Sujet Précédent Sujet Suivant

Mon Pc doit être bien infecté

Fermé
man67 Messages postés 30 Date d'inscription mercredi 27 septembre 2006 Statut Membre Dernière intervention 23 août 2009 - 13 déc. 2008 à 21:30
man67 Messages postés 30 Date d'inscription mercredi 27 septembre 2006 Statut Membre Dernière intervention 23 août 2009 - 9 janv. 2009 à 16:33
Bonjour et d' abord Merci pour le travail que vous faites, j' apprends énormément de choses sur ce forum.


Voici mon problème :

Depuis quelques temps, mon Pc rame trop à mon goût, je le nettoie pourtant avec CCcleaner, Regcleaner, et ADadware.

J' ai fait un scan avec Avast qui m' a effectivement détécté 2 virus, que j' ai mis en quarantaine. ( 12h de scan quelle folie ), puis un autre avec Bitdefender qui m' en a trouvé un autre qui a été supprimmer lui aussi.

Bref malgré tout, mon Pc continue de ramer, explorer se ferme et se remet très souvent en me changeant ma barre des tâches à chaques fois. De plus ce matin j' ai ouvert Opera pour consulter mes mails ( yahoo) et en cliquant sur l' onglet yahoo dans la page d' acceuil d' Opera, un site porno s' est affiché...en plus de yahoo.

J' ai commencé à fouiller un peu dans les entrailles de mon Pc à la recherche d' éventuels dossiers " bizarres" mais ma connaissance" très réduites en informatique m' ont vite découragé.
Cependant, un dossier intitulé .DownloadManager ( Dans Compaq_Propriétaire ) avec une extension .DMQueue (???!!!!) m' a semblé très louche.

C' a fait beaucoup de questions auxquelles je n' ai aucune réponse, ainsi je me décide à poster :)

J' ai donc téléchargé Hijackthis, j' ai généré un rapport que voici :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:00:45, on 12/13/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free (scanner mal-ware)\a2service.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\system32\ps2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe
C:\PROGRA~1\HELPAN~1\Presario\XPHWWRF4\plugin\bin\pchbutton.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TimeCalendarLE\TCLE.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Creative Professional\Digital Audio System\E-MU PatchMix DSP\EmuPatchMixDSP.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\Opera\opera.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=presario&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=presario&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.google.com/toolbar/ie8/sidebar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.com/search?q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = iexplore
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - H:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - H:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NSLauncher] C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HELPAN~1\Presario\XPHWWRF4\plugin\bin\pchbutton.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [TimeCalendar] "C:\Program Files\TimeCalendarLE\TCLE.exe" auto
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O15 - ESC Trusted Zone: [http://]*.update.microsoft.com
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061023/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://clarte-obscure.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: bw+0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw+0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw-0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw-0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw00 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw00s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw10 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw10s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw20 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw20s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw30 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw30s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw40 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw40s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw50 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw50s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw60 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw60s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw70 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw70s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw80 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw80s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw90 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw90s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwa0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwa0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwb0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwb0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwc0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwc0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwd0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwd0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwe0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwe0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwf0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwf0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - (no file)
O18 - Protocol: bwg0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwg0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwh0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwh0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwi0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwi0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwj0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwj0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwk0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwk0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwl0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwl0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwm0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwm0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwn0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwn0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwo0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwo0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwp0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwp0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwq0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwq0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwr0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwr0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bws0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bws0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwt0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwt0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwu0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwu0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwv0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwv0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bww0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bww0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwx0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwx0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwy0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwy0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwz0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwz0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: offline-8876480 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free (scanner mal-ware)\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe Version Cue CS3 {fr_FR} (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Program Files\Fichiers communs\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PostgreSQL Database Server 8.3 (pgsql-8.3) - PostgreSQL Global Development Group - C:\Program Files\PostgreSQL\8.3\bin\pg_ctl.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
A voir également:

19 réponses

Réponse 1 / 19
neor Messages postés 1084 Date d'inscription samedi 22 novembre 2008 Statut Membre Dernière intervention 28 janvier 2010 30
13 déc. 2008 à 21:34
Bonsoir,

-------------------recherche---------------------------

Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
http://neor244.free.fr/ADR.exe

/!\ Déconnectes toi et fermes toutes applications en cours

● Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
● Double clique sur l'icône Ad-removersituée sur ton bureau
● Au menu principal choisi l'option "A"
● Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
0
Réponse 2 / 19
man67 Messages postés 30 Date d'inscription mercredi 27 septembre 2006 Statut Membre Dernière intervention 23 août 2009
13 déc. 2008 à 22:04
Merci pour ta réponse rapide.

J' ai fait ce que tu m' as dit, mais lorsque je clique sur entrée, la fenetre de Adr se ferme et je ne trouve aucun rapport.
0
Réponse 3 / 19
neor Messages postés 1084 Date d'inscription samedi 22 novembre 2008 Statut Membre Dernière intervention 28 janvier 2010 30
13 déc. 2008 à 22:14
Lance Malwarebyte's https://download.cnet.com/Malwarebytes/3000-8022_4-10804572.html…

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! ).

--> Laisses le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

http://site-naheulbeuk.com/
0
Réponse 4 / 19
man67 Messages postés 30 Date d'inscription mercredi 27 septembre 2006 Statut Membre Dernière intervention 23 août 2009
13 déc. 2008 à 22:40
edit
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 19
man67 Messages postés 30 Date d'inscription mercredi 27 septembre 2006 Statut Membre Dernière intervention 23 août 2009
14 déc. 2008 à 20:06
Après 21h de scan, 1 élément infecté, je n' ai pas de rapport, peut être dû une phrase qui bloquait le programme à plusieurs reprises : " Une erreur est survenue, veuillez contactez le support Malware... Erreur Code 731 (0, 9).
0
Réponse 6 / 19
neor Messages postés 1084 Date d'inscription samedi 22 novembre 2008 Statut Membre Dernière intervention 28 janvier 2010 30
14 déc. 2008 à 20:16
-------------recherche-----------------------

Télécharge SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Installe le soft sur ton bureau ( et pas ailleurs! ) .

!! Déconnecte toi, ferme toutes tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!


Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php
Autre tuto animé ( merci balltrapp34 Wink ) : http://pagesperso-orange.fr/rginformatique/section%20virus/s­mitfraudfix.htm

Utilisation ---> option 1 / Recherche :
Double-clique sur l'icône "Smitfraudfix.exe" et sélectionne 1 (et pas sur autre chose sans notre accord !) pour créer un rapport des fichiers responsables de l'infection.

Poste le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite ...

(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)
0
Réponse 7 / 19
man67 Messages postés 30 Date d'inscription mercredi 27 septembre 2006 Statut Membre Dernière intervention 23 août 2009
14 déc. 2008 à 20:33
SmitFraudFix v2.385

Rapport fait à 20:26:05.18, dim. 12/14/2008
Executé à partir de C:\Documents and Settings\Compaq_Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free (scanner mal-ware)\a2service.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\system32\ps2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe
C:\PROGRA~1\HELPAN~1\Presario\XPHWWRF4\plugin\bin\pchbutton.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TimeCalendarLE\TCLE.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Creative Professional\Digital Audio System\E-MU PatchMix DSP\EmuPatchMixDSP.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\Compaq_Propriétaire\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1 legal-at-spybot.info
127.0.0.1 www.legal-at-spybot.info

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propri‚taire


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propri‚taire\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\COMPAQ~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{612C98F0-CB52-4456-98F0-2E4478499A18}: DhcpNameServer=212.198.2.51 212.198.0.91
HKLM\SYSTEM\CS1\Services\Tcpip\..\{612C98F0-CB52-4456-98F0-2E4478499A18}: DhcpNameServer=212.198.2.51 212.198.0.91
HKLM\SYSTEM\CS2\Services\Tcpip\..\{612C98F0-CB52-4456-98F0-2E4478499A18}: DhcpNameServer=212.198.2.51 212.198.0.91
HKLM\SYSTEM\CS2\Services\Tcpip\..\{C436D13D-487B-4015-B0F6-5059D19A86AA}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin




C' est normal que les autres programmes ne fonctionnent pas correctement ?
0
Réponse 8 / 19
man67 Messages postés 30 Date d'inscription mercredi 27 septembre 2006 Statut Membre Dernière intervention 23 août 2009
15 déc. 2008 à 18:47
Y' a quelqu' un :D ??
0
Réponse 9 / 19
neor Messages postés 1084 Date d'inscription samedi 22 novembre 2008 Statut Membre Dernière intervention 28 janvier 2010 30
15 déc. 2008 à 21:19
---> Télécharge HostsXpert sur ton Bureau :
http://www.funkytoad.com/download/HostsXpert.zip

---> Décompresse-le (Clic droit >> Extraire ici)

---> Double-clique sur HostsXpert pour le lancer

---> clique sur le bouton "Restore MS Hosts File" puis ferme le programme

PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur.
0
Réponse 10 / 19
jorginho67 Messages postés 14716 Date d'inscription mardi 11 septembre 2007 Statut Contributeur sécurité Dernière intervention 11 février 2011 1 169
15 déc. 2008 à 21:29
Salut !

Fichier hosts corrompu !

127.0.0.1 legal-at-spybot.info
127.0.0.1 www.legal-at-spybot.info


Avant l'option 2 de Smitfraudfix, il faut restaurer le fichier Hosts, sous peine d'avoir un rapport de 3 pages.

Donc,

Télécharge HostsXpert sur ton Bureau :
http://www.funkytoad.com/download/HostsXpert.zip

Décompresse-le (Clic droit >> Extraire ici)

Double-clique sur HostsXpert pour le lancer

clique sur le bouton "Restore MS Hosts File" puis ferme le programme

/!\ Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur /!\.


Ensuite :

Option 2 en MODE SANS ECHEC de Smitfraudfix ( comme expliqué plus haut )
0
Réponse 11 / 19
man67 Messages postés 30 Date d'inscription mercredi 27 septembre 2006 Statut Membre Dernière intervention 23 août 2009
15 déc. 2008 à 23:47
Ok demain soir je fais tout ça !

Merci encore.
0
Réponse 12 / 19
man67 Messages postés 30 Date d'inscription mercredi 27 septembre 2006 Statut Membre Dernière intervention 23 août 2009
16 déc. 2008 à 21:11
Ok voici le rapport effectué en mode sans échec.



SmitFraudFix v2.385

Rapport fait à 20:57:56.81, mar. 12/16/2008
Executé à partir de C:\Documents and Settings\Compaq_Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{612C98F0-CB52-4456-98F0-2E4478499A18}: DhcpNameServer=212.198.2.51 212.198.0.91
HKLM\SYSTEM\CCS\Services\Tcpip\..\{C436D13D-487B-4015-B0F6-5059D19A86AA}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS1\Services\Tcpip\..\{612C98F0-CB52-4456-98F0-2E4478499A18}: DhcpNameServer=212.198.2.51 212.198.0.91
HKLM\SYSTEM\CS1\Services\Tcpip\..\{C436D13D-487B-4015-B0F6-5059D19A86AA}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS2\Services\Tcpip\..\{612C98F0-CB52-4456-98F0-2E4478499A18}: DhcpNameServer=212.198.2.51 212.198.0.91
HKLM\SYSTEM\CS2\Services\Tcpip\..\{C436D13D-487B-4015-B0F6-5059D19A86AA}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin


Sinon j' ai un message d' erreur depuis 4-5 mois au démarrage : "Pcnotify doit fermer...." mais j' ai lu quelquepart que ce n' était pas grave . Votre avis ?
0
Réponse 13 / 19
neor Messages postés 1084 Date d'inscription samedi 22 novembre 2008 Statut Membre Dernière intervention 28 janvier 2010 30
16 déc. 2008 à 21:23
relance SmitFraudFix

Option::

* Pour effacer la liste des sites de confiance et sensibles, sélectionner 3 et pressez Entrée dans le menu.


▶ A la question: Réinitialiser la liste des sites de confiance et sensibles ? répondre O (oui) et pressez Entrée afin de restaurer les zones de confiances et sensibles:.

:FAUX POSITIF::

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
0
Réponse 14 / 19
man67 Messages postés 30 Date d'inscription mercredi 27 septembre 2006 Statut Membre Dernière intervention 23 août 2009
16 déc. 2008 à 21:28
Ok c' est fait ( en mode normal )
0
Réponse 15 / 19
neor Messages postés 1084 Date d'inscription samedi 22 novembre 2008 Statut Membre Dernière intervention 28 janvier 2010 30
16 déc. 2008 à 21:28
refais un hijack STP
0
Réponse 16 / 19
man67 Messages postés 30 Date d'inscription mercredi 27 septembre 2006 Statut Membre Dernière intervention 23 août 2009
16 déc. 2008 à 21:33
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:32:12, on 12/16/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\system32\ps2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe
C:\PROGRA~1\HELPAN~1\Presario\XPHWWRF4\plugin\bin\pchbutton.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\TimeCalendarLE\TCLE.exe
C:\Program Files\a-squared Free (scanner mal-ware)\a2service.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Opera\opera.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://home.microsoft.com/access/autosearch.asp?p=%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = iexplore
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - H:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - H:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NSLauncher] C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HELPAN~1\Presario\XPHWWRF4\plugin\bin\pchbutton.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [TimeCalendar] "C:\Program Files\TimeCalendarLE\TCLE.exe" auto
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://H:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061023/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://clarte-obscure.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: bw+0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw+0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw-0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw-0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw00 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw00s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw10 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw10s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw20 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw20s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw30 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw30s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw40 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw40s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw50 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw50s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw60 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw60s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw70 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw70s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw80 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw80s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw90 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bw90s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwa0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwa0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwb0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwb0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwc0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwc0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwd0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwd0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwe0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwe0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwf0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwf0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - (no file)
O18 - Protocol: bwg0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwg0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwh0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwh0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwi0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwi0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwj0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwj0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwk0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwk0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwl0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwl0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwm0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwm0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwn0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwn0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwo0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwo0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwp0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwp0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwq0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwq0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwr0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwr0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bws0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bws0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwt0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwt0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwu0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwu0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwv0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwv0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bww0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bww0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwx0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwx0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwy0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwy0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwz0 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: bwz0s - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Protocol: offline-8876480 - {2D0C06E7-929C-4889-9EE4-5B81BA49A0ED} - (no file)
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free (scanner mal-ware)\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe Version Cue CS3 {fr_FR} (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Program Files\Fichiers communs\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PostgreSQL Database Server 8.3 (pgsql-8.3) - PostgreSQL Global Development Group - C:\Program Files\PostgreSQL\8.3\bin\pg_ctl.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
0
Réponse 17 / 19
neor Messages postés 1084 Date d'inscription samedi 22 novembre 2008 Statut Membre Dernière intervention 28 janvier 2010 30
16 déc. 2008 à 22:05
-------------------recherche---------------------------

Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
http://neor244.free.fr/ADR.exe

/!\ Déconnectes toi et fermes toutes applications en cours

● Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
● Double clique sur l'icône Ad-removersituée sur ton bureau
● Au menu principal choisi l'option "A"
● Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
0
Réponse 18 / 19
man67 Messages postés 30 Date d'inscription mercredi 27 septembre 2006 Statut Membre Dernière intervention 23 août 2009
1 janv. 2009 à 12:27
Re bonjour tlm et meilleurs voeux pour 2009,

Désolé j' ai été un peu pris de court ces derniers temps, entre les fêtes et le Pc qui grille ( boite d' alimentation a changer ). Sinon le service Pack3 s' est installé automatiquement depuis.

Donc je vais continuer là où on en était
0
man67 Messages postés 30 Date d'inscription mercredi 27 septembre 2006 Statut Membre Dernière intervention 23 août 2009
1 janv. 2009 à 16:30
Rien à faire, AD-Remover ne fonctionne pas sur mon Pc Neor.
0
Réponse 19 / 19
man67 Messages postés 30 Date d'inscription mercredi 27 septembre 2006 Statut Membre Dernière intervention 23 août 2009
9 janv. 2009 à 16:33
up
0

Discussions similaires

cette phrase est elle correcte
Jo -
Raymond PENTIER -

10 réponses