Windows

Résolu
redro -  
Bonjour,

aide svp

j'ai u probleme sur mon ordinateur un icone de la barre de tareas qui me donne ce msg (podria ser victima de un falsifcation e softword
Configuration: Windows XP
Opera 9.24

41 réponses

Résumé de la discussion

Une alerte Windows Genuine Advantage apparaît via un icône de la barre des tâches, évoquant une possible falsification et un rapport hijackthis contenant des éléments malveillants ou indésirables. Elle recommande de supprimer WgaTray.exe et les entrées associées dans le registre, puis de retirer les modules indésirables listés dans le rapport et, après un redémarrage, d’effectuer un nouveau scan HijackThis. Les éléments à cocher incluent divers fichiers et composants liés à CTFMON, des barres d’outils et des programmes de surveillance, puis un nouveau test pour vérifier si Windows Genuine Advantage persiste. En cas de doute, il est utile de redémarrer et de refaire un scan, puis de communiquer le nouveau rapport pour évaluer l’existence d’autres éléments à traiter.

Bobot (l’IA à votre service)
  2. cedric241
    apparrement tu as un logiciel cracké

    ou alors ton windows est cracké

    as tu un logiciel espagnol ??

    répond
    5. redro
      voiña quand je clic sur l'icon voila ce que me donne

      Soft microsft original

      genuine microsft software

      Les l'outil Exécuter de du de la validation Programment d'Avantages de Windows Original
      Si voir des papas du peut du ne d'il / elle il le carré de ou du d'ActiveX du dialogue le balaie Explorateur du d'Internet du d'information

      Les paraît Il que les papas du n'est du navigateur du leur configurés versent exécuter ils ou du composants ils séquences exigé égal il d'application du processus de Windows original. Essayez d'utiliser cette méthode alternative.
      Est-ce qui balayages du voyez du vous il d'information d'Internet Explorateur aimer il est affiché dans cette image?Si

      la barre d'information est montrée, suivez les pas suivants pour installer le composant de validation de Windows original.

      1. Faites le déclic avec le bouton secondaire dans la barre d'information et sélectionnez pour Installer contrôle d'ActiveX (il est montré ensuite).

      2. Dans le carré d'Avertissement du dialogue de sécurité d'Internet Explorer, faites le déclic dans le bouton pour Installer.
      2. cedric241
        en fait c est un logiciel espion de microsoft

        pour savoir si tu dispose d une version de windows original

        donc pour toi ce n est pas le cas

        si c est un version original active le

        sinon il va falloir trouver un moyen de supprimer windouws genuine advantage
        1. redro
          mnt je dois l'activer ou le suprime

          c la derniere comment

          merci beaucoup de votre reponce
          1. cedric241
            nous allons essayer de le supprimer fais ça :

            Télécharge HijackThis ici :

            -> https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

            Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

            -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

            Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

            -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

            Post le rapport généré ici stp...
            1. redro
              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 13:20:15, on 11/04/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16640)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\LEXBCES.EXE
              C:\WINDOWS\system32\spoolsv.exe
              C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
              C:\Archivos de programa\Power Translator\LogoMedia TranslateDotNet Server.exe
              C:\Archivos de programa\Eset\nod32krn.exe
              C:\WINDOWS\System32\PAStiSvc.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe
              C:\WINDOWS\system32\WgaTray.exe
              C:\WINDOWS\Explorer.EXE
              C:\Archivos de programa\Eset\nod32kui.exe
              C:\Archivos de programa\Unlocker\UnlockerAssistant.exe
              C:\Archivos de programa\Winamp\winampa.exe
              C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
              C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe
              C:\Archivos de programa\Lexmark 1200 Series\lxczbmgr.exe
              C:\Archivos de programa\Athan\Athan.exe
              C:\Archivos de programa\Macrogaming\SweetIM\SweetIM.exe
              C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe
              C:\Archivos de programa\Lexmark X1100 Series\lxbkbmon.exe
              C:\WINDOWS\system32\RunDll32.exe
              C:\Archivos de programa\Lexmark 1200 Series\lxczbmon.exe
              C:\WINDOWS\system32\lexpps.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Archivos de programa\CursorXP\CursorXP.exe
              C:\Archivos de programa\AllWallpapers\awp.exe
              C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
              C:\Archivos de programa\Skype\Phone\Skype.exe
              C:\Archivos de programa\Messenger\msmsgs.exe
              C:\Archivos de programa\eMule\emule.exe
              C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe
              C:\Archivos de programa\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
              C:\Archivos de programa\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
              C:\Archivos de programa\Memodata\SenseAgent\SenseAgentProject.exe
              C:\Archivos de programa\OpenOffice.org 2.0\program\soffice.exe
              C:\Archivos de programa\Telefonica\KitAIM\AimMon.exe
              C:\Archivos de programa\OpenOffice.org 2.0\program\soffice.BIN
              C:\ARCHIV~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
              C:\Archivos de programa\Opera\Opera.exe
              C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
              C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
              C:\Documents and Settings\REDOUAN\Datos de programa\Opera\Opera\profile\cache4\temporary_download\HiJackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
              R3 - URLSearchHook: (no name) - - (no file)
              R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
              R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Archivos de programa\Macrogaming\SweetIMBarForIE\toolbar.dll
              O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
              O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\ARCHIV~1\MACROG~1\SWEETI~1\toolbar.dll
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\ARCHIV~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar4.dll
              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
              O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll (file missing)
              O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll
              O3 - Toolbar: LEC - {1DBAB667-A486-421e-AFE4-CF07DD0088E5} - C:\Archivos de programa\Power Translator\Applications\LEC IE Translation Extension.dll
              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar4.dll
              O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll (file missing)
              O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Archivos de programa\Macrogaming\SweetIMBarForIE\toolbar.dll
              O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\system32\khooker.exe
              O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
              O4 - HKLM\..\Run: [Outpost Firewall] C:\ARCHIV~1\Agnitum\OUTPOS~1\outpost.exe /waitservice
              O4 - HKLM\..\Run: [OutpostFeedBack] C:\Archivos de programa\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup
              O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Archivos de programa\Unlocker\UnlockerAssistant.exe"
              O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
              O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 7
              O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
              O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe"
              O4 - HKLM\..\Run: [wrna3ls] C:\Documents and Settings\REDOUAN\Escritorio\naomf.exe
              O4 - HKLM\..\Run: [bcxavj] c:\windows\system32\bcxavj.exe bcxavj
              O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Archivos de programa\Lexmark 1200 Series\lxczbmgr.exe"
              O4 - HKLM\..\Run: [Athan] C:\Archivos de programa\Athan\Athan.exe
              O4 - HKLM\..\Run: [SweetIM] C:\Archivos de programa\Macrogaming\SweetIM\SweetIM.exe
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe"
              O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [CursorXP] C:\Archivos de programa\CursorXP\CursorXP.exe
              O4 - HKCU\..\Run: [awp] C:\Archivos de programa\AllWallpapers\awp.exe
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background
              O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized
              O4 - HKCU\..\Run: [Wengo] "C:/Archivos de programa/Wengo/wengophone.exe" -background
              O4 - HKCU\..\Run: [VoipBuster] "C:\archivos de programa\voipbuster.com\voipbuster\voipbuster.exe" -nosplash -minimized
              O4 - HKCU\..\Run: [FreeCall] "C:\Archivos de programa\FreeCall.com\FreeCall\FreeCall.exe" -nosplash -minimized
              O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
              O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              O4 - HKCU\..\Run: [Yahoo! Pager] ~"C:\ARCHIV~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
              O4 - HKCU\..\Run: [EGGS SETUP] C:\DOCUME~1\REDOUAN\DATOSD~1\TYPERE~1\list build.exe
              O4 - HKCU\..\Run: [SweetIM] C:\Archivos de programa\Macrogaming\SweetIM\SweetIM.exe
              O4 - HKCU\..\Run: [eMuleAutoStart] C:\Archivos de programa\eMule\emule.exe -AutoStart
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
              O4 - Startup: OpenOffice.org 2.0.lnk = C:\Archivos de programa\OpenOffice.org 2.0\program\quickstart.exe
              O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
              O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
              O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
              O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe
              O4 - Global Startup: Picture Package Menu.lnk = ?
              O4 - Global Startup: Picture Package VCD Maker.lnk = ?
              O4 - Global Startup: Sense Agent.lnk = C:\Archivos de programa\Memodata\SenseAgent\SenseAgent.exe
              O8 - Extra context menu item: &MSN Search - res://C:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
              O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
              O8 - Extra context menu item: Descargar con Fl&ashGet - C:\Archivos de programa\FlashGet\jc_link.htm
              O8 - Extra context menu item: Descargar todo con Flas&hGet - C:\Archivos de programa\FlashGet\jc_all.htm
              O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
              O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?f27a601d37d4ffa87f834ddc8fcd743
              O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?f27a601d37d4ffa87f834ddc8fcd743
              O8 - Extra context menu item: Post Image to Blog - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5003
              O8 - Extra context menu item: Tag This Image - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5002
              O8 - Extra context menu item: Transload Image to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5004
              O8 - Extra context menu item: Upload All Images to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5000
              O8 - Extra context menu item: Upload Image to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5001
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
              O9 - Extra button: Barra de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Archivos de programa\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
              O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
              O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
              O15 - Trusted Zone: http://toolbar.imageshack.us
              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
              O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
              O17 - HKLM\System\CCS\Services\Tcpip\..\{9663D28E-2806-4489-B93C-63B68EFD86CF}: NameServer = 80.58.61.250 80.58.61.254
              O17 - HKLM\System\CS1\Services\Tcpip\..\{9663D28E-2806-4489-B93C-63B68EFD86CF}: NameServer = 80.58.61.250 80.58.61.254
              O17 - HKLM\System\CS2\Services\Tcpip\..\{9663D28E-2806-4489-B93C-63B68EFD86CF}: NameServer = 80.58.61.250 80.58.61.254
              O20 - AppInit_DLLs: c:\archiv~1\agnitum\outpos~1\wl_hook.dll MsgPlusLoader.dll
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: LEC TranslateDotNet Server - Language Engineering Corporation, LLC - C:\Archivos de programa\Power Translator\LogoMedia TranslateDotNet Server.exe
              O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
              O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
              O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Archivos de programa\Agnitum\Outpost Firewall\outpost.exe
              O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
              1. redro
                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 13:20:15, on 11/04/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\LEXBCES.EXE
                C:\WINDOWS\system32\spoolsv.exe
                C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
                C:\Archivos de programa\Power Translator\LogoMedia TranslateDotNet Server.exe
                C:\Archivos de programa\Eset\nod32krn.exe
                C:\WINDOWS\System32\PAStiSvc.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe
                C:\WINDOWS\system32\WgaTray.exe
                C:\WINDOWS\Explorer.EXE
                C:\Archivos de programa\Eset\nod32kui.exe
                C:\Archivos de programa\Unlocker\UnlockerAssistant.exe
                C:\Archivos de programa\Winamp\winampa.exe
                C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
                C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe
                C:\Archivos de programa\Lexmark 1200 Series\lxczbmgr.exe
                C:\Archivos de programa\Athan\Athan.exe
                C:\Archivos de programa\Macrogaming\SweetIM\SweetIM.exe
                C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe
                C:\Archivos de programa\Lexmark X1100 Series\lxbkbmon.exe
                C:\WINDOWS\system32\RunDll32.exe
                C:\Archivos de programa\Lexmark 1200 Series\lxczbmon.exe
                C:\WINDOWS\system32\lexpps.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Archivos de programa\CursorXP\CursorXP.exe
                C:\Archivos de programa\AllWallpapers\awp.exe
                C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
                C:\Archivos de programa\Skype\Phone\Skype.exe
                C:\Archivos de programa\Messenger\msmsgs.exe
                C:\Archivos de programa\eMule\emule.exe
                C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe
                C:\Archivos de programa\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
                C:\Archivos de programa\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
                C:\Archivos de programa\Memodata\SenseAgent\SenseAgentProject.exe
                C:\Archivos de programa\OpenOffice.org 2.0\program\soffice.exe
                C:\Archivos de programa\Telefonica\KitAIM\AimMon.exe
                C:\Archivos de programa\OpenOffice.org 2.0\program\soffice.BIN
                C:\ARCHIV~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
                C:\Archivos de programa\Opera\Opera.exe
                C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
                C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
                C:\Documents and Settings\REDOUAN\Datos de programa\Opera\Opera\profile\cache4\temporary_download\HiJackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
                R3 - URLSearchHook: (no name) - - (no file)
                R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Archivos de programa\Macrogaming\SweetIMBarForIE\toolbar.dll
                O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\ARCHIV~1\MACROG~1\SWEETI~1\toolbar.dll
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\ARCHIV~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar4.dll
                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll (file missing)
                O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll
                O3 - Toolbar: LEC - {1DBAB667-A486-421e-AFE4-CF07DD0088E5} - C:\Archivos de programa\Power Translator\Applications\LEC IE Translation Extension.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar4.dll
                O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll (file missing)
                O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Archivos de programa\Macrogaming\SweetIMBarForIE\toolbar.dll
                O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\system32\khooker.exe
                O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
                O4 - HKLM\..\Run: [Outpost Firewall] C:\ARCHIV~1\Agnitum\OUTPOS~1\outpost.exe /waitservice
                O4 - HKLM\..\Run: [OutpostFeedBack] C:\Archivos de programa\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup
                O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Archivos de programa\Unlocker\UnlockerAssistant.exe"
                O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
                O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 7
                O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
                O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe"
                O4 - HKLM\..\Run: [wrna3ls] C:\Documents and Settings\REDOUAN\Escritorio\naomf.exe
                O4 - HKLM\..\Run: [bcxavj] c:\windows\system32\bcxavj.exe bcxavj
                O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Archivos de programa\Lexmark 1200 Series\lxczbmgr.exe"
                O4 - HKLM\..\Run: [Athan] C:\Archivos de programa\Athan\Athan.exe
                O4 - HKLM\..\Run: [SweetIM] C:\Archivos de programa\Macrogaming\SweetIM\SweetIM.exe
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe"
                O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [CursorXP] C:\Archivos de programa\CursorXP\CursorXP.exe
                O4 - HKCU\..\Run: [awp] C:\Archivos de programa\AllWallpapers\awp.exe
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background
                O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized
                O4 - HKCU\..\Run: [Wengo] "C:/Archivos de programa/Wengo/wengophone.exe" -background
                O4 - HKCU\..\Run: [VoipBuster] "C:\archivos de programa\voipbuster.com\voipbuster\voipbuster.exe" -nosplash -minimized
                O4 - HKCU\..\Run: [FreeCall] "C:\Archivos de programa\FreeCall.com\FreeCall\FreeCall.exe" -nosplash -minimized
                O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
                O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                O4 - HKCU\..\Run: [Yahoo! Pager] ~"C:\ARCHIV~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
                O4 - HKCU\..\Run: [EGGS SETUP] C:\DOCUME~1\REDOUAN\DATOSD~1\TYPERE~1\list build.exe
                O4 - HKCU\..\Run: [SweetIM] C:\Archivos de programa\Macrogaming\SweetIM\SweetIM.exe
                O4 - HKCU\..\Run: [eMuleAutoStart] C:\Archivos de programa\eMule\emule.exe -AutoStart
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
                O4 - Startup: OpenOffice.org 2.0.lnk = C:\Archivos de programa\OpenOffice.org 2.0\program\quickstart.exe
                O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
                O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
                O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe
                O4 - Global Startup: Picture Package Menu.lnk = ?
                O4 - Global Startup: Picture Package VCD Maker.lnk = ?
                O4 - Global Startup: Sense Agent.lnk = C:\Archivos de programa\Memodata\SenseAgent\SenseAgent.exe
                O8 - Extra context menu item: &MSN Search - res://C:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
                O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
                O8 - Extra context menu item: Descargar con Fl&ashGet - C:\Archivos de programa\FlashGet\jc_link.htm
                O8 - Extra context menu item: Descargar todo con Flas&hGet - C:\Archivos de programa\FlashGet\jc_all.htm
                O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
                O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?f27a601d37d4ffa87f834ddc8fcd743
                O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?f27a601d37d4ffa87f834ddc8fcd743
                O8 - Extra context menu item: Post Image to Blog - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5003
                O8 - Extra context menu item: Tag This Image - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5002
                O8 - Extra context menu item: Transload Image to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5004
                O8 - Extra context menu item: Upload All Images to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5000
                O8 - Extra context menu item: Upload Image to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5001
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
                O9 - Extra button: Barra de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Archivos de programa\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
                O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
                O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
                O15 - Trusted Zone: http://toolbar.imageshack.us
                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                O17 - HKLM\System\CCS\Services\Tcpip\..\{9663D28E-2806-4489-B93C-63B68EFD86CF}: NameServer = 80.58.61.250 80.58.61.254
                O17 - HKLM\System\CS1\Services\Tcpip\..\{9663D28E-2806-4489-B93C-63B68EFD86CF}: NameServer = 80.58.61.250 80.58.61.254
                O17 - HKLM\System\CS2\Services\Tcpip\..\{9663D28E-2806-4489-B93C-63B68EFD86CF}: NameServer = 80.58.61.250 80.58.61.254
                O20 - AppInit_DLLs: c:\archiv~1\agnitum\outpos~1\wl_hook.dll MsgPlusLoader.dll
                O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: LEC TranslateDotNet Server - Language Engineering Corporation, LLC - C:\Archivos de programa\Power Translator\LogoMedia TranslateDotNet Server.exe
                O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
                O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Archivos de programa\Agnitum\Outpost Firewall\outpost.exe
                O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
                1. cedric241
                  supprimes ces lignes :

                  C:\WINDOWS\system32\WgaTray.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
                  R3 - URLSearchHook: (no name) - - (no file)
                  R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

                  O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\ARCHIV~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)

                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

                  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll (file missing)

                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')

                  O15 - Trusted Zone: http://toolbar.imageshack.us
                  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
                  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

                  pour les supprimer tu les coches ensuite tu clic sur fix checked

                  ensuite redémarre le pc

                  et dis moi si windows genuine est encore la

                  et refais un scan hijackthis et poste le nouveau rapport
                  4. redro
                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 14:01:24, on 11/04/2008
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\LEXBCES.EXE
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\WINDOWS\system32\LEXPPS.EXE
                    C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
                    C:\Archivos de programa\Power Translator\LogoMedia TranslateDotNet Server.exe
                    C:\Archivos de programa\Eset\nod32krn.exe
                    C:\WINDOWS\System32\PAStiSvc.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\WgaTray.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Archivos de programa\Eset\nod32kui.exe
                    C:\Archivos de programa\Unlocker\UnlockerAssistant.exe
                    C:\Archivos de programa\Winamp\winampa.exe
                    C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
                    C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe
                    C:\Archivos de programa\Lexmark 1200 Series\lxczbmgr.exe
                    C:\Archivos de programa\Athan\Athan.exe
                    C:\Archivos de programa\Macrogaming\SweetIM\SweetIM.exe
                    C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe
                    C:\WINDOWS\system32\RunDll32.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Archivos de programa\CursorXP\CursorXP.exe
                    C:\Archivos de programa\AllWallpapers\awp.exe
                    C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
                    C:\Archivos de programa\Lexmark X1100 Series\lxbkbmon.exe
                    C:\Archivos de programa\Skype\Phone\Skype.exe
                    C:\Archivos de programa\Lexmark 1200 Series\lxczbmon.exe
                    C:\Archivos de programa\Messenger\msmsgs.exe
                    C:\Archivos de programa\eMule\emule.exe
                    C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe
                    C:\Archivos de programa\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
                    C:\Archivos de programa\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
                    C:\Archivos de programa\OpenOffice.org 2.0\program\soffice.exe
                    C:\Archivos de programa\OpenOffice.org 2.0\program\soffice.BIN
                    C:\Archivos de programa\Opera\Opera.exe
                    C:\Archivos de programa\Telefonica\KitAIM\AimMon.exe
                    C:\ARCHIV~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\Documents and Settings\REDOUAN\Datos de programa\Opera\Opera\profile\cache4\temporary_download\HiJackThis (1).exe
                    C:\Documents and Settings\REDOUAN\Datos de programa\Opera\Opera\profile\cache4\temporary_download\HiJackThis (2).exe

                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
                    R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Archivos de programa\Macrogaming\SweetIMBarForIE\toolbar.dll
                    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                    O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\ARCHIV~1\MACROG~1\SWEETI~1\toolbar.dll
                    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar4.dll
                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                    O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll
                    O3 - Toolbar: LEC - {1DBAB667-A486-421e-AFE4-CF07DD0088E5} - C:\Archivos de programa\Power Translator\Applications\LEC IE Translation Extension.dll
                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar4.dll
                    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll (file missing)
                    O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Archivos de programa\Macrogaming\SweetIMBarForIE\toolbar.dll
                    O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\system32\khooker.exe
                    O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
                    O4 - HKLM\..\Run: [Outpost Firewall] C:\ARCHIV~1\Agnitum\OUTPOS~1\outpost.exe /waitservice
                    O4 - HKLM\..\Run: [OutpostFeedBack] C:\Archivos de programa\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup
                    O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Archivos de programa\Unlocker\UnlockerAssistant.exe"
                    O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
                    O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 7
                    O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
                    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                    O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe"
                    O4 - HKLM\..\Run: [wrna3ls] C:\Documents and Settings\REDOUAN\Escritorio\naomf.exe
                    O4 - HKLM\..\Run: [bcxavj] c:\windows\system32\bcxavj.exe bcxavj
                    O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Archivos de programa\Lexmark 1200 Series\lxczbmgr.exe"
                    O4 - HKLM\..\Run: [Athan] C:\Archivos de programa\Athan\Athan.exe
                    O4 - HKLM\..\Run: [SweetIM] C:\Archivos de programa\Macrogaming\SweetIM\SweetIM.exe
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe"
                    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [CursorXP] C:\Archivos de programa\CursorXP\CursorXP.exe
                    O4 - HKCU\..\Run: [awp] C:\Archivos de programa\AllWallpapers\awp.exe
                    O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background
                    O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized
                    O4 - HKCU\..\Run: [Wengo] "C:/Archivos de programa/Wengo/wengophone.exe" -background
                    O4 - HKCU\..\Run: [VoipBuster] "C:\archivos de programa\voipbuster.com\voipbuster\voipbuster.exe" -nosplash -minimized
                    O4 - HKCU\..\Run: [FreeCall] "C:\Archivos de programa\FreeCall.com\FreeCall\FreeCall.exe" -nosplash -minimized
                    O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
                    O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    O4 - HKCU\..\Run: [Yahoo! Pager] ~"C:\ARCHIV~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
                    O4 - HKCU\..\Run: [EGGS SETUP] C:\DOCUME~1\REDOUAN\DATOSD~1\TYPERE~1\list build.exe
                    O4 - HKCU\..\Run: [SweetIM] C:\Archivos de programa\Macrogaming\SweetIM\SweetIM.exe
                    O4 - HKCU\..\Run: [eMuleAutoStart] C:\Archivos de programa\eMule\emule.exe -AutoStart
                    O4 - Startup: OpenOffice.org 2.0.lnk = C:\Archivos de programa\OpenOffice.org 2.0\program\quickstart.exe
                    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
                    O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                    O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
                    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe
                    O4 - Global Startup: Picture Package Menu.lnk = ?
                    O4 - Global Startup: Picture Package VCD Maker.lnk = ?
                    O4 - Global Startup: Sense Agent.lnk = C:\Archivos de programa\Memodata\SenseAgent\SenseAgent.exe
                    O8 - Extra context menu item: &MSN Search - res://C:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
                    O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
                    O8 - Extra context menu item: Descargar con Fl&ashGet - C:\Archivos de programa\FlashGet\jc_link.htm
                    O8 - Extra context menu item: Descargar todo con Flas&hGet - C:\Archivos de programa\FlashGet\jc_all.htm
                    O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
                    O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?f27a601d37d4ffa87f834ddc8fcd743
                    O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?f27a601d37d4ffa87f834ddc8fcd743
                    O8 - Extra context menu item: Post Image to Blog - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5003
                    O8 - Extra context menu item: Tag This Image - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5002
                    O8 - Extra context menu item: Transload Image to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5004
                    O8 - Extra context menu item: Upload All Images to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5000
                    O8 - Extra context menu item: Upload Image to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5001
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
                    O9 - Extra button: Barra de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Archivos de programa\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
                    O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
                    O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
                    O17 - HKLM\System\CCS\Services\Tcpip\..\{9663D28E-2806-4489-B93C-63B68EFD86CF}: NameServer = 80.58.61.250 80.58.61.254
                    O17 - HKLM\System\CS1\Services\Tcpip\..\{9663D28E-2806-4489-B93C-63B68EFD86CF}: NameServer = 80.58.61.250 80.58.61.254
                    O20 - AppInit_DLLs: c:\archiv~1\agnitum\outpos~1\wl_hook.dll MsgPlusLoader.dll
                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: LEC TranslateDotNet Server - Language Engineering Corporation, LLC - C:\Archivos de programa\Power Translator\LogoMedia TranslateDotNet Server.exe
                    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                    O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
                    O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Archivos de programa\Agnitum\Outpost Firewall\outpost.exe
                    O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
                    1. redro
                      sa existe toujour

                      de le demarage sort le mgs 8podria ser victima de falsification)
                      1. cedric241
                        j ai demandé de l aide a un collegue

                        car moi je ne sais pas trop quoi faire pour ce windows genuine

                        j attend sa réponse et je te tiens au courant

                        cette lignes tu las oublié ou pas ,,??

                        C:\WINDOWS\system32\WgaTray.exe
                        • 1
                        • 2
                        • 3