 |
|
|
|
| virus CID ?? par  puntton |
mercredi 9 mai 2007 à 18:23:54 |
Configuration: Windows XP Internet Explorer 6.0
oui g eu pareil
si tu as msn plus il faut le desinstaller je crois ms je te promets rien! g galéré pour trouver la solution ms j ai tjs des pubs quand mm mais plus provenant de CID. tien moi au courant GALAX |
Bienvenue sur le forum d’entraide de CommentCaMarche.net
Nous connaissons votre situation et nous vous conseillons de ne surtout pas vous inquiéter. De plus, au vu du nombre croissant de désinfections effectuées sur le forum, nous vous demandons un peu de patience et surtout de ne pas créer plusieurs postes pour le même problème. Merci de votre compréhension. Télécharge HijackThis ici: http://telechargement.zebulon.fr/138-hijackthis-1991.html Dézippe le dans un dossier prévu à cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Démo : (Merci a Balltrap34 pour cette réalisation) http://pageperso.aol.fr/balltrap34/Hijenr.gif Lance le puis: clique sur "do a system scan and save logfile" (cf démo) faire un copier coller du log entier sur le forum Démo : (Merci a Balltrap34 pour cette réalisation) http://pageperso.aol.fr/balltrap34/demohijack.htm Bon courage A+ "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK-
|
voila le message que je recois
Logfile of HijackThis v1.99.1 Scan saved at 19:20:20, on 10/05/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\FTRTSVC.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Java\jre1.5.0\bin\jusched.exe C:\windows\system\hpsysdrv.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe C:\Program Files\InterVideo\Common\Bin\WinRemote.exe C:\Program Files\iTunes\iTunesHelper.exe C:\WINDOWS\ALCXMNTR.EXE C:\Program Files\Java\jre1.5.0\bin\jucheck.exe C:\Program Files\HP\HP Software Update\HPwuSchd2.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\QuickTime\qttask.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\HP\KBD\KBD.EXE C:\PROGRA~1\Wanadoo\TaskBarIcon.exe C:\Program Files\Messenger\msmsgs.exe c:\progra~1\intern~1\iexplore.exe C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\Nikon\PictureProject\NkbMonitor.exe C:\PROGRA~1\Wanadoo\ComComp.exe C:\PROGRA~1\Wanadoo\Toaster.exe C:\Program Files\Boonty\BoontyBox\BoontyBox.exe C:\PROGRA~1\Wanadoo\Inactivity.exe C:\PROGRA~1\Wanadoo\PollingModule.exe C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE C:\PROGRA~1\Wanadoo\Watch.exe c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\MSN Messenger\usnsvc.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\MSN Messenger\livecall.exe C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\Répertoire temporaire 4 pour hijackthis.zip\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe" O4 - HKLM\..\Run: [WINREMOTE] "C:\Program Files\InterVideo\Common\Bin\WinRemote.exe" O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE O4 - HKLM\..\Run: [burnmetacoolplatform] C:\Documents and Settings\All Users\Application Data\pingnewburnmeta\part close.exe O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM= O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [mapi user] C:\DOCUME~1\HP_PRO~1\APPLIC~1\SUPPOR~1\Sign idol.exe O4 - Startup: BoontyBox 01net.lnk = C:\Program Files\Boonty\BoontyBox\BoontyBox.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Program Files\3M\PSNLite\PsnLite.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing) O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing) O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU) O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe |
Bonjour à tous.J'ai le même prob avec les pubs CID.
Je suis nul en informatique mais je viens de lire quelques msgs J'ai essayé plusieurs antispywares..cleaner..agv..spybot etc..mais cela n'arrange rien .Je poste donc mon fichier Hijackthis meri pour l'aide que ou pourrez m'apporter Logfile of HijackThis v1.99.1 Scan saved at 18:34:40, on 10/05/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\WINDOWS\System32\svchost.exe C:\Program Files\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\system32\slserv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\UAService7.exe c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\HPZipm12.exe C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe C:\WINDOWS\system32\PRISMSTA.EXE C:\Program Files\Fichiers communs\Talkway\vmtalk.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe C:\WINDOWS\system32\LVCOMSX.EXE C:\Program Files\Picasa2\PicasaMediaDetector.exe C:\Program Files\Logitech\Video\LogiTray.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\ALCWZRD.EXE C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Windows Media Player\WMPNSCFG.exe C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe C:\Program Files\Logitech\Video\FxSvr2.exe C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe C:\Program Files\Club-Internet\Lanceur\lanceur.exe C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe C:\Program Files\Internet Explorer\iexplore.exe C:\DOCUME~1\Nicole\LOCALS~1\Temp\Répertoire temporaire 2 pour hijackthis[1].zip\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com/fsc/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/fsc/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file) O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [PMCS] C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe -host -clearDebug O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg O4 - HKLM\..\Run: [PMCRemote] C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe" O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [dentaudiothiseach] C:\Documents and Settings\All Users\Application Data\Body memo dent audio\Bendcreative.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [fsc-reminder.exe] C:\WINDOWS\reminder\fsc-reminder.exe 2453586 14 O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [] dll.exe O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe O4 - Global Startup: hpoddt01.exe.lnk = ? O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?461c15dc39ee480da7183c0eeca28b9 O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?461c15dc39ee480da7183c0eeca28b9 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: Pinnacle Systems tvtv Spooler (EpgSpooler) - - c:\progra~1\pinnacle\mediac~1\epgspo~2.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe |
Bonjour,
Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace Procèdes comme ceci : http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm A bientôt "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK- |
alors je fais quoi ? ? ? |
Salut
Télécharge LopxpMH sur ton Bureau. http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat. Poste le contenu du rapport qui va s'ouvrir. A+ "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK- |
voila ce que je recois:
Rapport lopxpMH2 version 2.0 fait à 18:20:52,50 le 14/05/2007 C:\Documents and Settings\HP_Propriétaire\Bureau\lopxpMH2 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 9CBB-0848 Répertoire de C:\Documents and Settings\Administrateur\Application Data 20/05/2006 17:25 <REP> . 20/05/2006 17:25 <REP> .. 20/05/2006 17:25 <REP> Apple Computer 20/05/2006 17:25 <REP> Identities 20/05/2006 17:25 <REP> Intervideo 20/05/2006 17:25 <REP> Microsoft 20/05/2006 17:25 <REP> SampleView 20/05/2006 17:25 <REP> Symantec 20/05/2006 17:26 62 desktop.ini 1 fichier(s) 62 octets 8 Rép(s) 133 150 089 216 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 9CBB-0848 Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data 20/05/2006 17:25 <REP> . 20/05/2006 17:25 <REP> .. 20/05/2006 17:25 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150000} 20/05/2006 17:25 <REP> Apple Computer 20/05/2006 17:25 <REP> ApplicationHistory 20/05/2006 17:25 <REP> Microsoft 20/05/2006 17:25 135 fusioncache.dat 20/05/2006 17:25 2 205 456 IconCache.db 2 fichier(s) 2 205 591 octets 6 Rép(s) 133 150 089 216 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 9CBB-0848 Répertoire de C:\Documents and Settings\All Users\Application Data 25/11/2004 05:25 <REP> . 25/11/2004 05:25 <REP> .. 01/01/2005 23:13 <REP> Adobe 01/01/2005 23:16 <REP> Apple Computer 17/12/2006 00:11 <REP> BOONTY 28/09/2006 18:46 <REP> Google 01/01/2005 22:58 <REP> HP 20/05/2006 17:31 <REP> Hyperbar 01/01/2005 23:08 <REP> InstallShield 01/01/2005 23:12 <REP> InterVideo 17/12/2006 00:11 <REP> Macrovision 08/05/2006 22:16 <REP> Messenger Plus! 25/11/2004 05:25 <REP> Microsoft 03/02/2006 19:18 <REP> muvee Technologies 08/05/2007 11:10 <REP> pingnewburnmeta 27/03/2006 20:28 <REP> pixelStorm 01/01/2005 23:16 <REP> QuickTime 01/01/2005 22:42 <REP> SBSI 01/01/2005 22:57 <REP> Sonic 01/01/2005 23:30 <REP> Symantec 04/03/2007 13:29 <REP> Windows Live Toolbar 24/11/2004 00:13 62 desktop.ini 01/01/2005 22:56 1 490 hpzinstall.log 2 fichier(s) 1 552 octets 21 Rép(s) 133 150 089 216 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 9CBB-0848 Répertoire de C:\Documents and Settings\Default User\Application Data 25/11/2004 05:25 <REP> . 25/11/2004 05:25 <REP> .. 23/12/2005 00:06 <REP> Apple Computer 25/11/2004 05:25 <REP> Identities 23/12/2005 00:06 <REP> Intervideo 25/11/2004 05:25 <REP> Microsoft 23/12/2005 00:06 <REP> SampleView 23/12/2005 00:06 <REP> Symantec 24/11/2004 00:13 62 desktop.ini 1 fichier(s) 62 octets 8 Rép(s) 133 150 089 216 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 9CBB-0848 Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 25/11/2004 05:25 <REP> . 25/11/2004 05:25 <REP> .. 23/12/2005 00:06 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150000} 23/12/2005 00:06 <REP> Apple Computer 23/12/2005 00:06 <REP> ApplicationHistory 25/11/2004 05:25 <REP> Microsoft 23/12/2005 00:06 135 fusioncache.dat 23/12/2005 00:06 0 IconCache.db 2 fichier(s) 135 octets 6 Rép(s) 133 150 085 120 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 9CBB-0848 Répertoire de C:\Documents and Settings\HP_Propriétaire\Application Data 23/09/2006 18:28 <REP> . 23/09/2006 18:28 <REP> .. 16/12/2006 23:52 <REP> 3M 01/01/2006 14:15 <REP> Adobe 01/01/2006 15:23 <REP> AdobeUM 07/01/2006 15:42 <REP> Ahead 23/09/2006 18:28 <REP> Apple Computer 25/12/2005 13:39 <REP> ArcSoft 03/12/2006 00:39 <REP> eConf 01/01/2006 14:00 <REP> Google 23/12/2005 11:14 <REP> Help 23/12/2005 13:08 <REP> HP 23/12/2005 10:41 <REP> HPQ 31/01/2006 20:29 <REP> Hyperbar 23/09/2006 18:28 <REP> Identities 23/09/2006 18:28 <REP> Intervideo 24/12/2005 16:57 <REP> Leadertech 01/01/2006 13:03 <REP> Macromedia 23/09/2006 18:28 <REP> Microsoft 28/01/2006 12:04 <REP> Microsoft Web Folders 23/09/2006 18:16 <REP> MSNInstaller 22/01/2006 20:20 <REP> Musicmatch 03/02/2006 19:18 <REP> muvee Technologies 07/01/2006 15:44 <REP> NeroVision 23/12/2005 14:15 <REP> Nikon 23/09/2006 18:28 <REP> SampleView 06/05/2007 11:20 <REP> Screenshot Sender 24/12/2005 16:58 <REP> Sonic 01/01/2006 13:24 <REP> Sun 08/05/2006 22:14 <REP> SupportPeakFace 23/09/2006 18:28 <REP> Symantec 01/01/2006 15:01 <REP> Template 23/09/2006 18:28 62 desktop.ini 24/05/2006 14:04 7 880 GdiplusUpgrade_MSIApproach_Wrapper.log 24/05/2006 14:07 4 397 HPSU_48BitScanUpdate.log 03/05/2006 19:36 299 internaldb1942.dat 24/05/2006 14:07 112 713 PatchUpdate_HP_CounterReport_Update_HPSU.log 24/05/2006 14:06 2 892 PatchUpdate_HP_ISRegionListUpdatelog_HPSU.log 24/05/2006 14:06 6 636 PatchUpdate_InstantShareJPG.log 24/05/2006 14:06 8 355 PatchUpdate_IZClosingDiscError.log 24/05/2006 14:01 102 101 Update_HP_RedboxHprblog_HPSU.log 07/01/2006 12:44 284 ViewerApp.dat 23/12/2005 19:54 24 442 wklnhst.dat 11 fichier(s) 270 061 octets 32 Rép(s) 133 150 085 120 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 9CBB-0848 Répertoire de C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data 23/09/2006 18:28 <REP> . 23/09/2006 18:28 <REP> .. 23/09/2006 18:28 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150000} 01/01/2006 14:15 <REP> Adobe 23/09/2006 18:28 <REP> Apple Computer 23/09/2006 18:28 <REP> ApplicationHistory 01/01/2006 13:54 <REP> Google 23/12/2005 11:14 <REP> Help 23/12/2005 13:18 <REP> HP 23/12/2005 13:53 <REP> Identities 23/12/2005 13:18 <REP> IsolatedStorage 23/09/2006 18:28 <REP> Microsoft 24/12/2005 16:59 <REP> MicroVision Applications 22/01/2006 20:20 <REP> Musicmatch 06/01/2007 15:53 <REP> Pando 23/12/2005 20:32 <REP> Pixology 23/12/2005 21:36 <REP> WMTools Downloaded Files 23/12/2005 12:07 35 840 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 23/09/2006 18:28 138 fusioncache.dat 23/12/2005 13:08 66 664 GDIPFONTCACHEV1.DAT 23/09/2006 18:28 2 112 944 IconCache.db 4 fichier(s) 2 215 586 octets 17 Rép(s) 133 150 081 024 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 9CBB-0848 Répertoire de C:\Documents and Settings\LocalService\Application Data 01/01/2005 22:34 <REP> . 01/01/2005 22:34 <REP> .. 01/01/2005 22:34 <REP> Microsoft 0 fichier(s) 0 octets 3 Rép(s) 133 150 081 024 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 9CBB-0848 Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 01/01/2005 22:34 <REP> . 01/01/2005 22:34 <REP> .. 01/01/2005 22:34 <REP> Microsoft 0 fichier(s) 0 octets 3 Rép(s) 133 150 081 024 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 9CBB-0848 Répertoire de C:\Documents and Settings\NetworkService\Application Data 01/01/2005 22:34 <REP> . 01/01/2005 22:34 <REP> .. 01/01/2005 22:34 <REP> Microsoft 22/05/2006 20:26 <REP> Symantec 0 fichier(s) 0 octets 4 Rép(s) 133 150 081 024 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 9CBB-0848 Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 01/01/2005 22:34 <REP> . 01/01/2005 22:34 <REP> .. 01/01/2005 22:34 <REP> Microsoft 0 fichier(s) 0 octets 3 Rép(s) 133 150 081 024 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 9CBB-0848 Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 25/11/2004 05:58 <REP> . 25/11/2004 05:58 <REP> .. 23/09/2006 18:27 <REP> Apple Computer 25/11/2004 05:58 <REP> Identities 23/09/2006 18:27 <REP> Intervideo 25/11/2004 05:58 <REP> Microsoft 23/09/2006 18:27 <REP> SampleView 23/09/2006 18:27 <REP> Symantec 24/11/2004 00:13 62 desktop.ini 1 fichier(s) 62 octets 8 Rép(s) 133 150 081 024 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 9CBB-0848 Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 25/11/2004 05:58 <REP> . 25/11/2004 05:58 <REP> .. 23/09/2006 18:27 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150000} 23/09/2006 18:27 <REP> Apple Computer 23/09/2006 18:27 <REP> ApplicationHistory 25/11/2004 05:58 <REP> Microsoft 23/09/2006 18:27 135 fusioncache.dat 23/09/2006 18:27 0 IconCache.db 2 fichier(s) 135 octets 6 Rép(s) 133 150 081 024 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS\tasks C:\WINDOWS\Tasks\ABE80282918F813E.job 9 c : \ d o c u m e ~ 1 \ h p _ p r o ~ 1 \ a p p l i c ~ 1 \ s u p p o r ~ 1 \ t y p e i s o t r a y . e x e H P _ P r o p r i é t a i r e 0 Ñ < C:\WINDOWS\Tasks\Symantec Symantec inexploitable ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 9CBB-0848 Répertoire de C:\Program Files 08/05/2007 12:36 <REP> . 08/05/2007 12:36 <REP> .. 16/12/2006 23:52 <REP> 3M 01/01/2005 23:13 <REP> Adobe 23/12/2005 22:47 <REP> Adobe Type Manager 08/05/2007 11:09 <REP> Adverts 07/01/2006 15:46 <REP> Ahead 01/01/2006 14:12 <REP> Altnet 05/11/2006 17:09 <REP> Alwil Software 23/12/2005 13:59 <REP> ArcSoft 01/01/2005 22:51 <REP> ATI Technologies 17/12/2006 00:04 <REP> Boonty 18/12/2006 19:43 <REP> BoontyGames 25/02/2006 15:37 <REP> Cabri II Plus 24/11/2004 03:37 <REP> ComPlus Applications 14/04/2006 14:16 <REP> CryptUtils 23/12/2005 21:09 <REP> Disney Interactive 22/12/2006 22:59 <REP> Easy Internet signup 08/05/2007 11:36 <REP> eMule 17/12/2006 00:11 <REP> Fichiers communs 06/01/2007 15:52 <REP> Free Audio Pack 29/09/2006 21:20 <REP> Google 01/01/2005 23:10 <REP> Hewlett-Packard 01/01/2005 22:58 <REP> HP 16/12/2006 19:13 <REP> ICom Plugins 01/02/2006 20:32 <REP> INSTAFINK 01/01/2005 22:48 <REP> Internet Explorer 01/01/2005 23:11 <REP> InterVideo 07/07/2006 16:03 <REP> Inventel 01/01/2005 23:16 <REP> iPod 01/01/2005 23:16 <REP> iTunes 01/01/2005 22:44 <REP> Java 05/06/2006 16:05 <REP> Kazaa 23/09/2006 19:42 <REP> LimeWire 07/02/2007 16:46 <REP> Macrogaming 01/01/2005 23:12 <REP> Macrovision Corp 08/05/2007 13:41 <REP> Maple 18/11/2006 15:55 <REP> MediaGateway 11/04/2006 14:48 <REP> Mediator 7 Pro 27/03/2006 18:25 <REP> menumath 01/01/2005 22:48 <REP> Messenger 10/05/2007 19:17 <REP> Messenger Plus! Live 08/05/2006 22:14 <REP> MessengerPlus! 3 28/01/2006 13:14 <REP> Microsoft AutoRoute Express Europe 2000 28/01/2006 12:09 <REP> Microsoft Encarta 25/11/2004 05:27 <REP> microsoft frontpage 23/12/2005 22:22 <REP> Microsoft Games 25/12/2006 10:28 <REP> Microsoft Office 28/ |
