Unisntalling Whensearch Résolu

Question

Bien à vous,

Pourquoi ce message d'erreur apparaît pratiquement au trois secondes sur mon ordinateur UNINSTALLING WHENSEARCH!!!

Merci de m'éclairer s.v.p.

Davidounet

jmp59 · Answer

Bonjour,D'après ceci  http://whensearch.com/  Whensearch serait un moteur de recherche.Mais ce serait également un adware.A ta place je supprimerais.Bye.

davidounet · Answer

Bonsoir,

Merci pour la réponse mais je ne sais toujours pas comment faire pour supprimer ceci de mon ordinateur soit UNINSTALLING WHENSEARCH.

J'attends de vos nouvelles!!!

Merci!! Davidounet

jmp59 · Answer

J'ai l'impression que tu n'es jamais effectué ce genre de manip. Alors, on va y aller pas à pas. Aprés chaque opération reviens dire ce qui se pase.

Whensearching apparaît-il quand tu vas dans Démarrer/Panneau de Config/Ajout/Suppression de programmes ? Si oui, supprimes.
Si non, ... dans c:\Program Files ?

davidounet · Answer

Bonsoir,

Malheureusement non, Whensearching n' apparaît pas dans ma liste de programme que je peux supprimer. Par contre, When U Save y est inscrit.

J' attends votre retour de réponse impatiemment.

Merci,

Davidounet

jmp59 · Answer

Salut,

Tu fais Démarrer/Exécuter, tu tapes regedit + OK
Tu vas te trouver dans l'Editeur de Registre.
Edition/Rechercher. Tu tapes Whensearch et tu coches les 3 cases.
Click sur Suivant. Si la recherche s'arrête parce qu'elle a trouvé Whensearch, tu supprimes. Puis tu tapes sur F3 pour continuer , et ainsi de suite jusqu'à ce qu'un pop-up annonce que la recherche est terminée.
Si la recherche a détecté un ou des "Whensearch", tu rebootes pour voir ce que ça donne.
Si rien n'a ètè détecté, ou si le problème persiste, tu passes à la méthode préconisée par boulepate. Ce sera bcp plus long, mais il y aura forcément une solution.

Bye.

davidounet · Answer

Bonjour,

Mon problème n'est toujours pas régler. Je crois que je devrai passé par la méthode préconisée de boulepate. J' espère seulement que ça ne "plantera pas" mon système. Je garde confiance.

Merci de toujours m'aider!!!

Davidounet

davidounet · Answer

Bonjour,

Tout se déroule bien lorsque j'utilise HijackThis, mais je ne sais pas vraiment comment faire pour Copier et Coller le Rapport que vous me demander de vous transmettre.

S.V.P. j'ai toujours besoin de votre aide. Je me sens vraiment nul dans ce genre de chose. J' attend votre réponse.

Merci!!! Davidounet

davidounet · Answer

Logfile of HijackThis v1.99.1Scan saved at 21:50:21, on 2006-01-24Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\WINDOWS\System32\cisvc.exeC:\WINDOWS\system32\HPConfig.exeC:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\SAVScan.exeC:\WINDOWS\System32\snmp.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\WINDOWS\system32\cidaemon.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Aisxbio\Ybcra.exeC:\Program Files\QuickTime\qttask.exeC:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exeC:\WINDOWS\System32\hphmon05.exeC:\Program Files\HP\hpcoretech\hpcmpmgr.exeC:\Program Files\Zzrxk\Glop.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\WINDOWS\system32\carpserv.exeC:\Program Files\HP\HP Software Update\HPWuSchd2.exeC:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exeC:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exeC:\WINDOWS\system32\ctfmon.exeC:\PROGRA~1\MSNMES~1\msnmsgr.exeC:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeC:\Program Files\WinZip\WZQKPICK.EXEC:\Program Files\Outlook Express\msimn.exeC:\WINDOWS\system32\winlogon.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Messenger\msmsgs.exeC:\unzipped\hijackthis_199[1]\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.fr.msn.ca/0SEFRCA/SAOS01R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sympatico.ca/R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.hp.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS
em220.dll (file missing)O2 - BHO: (no name) - {008DB894-99ED-445D-8547-0E7C9808898D} - C:\WINDOWS\mslagent\4b_1,0,1,2_mslagent.dll (file missing)O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL (file missing)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL (file missing)O2 - BHO: ReplaceSearchCtl Class - {832BEBED-C3DA-4534-A2C2-B2FFF220C820} - C:\WINDOWS\System32eplaceSearch.dll (file missing)O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem303.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dllO2 - BHO: Cas Class - {B5F3970B-745E-46AC-B890-E08F69777D80} - C:\WINDOWS\system32\ca2.dll (file missing)O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL (file missing)O3 - Toolbar: searchforit - {C109664B-CEB1-420b-B353-D55A561536DD} - C:\WINDOWS\System32\SYSsfitb.dll (file missing)O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dllO4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exeO4 - HKLM\..\Run: [Rofqp] C:\Program Files\Vemep\Trxtp.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [Zzobndvb] C:\Program Files\Ccfk\Nhpu.exeO4 - HKLM\..\Run: [Zpmzz] C:\Program Files\Shtzu\Jbxnrs.exeO4 - HKLM\..\Run: [Zmdootob] C:\Program Files\Vszf\Jbloixv.exeO4 - HKLM\..\Run: [Zbculsj] C:\Program Files\Qgddcm\Tpzoc.exeO4 - HKLM\..\Run: [Ykarz] C:\Program Files\Frdex\Ixlxj.exeO4 - HKLM\..\Run: [Wuxaty] C:\Program Files\Ytswsrk\Avbpo.exeO4 - HKLM\..\Run: [Wjvqbpbg] C:\Program Files\Ywxj\Qrcylm.exeO4 - HKLM\..\Run: [Vtteflda] C:\Program Files\Yazonoo\Iknc.exeO4 - HKLM\..\Run: [Uokxumz] C:\Program Files\Psyohv\Nfser.exeO4 - HKLM\..\Run: [Toqsuc] C:\Program Files\Aisxbio\Ybcra.exeO4 - HKLM\..\Run: [Tcbsrrm] C:\Program Files\Xyhvzif\Qimvoa.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [Rguybldf] C:\Program Files\Iftpfd\Npqnu.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [QT4HPOT] C:\Program Files\HPQ\One-Touch\OneTouch.EXEO4 - HKLM\..\Run: [Pidwdh] C:\Program Files\Bckn\Hrgf.exeO4 - HKLM\..\Run: [Odnyugff] C:\Program Files\Frtjp\Mfet.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exeO4 - HKLM\..\Run: [Mrdcs] C:\Program Files\Xlwttmy\Pqeo.exeO4 - HKLM\..\Run: [Lwprei] C:\Program Files\Lxvnw\Joamxoo.exeO4 - HKLM\..\Run: [Ljcupv] C:\Program Files\Ibgro\Fidd.exeO4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exeO4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"O4 - HKLM\..\Run: [Gwoeeg] C:\Program Files\Rcrh\Fuor.exeO4 - HKLM\..\Run: [Gknkh] C:\Program Files\Dvgor\Fvjanzp.exeO4 - HKLM\..\Run: [Ggkjklhe] C:\Program Files\Ocxvqs\Qugfu.exeO4 - HKLM\..\Run: [Fpdhb] C:\Program Files\Mzqyuf\Hzmtqb.exeO4 - HKLM\..\Run: [Fmrsx] C:\Program Files\Gjfjog\Nddecgu.exeO4 - HKLM\..\Run: [Efzsse] C:\Program Files\Xqht\Cweiax.exeO4 - HKLM\..\Run: [Drrjdx] C:\Program Files\Qcsafp\Wztbrkz.exeO4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /sO4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exeO4 - HKLM\..\Run: [Cplble] C:\Program Files\Kzbc\Aodghx.exeO4 - HKLM\..\Run: [Chqnhj] C:\Program Files\Zzrxk\Glop.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [CARPService] carpserv.exeO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exeO4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"O4 - HKLM\..\Run: [BeClean Agent] C:\Program Files\BeClean\bca.exeO4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exeO4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exeO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /backgroundO4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\2.bin\MWSOEMON.EXEO4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\2.bin\MWSOEMON.EXEO4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZSzeb035O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar3.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://kit.carpediem.fr/10062/loftgay.exeO16 - DPF: {01BE5BD7-B2DD-48B3-A759-59265A91E787} - O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} (EGEGAUTH Class) - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1016_FR_XP.cabO16 - DPF: {0873478E-E67A-4876-B0A9-9A36D3AB3602} (vviewer control) - http://www.thepaymentcentre.com/build/vviewer.cabO16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cabO16 - DPF: {1EB17D1C-141D-4D9D-91CB-24D99215851D} - http://akamai.downloadv3.com/binaries/IA/netia32_FR_XP.cabO16 - DPF: {3AEA6239-7D97-4B70-A342-A824B55E5A5B} (Adam Class) - http://htmldialer.parisvoyeur.com/CABSPOLY/cd/1,0,3,8/fr/Eve.cabO16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_FR_XP.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/221457b606ff2cef1905/netzip/RdxIE601_fr.cabO16 - DPF: {68A2C3BD-7809-11D3-8ACF-0050046F2F9A} (AXELPlayer Class) - http://www.mindavenue.com/Downloads/AXELPlayerAX_Win32.cabO16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1121289871150O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cabO16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://www.edipole.fr/kits/WebInstall.dllO16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://kit.carpediem.fr/10062/jeunemec.exeO16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cabO16 - DPF: {92ABACFE-EF6E-42C7-A824-D50A914B5B70} (MastaCash Loader Class) - http://dx.mastacash.com/loader.cabO16 - DPF: {A27AD582-5BE5-4C2D-82F0-48B24FE02040} - http://www.adshooter.com/pop_shooter/install/win2000/SYSsfitb.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {CEFB7B49-9652-464F-8AFD-A577C0500F39} (EGP2ECOM Class) - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1009_1035_FR_pack_XP.cabO16 - DPF: {D1B80EBF-1A26-4FEC-B0B9-DCB934C6507E} (Loader Class) - http://dialup.carpediem.fr/CABS/cd/1,0,3,8/fr/AccesMembre.cabO16 - DPF: {E8EDB60C-951E-4130-93DC-FAF1AD25F8E7} - http://xbs.sea.mtree.com/mt/dialers/fc/UniDistIO.CABO16 - DPF: {EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} - http://akamai.downloadv3.com/binaries/IA/netpe32_FR_XP.cabO16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{84316CFB-7095-48F9-9C0E-6763D9942511}: NameServer = 206.47.244.79 206.47.244.14O17 - HKLM\System\CCS\Services\Tcpip\..\{C1317526-BE8B-4885-8EC1-65BD0797138B}: Domain = sympatico.caO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exeO23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe              Bonjour à vous,       Enfin, j'ai enfin réussi à vous transmettre mon RAPPORT.  J' attends de vos nouvelles avec impatience.  Merci beaucoup, beaucoup et beaucoup.                                                      Davidounet

davidounet · Answer

Bonjour boulepate,            Voici encore 3 rapports:--------------------------------------------------------- ewido anti-malware - Rapport des processus--------------------------------------------------------- + Créé le:		01:58:08, 2006-01-26 + Somme de contrôle:	9C8250DA       0: System Process       4: System Process     108: C:\Program Files\QuickTime\qttask.exe     240: C:\Program Files\Norton AntiVirus
avapsvc.exe     420: C:\PROGRA~1\MSNMES~1\msnmsgr.exe     484: C:\WINDOWS\Explorer.EXE     672: C:\Program Files\Norton AntiVirus\SAVScan.exe     696: C:\Program Files\Synaptics\SynTP\SynTPEnh.exe     708: C:\Program Files\Synaptics\SynTP\SynTPLpr.exe     808: \SystemRoot\System32\smss.exe     840: C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe     844: C:\WINDOWS\System32\snmp.exe     880: \??\C:\WINDOWS\system32\csrss.exe     912: \??\C:\WINDOWS\system32\winlogon.exe     956: C:\WINDOWS\system32\services.exe     968: C:\WINDOWS\system32\lsass.exe     976: C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe    1060: C:\WINDOWS\system32\NOTEPAD.EXE    1140: C:\WINDOWS\System32\Ati2evxx.exe    1160: C:\WINDOWS\system32\svchost.exe    1184: C:\WINDOWS\System32\svchost.exe    1192: C:\Program Files\WinZip\WZQKPICK.EXE    1228: C:\WINDOWS\system32\svchost.exe    1240: C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe    1304: C:\WINDOWS\System32\hphmon05.exe    1312: C:\Program Files\HP\hpcoretech\hpcmpmgr.exe    1392: C:\WINDOWS\System32\cisvc.exe    1408: C:\WINDOWS\System32\svchost.exe    1472: C:\Program Files\Zzrxk\Glop.exe    1480: C:\WINDOWS\System32\svchost.exe    1488: C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe    1500: C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe    1568: C:\WINDOWS\system32\HPConfig.exe    1596: C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe    1632: C:\Program Files\ewido anti-malware\ewidoctrl.exe    1664: C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe    1676: C:\WINDOWS\System32\svchost.exe    1740: C:\WINDOWS\system32\NOTEPAD.EXE    1752: C:\WINDOWS\system32\carpserv.exe    1820: C:\Program Files\HP\HP Software Update\HPWuSchd2.exe    1852: C:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe    1936: C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe    1956: C:\WINDOWS\system32\spoolsv.exe    2016: C:\WINDOWS\system32\ctfmon.exe    2132: C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe    2172: C:\Program Files\Outlook Express\msimn.exe    2208: C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe    2252: C:\Program Files\Messenger\msmsgs.exe    2544: C:\WINDOWS\system32\cidaemon.exe    2936: C:\Program Files\ewido anti-malware\ewidoguard.exe    3016: C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe    3388: C:\Program Files\Internet Explorer\iexplore.exe    3776: C:\WINDOWS\System32\alg.exe    3912: C:\Program Files\ewido anti-malware\securitysuite.exe--------------------------------------------------------- ewido anti-malware - Rapport de connexion--------------------------------------------------------- + Créé le:		01:57:29, 2006-01-26 + Somme de contrôle:	4EC534CBTCP	0.0.0.0:135          0.0.0.0:0            LISTENING           TCP	0.0.0.0:445          0.0.0.0:0            LISTENING           TCP	0.0.0.0:1027         0.0.0.0:0            LISTENING           TCP	0.0.0.0:1033         0.0.0.0:0            LISTENING           TCP	0.0.0.0:44334        0.0.0.0:0            LISTENING           TCP	0.0.0.0:44501        0.0.0.0:0            LISTENING           TCP	127.0.0.1:1025       127.0.0.1:44334      ESTABLISHED         TCP	127.0.0.1:1027       127.0.0.1:1029       ESTABLISHED         TCP	127.0.0.1:1029       127.0.0.1:1027       ESTABLISHED         TCP	127.0.0.1:1031       127.0.0.1:44334      ESTABLISHED         TCP	127.0.0.1:1033       127.0.0.1:1035       ESTABLISHED         TCP	127.0.0.1:1035       127.0.0.1:1033       ESTABLISHED         TCP	127.0.0.1:1036       0.0.0.0:0            LISTENING           TCP	127.0.0.1:1036       127.0.0.1:1745       TIME_WAIT           TCP	127.0.0.1:1037       0.0.0.0:0            LISTENING           TCP	127.0.0.1:44334      127.0.0.1:1025       ESTABLISHED         TCP	127.0.0.1:44334      127.0.0.1:1031       ESTABLISHED         TCP	169.254.66.157:139   0.0.0.0:0            LISTENING           UDP	0.0.0.0:161          UDP	0.0.0.0:445          UDP	0.0.0.0:500          UDP	0.0.0.0:1026         UDP	0.0.0.0:1028         UDP	0.0.0.0:1032         UDP	0.0.0.0:1034         UDP	0.0.0.0:1062         UDP	0.0.0.0:1225         UDP	0.0.0.0:1228         UDP	0.0.0.0:1231         UDP	0.0.0.0:1403         UDP	0.0.0.0:4500         UDP	0.0.0.0:44334        UDP	69.156.163.42:123    UDP	69.156.163.42:1900   UDP	127.0.0.1:123        UDP	127.0.0.1:1061       UDP	127.0.0.1:1900       UDP	169.254.66.157:123   UDP	169.254.66.157:137   UDP	169.254.66.157:138   UDP	169.254.66.157:1900  --------------------------------------------------------- ewido anti-malware - Rapport de démarrage--------------------------------------------------------- + Créé le:		01:54:42, 2006-01-26 + Somme de contrôle:	5D921952Reg\HKLM\Run         Lwprei                                   C:\Program Files\Lxvnw\Joamxoo.exe                                                                  Reg\HKLM\Run         Ljcupv                                   C:\Program Files\Ibgro\Fidd.exe                                                                     Reg\HKLM\Run         Rofqp                                    C:\Program Files\Vemep\Trxtp.exe                                                                    Reg\HKLM\Run         IMJPMIG8.1                               "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32                                 Reg\HKLM\Run         CARPService                              carpserv.exe                                                                                        Reg\HKLM\Run         ATIModeChange                            Ati2mdxx.exe                                                                                        Reg\HKLM\Run         HP Software Update                       C:\Program Files\HP\HP Software Update\HPWuSchd2.exe                                                Reg\HKLM\Run         Adobe Photo Downloader                   "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"                   Reg\HKLM\Run         HPHUPD05                                 c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe                Reg\HKLM\Run         Ykarz                                    C:\Program Files\Frdex\Ixlxj.exe                                                                    Reg\HKLM\Run         SynTPEnh                                 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe                                                       Reg\HKLM\Run         SynTPLpr                                 C:\Program Files\Synaptics\SynTP\SynTPLpr.exe                                                       Reg\HKLM\Run         Zzobndvb                                 C:\Program Files\Ccfk\Nhpu.exe                                                                      Reg\HKLM\Run         Zpmzz                                    C:\Program Files\Shtzu\Jbxnrs.exe                                                                   Reg\HKLM\Run         Zmdootob                                 C:\Program Files\Vszf\Jbloixv.exe                                                                   Reg\HKLM\Run         Zbculsj                                  C:\Program Files\Qgddcm\Tpzoc.exe                                                                   Reg\HKLM\Run         BeClean Agent                            C:\Program Files\BeClean\bca.exe                                                                    Reg\HKLM\Run         Wuxaty                                   C:\Program Files\Ytswsrk\Avbpo.exe                                                                  Reg\HKLM\Run         mmtask                                   c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe                                           Reg\HKLM\Run         Vtteflda                                 C:\Program Files\Yazonoo\Iknc.exe                                                                   Reg\HKLM\Run         MMTray                                   C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe                                          Reg\HKLM\Run         Toqsuc                                   C:\Program Files\Aisxbio\Ybcra.exe                                                                  Reg\HKLM\Run         Tcbsrrm                                  C:\Program Files\Xyhvzif\Qimvoa.exe                                                                 Reg\HKCU\Run         ctfmon.exe                               C:\WINDOWS\system32\ctfmon.exe                                                                      Reg\HKLM\Run         Rguybldf                                 C:\Program Files\Iftpfd\Npqnu.exe                                                                   Reg\HKCU\Run         msnmsgr                                  "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background                                                      Reg\HKLM\Run         QT4HPOT                                  C:\Program Files\HPQ\One-Touch\OneTouch.EXE                                                         Reg\HKLM\Run         Odnyugff                                 C:\Program Files\Frtjp\Mfet.exe                                                                     Reg\HKLM\Run         MyWebSearch Email Plugin                 C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe                                                         Reg\HKLM\Run         Mrdcs                                    C:\Program Files\Xlwttmy\Pqeo.exe                                                                   Reg\HKLM\Run         HPHmon05                                 C:\WINDOWS\System32\hphmon05.exe                                                                    Reg\HKLM\Run         HP Component Manager                     "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"                                                       Reg\HKLM\Run         Gwoeeg                                   C:\Program Files\Rcrh\Fuor.exe                                                                      Reg\HKLM\Run         Gknkh                                    C:\Program Files\Dvgor\Fvjanzp.exe                                                                  Reg\HKLM\Run         Ggkjklhe                                 C:\Program Files\Ocxvqs\Qugfu.exe                                                                   Reg\HKLM\Run         Fpdhb                                    C:\Program Files\Mzqyuf\Hzmtqb.exe                                                                  Reg\HKLM\Run         Fmrsx                                    C:\Program Files\Gjfjog\Nddecgu.exe                                                                 Reg\HKLM\Run         Efzsse                                   C:\Program Files\Xqht\Cweiax.exe                                                                    Reg\HKLM\Run         Drrjdx                                   C:\Program Files\Qcsafp\Wztbrkz.exe                                                                 Reg\HKLM\Run         Display Settings                         C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s                                              Reg\HKLM\Run         Cpqset                                   C:\Program Files\HPQ\Default Settings\cpqset.exe                                                    Reg\HKLM\Run         Cplble                                   C:\Program Files\Kzbc\Aodghx.exe                                                                    Reg\HKLM\Run         Chqnhj                                   C:\Program Files\Zzrxk\Glop.exe                                                                     Reg\HKLM\Run         ccApp                                    "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"                                       Reg\HKLM\Run         ATIPTA                                   C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe                                    Reg\HKLM\Run         Wjvqbpbg                                 C:\Program Files\Ywxj\Qrcylm.exe                                                                    Reg\HKLM\Run         Uokxumz                                  C:\Program Files\Psyohv\Nfser.exe                                                                   Reg\HKLM\Run         Symantec NetDriver Monitor               C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer                                                           Reg\HKLM\Run         Pidwdh                                   C:\Program Files\Bckn\Hrgf.exe                                                                      Reg\HKLM\Run         QuickTime Task                           "C:\Program Files\QuickTime\qttask.exe" -atboottime                                                 Reg\HKLM\Run         NeroFilterCheck                          C:\WINDOWS\system32\NeroCheck.exe                                                                   Shell\CommonStartup  Lancement rapide d'Adobe Reader.lnk      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnkShell\CommonStartup  Microsoft Office.lnk                     C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk         Shell\CommonStartup  MyWebSearch Email Plugin.lnk             C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\MyWebSearch Email Plugin.lnk Shell\CommonStartup  WinZip Quick Pick.lnk                    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\WinZip Quick Pick.lnk        Shell\UserStartup    MyWebSearch Email Plugin.lnk             C:\Documents and Settings\David\Menu Démarrer\Programmes\Démarrage\MyWebSearch Email Plugin.lnk     Shell\CommonStartup  HP Digital Imaging Monitor.lnk           C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk                     J'espère que ça aidera!!!  J'attends de vos nouvelles!!                                      Davidounet

davidounet · Answer

Logfile of HijackThis v1.99.1Scan saved at 09:24:01, on 2006-01-26Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\WINDOWS\System32\hphmon05.exeC:\Program Files\HP\hpcoretech\hpcmpmgr.exeC:\Program Files\Zzrxk\Glop.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\WINDOWS\system32\carpserv.exeC:\Program Files\HP\HP Software Update\HPWuSchd2.exeC:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\WinZip\WZQKPICK.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\WINDOWS\System32\cisvc.exeC:\WINDOWS\system32\HPConfig.exeC:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\SAVScan.exeC:\WINDOWS\System32\snmp.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Outlook Express\msimn.exeC:\WINDOWS\system32\cidaemon.exeC:\WINDOWS\system32\winlogon.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Messenger\msmsgs.exeC:\unzipped\hijackthis_199[1]\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.fr.msn.ca/0SEFRCA/SAOS01R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sympatico.ca/R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.hp.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS
em220.dll (file missing)O2 - BHO: (no name) - {008DB894-99ED-445D-8547-0E7C9808898D} - C:\WINDOWS\mslagent\4b_1,0,1,2_mslagent.dll (file missing)O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL (file missing)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL (file missing)O2 - BHO: ReplaceSearchCtl Class - {832BEBED-C3DA-4534-A2C2-B2FFF220C820} - C:\WINDOWS\System32eplaceSearch.dll (file missing)O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem303.dll (file missing)O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dllO2 - BHO: Cas Class - {B5F3970B-745E-46AC-B890-E08F69777D80} - C:\WINDOWS\system32\ca2.dll (file missing)O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL (file missing)O3 - Toolbar: searchforit - {C109664B-CEB1-420b-B353-D55A561536DD} - C:\WINDOWS\System32\SYSsfitb.dll (file missing)O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dllO4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exeO4 - HKLM\..\Run: [Rofqp] C:\Program Files\Vemep\Trxtp.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [Zzobndvb] C:\Program Files\Ccfk\Nhpu.exeO4 - HKLM\..\Run: [Zpmzz] C:\Program Files\Shtzu\Jbxnrs.exeO4 - HKLM\..\Run: [Zmdootob] C:\Program Files\Vszf\Jbloixv.exeO4 - HKLM\..\Run: [Zbculsj] C:\Program Files\Qgddcm\Tpzoc.exeO4 - HKLM\..\Run: [Ykarz] C:\Program Files\Frdex\Ixlxj.exeO4 - HKLM\..\Run: [Wuxaty] C:\Program Files\Ytswsrk\Avbpo.exeO4 - HKLM\..\Run: [Wjvqbpbg] C:\Program Files\Ywxj\Qrcylm.exeO4 - HKLM\..\Run: [Vtteflda] C:\Program Files\Yazonoo\Iknc.exeO4 - HKLM\..\Run: [Uokxumz] C:\Program Files\Psyohv\Nfser.exeO4 - HKLM\..\Run: [Toqsuc] C:\Program Files\Aisxbio\Ybcra.exeO4 - HKLM\..\Run: [Tcbsrrm] C:\Program Files\Xyhvzif\Qimvoa.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [Rguybldf] C:\Program Files\Iftpfd\Npqnu.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [QT4HPOT] C:\Program Files\HPQ\One-Touch\OneTouch.EXEO4 - HKLM\..\Run: [Pidwdh] C:\Program Files\Bckn\Hrgf.exeO4 - HKLM\..\Run: [Odnyugff] C:\Program Files\Frtjp\Mfet.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exeO4 - HKLM\..\Run: [Mrdcs] C:\Program Files\Xlwttmy\Pqeo.exeO4 - HKLM\..\Run: [Lwprei] C:\Program Files\Lxvnw\Joamxoo.exeO4 - HKLM\..\Run: [Ljcupv] C:\Program Files\Ibgro\Fidd.exeO4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exeO4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"O4 - HKLM\..\Run: [Gwoeeg] C:\Program Files\Rcrh\Fuor.exeO4 - HKLM\..\Run: [Gknkh] C:\Program Files\Dvgor\Fvjanzp.exeO4 - HKLM\..\Run: [Ggkjklhe] C:\Program Files\Ocxvqs\Qugfu.exeO4 - HKLM\..\Run: [Fpdhb] C:\Program Files\Mzqyuf\Hzmtqb.exeO4 - HKLM\..\Run: [Fmrsx] C:\Program Files\Gjfjog\Nddecgu.exeO4 - HKLM\..\Run: [Efzsse] C:\Program Files\Xqht\Cweiax.exeO4 - HKLM\..\Run: [Drrjdx] C:\Program Files\Qcsafp\Wztbrkz.exeO4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /sO4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exeO4 - HKLM\..\Run: [Cplble] C:\Program Files\Kzbc\Aodghx.exeO4 - HKLM\..\Run: [Chqnhj] C:\Program Files\Zzrxk\Glop.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [CARPService] carpserv.exeO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exeO4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"O4 - HKLM\..\Run: [BeClean Agent] C:\Program Files\BeClean\bca.exeO4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exeO4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exeO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /backgroundO4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\2.bin\MWSOEMON.EXEO4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\2.bin\__delete_on_reboot__mwsoemon.exeO4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZSzeb035O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar3.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://kit.carpediem.fr/10062/loftgay.exeO16 - DPF: {01BE5BD7-B2DD-48B3-A759-59265A91E787} - O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} (EGEGAUTH Class) - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1016_FR_XP.cabO16 - DPF: {0873478E-E67A-4876-B0A9-9A36D3AB3602} (vviewer control) - http://www.thepaymentcentre.com/build/vviewer.cabO16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cabO16 - DPF: {1EB17D1C-141D-4D9D-91CB-24D99215851D} - http://akamai.downloadv3.com/binaries/IA/netia32_FR_XP.cabO16 - DPF: {3AEA6239-7D97-4B70-A342-A824B55E5A5B} (Adam Class) - http://htmldialer.parisvoyeur.com/CABSPOLY/cd/1,0,3,8/fr/Eve.cabO16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_FR_XP.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/221457b606ff2cef1905/netzip/RdxIE601_fr.cabO16 - DPF: {68A2C3BD-7809-11D3-8ACF-0050046F2F9A} (AXELPlayer Class) - http://www.mindavenue.com/Downloads/AXELPlayerAX_Win32.cabO16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1121289871150O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cabO16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://www.edipole.fr/kits/WebInstall.dllO16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://kit.carpediem.fr/10062/jeunemec.exeO16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cabO16 - DPF: {92ABACFE-EF6E-42C7-A824-D50A914B5B70} (MastaCash Loader Class) - http://dx.mastacash.com/loader.cabO16 - DPF: {A27AD582-5BE5-4C2D-82F0-48B24FE02040} - http://www.adshooter.com/pop_shooter/install/win2000/SYSsfitb.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {CEFB7B49-9652-464F-8AFD-A577C0500F39} (EGP2ECOM Class) - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1009_1035_FR_pack_XP.cabO16 - DPF: {D1B80EBF-1A26-4FEC-B0B9-DCB934C6507E} (Loader Class) - http://dialup.carpediem.fr/CABS/cd/1,0,3,8/fr/AccesMembre.cabO16 - DPF: {E8EDB60C-951E-4130-93DC-FAF1AD25F8E7} - http://xbs.sea.mtree.com/mt/dialers/fc/UniDistIO.CABO16 - DPF: {EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} - http://akamai.downloadv3.com/binaries/IA/netpe32_FR_XP.cabO16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{84316CFB-7095-48F9-9C0E-6763D9942511}: NameServer = 206.47.244.79 206.47.244.14O17 - HKLM\System\CCS\Services\Tcpip\..\{C1317526-BE8B-4885-8EC1-65BD0797138B}: Domain = sympatico.caO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exeO23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exeO23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe         Bonjour,             Voilà pour le rapport demandé.  J'attends de vos nouvelles!!!Une autre petite question, l'autre utilisateur de mon ordinateur, n'arrive pas à récupérer ces messages dans "mail.lycos.com". Je ne dois pas avoir configurer correctement KERIO.  Est-ce que vous pourriez m'aider à le faire si ce n'est pas trop vous demander.                                                Merci!!!     Davidounet

davidounet · Answer

Logfile of HijackThis v1.99.1
Scan saved at 02:43:57, on 2006-01-27
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\WINDOWS\System32\hphmon05.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\carpserv.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\cisvc.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\system32\HPConfig.exe
C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Outlook Express\msimn.exe
C:\unzipped\hijackthis_199[1]\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.fr.msn.ca/0SEFRCA/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sympatico.ca/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.hp.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL (file missing)
O2 - BHO: ReplaceSearchCtl Class - {832BEBED-C3DA-4534-A2C2-B2FFF220C820} - C:\WINDOWS\System32\replaceSearch.dll (file missing)
O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem303.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Cas Class - {B5F3970B-745E-46AC-B890-E08F69777D80} - C:\WINDOWS\system32\ca2.dll (file missing)
O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL (file missing)
O3 - Toolbar: searchforit - {C109664B-CEB1-420b-B353-D55A561536DD} - C:\WINDOWS\System32\SYSsfitb.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [Rofqp] C:\Program Files\Vemep\Trxtp.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [QT4HPOT] C:\Program Files\HPQ\One-Touch\OneTouch.EXE
O4 - HKLM\..\Run: [Pidwdh] C:\Program Files\Bckn\Hrgf.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [BeClean Agent] C:\Program Files\BeClean\bca.exe
O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar3.dll/cmwordtrans.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://kit.carpediem.fr/10062/loftgay.exe
O16 - DPF: {01BE5BD7-B2DD-48B3-A759-59265A91E787} -
O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} (EGEGAUTH Class) - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1016_FR_XP.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{84316CFB-7095-48F9-9C0E-6763D9942511}: NameServer = 206.47.244.79 206.47.244.14
O17 - HKLM\System\CCS\Services\Tcpip\..\{C1317526-BE8B-4885-8EC1-65BD0797138B}: Domain = sympatico.ca
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Bonjour boulepate,

Voilà le rapport tel que demandé!!! J'attends de vos nouvelles sous peu.

Merci!! Davidounet

davidounet · Answer

Incident Statut Analyse

Dialer:dialer.b No Désinfecté C:\WINDOWS\SYSTEM32\eglivecam_1027.dll
Adware:adware/ezula No Désinfecté C:\WINDOWS\SYSTEM32\ezStub.exe
Outil indésirable:application/mywebsearch No Désinfecté C:\WINDOWS\SYSTEM32\f3pssavr.scr
Adware:adware/navipromo No Désinfecté C:\WINDOWS\SYSTEM32\hwuekzcq_nav.dat
Dialer:dialer.ags No Désinfecté C:\PROGRAM FILES\Carpe Diem
Dialer:dialer generic No Désinfecté C:\PROGRAM FILES\dialers
Outil indésirable:application/funweb No Désinfecté C:\PROGRAM FILES\FunWebProducts
Adware:adware/dyfuca No Désinfecté C:\PROGRAM FILES\Internet Optimizer
Adware:adware/whenusearch No Désinfecté C:\PROGRAM FILES\WhenUSearch
Adware:adware/slagent No Désinfecté C:\WINDOWS\mslagent
Adware:adware/searchforit No Désinfecté Registre Windows
Dialer:dialer.ap No Désinfecté HKEY_CURRENT_USER\SOFTWARE\HOLISTYC
Dialer:dialer.yc No Désinfecté HKEY_CLASSES_ROOT\UNIDIST.UNIDISTCTRL.1
Adware:adware/sqwire No Désinfecté Registre Windows
Outil indésirable:application/myway No Désinfecté HKEY_CLASSES_ROOT\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
Adware:adware/ncase No Désinfecté Registre Windows
Spyware:Cookie/24/7 Realmedia No Désinfecté C:\Documents and Settings\David\Cookies\david@247realmedia[1].txt
Spyware:Cookie/2o7.net No Désinfecté C:\Documents and Settings\David\Cookies\david@2o7[2].txt
Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\David\Cookies\david@atdmt[2].txt
Spyware:Cookie/RealMedia No Désinfecté C:\Documents and Settings\David\Cookies\david@realmedia[2].txt
Spyware:Cookie/Statcounter No Désinfecté C:\Documents and Settings\David\Cookies\david@statcounter[2].txt
Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\David\Cookies\david@xiti[1].txt
Virus:Exploit/ByteVerify Désinfecté C:\Documents and Settings\Anthony\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\jar.jar-2a251b3-718e055e.zip[Gummy.class]
Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\Anthony\Cookies\anthony@atdmt[2].txt
Spyware:Cookie/RealMedia No Désinfecté C:\Documents and Settings\Anthony\Cookies\anthony@realmedia[2].txt
Spyware:Cookie/Statcounter No Désinfecté C:\Documents and Settings\Anthony\Cookies\anthony@statcounter[2].txt
Spyware:Cookie/2o7.net No Désinfecté C:\Documents and Settings\Anthony\Local Settings\Temp\Cookies\anthony@2o7[1].txt
Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\Anthony\Local Settings\Temp\Cookies\anthony@atdmt[2].txt
Spyware:Cookie/RealMedia No Désinfecté C:\Documents and Settings\Anthony\Local Settings\Temp\Cookies\anthony@realmedia[2].txt
Adware:Adware/IST.ISTBar No Désinfecté C:\Documents and Settings\Anthony\Mes documents\Ma musique\[new release] mary margaret o hara.zip[YSB_toolBar.exe]
Spyware:Cookie/24/7 Realmedia No Désinfecté C:\Documents and Settings\David\Cookies\david@247realmedia[1].txt
Spyware:Cookie/2o7.net No Désinfecté C:\Documents and Settings\David\Cookies\david@2o7[2].txt
Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\David\Cookies\david@atdmt[2].txt
Spyware:Cookie/RealMedia No Désinfecté C:\Documents and Settings\David\Cookies\david@realmedia[2].txt
Spyware:Cookie/Statcounter No Désinfecté C:\Documents and Settings\David\Cookies\david@statcounter[2].txt
Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\David\Cookies\david@xiti[1].txt
Dialer:Dialer.EZJ No Désinfecté C:\grexe.exe
Adware:Adware/eZula No Désinfecté C:\Program Files\eZula\eabh.dll
Adware:Adware/NaviPromo No Désinfecté C:\Program Files\MailSkinner\OESkinner.dll
Dialer:Dialer.DYL No Désinfecté C:\unzipped\hijackthis_199[1]\backups\backup-20060127-023525-632.dll
Dialer:Dialer.B No Désinfecté C:\WINDOWS\mslagent\8_1,0,0,2_mslagent.dll
Dialer:Dialer.OY No Désinfecté C:\WINDOWS\system32\dialx.exe
Dialer:Dialer.FO No Désinfecté C:\WINDOWS\system32\EGCOMLIB_1035.dll
Adware:Adware/eZula No Désinfecté C:\WINDOWS\system32\ezStub.exe
Virus:W32/Sdbot.ftp Désinfecté C:\WINDOWS\system32\i
Adware:Adware/NaviPromo No Désinfecté C:\WINDOWS\system32\msclock32.dll
Adware:Adware/NaviPromo No Désinfecté C:\WINDOWS\system32\msplock32.dll
Dialer:Dialer.B No Désinfecté C:\WINDOWS\system32\P2EClient.exe

Bonjour boulepate,

Voici le RAPPORT tel que demandé!!! J' attends de vos nouvelles le plus vite possible. J'ai vraiment l'impression que mon ordi va "PLANTÉ"...

Tous les téléchargements que vous m'avez fait faire, je dois tous les gardés??? J' ai du supprmé mon premier antivirus Nortern pour maintenant celui de Avast. Je devrai gardé celui-ci?? Je ne sais même pas s'il est fonctionnel à 100% et s'il est bien configurer pour mon ordi... Revenez-moi là-dessus s.v.p.

Merci! Davidounet

aranjuez31 · Answer

bjr
j utilise tous ces programmes gratos en plus du pare-feu et de l'antivirus
c est une necessité
-----------
nettoyer réguliérement avec

Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html

Spybot (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
a-squared
http://www.emsisoft.net/fr/software/download/

ewido (dowload)
http://www.ewido.net/fr/download/

spycatcher express free
http://www.tenebril.com/downloads/

regcleaner ( nettoyeur de registre)
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html

- et cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
http://pageperso.aol.fr/balltrap34/democleanup.htm
¤Télécharger CleanUp40 (qui élimine les fichiers temporaires) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
---------
ya du boulot à faire chez toi en profondeur

tout d'abord un pré-nettoyage
- fais fonctionner Ewido et COLLE rapport ici , stp
- ensuite cleanup40
- nettoye ton registre avec RegCleaner
- remets un hijack à la suite de ces actions
---------
tu gardes bien entendu l'excellent couple formé par Kerio & Avast
------------

aranjuez31 · Answer

re
salut
1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

3. affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues

4.ensuite va dans demarrer/rechercher les derniers termes des lignes suivantes et supprime

exemple:
C:\WINDOWS\SYSTEM32\eglivecam_1027.dll
supprime "eglivecam_1027.dll ''
et ainsi de suite

C:\WINDOWS\SYSTEM32\eglivecam_1027.dll
C:\WINDOWS\SYSTEM32\ezStub.exe
C:\WINDOWS\SYSTEM32\f3pssavr.scr
C:\WINDOWS\SYSTEM32\hwuekzcq_nav.dat
C:\PROGRAM FILES\Carpe Diem
C:\PROGRAM FILES\dialers
C:\PROGRAM FILES\FunWebProducts
C:\PROGRAM FILES\Internet Optimizer
C:\PROGRAM FILES\WhenUSearch
C:\WINDOWS\mslagent
C:\Program Files\eZula\eabh.dll
C:\Program Files\MailSkinner\OESkinner.dll
C:\WINDOWS\mslagent\8_1,0,0,2_mslagent.dll
C:\WINDOWS\system32\dialx.exe
C:\WINDOWS\system32\EGCOMLIB_1035.dll
C:\WINDOWS\system32\ezStub.exe
C:\WINDOWS\system32\i
C:\WINDOWS\system32\msclock32.dll
C:\WINDOWS\system32\msplock32.dll
C:\WINDOWS\system32\P2EClient.exe

5- fais fonctionner Spybot+Ad-aware+Ewido
vide les sauvegardes et quarantaines
vide corbeille

6 -masque les fichiers cachés en suivant le meme chemin en sens inverse du paragraphe 3

7 - redemarre en mode normal

8 - remets un hijack
----

je pense en avoir oublié mais suis fatigué

davidounet · Answer

Salut boulepate,

Je n'ai pas encore exécuté les dernières tâches que tu m'as demandé de faire, mais sous peu. Par contre je ne sais pas comment faire fonctionner RegCleaner pour nettoyer mes registres. Peux-tu m'aider là-dessus s.v.p.

Davidounet

aranjuez31 · Answer

bjrpour RegCleaner1 - menu outils+nettoyage registre+tout faire+coche tout+supprimer2 - types de fichiers+coche tous les N/A+supprimertout sera mis en sauvegarde au cas où

davidounet · Answer

Bonjour,

Voilà le dernier RAPPORT de hijack!!!! J' ai suivi les étapes à la lettre comme indiqué sur mon message envoyé le 28 janvier 2006 à 03hres26 a.m.

J' attends les prochains détails à faire!!!

Merci!!! Davidounet

davidounet · Answer

Bonjour,

Désolé, j'avais oublié de vous soumettre le rapport demandé.

Logfile of HijackThis v1.99.1
Scan saved at 01:24:58, on 2006-01-30
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\WINDOWS\System32\hphmon05.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\carpserv.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\cisvc.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\system32\HPConfig.exe
C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cidaemon.exe
C:\unzipped\hijackthis_199[1]\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.fr.msn.ca/0SEFRCA/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sympatico.ca/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.hp.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [QT4HPOT] C:\Program Files\HPQ\One-Touch\OneTouch.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [BeClean Agent] C:\Program Files\BeClean\bca.exe
O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"
O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar3.dll/cmwordtrans.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {01BE5BD7-B2DD-48B3-A759-59265A91E787} -
O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1016_FR_XP.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{84316CFB-7095-48F9-9C0E-6763D9942511}: NameServer = 206.47.244.79 206.47.244.14
O17 - HKLM\System\CCS\Services\Tcpip\..\{C1317526-BE8B-4885-8EC1-65BD0797138B}: Domain = sympatico.ca
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: interceptor.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Merci!!! Davidounet

davidounet · Answer

Bonjour,     J'attends toujours des nouvelles de vous concernant ce message.   Merci de me revenir bientôt!!!                                Davidounet

davidounet · Answer

Bonjour,

C'est juste que quand je pars ewido, il m'indique que j'ai encore des fichiers d'infectés.

Je voulais simplement savoir s'il y avait moyen de régler aussi ce problème. Dites-moi aussi, tous les programmes que vous m'avez fait installé comme ewido,regcleaner, ad-ware, spybot, spycatcher et asquared, se sont des programmes qu'il est bon de garder ou vous me conseiller de les supprimés.

J'attends de vos nouvelles.

Bonne journée!!! Davidounet

Unisntalling Whensearch

35 réponses

Newsletters