WINHOST.EXE

Question

Bonjour!

Depuis le 18/12/2004 mon ordinateur a je pense attrappé un virus et je ne sais pas comment m'en débarasser!
les symptômes sont les suivants:
-l'image du bureau a complétement disparu sauf les icônes (le fond est blanc.)
-j'ai des :"1.exe, 2.exe, 3.exe et 0.exe qui se mettent sans arrêt sur le disque C , je les efface tous les jours et ils reviennent sans arrêt.
-dès que j'ouvre une page internet , ça m'affiche toujours 2 pages web et toujours les mêmes comme quoi mon system est infecté.
-j'ai une petite fenêtre qui s'ouvre à répétition marquée: WINHOST.EXE avec un rond rouge et croix blanche.
Merci de m'aider.Salutations.

on4hu · Answer

Comment t'en débarrasé.. installé un bon anti-virus
tu peut aussi de rendre sur la page de Panda Titanium, y télécharger une version trial mais aussi verifier et scanner ton PC au complet en ligne ( http://www.pandasoftware.com)

André ON4HU

Franck · Answer

Salut Richard!
Je te remercie de ton aide, mais quand j'applique à la lettre ce que tu me dis (au fait c'est moi Franck qui ai un souci avec WINHOST.EXE!!) je clique sur scan my pc et à ce moment là ça m'ouvre plusieurs fenêtres et toujours les mêmes concernant les spywares!!Je ne peux pas scanner mon pc à cause de ces fenêtres qui s'ouvrent et étouffent le rest sur l'écran et plus j'insiste et plus elles reviennent!
Tu vois ce que je peux faire stp?
Merci de me répondre.
Salutations
Franck.

Franck · Answer

Salut tout le monde!J'ai exactement le même problème que toi Thomas!!En plus depuis quelque temps,quand j'allume mon pc, la photo de mon bureau s'affiche et ensuite l'écran passe bleu et ensuite reste gris blanc avec les icônes toujours apparants.Quand je suis sur le net (j'ai wanadoo),et que je veux ouvrir ma messagerie ou d'autre fenêtre de wanadoo,la page Search For s'affiche et j'ai 2 autres fenêtres qui s'affichent (une marqué WARNING et l'autre marquée Your system infected)Je ne peux plus ouvrir ma boîte hotmail car à chaque fois j'ai tout ça qui se produit!! Mon LOG:Logfile of HijackThis v1.99.0Scan saved at 00:06:05, on 09/01/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\ibmpmsvc.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\NavNT\DefWatch.exeC:\WINDOWS\System32\NALNTSRV.EXEC:\PROGRA~1\AT&TGL~1\NetCfgSv.EXEC:\PROGRA~1\NavNTtvscan.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\wm.exeC:\WINDOWS\system32\fxssvc.exeC:\WINDOWS\Explorer.exeC:\WINDOWS\System32\dpmw32.exeC:\WINDOWS\System32	p4mon.exeC:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exeC:\PROGRA~1\ThinkPad\UTILIT~1\TP98TRAY.EXEC:\WINDOWS\System32\ltmsg.exeC:\PROGRA~1\NavNT\vptray.exeC:\Program Files\Common Files\Real\Update_OBealsched.exeC:\WINDOWS\System32\P2P Networking\P2P Networking.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32\??rss.exeC:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exeC:\Program Files\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exeC:\Program Files\Internet Explorer\iexplore.exeD:\DOCUME~1\ebp4437\LOCALS~1\Temp\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://D:\DOCUME~1\ebp4437\LOCALS~1\Temp\sp.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://D:\DOCUME~1\ebp4437\LOCALS~1\Temp\sp.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://D:\DOCUME~1\ebp4437\LOCALS~1\Temp\sp.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://D:\DOCUME~1\ebp4437\LOCALS~1\Temp\sp.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://D:\DOCUME~1\ebp4437\LOCALS~1\Temp\sp.htmlR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://D:\DOCUME~1\ebp4437\LOCALS~1\Temp\sp.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.phpR1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhostR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)F2 - REG:system.ini: Shell=Explorer.exe O2 - BHO: (no name) - {387B5C4E-9530-4544-8BFE-5EFF489E6596} - C:\WINDOWS\System32\odka.dllO4 - HKLM\..\Run: [NDPS] C:\WINDOWS\System32\dpmw32.exeO4 - HKLM\..\Run: [NWTRAY] NWTRAY.EXEO4 - HKLM\..\Run: [TrackPointSrv] tp4mon.exeO4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exeO4 - HKLM\..\Run: [TPTRAY] C:\PROGRA~1\ThinkPad\UTILIT~1\TP98TRAY.EXEO4 - HKLM\..\Run: [LTWinModem1] ltmsg.exe 9O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\NavNT\vptray.exeO4 - HKLM\..\Run: [Verif Symantec NAV8] "C:\Program Files\Schneider integration\VerifNAV.vbs"O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\System32	wink64.exe internat.dll,LoadKeyboardProfileO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTARTO4 - HKLM\..\Run: [AltnetPointsManager] c:\program files\altnet\points manager\points manager.exe -sO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [Bygie] C:\WINDOWS\System32\??rss.exeO4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\spydoctor.exe" /QO4 - HKCU\..\Run: [SpyKiller] C:\Program Files\SpyKiller\spykiller.exe /startupO4 - HKCU\..\Run: [BestPopUpKiller] C:\Program Files\BestPopUpKiller\BestPopupKiller.exe /startupO4 - HKCU\..\Run: [ITD65_ITD] "C:\Program Files\Steganos Trace Destructor 6.5\itd.exe" /bootingO4 - HKCU\..\RunOnce: [BullguardoptIn] C:\WINDOWS\Temp\BullGuard\bulldownload.exeO4 - Global Startup: GStartup.lnk = C:\Program Files\Common Files\GMT\GMT.exeO4 - Global Startup: hp psc 1000 series.lnk = ?O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dllO9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exeO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO12 - Plugin for .avi: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dllO15 - Trusted Zone: *.clickspring.netO15 - Trusted Zone: *.crazywinnings.comO15 - Trusted Zone: *.flingstone.comO15 - Trusted Zone: *.mt-download.comO15 - Trusted Zone: *.my-internet.infoO15 - Trusted Zone: *.searchmiracle.comO15 - Trusted Zone: *.skoobidoo.comO15 - Trusted Zone: *.slotchbar.comO15 - Trusted Zone: *.topconverting.comO15 - Trusted Zone: *.windupdates.comO15 - Trusted Zone: *.ysbweb.comO15 - Trusted Zone: *.clickspring.net (HKLM)O15 - Trusted Zone: *.crazywinnings.com (HKLM)O15 - Trusted Zone: *.flingstone.com (HKLM)O15 - Trusted Zone: *.mt-download.com (HKLM)O15 - Trusted Zone: *.my-internet.info (HKLM)O15 - Trusted Zone: *.searchmiracle.com (HKLM)O15 - Trusted Zone: *.skoobidoo.com (HKLM)O15 - Trusted Zone: *.slotchbar.com (HKLM)O15 - Trusted Zone: *.topconverting.com (HKLM)O15 - Trusted Zone: *.windupdates.com (HKLM)O15 - Trusted Zone: *.ysbweb.com (HKLM)O15 - Trusted IP range: 67.19.185.246O15 - Trusted IP range: 67.19.185.246 (HKLM)O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cabO16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:
osuch.mht!http://213.159.117.133/dl/adv65/x.chm::/load.exeO16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://c:
osuch.mht!http://www.foxik.com/5/files.chm::/file.exeO16 - DPF: {1B3E3251-658E-4F03-8881-68302FE3CE9E} - file://D:\documents and Settings\ebp4437\Local Settings\Temp\FCabtmp1214.xmsO16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) - O16 - DPF: {1E2A7BD0-DAB9-11D0-B93A-00C04FC99F9E} - http://activex.microsoft.com/objects/ocget.dllO16 - DPF: {39D4F425-5FCA-04AA-F68A-43FE244E47B2} - http://213.159.117.150/1/rdgFR333.exeO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/09811597cbe968175605/netzip/RdxIE601.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cabO16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://www.securitoo.com/fra/pages/navol/fscax.cabO16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cabO16 - DPF: {92ABACFE-EF6E-42C7-A824-D50A914B5B70} (MastaCash Loader Class) - http://dx.mastacash.com/loader.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {B8A23E08-0B26-4348-AA96-33395A51DDD9} - http://activex.microsoft.com/objects/ocget.dllO16 - DPF: {C209E54A-89DA-11D6-A1B3-0002A536AB86} (VanDispBrd.DispatchBoard) - file://D:\documents and Settings\$labo\Local Settings\Temp\DispBrd.CABO16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/it/Woo2/fr/chat/nPaxChat.cabO17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = fr.schneider-electric.comO17 - HKLM\Software\..\Telephony: DomainName = fr.schneider-electric.comO17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = fr.schneider-electric.comO18 - Filter: text/html - {2045C898-EEA5-4927-81AC-94BEB924DCDF} - C:\WINDOWS\System32\odka.dllO18 - Filter: text/plain - {2045C898-EEA5-4927-81AC-94BEB924DCDF} - C:\WINDOWS\System32\odka.dllO21 - SSODL: eplrr - {ED0DE1F3-0969-4802-B615-BB4077D34E2A} - C:\WINDOWS\System32\eplrr3.dllO23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\NavNT\DefWatch.exeO23 - Service: IBM PM Service - Unknown - C:\WINDOWS\System32\ibmpmsvc.exeO23 - Service: Novell Application Launcher - Novell, Inc. - C:\WINDOWS\System32\NALNTSRV.EXEO23 - Service: Network Configuration Service - AT&T - C:\PROGRA~1\AT&TGL~1\NetCfgSv.EXEO23 - Service: Symantec AntiVirus Client - Symantec Corporation - C:\PROGRA~1\NavNTtvscan.exeO23 - Service: OracleOraHome92ClientCache - Unknown - C:\oracle\BIN\ONRSD.EXEO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exeO23 - Service: ReplService - Unknown - C:\Program Files\Trilogy\ReplServiceepl.exeO23 - Service: Novell Workstation Manager - Novell, Inc. - C:\WINDOWS\System32\wm.exeAidez-moi j'ai essayé tout un tas de petits programmes rien n'y fait! Au secours.Merci de vos réponses.Franck.

tufs · Answer

salut il faut dabord utiliser ses 3 utilitaires et seulement
apres recoller ton log
http://www.safer-networking.org/fr/
http://www.lavasoftusa.com/french/support/download/
http://www.softpedia.com/get/Internet/Popup-Ad-Spyware-Blockers/CWShredder.shtml
parceque vue ton log ça sairas plus simple apres

Richard1 · Answer

Bonjour Franck,

Je viens de revenir chez moi. Je prends donc note de mes messages et le tien envoyé au Forum CCM est intercepté par mon antivirus.
Il m'informe que je ne peux avoir accès à ton message car il est infecté dangereusement.
Voici ce que mon antivirus Panda me donne:
top-level-msg est infecté par le virus destructeur Bloodhound.Exploit.6 et a été supprimé car le fichier n'a pu être épuré. Le tout est ensuite confirmé par l'antivirus Brightmail au moyen de la technologie antivirale de Symantec. Donc, c'est une double confirmation de sommités en antivirus.

Suis les conseils de tufs et...je reviendrai sur le sujet plus tard.

Ne t'en fais pas: On va les avoir les Anglais (expression québécoise qui signifie qu'on va trouver le problème et il sera règlé).

Bien amicalement

Richard1 (Montréal, Canada)

Richard1 · Answer

Bonjour Franck,J'ai oublié de te dire dans mon précédent message que, bien sûr, j'ai confondu les noms. Je vais faire attention à l'avenir.À très bientôtRichard1

Franck · Answer

Maerci les gars!!!C'est bon de se savoir soutenu,merci encore.Voici mon LOG après avoir fait tous les nettoyage que vous m'avez demandé.Logfile of HijackThis v1.99.0Scan saved at 08:45:50, on 10/01/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\savedump.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\ibmpmsvc.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\NavNT\DefWatch.exeC:\WINDOWS\System32\NALNTSRV.EXEC:\PROGRA~1\AT&TGL~1\NetCfgSv.EXEC:\PROGRA~1\NavNTtvscan.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\wm.exeC:\WINDOWS\system32\fxssvc.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\dpmw32.exeC:\WINDOWS\System32\NWTRAY.EXEC:\WINDOWS\System32	p4mon.exeC:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exeC:\PROGRA~1\ThinkPad\UTILIT~1\TP98TRAY.EXEC:\WINDOWS\System32\ltmsg.exeC:\PROGRA~1\NavNT\vptray.exeC:\Program Files\Common Files\Real\Update_OBealsched.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32\??rss.exeC:\Program Files\Steganos Trace Destructor 6.5\itd.exeD:\Program Files\Digital Imaging\bin\hpohmr08.exeC:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exeD:\Program Files\Digital Imaging\bin\hpoevm08.exeD:\Program Files\Digital Imaging\Bin\hpoSTS08.exeD:\documents and Settings\ebp4437\My Documents\HijackThis.exeO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKLM\..\Run: [NDPS] C:\WINDOWS\System32\dpmw32.exeO4 - HKLM\..\Run: [NWTRAY] NWTRAY.EXEO4 - HKLM\..\Run: [TrackPointSrv] tp4mon.exeO4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exeO4 - HKLM\..\Run: [TPTRAY] C:\PROGRA~1\ThinkPad\UTILIT~1\TP98TRAY.EXEO4 - HKLM\..\Run: [LTWinModem1] ltmsg.exe 9O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\NavNT\vptray.exeO4 - HKLM\..\Run: [Verif Symantec NAV8] "C:\Program Files\Schneider integration\VerifNAV.vbs"O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\System32	wink64.exe internat.dll,LoadKeyboardProfileO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [Bygie] C:\WINDOWS\System32\??rss.exeO4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\spydoctor.exe" /QO4 - HKCU\..\Run: [SpyKiller] C:\Program Files\SpyKiller\spykiller.exe /startupO4 - HKCU\..\Run: [BestPopUpKiller] C:\Program Files\BestPopUpKiller\BestPopupKiller.exe /startupO4 - HKCU\..\Run: [ITD65_ITD] "C:\Program Files\Steganos Trace Destructor 6.5\itd.exe" /bootingO4 - Global Startup: hp psc 1000 series.lnk = ?O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exeO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO12 - Plugin for .avi: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dllO15 - Trusted IP range:  (HKLM)O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cabO16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://c:
osuch.mht!http://www.foxik.com/5/files.chm::/file.exeO16 - DPF: {1B3E3251-658E-4F03-8881-68302FE3CE9E} - file://D:\documents and Settings\ebp4437\Local Settings\Temp\FCabtmp1214.xmsO16 - DPF: {1E2A7BD0-DAB9-11D0-B93A-00C04FC99F9E} - http://activex.microsoft.com/objects/ocget.dllO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/09811597cbe968175605/netzip/RdxIE601.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cabO16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://www.securitoo.com/fra/pages/navol/fscax.cabO16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cabO16 - DPF: {92ABACFE-EF6E-42C7-A824-D50A914B5B70} (MastaCash Loader Class) - http://dx.mastacash.com/loader.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {B8A23E08-0B26-4348-AA96-33395A51DDD9} - http://activex.microsoft.com/objects/ocget.dllO16 - DPF: {C209E54A-89DA-11D6-A1B3-0002A536AB86} (VanDispBrd.DispatchBoard) - file://D:\documents and Settings\$labo\Local Settings\Temp\DispBrd.CABO16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/it/Woo2/fr/chat/nPaxChat.cabO17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = fr.schneider-electric.comO17 - HKLM\Software\..\Telephony: DomainName = fr.schneider-electric.comO17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = fr.schneider-electric.comO21 - SSODL: eplrr - {ED0DE1F3-0969-4802-B615-BB4077D34E2A} - C:\WINDOWS\System32\eplrr3.dllO23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\NavNT\DefWatch.exeO23 - Service: IBM PM Service - Unknown - C:\WINDOWS\System32\ibmpmsvc.exeO23 - Service: Novell Application Launcher - Novell, Inc. - C:\WINDOWS\System32\NALNTSRV.EXEO23 - Service: Network Configuration Service - AT&T - C:\PROGRA~1\AT&TGL~1\NetCfgSv.EXEO23 - Service: Symantec AntiVirus Client - Symantec Corporation - C:\PROGRA~1\NavNTtvscan.exeO23 - Service: OracleOraHome92ClientCache - Unknown - C:\oracle\BIN\ONRSD.EXEO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exeO23 - Service: ReplService - Unknown - C:\Program Files\Trilogy\ReplServiceepl.exeO23 - Service: Novell Workstation Manager - Novell, Inc. - C:\WINDOWS\System32\wm.exeJ'attends de vos nouvelles.Merci.Franck.p.s: si je dois faire un démarrage en mode sans échec,merci de m'expliquer comment on fait,je ne l'ai jamais fait.

WINHOST.EXE

7 réponses

Newsletters