compte msn à demi piraté help !!!!Fermé

Question

Bonjour,
on parle à ma place dans les conversations avec le même pseudo que moi depuis hier , j'ai nettoyé mon ordi avec house call mais rien n'y fait apparemment , j'ai changé mon mot de passe plusieurs fois , pareil ! Pourtant je peux encore accéder à mon compte donc il n'est pas totalement piraté . Svp aidez moi à récupérer mon compte !

Sandriine · Answer

On parle à ta place de quelle manière? C'est toujours les mêmes messages ou alors la personne parle avec tes contacts réellement?
Si ça se trouve tu as simplement chopé un des nombreux virus de msn

K@mu]i[ · Answer

Salut

Hormis ta messagerie, relates tu d'autres problèmes tels que : la souris qui se déplace toute seule, des fichiers disparaissent, ton ordi plante comme ca, des fenetres s'ouvrent sans que tu le demande etc. ?

m06 · Answer

Ben on prend part à la conversation , ce n'est pas un ordinateur car ses messages ont du sens avec la conversation , cette personne insulte et n'est pas très sympatique ou essaie d'embrouiller mon contact sur qui parle vraiment... merci d'avoir répondu aussi vite ,j'attends votre aide

m06 · Answer

non rien de ce que tu énumères K@muli .

K@mu]i[ · Answer

Pour ma part, j'ai plus l'impression que c'est ton ordi qui est piraté et non pas que ta messagerie.

Qu'as tu comme logiciels de sécurité (antivirus, antispy, antimalware, pare-feu etc.) ?

m06 · Answer

J'ai avast comme antivirus .

K@mu]i[ · Answer

Tu n'as que ca comme solution de sécurité ? pas de pare-feu ni de complément pour ton antivirus ?

m06 · Answer

Je ne crois pas . [Je suis novice en informatique]

K@mu]i[ · Answer

As tu des softs du style : spybot, a-squared, ad-aware ou avec des mots similaires ?

Toutefois, tu vas quand meme faire un scan en ligne chez kaspersky et bitdefender afin de voir si tu n'as pas des virus qui se promeneraient car avast depuis peu de temps est devenu une vraie passoire. Voici les liens pour un scan en ligne :

https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

http://www.bitdefender.fr/scan_fr/scan8/ie.html (pour celui la accepte la licence ainsi que l'installation du soft qui te permettra d'éxécuter le scan)

Lors de ces scans si ils te proposent de supprimer, fais le.

De plus tu vas télécharger : spybot search and destroy, a-squared et ad-aware ainsi que sophos anti-rootkits (gratuits et complémentaires). Tu fais un scan avec et une fois cela fini tu me décris leur rapport STP.

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html (spybot)

https://www.01net.com/404/ (a-squared)

https://www.01net.com/404/ (ad-aware)

http://www.commentcamarche.net/telecharger/telecharger 34055249 sophos anti rootkit (sophos)

Tiens moi au jus

m06 · Answer

Je suis en train d'analyser et avast a détecté 1 virus que j'ai supprimé , puis un autre : Win32:SdBot-5248 [Trj] qui quoi que je fasse revient .
Pour webscanner je suis à l'étape "choisissez la cible de l'analyse" j'ai cliqué sur nettoyer maintenant à droite mais on me propose plusieurs logiciels de 30 jours lequel je choisis?
Pour bitdefender l'analyse est encours.

merci pour votre aide .

m06 · Answer

Au bout de 3 fois finalement le virus win32... a été supprimé.
Mais j'ai toujours cette question :Pour webscanner je suis à l'étape "choisissez la cible de l'analyse" j'ai cliqué sur" nettoyer maintenant" à droite mais on me propose plusieurs logiciels de 30 jours lequel je choisis?

Sandriine · Answer

Ce sont lesquels les logiciels que l'ont te propose?

m06 · Answer

on me propose ces 3 types , à évaluer pendant 30 jours ou à acheter :

https://www.kaspersky.fr/downloads

marine · Answer

Je n'arrive aps à télécharger sophos , quand je clique sur téléchargement la page qui s'ouvre est mal présentée et ça bug, la page ne se charge pas .
Je suis en train d'effectuer l'analyse avec webscanner il a détecté déjà 4 virus et 27 fichiers infectés .

Spybot m'a détecté 25 problèmes . est-ce que je clique sur l'option "corriger les problèmes " ?

m06 · Answer

J'ai encore eu une alerte d'avast pour ce virus :Win32:Small-JNV [Trj] cette fois-ci je n'arrive pas à le supprimer , j'ai eu plusieurs virus commençant par win32. Qu'est-ce que je peux faire ?

m06 · Answer

J'ai réussi à téléchargé sophos , merci ,l'inconvénient c'est qu'il est en anglais mais bon on va essayer de se débrouiller... :) Les analyses avec sophos , ad aware , webscanner , a-squared, spybot sont en cours .

K@mu]i[ · Answer

Salut 


Dis moi as tu cliqué sur "démarrer online-scanner" ? (pour webscanner de kaspersky) afin de faire un scan en ligne

m06 · Answer

oui finalement la question sur les logiciels ne se posait pas , je suis en train de faire le scan sur mon poste de travail .(très lente)

m06 · Answer

spybot à résolu 24 problèmes sur 25 . Il me demande maintenant de redémarrer l'ordinateur, je ne peux pas le faire maintenant car les analyses en cours sont très lentes .Donc si je le fais dans la journée c'est bon aussi ?

K@mu]i[ · Answer

YES tiens moi au jus une fois que cela sera fait :)

m06 · Answer

RESULTAT DE L'ANALYSE  ad aware: 
_objets critiques 4
_objets privés 4



	Ad-Aware 2007 Build 
Log File Created on: 2008-04-11 12:28:50
Using Definitions File: C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware 2007\core.aawdef
Computer name: PCTEK
Name of user performing scan: SYSTEM

System information
===========================
Number of processors: 1
Processor type: AMD Athlon(tm) 64 Processor 3200+
Memory Available: 27%
Total Physical Memory: 536330240 Bytes
Available Physical Memory: 140857344 Bytes
Total Page File Size: 1308090368 Bytes
Available On Page File: 604057600 Bytes
Total Virtual Memory: 2147352576 Bytes
Available Virtual Memory: 1917251584 Bytes
OS: Microsoft Windows XP Service Pack 2 (Build 2600) 

Ad-Aware 2007 Settings
===========================
Skipping files larger than 1048576 kB 
Ignoring infections with lower TAI than: 3


Extended Ad-Aware 2007 Settings
===========================
Unloading known modules during scan
Ignoring spanned files when scanning cab archives
Reanalyzing results after scanning before displaying results
Trying to unload modules prior to removal
Let Windows remove files currently in use at next reboot
Removing quarantined objects after restore
Deactivating Ad-Watch during scans
Writeprotecting system files after repairs
Include info about ignored objects in log file
Including basic settings in log file
Including advanced settings in log file
Including user and computer name in log file
Create and save WebUpdate log file

Databaseinfo
===========================
Version number: 69
Build Number: 0
Build Date and Time: 2008/04/09 15:57:00

Scan Statistics
===========================
Method: Full
	 Scan tracking cookies.............................: On 
	 Scan ADS filestreams..............................: Off 

Item Scanned: 225285
Infections Detected: 8
Infections Ignored: 0

Scan detailed statistics
===========================
Type                  Critical    Total
Process Scan....:        0        0
Registry Scan...:        0        0
Registry PE Scan:        0        0
Hosts File Scan.:        0        0
File Scan.......:        0        0
Folder Scan.....:        0        0
LSP Scan........:        0        0
ADS Scan........:        0        0
Cookie Scan.....:        4        4
File Hash Scan..:        4        4

Infections Found
===========================
Family Id: 725  Name: Tracking Cookie  Category: DataMiner  TAI:3
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Lemaire\Cookies\index.dat weborama.fr AFFICHE_W /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Lemaire\Cookies\index.dat weborama.fr oo240953 /
  Item Id: 600000415  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Lemaire\Cookies\index.dat ads.revsci.net rsi_us_1000000 /adserver
  Item Id: 600000171  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Lemaire\Cookies\index.dat bs.serving-sys.com eyeblaster /
Family Id: 1006  Name: Win32.TrojanDownloader.Agent  Category: Virus  TAI:10
  Item Id: 99416  Value: File: C:\Documents and Settings\Lemaire\Bureau\Upload_Me.zip
  Item Id: 99416  Value: File: C:\Documents and Settings\Lemaire\Mes documents\MSNFix\MSNFix\18012008_21250284.zip
Family Id: 837  Name: Win32.Backdoor.SDBot  Category: Malware  TAI:8
  Item Id: 96040  Value: File: C:\Documents and Settings\Lemaire\Bureau\Upload_Me.zip
  Item Id: 96040  Value: File: C:\Documents and Settings\Lemaire\Mes documents\MSNFix\MSNFix\18012008_21250284.zip

Items Ignored During Scan
===========================


Listing of running processes
===========================
C:\WINDOWS\SYSTEM32\SMSS.EXE
	c:\windows\system32\smss.exe

	c:\windows\system32
tdll.dll

C:\WINDOWS\SYSTEM32\CSRSS.EXE
	c:\windows\system32\csrss.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\csrsrv.dll

	c:\windows\system32\basesrv.dll

	c:\windows\system32\winsrv.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

C:\WINDOWS\SYSTEM32\WINLOGON.EXE
	c:\windows\system32\winlogon.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\authz.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32
ddeapi.dll

	c:\windows\system32\profmap.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32egapi.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\version.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\msgina.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\odbc32.dll

	c:\windows\system32\comdlg32.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\odbcint.dll

	c:\windows\system32\shsvcs.dll

	c:\windows\system32\sfc.dll

	c:\windows\system32\sfc_os.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32\winscard.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\cscdll.dll

	c:\windows\system32\wlnotify.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\mpr.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\msv1_0.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\cscui.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\wdmaud.drv

	c:\windows\system32\msacm32.drv

	c:\windows\system32\msacm32.dll

	c:\windows\system32\midimap.dll

C:\WINDOWS\SYSTEM32\SERVICES.EXE
	c:\windows\system32\services.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\scesrv.dll

	c:\windows\system32\authz.dll

	c:\windows\system32\umpnpmgr.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32
cobjapi.dll

	c:\windows\system32\msvcp60.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acadproc.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32\version.dll

	c:\windows\system32\eventlog.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\wtsapi32.dll

C:\WINDOWS\SYSTEM32\LSASS.EXE
	c:\windows\system32\lsass.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\lsasrv.dll

	c:\windows\system32\mpr.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32
tdsapi.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\samsrv.dll

	c:\windows\system32\cryptdll.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\msprivs.dll

	c:\windows\system32\kerberos.dll

	c:\windows\system32\msv1_0.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etlogon.dll

	c:\windows\system32\w32time.dll

	c:\windows\system32\msvcp60.dll

	c:\windows\system32\schannel.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\wdigest.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\scecli.dll

	c:\windows\system32\ipsecsvc.dll

	c:\windows\system32\authz.dll

	c:\windows\system32\oakley.dll

	c:\windows\system32\winipsec.dll

	c:\windows\system32\pstorsvc.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\psbase.dll

	c:\windows\system32\dssenh.dll

C:\WINDOWS\SYSTEM32\SVCHOST.EXE
	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32pcss.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\msv1_0.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32	ermsrv.dll

	c:\windows\system32\icaapi.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\authz.dll

	c:\windows\system32\mstlsapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32\atl.dll

	c:\windows\system32egapi.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32pcss.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\wship6.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\pnrpnsp.dll

	c:\windows\system32asadhlp.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\shsvcs.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\esent.dll

	c:\windows\system32\atl.dll

	c:\windows\system32saenh.dll

	c:\windows\system32astls.dll

	c:\windows\system32\cryptui.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\schannel.dll

	c:\windows\system32\winscard.dll

	c:\windows\system32aschap.dll

	c:\windows\system32\msv1_0.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\msvcp60.dll

	c:\windows\system32\wzcsapi.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\schedsvc.dll

	c:\windows\system32
tdsapi.dll

	c:\windows\system32\msidle.dll

	c:\windows\system32\audiosrv.dll

	c:\windows\system32\wkssvc.dll

	c:\windows\system32\qmgr.dll

	c:\windows\system32\mpr.dll

	c:\windows\system32\shfolder.dll

	c:\windows\system32\winhttp.dll

	c:\windows\system32\cryptsvc.dll

	c:\windows\system32\certcli.dll

	c:\windows\system32\es.dll

	c:\windows\system32\ersvc.dll

	c:\windows\pchealth\helpctr\binaries\pchsvc.dll

	c:\windows\system32\srvsvc.dll

	c:\windows\system32\iprip.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\hidserv.dll

	c:\windows\system32\hid.dll

	c:\windows\system32
etman.dll

	c:\windows\system32
etshell.dll

	c:\windows\system32\credui.dll

	c:\windows\system32\wbem\wbemcomn.dll

	c:\windows\system32\sens.dll

	c:\windows\system32\seclogon.dll

	c:\windows\system32\mprdim.dll

	c:\windows\system32\iprtrmgr.dll

	c:\windows\system32tm.dll

	c:\windows\system32\iprtprio.dll

	c:\windows\system32\mprddm.dll

	c:\windows\system32\iashlpr.dll

	c:\windows\system32\iasrad.dll

	c:\windows\system32\iaspolcy.dll

	c:\windows\system32\iassvcs.dll

	c:\windows\system32asppp.dll

	c:\windows\system32
tlsapi.dll

	c:\windows\system32asmans.dll

	c:\windows\system32\winipsec.dll

	c:\windows\system32
etcfgx.dll

	c:\windows\system32\clusapi.dll

	c:\windows\system32\srsvc.dll

	c:\windows\system32\powrprof.dll

	c:\windows\system32	apisrv.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32	rkwks.dll

	c:\windows\system32\browser.dll

	c:\windows\system32\wuauserv.dll

	c:\windows\system32\wuaueng.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\cabinet.dll

	c:\windows\system32\mspatcha.dll

	c:\windows\system32\wbem\wmisvc.dll

	c:\windows\system32\vssapi.dll

	c:\windows\system32\w32time.dll

	c:\windows\system32\6to4svc.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\ipnathlp.dll

	c:\windows\system32\authz.dll

	c:\windows\system32\sfc.dll

	c:\windows\system32\sfc_os.dll

	c:\windows\system32\comsvcs.dll

	c:\windows\system32\colbact.dll

	c:\windows\system32\mtxclu.dll

	c:\windows\system32esutils.dll

	c:\windows\system32\wbem\wbemcore.dll

	c:\windows\system32\wbem\esscli.dll

	c:\windows\system32\wbem\fastprox.dll

	c:\windows\system32asadhlp.dll

	c:\windows\system32\wship6.dll

	c:\windows\system32\wbem\wmiutils.dll

	c:\windows\system32\wbemepdrvfs.dll

	c:\windows\system32\wbem\wmiprvsd.dll

	c:\windows\system32
cobjapi.dll

	c:\windows\system32\wbem\wbemess.dll

	c:\windows\system32\wbem
cprov.dll

	c:\windows\system32astapi.dll

	c:\windows\system32\unimdm.tsp

	c:\windows\system32\uniplat.dll

	c:\windows\system32\unimdmat.dll

	c:\windows\system32\modemui.dll

	c:\windows\system32\kmddsp.tsp

	c:\windows\system32
dptsp.tsp

	c:\windows\system32\ipconf.tsp

	c:\windows\system32\h323.tsp

	c:\windows\system32\hidphone.tsp

	c:\windows\system32\kerberos.dll

	c:\windows\system32\cryptdll.dll

	c:\windows\system32asdlg.dll

	c:\windows\system32\iassdo.dll

	c:\windows\system32\msi.dll

	c:\program files\fichiers communs\system\ole db\oledb32.dll

	c:\windows\system32\msdart.dll

	c:\windows\system32\comdlg32.dll

	c:\program files\fichiers communs\system\ole db\oledb32r.dll

	c:\windows\system32\vbajet32.dll

	c:\windows\system32\iasnap.dll

	c:\windows\system32\iassam.dll

	c:\windows\system32\iasacct.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32\pnrpnsp.dll

	c:\windows\system32\msxml3.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32\wups2.dll

	c:\windows\system32\wbem\wbemsvc.dll

	c:\windows\system32\wbem\wbemcons.dll

	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\dnsrslvr.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\lmhsvc.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\webclnt.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\wsock32.dll

C:\WINDOWS\EXPLORER.EXE
	c:\windows\explorer.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\browseui.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\shdocvw.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\cryptui.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\userenv.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\cscui.dll

	c:\windows\system32\cscdll.dll

	c:\windows\system32	hemeui.dll

	c:\windows\system32\msimg32.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\actxprxy.dll

	c:\windows\system32\msutb.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\linkinfo.dll

	c:\windows\system32
tshrui.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\webcheck.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32
etshell.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\credui.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\urlmon.dll

	c:\windows\system32\stobject.dll

	c:\windows\system32\batmeter.dll

	c:\windows\system32\powrprof.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\upnpui.dll

	c:\windows\system32\upnp.dll

	c:\windows\system32\winhttp.dll

	c:\windows\system32\ssdpapi.dll

	c:\windows\system32\wpdshserviceobj.dll

	c:\windows\system32\wdmaud.drv

	c:\windows\system32\msi.dll

	c:\windows\system32\mydocs.dll

	c:\windows\system32\msacm32.drv

	c:\windows\system32\midimap.dll

	c:\windows\system32\portabledevicetypes.dll

	c:\windows\system32\portabledeviceapi.dll

	c:\windows\system32\msieftp.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\mpr.dll

	c:\windows\system32\drprov.dll

	c:\windows\system32
tlanman.dll

	c:\windows\system32
etui0.dll

	c:\windows\system32
etui1.dll

	c:\windows\system32
etrap.dll

	c:\windows\system32\davclnt.dll

	c:\windows\system32\fxsst.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\fxsapi.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\wzcsapi.dll

	c:\program files\winrararext.dll

	c:\program files\alwil software\avast4\ashshell.dll

	c:\windows\system32\browselc.dll

	c:\program files\adobe\acrobat 7.0\activex\acroiehelper.dll

	c:\windows\system32\msvcr71.dll

	c:\windows\system32\comdlg32.dll

	c:\program files\spybot - search & destroy\sdhelper.dll

	c:\windows\system32\faultrep.dll

	c:\windows\system32\olepro32.dll

	c:\windows\system32\mlang.dll

	c:\windows\system32\jsproxy.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\duser.dll

	c:\windows\system32\msgina.dll

	c:\windows\system32\odbc32.dll

	c:\windows\system32\odbcint.dll

	c:\windows\system32\sti.dll

	c:\windows\system32\cfgmgr32.dll

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASWUPDSV.EXE
	c:\program files\alwil software\avast4\aswupdsv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\program files\alwil software\avast4\aswcmns.dll

	c:\program files\alwil software\avast4\aswcmnos.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\msvcp71.dll

	c:\windows\system32\msvcr71.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\program files\alwil software\avast4\aswcmnb.dll

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
	c:\program files\alwil software\avast4\ashserv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32\secur32.dll

	c:\program files\alwil software\avast4\aswaux.dll

	c:\windows\system32\msvcp71.dll

	c:\windows\system32\msvcr71.dll

	c:\program files\alwil software\avast4\aswcmnb.dll

	c:\program files\alwil software\avast4\aswcmnos.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\program files\alwil software\avast4\aswengin.dll

	c:\program files\alwil software\avast4\aswscan.dll

	c:\program files\alwil software\avast4\aswcmns.dll

	c:\program files\alwil software\avast4\ashbase.dll

	c:\windows\system32\version.dll

	c:\program files\alwil software\avast4\ashtask.dll

	c:\program files\alwil software\avast4\aswinteg.dll

	c:\program files\alwil software\avast4\aswidle.dll

	c:\program files\alwil software\avast4\aavm4h.dll

	c:\windows\system32\dbghelp.dll

	c:\program files\alwil software\avast4\french\base.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32
etapi32.dll

	c:\program files\alwil software\avast4\ahresmai.dll

	c:\program files\alwil software\avast4\ahresmes.dll

	c:\program files\alwil software\avast4\ahresns.dll

	c:\program files\alwil software\avast4\ahresout.dll

	c:\program files\alwil software\avast4\ahresp2p.dll

	c:\program files\alwil software\avast4\ahresstd.dll

	c:\program files\alwil software\avast4\ahresws.dll

	c:\program files\alwil software\avast4\ashssqlt.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\oleaut32.dll

	c:\program files\alwil software\avast4\aswres.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\pnrpnsp.dll

	c:\windows\system32asadhlp.dll

	c:\windows\system32\perfos.dll

C:\WINDOWS\SYSTEM32\SPOOLSV.EXE
	c:\windows\system32\spoolsv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\spoolss.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32asadhlp.dll

	c:\windows\system32\localspl.dll

	c:\windows\system32\sfc_os.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32
etapi32.dll

	c:\windows\system32\cnbjmon.dll

	c:\windows\system32\ebpmon2.dll

	c:\windows\system32\hpzlnt11.dll

	c:\windows\system32\fxsmon.dll

	c:\windows\system32\fxsevent.dll

	c:\windows\system32\pjlmon.dll

	c:\windows\system32	cpmon.dll

	c:\windows\system32\usbmon.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\pnrpnsp.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\win32spl.dll

	c:\windows\system32
etrap.dll

	c:\windows\system32
tdsapi.dll

	c:\windows\system32\inetpp.dll

	c:\windows\system32\xpsp2res.dll

C:\WINDOWS\SOUNDMAN.EXE
	c:\windows\soundman.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\winmm.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\msctf.dll

C:\PROGRA~1\ALWILS~1\AVAST4\ASHDISP.EXE
	c:\progra~1\alwils~1\avast4\ashdisp.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32\secur32.dll

	c:\progra~1\alwils~1\avast4\aswcmnos.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\msvcp71.dll

	c:\windows\system32\msvcr71.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\progra~1\alwils~1\avast4\ashbase.dll

	c:\windows\system32\version.dll

	c:\progra~1\alwils~1\avast4\aswcmnb.dll

	c:\progra~1\alwils~1\avast4\aswcmns.dll

	c:\progra~1\alwils~1\avast4\ashtask.dll

	c:\progra~1\alwils~1\avast4\aswaux.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\ole32.dll

	c:\progra~1\alwils~1\avast4\aavm4h.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\dbghelp.dll

	c:\program files\alwil software\avast4\french\base.dll

	c:\program files\alwil software\avast4\french\lang.dll

	c:\windows\system32\mfc71.dll

	c:\windows\system32\mfc71fra.dll

	c:\progra~1\alwils~1\avast4\aavmrpch.dll

	c:\program files\alwil software\avast4\ahruimai.dll

	c:\progra~1\alwils~1\avast4\ashuint.dll

	c:\progra~1\alwils~1\avast4\xt1922.dll

	c:\windows\system32\oleaut32.dll

	c:\program files\alwil software\avast4\ahruimes.dll

	c:\program files\alwil software\avast4\ahruins.dll

	c:\program files\alwil software\avast4\ahruiout.dll

	c:\windows\system32\mapi32.dll

	c:\program files\alwil software\avast4\ahruip2p.dll

	c:\program files\alwil software\avast4\ahruistd.dll

	c:\program files\alwil software\avast4\ahruiws.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\wdmaud.drv

	c:\windows\system32\wintrust.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\msacm32.drv

	c:\windows\system32\msacm32.dll

	c:\windows\system32\midimap.dll

C:\PROGRAM FILES\JAVA\JRE1.5.0\BIN\JUSCHED.EXE
	c:\program files\java\jre1.5.0\bin\jusched.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\uxtheme.dll

C:\PROGRAM FILES\FICHIERS COMMUNS\EPSON\EBAPI\SAGENT2.EXE
	c:\program files\fichiers communs\epson\ebapi\sagent2.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\mswsock.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\pnrpnsp.dll

	c:\windows\system32asadhlp.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\ebapi2.dll

	c:\windows\system32\mpr.dll

	c:\windows\system32\comctl32.dll

	c:\program files\fichiers communs\epson\ebapi\ebplpt.dll

	c:\windows\system32\version.dll

C:\PROGRAM FILES\FICHIERS COMMUNS\INSTALLSHIELD\UPDATESERVICE\ISSCH.EXE
	c:\program files\fichiers communs\installshield\updateservice\issch.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\msvcrt.dll

C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXE
	c:\program files\fichiers communseal\update_obealsched.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\msctf.dll

C:\WINDOWS\SYSTEM32\FTRTSVC.EXE
	c:\windows\system32\ftrtsvc.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\ifhelper.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\mfc42.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\mfc42loc.dll

C:\WINDOWS\SYSTEM32\HPHMON06.EXE
	c:\windows\system32\hphmon06.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shfolder.dll

	c:\windows\system32\hpzjrd01.dll

	c:\windows\system32\hpzjsn01.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\wsnmp32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\mfc42.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\mpr.dll

	c:\windows\system32\mfc42loc.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\cfgmgr32.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\msi.dll

	c:\windows\system32\mscoree.dll

	c:\windows\microsoft.net\framework\v1.1.4322\fusion.dll

	c:\windows\microsoft.net\framework\v1.1.4322\msvcr71.dll

	c:\program files\hp\digital imaging\bin\hpqcxm08.dll

	c:\windows\system32\msvcp60.dll

C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPZTSB11.EXE
	c:\windows\system32\spool\drivers\w32x86\3\hpztsb11.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\msvcrt.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\comctl32.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\spool\drivers\w32x86\3\hpzr3211.dll

	c:\windows\system32\msctf.dll

C:\PROGRAM FILES\FICHIERS COMMUNS\LIGHTSCRIBE\LSSRVC.EXE
	c:\program files\fichiers communs\lightscribe\lssrvc.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\program files\fichiers communs\lightscribe\lssproxy.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\shell32.dll

	c:\program files\fichiers communs\lightscribe\lslog.dll

	c:\windows\winsxs\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\msvcr80.dll

	c:\windows\winsxs\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\msvcp80.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\comctl32.dll

C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\WORKS SHARED\WKUFIND.EXE
	c:\program files\fichiers communs\microsoft shared\works shared\wkufind.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

C:\PROGRAM FILES\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE
	c:\program files\hp\hp software update\hpwuschd2.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\msctf.dll

C:\PROGRAM FILES\HP\HPCORETECH\HPCMPMGR.EXE
	c:\program files\hp\hpcoretech\hpcmpmgr.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\program files\hp\hpcoretech\hpvcr70.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\cabinet.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\version.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\msxml4.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32\urlmon.dll

	c:\windows\system32\mlang.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\msi.dll

	c:\windows\system32\sxs.dll

C:\PROGRAM FILES\WINDOWS LIVE\MESSENGER\MSNMSGR.EXE
	c:\program files\windows live\messenger\msnmsgr.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\winsxs\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\msvcr80.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\program files\windows live\messenger\msimg32.dll

	c:\windows\winsxs\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.2600.2180_x-ww_522f9f82\gdiplus.dll

	c:\program files\windows live\messenger\msncore.dll

	c:\windows\system32\urlmon.dll

	c:\windows\system32\version.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32\oleacc.dll

	c:\windows\system32\msvcp60.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\imm32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\msacm32.dll

	c:\program files\windows live\messenger\msidcrl40.dll

	c:\windows\system32\sensapi.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\imagehlp.dll

	c:\program files\windows live\messenger\contactsux.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\cryptnet.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\winhttp.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\msimg32.dll

	c:\program files\messenger plus! live\msgpluslive.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32
etapi32.dll

	c:\program files\messenger plus! live\detoured.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32saenh.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\samlib.dll

	c:\program files\windows live\messenger\msgslang.8.5.1302.1018.dll

	c:\program files\windows live\messenger\msgsres.dll

	c:\windows\system32iched20.dll

	c:\windows\system32\msftedit.dll

	c:\windows\system32\comdlg32.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\msxml3.dll

	c:\program files\messenger plus! live\msgplusliveres.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\inetcomm.dll

	c:\windows\system32\msoert2.dll

	c:\windows\system32\inetres.dll

	c:\windows\system32\mlang.dll

	c:\program files\windows live\messenger\lcapi.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\dsound.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\msdmo.dll

	c:\program files\windows live\messenger\lcres.dll

	c:\program files\windows live\messengertmpltfm.dll

	c:\windows\system32\wdmaud.drv

	c:\windows\system32\msacm32.drv

	c:\windows\system32\midimap.dll

	c:\windows\system32\devenum.dll

	c:\windows\system32\quartz.dll

	c:\windows\system32\ddraw.dll

	c:\windows\system32\dciman32.dll

	c:\windows\system32\d3dim700.dll

	c:\windows\system32\dpnhupnp.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\schannel.dll

	c:\windows\system32\wship6.dll

	c:\windows\system32asadhlp.dll

	c:\windows\system32\sxs.dll

	c:\program files\windows live\messenger\msgswcam.dll

	c:\windows\system32\sirenacm.dll

	c:\windows\system32\ksproxy.ax

	c:\windows\system32\ksuser.dll

	c:\windows\system32\kswdmcap.ax

	c:\windows\system32\mfc42.dll

	c:\windows\system32\mfc42loc.dll

	c:\windows\system32\es.dll

	c:\windows\system32\jscript.dll

C:\WINDOWS\SYSTEM32\CTFMON.EXE
	c:\windows\system32\ctfmon.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\msutb.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

C:\WINDOWS\SYSTEM32\NVSVC32.EXE
	c:\windows\system32
vsvc32.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\powrprof.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll

	c:\windows\system32
vapi.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\msv1_0.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32\version.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\samlib.dll

C:\PROGRAM FILES\SPYBOT - SEARCH & DESTROY\TEATIMER.EXE
	c:\program file

m06 · Answer

L'analyse avec sophos est terminée , je clique sur " clean up checked items" ?

K@mu]i[ · Answer

YES

m06 · Answer

webscanner a fini :

Total de fichiers analysés : 195431 
Nombre de virus trouvés : 6 
Nombre d'objets infectés : 64 
Nombre d'objets suspects : 0 
Durée de l'analyse : 05:14:55 

Il y a plusieurs fois marqué "L'objet est verrouillé" sur les 64 objets de la liste.

 On me propose d'enregistrer le rapport , ou d'envoyer les fichiers sélectionnés pour analyse .

m06 · Answer

a-squared a fini aussi je peux supprimer les éléments cochés , générer un rapport ( enregistrer sous) , ou les mettre en quarantaine .
 
Il y a 61 éléments détectés .

Qu'est-ce que je fais maintenant pour a-squared et webscanner , je clique sur quoi ???

m06 · Answer

J'ai supprimé les fichiers infectés pour a-squared .Dois-je sauvegarder les rapports(enregistrer sous)?
Et maintenant je fais quoi ?

Merci pour votre aide!

m06 · Answer

Rapport a-squared, je ne sais pas si c'est utile, je le met quand même :

Version - a-squared Anti-Malware 3.5
Dernière mise à jour : 11/04/2008 11:12:06

Paramètres du Scan :

Éléments : Mémoire, Traces, Cookies, C:\, D:\
Analyse les archives : Marche
Analyse heuristiques : Marche
Analyse ADS : Marche

Début de l'analyse :	11/04/2008 11:19:36

c:\documents and settings\lemaire\application data\hbtools 	Objets détectés : Trace.Directory.Hotbar.ShopperReports
c:\program files\winantivirus pro 2006 	Objets détectés : Trace.Directory.WinAntiVirus Pro 2006
c:\windows\system32\ifhelper.dll 	Objets détectés : Trace.File.SearchCentrix
c:\program files\winantivirus pro 2006\history.db 	Objets détectés : Trace.File.WinAntiVirus Pro 2006
Key: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\software\microsoft\installer\products\d493500bd4a54ea6bc805fc9cda952c5 	Objets détectés : Trace.Registry.HotBar
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\software\microsoft\internet explorer	oolbar\shellbrowser --> {74cc49f7-eb32-4a08-b204-948962a6e3db} 	Objets détectés : Trace.Registry.HotBar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\HbToolsOutlookTools --> Changed 	Objets détectés : Trace.Registry.HotBar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\HbToolsOutlookTools --> SlowInfoCache 	Objets détectés : Trace.Registry.HotBar
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_AskConfirmation 	Objets détectés : Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_AutoActivateFreezeWhenStart 	Objets détectés : Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_AutomaticallyCheckUpdates 	Objets détectés : Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_AutoStartWithOS 	Objets détectés : Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_CheckUpdatesInterval 	Objets détectés : Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_FreezeIESearchPage 	Objets détectés : Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_FreezeIEStartPage 	Objets détectés : Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_HTTPPort 	Objets détectés : Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_IESearchPage 	Objets détectés : Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_IEStartPage 	Objets détectés : Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_LastCheckedTime 	Objets détectés : Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_LastCheckedVersion 	Objets détectés : Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_LastSystemScan 	Objets détectés : Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_MinimizeToTrayWhenStart 	Objets détectés : Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_ProxyAddress 	Objets détectés : Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_ProxyLogin 	Objets détectés : Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_ProxyPassword 	Objets détectés : Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_ProxyPort 	Objets détectés : Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_ScanType 	Objets détectés : Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_ShowHints 	Objets détectés : Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_UseProxy 	Objets détectés : Trace.Registry.RegFreeze
c:\program files\boonty 	Objets détectés : Trace.Directory.BoontyBox
c:\documents and settings\lemaire\bureau\more 3d screensavers.lnk 	Objets détectés : Trace.File.Magic Forest 3D Screensaver
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WR --> cmd 	Objets détectés : Trace.Registry.BitTorrent Smart
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WR --> configversion 	Objets détectés : Trace.Registry.BitTorrent Smart
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WR --> nextupdate 	Objets détectés : Trace.Registry.BitTorrent Smart
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WR --> p 	Objets détectés : Trace.Registry.BitTorrent Smart
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WR --> version 	Objets détectés : Trace.Registry.BitTorrent Smart
c:\program files\7art 	Objets détectés : Trace.Directory.7art Mountains ScreenSaver v.1.0
c:\program files\7art 	Objets détectés : Trace.Directory.7art Ocean Life ScreenSaver v.1.1
C:\Documents and Settings\Lemaire\Cookies\lemaire@adserver[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Lemaire\Cookies\lemaire@adtech[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Lemaire\Cookies\lemaire@bluestreak[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Lemaire\Cookies\lemaire@bluestreak[2].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Lemaire\Cookies\lemaire@bs.serving-sys[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Lemaire\Cookies\lemaire@cgi-bin[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Lemaire\Cookies\lemaire@commentcamarche[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Lemaire\Cookies\lemaire@common[2].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Lemaire\Cookies\lemaire@serving-sys[2].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Lemaire\Cookies\lemaire@serving-sys[3].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Lemaire\Cookies\lemaire@weborama[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Lemaire\Cookies\lemaire@windowsmedia[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Lemaire\Mes documents\Download_AlienPlasma3DInst.exe 	Objets détectés : Riskware.Downloader.Win32.Keylogger.a
C:\Documents and Settings\Lemaire\Mes documents\MSNFix\incl\Process.exe 	Objets détectés : Riskware.RiskTool.Win32.Processor.20
C:\Documents and Settings\Lemaire\Mes documents\MSNFix\MSNFix\incl\Process.exe 	Objets détectés : Riskware.RiskTool.Win32.Processor.20
C:\Documents and Settings\Lemaire\Mes documents\MSNFix.zip/Process.exe 	Objets détectés : Riskware.RiskTool.Win32.Processor.20
C:\Documents and Settings\Lemaire\Mes documents\ppmate.exe 	Objets détectés : Adware.Win32.Dudu.d
C:\Program Files\PPMate\PPMate\uninst.exe 	Objets détectés : Adware.Win32.Dudu.d
C:\System Volume Information\_restore{203882C8-1096-4E3A-9389-B460BE012822}\RP527\A0292879.exe 	Objets détectés : Trojan-Downloader.Win32.Agent.hql
C:\System Volume Information\_restore{203882C8-1096-4E3A-9389-B460BE012822}\RP527\A0292896.exe 	Objets détectés : Trojan-Downloader.Win32.Agent.hql
C:\System Volume Information\_restore{203882C8-1096-4E3A-9389-B460BE012822}\RP527\A0292897.exe 	Objets détectés : Trojan-Downloader.Win32.Agent.hql
C:\System Volume Information\_restore{203882C8-1096-4E3A-9389-B460BE012822}\RP527\A0292910.exe 	Objets détectés : Trojan-Downloader.Win32.Agent.hql
C:\System Volume Information\_restore{203882C8-1096-4E3A-9389-B460BE012822}\RP527\A0292911.exe 	Objets détectés : Trojan-Downloader.Win32.Agent.hql

Analysé

Fichiers : 	394127
Traces : 	420148
Cookies : 	182
Processus : 	46

Objets trouvés

Fichiers : 	11
Traces : 	38
Cookies : 	12
Processus : 	0
Clés du Registre : 	0

Fin de l'analyse :	11/04/2008 18:06:08
Temps de l'analyse :	6:46:32

C:\System Volume Information\_restore{203882C8-1096-4E3A-9389-B460BE012822}\RP527\A0292879.exe	Objets Supprimés Trojan-Downloader.Win32.Agent.hql
C:\System Volume Information\_restore{203882C8-1096-4E3A-9389-B460BE012822}\RP527\A0292896.exe	Objets Supprimés Trojan-Downloader.Win32.Agent.hql
C:\System Volume Information\_restore{203882C8-1096-4E3A-9389-B460BE012822}\RP527\A0292897.exe	Objets Supprimés Trojan-Downloader.Win32.Agent.hql
C:\System Volume Information\_restore{203882C8-1096-4E3A-9389-B460BE012822}\RP527\A0292910.exe	Objets Supprimés Trojan-Downloader.Win32.Agent.hql
C:\System Volume Information\_restore{203882C8-1096-4E3A-9389-B460BE012822}\RP527\A0292911.exe	Objets Supprimés Trojan-Downloader.Win32.Agent.hql
C:\Documents and Settings\Lemaire\Mes documents\ppmate.exe	Objets Supprimés Adware.Win32.Dudu.d
C:\Program Files\PPMate\PPMate\uninst.exe	Objets Supprimés Adware.Win32.Dudu.d
C:\Documents and Settings\Lemaire\Mes documents\MSNFix\incl\Process.exe	Objets Supprimés Riskware.RiskTool.Win32.Processor.20
C:\Documents and Settings\Lemaire\Mes documents\MSNFix\MSNFix\incl\Process.exe	Objets Supprimés Riskware.RiskTool.Win32.Processor.20
C:\Documents and Settings\Lemaire\Mes documents\MSNFix.zip/Process.exe	Objets Supprimés Riskware.RiskTool.Win32.Processor.20
C:\Documents and Settings\Lemaire\Mes documents\Download_AlienPlasma3DInst.exe	Objets Supprimés Riskware.Downloader.Win32.Keylogger.a
C:\Documents and Settings\Lemaire\Cookies\lemaire@adserver[1].txt	Objets Supprimés Trace.TrackingCookie
C:\Documents and Settings\Lemaire\Cookies\lemaire@adtech[1].txt	Objets Supprimés Trace.TrackingCookie
C:\Documents and Settings\Lemaire\Cookies\lemaire@bluestreak[1].txt	Objets Supprimés Trace.TrackingCookie
C:\Documents and Settings\Lemaire\Cookies\lemaire@bluestreak[2].txt	Objets Supprimés Trace.TrackingCookie
C:\Documents and Settings\Lemaire\Cookies\lemaire@bs.serving-sys[1].txt	Objets Supprimés Trace.TrackingCookie
C:\Documents and Settings\Lemaire\Cookies\lemaire@cgi-bin[1].txt	Objets Supprimés Trace.TrackingCookie
C:\Documents and Settings\Lemaire\Cookies\lemaire@commentcamarche[1].txt	Objets Supprimés Trace.TrackingCookie
C:\Documents and Settings\Lemaire\Cookies\lemaire@common[2].txt	Objets Supprimés Trace.TrackingCookie
C:\Documents and Settings\Lemaire\Cookies\lemaire@serving-sys[2].txt	Objets Supprimés Trace.TrackingCookie
C:\Documents and Settings\Lemaire\Cookies\lemaire@serving-sys[3].txt	Objets Supprimés Trace.TrackingCookie
C:\Documents and Settings\Lemaire\Cookies\lemaire@weborama[1].txt	Objets Supprimés Trace.TrackingCookie
C:\Documents and Settings\Lemaire\Cookies\lemaire@windowsmedia[1].txt	Objets Supprimés Trace.TrackingCookie
c:\program files\7art	Objets Supprimés Trace.Directory.7art Ocean Life ScreenSaver v.1.1
c:\program files\7art	Objets Supprimés Trace.Directory.7art Mountains ScreenSaver v.1.0
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WR --> cmd	Objets Supprimés Trace.Registry.BitTorrent Smart
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WR --> configversion	Objets Supprimés Trace.Registry.BitTorrent Smart
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WR --> nextupdate	Objets Supprimés Trace.Registry.BitTorrent Smart
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WR --> p	Objets Supprimés Trace.Registry.BitTorrent Smart
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WR --> version	Objets Supprimés Trace.Registry.BitTorrent Smart
c:\documents and settings\lemaire\bureau\more 3d screensavers.lnk	Objets Supprimés Trace.File.Magic Forest 3D Screensaver
c:\program files\boonty	Objets Supprimés Trace.Directory.BoontyBox
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_AskConfirmation	Objets Supprimés Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_AutoActivateFreezeWhenStart	Objets Supprimés Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_AutomaticallyCheckUpdates	Objets Supprimés Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_AutoStartWithOS	Objets Supprimés Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_CheckUpdatesInterval	Objets Supprimés Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_FreezeIESearchPage	Objets Supprimés Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_FreezeIEStartPage	Objets Supprimés Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_HTTPPort	Objets Supprimés Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_IESearchPage	Objets Supprimés Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_IEStartPage	Objets Supprimés Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_LastCheckedTime	Objets Supprimés Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_LastCheckedVersion	Objets Supprimés Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_LastSystemScan	Objets Supprimés Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_MinimizeToTrayWhenStart	Objets Supprimés Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_ProxyAddress	Objets Supprimés Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_ProxyLogin	Objets Supprimés Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_ProxyPassword	Objets Supprimés Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_ProxyPort	Objets Supprimés Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_ScanType	Objets Supprimés Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_ShowHints	Objets Supprimés Trace.Registry.RegFreeze
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\Software\ActualResearch\RegistryFreeze --> Value_UseProxy	Objets Supprimés Trace.Registry.RegFreeze
Key: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\software\microsoft\installer\products\d493500bd4a54ea6bc805fc9cda952c5	Objets Supprimés Trace.Registry.HotBar
Value: HKEY_USERS\S-1-5-21-2618556368-1521830040-2511709886-1006\software\microsoft\internet explorer	oolbar\shellbrowser --> {74cc49f7-eb32-4a08-b204-948962a6e3db}	Objets Supprimés Trace.Registry.HotBar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\HbToolsOutlookTools --> Changed	Objets Supprimés Trace.Registry.HotBar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\HbToolsOutlookTools --> SlowInfoCache	Objets Supprimés Trace.Registry.HotBar
c:\program files\winantivirus pro 2006\history.db	Objets Supprimés Trace.File.WinAntiVirus Pro 2006
c:\windows\system32\ifhelper.dll	Objets Supprimés Trace.File.SearchCentrix
c:\program files\winantivirus pro 2006	Objets Supprimés Trace.Directory.WinAntiVirus Pro 2006
c:\documents and settings\lemaire\application data\hbtools	Objets Supprimés Trace.Directory.Hotbar.ShopperReports

Objets Supprimés

Fichiers : 	11
Traces : 	38
Cookies : 	12

m06 · Answer

?

m06 · Answer

ok c'est fait j'ai plus rien mais est-ce que pour autant le problème est réglé?

K@mu]i[ · Answer

Re


Peux tu me faire un rapport hijackthis STP ?

De plus, change d'antivirus (bitdefender V10 free par exemple), mets un pare-feu (kerio) et poste moi le rapport hijackthis afin d'y voir plus clair :)

m06 · Answer

RAPPORT:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:25:12, on 15/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\System32\hphmon06.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb11.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\a-squared Anti-Malware\a2guard.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32	cpsvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32
tvdm.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Documents and Settings\Lemaire\Shared\HiJackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM	bSha0.dll
O1 - Hosts: 212.150.54.250 dv-networks.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM	bSha0.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: (no name) - {5640010B-5F3C-6F18-3281-0710DF7F2537} - C:\DOCUME~1\Lemaire\APPLIC~1\AceBits\Math Bags.exe (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM	bSha0.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\System32\hphmon06.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb11.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [fenaffiche] C:\Program Files\FenAffiche\FenPCTEK.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [HPHUPD06] C:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Event Reminder.lnk = C:\pmw\PMREMIND.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {00330010-0000-0000-0000-000020160026} - http://207.234.185.217/installer/ABoxInst_int26.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://marine0691.spaces.live.com/PhotoUpload/MsnPUpld.cab?10,0,912,0
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/140b09099c090d9b4406/netzip/RdxIE601_fr.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {7DA181BB-EF8D-4A7E-8C53-7BFC718EF71D} (Upload Class) - http://photoservice.photos.orange.fr/migrationorange/index.cfm
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://marine0691.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP.cab
O16 - DPF: {BE833F39-1E0C-468C-BA70-25AAEE55775E} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://www.gamenext.fr/online2/rocket_mania/Oberongamesloader.cab
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Droppix Service - Droppix - C:\Program Files\Fichiers communs\Droppix\DxService.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

m06 · Answer

Il faut que je désinstalle avast si je télécharge bidefender v 10 ?  Et est-il vraiment efficace ? 
 Merci

m06 · Answer

J'ai installé Sunbelt Kerio Personal Firewall .Il pourra détecter quelque chose dans mon cas de piratage?

m06 · Answer

et sinon d'après le rapport tu as trouvé quelque chose ?

m06 · Answer

Pour les vérifier je clique sur quoi?

K@mu]i[ · Answer

Re

C'est bon je me suis occupé de vérifier les lignes :)

Donc tu vas saquer en plus les lignes suivantes car elles sont nocives :

O16 - DPF: {00330010-0000-0000-0000-000020160026} - http://207.234.185.217/installer/ABoxInst_int26.exe 

O16 - DPF: {7DA181BB-EF8D-4A7E-8C53-7BFC718EF71D} (Upload Class) - http://photoservice.photos.orange.fr/migrationorange/index.cfm 


Pour les autres, elles ne sont pas nocives en elle même mais je trouve qu'elle ne te servent pas à grand chose donc on peut les supprimer aussi :

O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://marine0691.spaces.live.com/PhotoUpload/MsnPUpld.cab 

O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://www.gamenext.fr/online2/rocket_mania/Oberongamesloader.cab 

Cependant, il en reste une que tu peux garder : 

O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/

Celle la t'emmène directement sur le site (officiel) de housecall chez trend (Site sur la sécurité)

Il reste néanmoins cette ligne : 

O4 - HKLM\..\Run: [fenaffiche] C:\Program Files\FenAffiche\FenPCTEK.exe 

C'est cool, je sais ce que c'est : cela sert à lancer une application te permettant de faire des cd de sauvegarde de ton système donc ELLE EST CLEAN ET PAS BESOIN DE LA FIXER

Tiens moi au jus si ton soucis persiste mais je pense qu'avec tout ces nettoyages et précautions, tu devrais être maintenant tranquille :)

m06 · Answer

ok c'est fait merci beaucoup , j'ai donc installer sunbelt kerio mais à chaque fois que je démarre mon ordi au début il me met intrusion avec a-squared . Le message est persistant même si je mets "établir une règle" puis autoriser . Je dois désinstaller a-squared ?

K@mu]i[ · Answer

YO


Hum m'a l'air d'avoir un soucis car a-squared n'est pas en mode résident actif (c.à.d. qu'il ne se lance qu'en manuel et donc il ne peut pas se lancer tout seul).

Peux tu me refaire un rapport hijackthis STP ?

m06 · Answer

Enfin il me met "intrus a-squared"  "envoyer .... à sunbelt"  , donc je coche et je clique sur "fermer" et ça me le remet plusieurs fois.
Sinon j'ai aussi un autre problème : quand je veux aller dans "gérer" par clique droit sur poste de travail pour arrêter la configuration automatique , je ne peux pas car on me met qu'il y a une erreur mmc.exe .Et ça depuis que j'ai installé kerio . Même si j'arrête le firewall et le trafic et que j'autorise tout .

m06 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:20:46, on 19/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\System32\hphmon06.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb11.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\a-squared Anti-Malware\a2guard.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32	cpsvcs.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\WINDOWS\system32
tvdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\mmc.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Lemaire\Shared\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM	bSha0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM	bSha0.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM	bSha0.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\System32\hphmon06.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb11.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [fenaffiche] C:\Program Files\FenAffiche\FenPCTEK.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [HPHUPD06] C:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Event Reminder.lnk = C:\pmw\PMREMIND.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://marine0691.spaces.live.com/PhotoUpload/MsnPUpld.cab?10,0,912,0
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/140b09099c090d9b4406/netzip/RdxIE601_fr.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP.cab
O16 - DPF: {BE833F39-1E0C-468C-BA70-25AAEE55775E} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Droppix Service - Droppix - C:\Program Files\Fichiers communs\Droppix\DxService.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

m06 · Answer

ça a recommencé on a encore parlé à ma place sur msn ! J'en peux plus là , comment faire pour que ça s'arrête ??????????

K@mu]i[ · Answer

Re

As tu essayé de changer d'adresse msn ?

K@mu]i[ · Answer

cependant, je te propose de désinstaller avast et d'y installer kaspersky internet security (prend la version d'évaluation) et fais un scan de ton système entier (met le à jour avant et fais un scan en te déconnectant d'internet).

Tiens moi au jus STP

Compte msn à demi piraté help !!!!

43 réponses

Discussions similaires

Newsletters