sauvegarde du Registre réalisée avec succès !

                *** Nettoyage Registre ***

                Nettoyage Registre Ok

                *** Certificats ***

                Certificat Egroup supprimé !
                Certificat Electronic-Group supprimé !
                Certificat OOO-Favorit supprimé !
                Certificat Sunny-Day-Design-Ltdt absent !

                *** Recherche clés RUN orphelines Navipromo ***
                !! Résultats temporairement non pris en charge !!
                !! Les clés trouvées ne sont pas forcément infectées !!

                Clés trouvés :

                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\

                Run]
                "yufythwx"="c:\\windows\\system32\\yufythwx.exe yufythwx"

                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\

                Run]
                "skwag"="c:\\windows\\system32\\skwag.exe skwag"

                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\

                Run]
                "eeoqi"="c:\\windows\\system32\\eeoqi.exe eeoqi"

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio

                n\Run]
                "ogxits"="c:\\windows\\system32\\ogxits.exe ogxits"

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio

                n\Run]
                "loqjflshk"="c:\\windows\\system32\\loqjflshk.exe loqjflshk"

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio

                n\Run]
                "wvmsumfyr"="c:\\windows\\system32\\wvmsumfyr.exe wvmsumfyr"

                *** Nettoyage terminé le 06/08/2008 à 8:35:30,51 ***
                0
                1. verni29 Contributeur sécurité
                  1) Tu relances Navilog et tu choisis l'option 2.
                  Ton PC va redémarrer. C'est normal. Pour cela, tu fermes toutes les fenêtres ouvertes.
                  Après redémarrage, choisis ton compte.

                  Un rapport va s'afficher.
                  Tu copies/ colles ce rapport dans ton prochain message.

                  Désinstalle Navilog : panneau de configuration --> Ajout/Suppression de programmes

                  2) Vas dans le répertoire d'installation d'Hijackthis.

                  C:\Program Files\Trend Micro\HijackThis\

                  Renomme Hijackthis.exe en monHJK.exe ( click droit --> renommer )
                  Double clique après sur cet executable et choisis l'option Do a system scan and save a logfile
                  Tu postes alors le rapport Hijackthis.
                  0
                  1. nikkins Auteur
                    bonjour ,
                    voila c'eest fais desilé pr le temps

                    Microsoft Windows XP [version 5.1.2600]
                    Internet Explorer : 7.0.5730.13
                    Système de fichiers : NTFS

                    Recherche executé en mode normal

                    *** Recherche Programmes installés ***

                    InternetGameBox 1.5
                    WebMediaPlayer

                    *** Recherche dossiers dans "C:\WINDOWS" ***

                    *** Recherche dossiers dans "C:\Program Files" ***

                    ...\InternetGameBox trouvé !
                    ...\WebMediaPlayer trouvé !

                    *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

                    *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

                    *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                    *** Recherche dossiers dans "C:\Documents and Settings\leeroy\applic~1" ***

                    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

                    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.NIK\applic~1" ***

                    *** Recherche dossiers dans "C:\Documents and Settings\leeroy\locals~1\applic~1" ***

                    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

                    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.NIK\locals~1\applic~1" ***

                    *** Recherche dossiers dans "C:\Documents and Settings\leeroy\menudm~1\progra~1" ***

                    ...\WebMediaPlayer trouvé !

                    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.NIK\menudm~1\progra~1" ***

                    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                    pour + d'infos : http://www.gmer.net

                    Aucun Fichier Navipromo trouvé

                    *** Recherche avec GenericNaviSearch ***
                    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                    !!! A vérifier impérativement avant toute suppression manuelle !!!

                    * Recherche dans "C:\WINDOWS\system32" *

                    Fichiers trouvés :

                    scnrmiexs.exe trouvé !
                    scnrmiexs.exe trouvé !
                    xmudvh.exe trouvé !
                    xmudvh.dat trouvé !
                    xmudvh_nav.dat trouvé !
                    xmudvh_navps.dat trouvé !
                    ygncnv.exe trouvé !
                    scnrmiexs.exe trouvé !
                    tvqfkqpe.exe trouvé !
                    tvqfkqpe.dat trouvé !
                    tvqfkqpe_nav.dat trouvé !
                    tvqfkqpe_navps.dat trouvé !
                    xdhjfga.exe trouvé !
                    ygncnv.exe trouvé !

                    * Recherche dans "C:\Documents and Settings\leeroy\locals~1\applic~1" *

                    * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

                    * Recherche dans "C:\DOCUME~1\ADMINI~1.NIK\locals~1\applic~1" *

                    *** Recherche fichiers ***

                    c:\docume~1\leeroy\bureau\WebMediaPlayer.lnk trouvé !
                    C:\WINDOWS\pack.epk trouvé !

                    *** Recherche clés spécifiques dans le Registre ***

                    HKEY_CURRENT_USER\Software\Lanconfig trouvé !

                    *** Module de Recherche complémentaire ***
                    (Recherche fichiers spécifiques)

                    1)Recherche nouveaux fichiers Instant Access :

                    2)Recherche Heuristique :

                    * Dans "C:\WINDOWS\system32" :

                    dcmlzv.dat trouvé !
                    dcmlzv_nav.dat trouvé !
                    dcmlzv_navps.dat trouvé !
                    ntjzchouea.dat trouvé !
                    ntjzchouea_nav.dat trouvé !
                    ntjzchouea_navps.dat trouvé !
                    qrtrraxya_nav.dat trouvé !
                    qrtrraxya_navps.dat trouvé !
                    rilmxds.dat trouvé !
                    rilmxds_nav.dat trouvé !
                    rilmxds_navps.dat trouvé !
                    rsofbj.dat trouvé !
                    rsofbj_nav.dat trouvé !
                    rsofbj_navps.dat trouvé !
                    tvqfkqpe.dat trouvé !
                    tvqfkqpe_nav.dat trouvé !
                    tvqfkqpe_navps.dat trouvé !
                    uyomwo.dat trouvé !
                    uyomwo_navps.dat trouvé !
                    xmudvh.dat trouvé !
                    xmudvh_nav.dat trouvé !
                    xmudvh_navps.dat trouvé !
                    zjokqvt_nav.dat trouvé !
                    zjokqvt_navps.dat trouvé !

                    * Dans "C:\Documents and Settings\leeroy\locals~1\applic~1" :

                    * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

                    * Dans "C:\DOCUME~1\ADMINI~1.NIK\locals~1\applic~1" :

                    3)Recherche Certificats :

                    Certificat Egroup trouvé !
                    Certificat Electronic-Group trouvé !
                    Certificat OOO-Favorit trouvé !
                    Certificat Sunny-Day-Design-Ltd absent !

                    4)Recherche fichiers connus :

                    C:\WINDOWS\system32\NVutAcdd.ini2 trouvé ! infection Vundo possible non traitée par cet outil !

                    *** Analyse terminée le 06/08/2008 à 8:08:15,69 ***
                    0
                    1. verni29 Contributeur sécurité
                      Bonjour,

                      Télécharge navilog d'il mafioso.
                      http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe
                      Tu l’installes.
                      Double-clique sur le raccourci qui a été crée sur le bureau.
                      Choisis l'option 1.

                      Une fois l’analyse terminée, un rapport va s’ouvrir dans le bloc-notes.
                      Tu copies et colles le texte de ce rapport dans ton prochain message.

                      A+
                      0
                      1. nikkins Auteur
                        voici mon rapport hijackthis si ça peut aidé

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 06:48:58, on 06/08/2008
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16674)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        C:\Program Files\Bonjour\mDNSResponder.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
                        C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        C:\Program Files\Spyware Terminator\sp_rsser.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\wscntfy.exe
                        C:\WINDOWS\system32\taskmgr.exe
                        C:\WINDOWS\explorer.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
                        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                        C:\Program Files\Messenger\msmsgs.exe
                        C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
                        C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 Mon Edition Spéciale\CalCheck.exe
                        C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                        C:\WINDOWS\system32\drwtsn32.exe
                        C:\WINDOWS\system32\drwtsn32.exe
                        C:\Program Files\Mozilla Firefox\firefox.exe
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.seekgoofr.com/
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = about:blank
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = about:blank
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com
                        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
                        O4 - HKLM\..\Run: [OutpostMonitor] C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe /tray
                        O4 - HKLM\..\Run: [WatchDog] C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
                        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                        O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
                        O4 - HKLM\..\Run: [aol] "C:\Program Files\AOL\Active Virus Shield\avp.exe"
                        O4 - HKLM\..\Run: [ntjzchouea] c:\windows\system32\ntjzchouea.exe ntjzchouea
                        O4 - HKLM\..\Run: [dcmlzv] c:\windows\system32\dcmlzv.exe dcmlzv
                        O4 - HKLM\..\Run: [rilmxds] c:\windows\system32\rilmxds.exe rilmxds
                        O4 - HKLM\..\Run: [ogxits] c:\windows\system32\ogxits.exe ogxits
                        O4 - HKLM\..\Run: [loqjflshk] c:\windows\system32\loqjflshk.exe loqjflshk
                        O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1000106.exe 61A847B5BBF72813329B385772FF01F0B3E35B6638993F4661AA4EBD86D67C56389B284534F310
                        O4 - HKLM\..\Run: [wvmsumfyr] c:\windows\system32\wvmsumfyr.exe wvmsumfyr
                        O4 - HKLM\..\Run: [BM13d4471b] Rundll32.exe "C:\WINDOWS\system32\muaaipon.dll",s
                        O4 - HKLM\..\Run: [10e77487] rundll32.exe "C:\WINDOWS\system32\sxsidkcm.dll",b
                        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                        O4 - HKCU\..\Run: [yufythwx] c:\windows\system32\yufythwx.exe yufythwx
                        O4 - HKCU\..\Run: [skwag] c:\windows\system32\skwag.exe skwag
                        O4 - HKCU\..\Run: [eeoqi] c:\windows\system32\eeoqi.exe eeoqi
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
                        O4 - HKUS\S-1-5-21-2971475680-1965933034-1393280464-1006\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '?')
                        O4 - HKUS\S-1-5-21-2971475680-1965933034-1393280464-1006\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User '?')
                        O4 - HKUS\S-1-5-21-2971475680-1965933034-1393280464-1006\..\Run: [yufythwx] c:\windows\system32\yufythwx.exe yufythwx (User '?')
                        O4 - HKUS\S-1-5-21-2971475680-1965933034-1393280464-1006\..\Run: [skwag] c:\windows\system32\skwag.exe skwag (User '?')
                        O4 - HKUS\S-1-5-21-2971475680-1965933034-1393280464-1006\..\Run: [eeoqi] c:\windows\system32\eeoqi.exe eeoqi (User '?')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                        O4 - S-1-5-21-2971475680-1965933034-1393280464-1006 Startup: PowerReg Scheduler.exe (User '?')
                        O4 - Startup: PowerReg Scheduler.exe
                        O4 - Global Startup: BTTray.lnk = ?
                        O4 - Global Startup: Controleur de calendrier pour Mon Edition personnalisee de Ulead Photo Express 4.0.lnk = ?
                        O4 - Global Startup: DVD Check.lnk = C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
                        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                        O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                        O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
                        O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
                        O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
                        O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                        O9 - Extra button: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\PROGRA~1\ALLOCA~1\allocam.exe (file missing)
                        O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\PROGRA~1\ALLOCA~1\allocam.exe (file missing)
                        O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
                        O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
                        O15 - Trusted Zone: https://www.blackplanet.com/
                        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                        O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
                        O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
                        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                        O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
                        O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
                        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                        O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                        O20 - AppInit_DLLs: ofkxkq.dll
                        O21 - SSODL: eOpAoDivIFkeX - {10E77429-BA4D-DE83-6DCB-9BA25209BCE6} - C:\WINDOWS\system32\nr.dll (file missing)
                        O22 - SharedTaskScheduler: alongshore - {aea3d2df-2b2c-4d7b-81a0-d975c6dc088e} - C:\WINDOWS\system32\yhbdupd.dll (file missing)
                        O23 - Service: Agnitum Client Security Service (acssrv) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe
                        O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                        O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
                        O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                        O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                        O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
                        O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe (file missing)
                        O24 - Desktop Component 0: (no name) - C:\Documents and Settings\leeroy\Bureau\1154547388_Kuchiki Byakuya 03.jpg
                        0

                        Discussions similaires

                        comment convertir un logiciel .exe en .dmg
                        omnisportdieng

                        3 réponses
                        Virus potentiel
                        Ramon1

                        29 réponses
                        USERINIT.EXE - Erreur d'application
                        jchorel

                        26 réponses
                        Convertir un fichier .exe en une application utilisable sur mac
                        Rosalie

                        2 réponses
                        equivalence fichier dmg et exe
                        bled01

                        4 réponses