Your privacy is in danger en fond d'écranRésolu/Fermé

Question

Bonjour,

voila mon problème depuis quelque jours mon ordi à ralenti 
et en fond d'écran est apparu une image avec marqué dessus Your privacy is in danger
aider moi svp

raleuboleu · Answer

Salut,

Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.exe
Exécute le Smitfraudfix.exe et choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

bizz

Frcs · Answer

Ca a l'air inquietant en effet ,Est ce que le pc contient des virus, as tu l'impression qu'il rame ?
Il ne peut sagir forcement que d'un virus , ou spyware ,dans ce cas a , un bon antivirus devrait faire l'affaire.

raleuboleu · Answer

ben oui d'ou mon message précédent ^^

bizz

Frcs · Answer

En tou cas , c'est pas la seule personne a avoir u ce genre de problemes 
http://www.commentcamarche.net/forum/affich 4794214 ecran rouge your privacy is in danger

raleuboleu · Answer

mais je sais bien!!!

Frcs · Answer

Mais ce message ne t'etait pas destiné lol 
C'est "visiteur01" qui est concerné par ce probleme ...

raleuboleu · Answer

je sais aussi mdr

visiteurs01 · Answer

Rapport fait à  3:23:07,71, 24/02/2008
Executé à partir de C:\Documents and Settings\Compaq_Propri‚taire\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\windows\system32lvknlg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\WINDOWS\system32\lxdicoms.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS	snp2std.exe
C:\WINDOWS\vsnp2std.exe
C:\Program Files\Lexmark 3500-4500 Series\lxdimon.exe
C:\Program Files\Lexmark 3500-4500 Series\lxdiamon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\ReparateurDeSysteme\strpmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Stardock\CursorFX\CursorFX.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\PROGRA~1\MOZILL~2\FIREFOX.EXE
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\fkxvkns.exe PRESENT !
C:\WINDOWS\privacy_danger PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propri‚taire


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propri‚taire\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\COMPAQ~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="file:///C:\WINDOWS\privacy_danger\index.htm"
"SubscribedURL"=""
"FriendlyName"="Privacy Protection"
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\WINDOWS\system32\rlai.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 15.243.128.51
DNS Server Search Order: 15.243.160.51

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 0.0.0.0

HKLM\SYSTEM\CCS\Services\Tcpip\..\{A54CCA08-EA28-4554-90F2-0099B0AE820A}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS1\Services\Tcpip\..\{A54CCA08-EA28-4554-90F2-0099B0AE820A}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS3\Services\Tcpip\..\{A54CCA08-EA28-4554-90F2-0099B0AE820A}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

raleuboleu · Answer

re

lance l'option 2 stp + 1 hijack 

bizzzz

visiteurs01 · Answer

re

SmitFraudFix v2.294

Rapport fait à  3:44:33,67, 24/02/2008
Executé à partir de C:\Documents and Settings\Compaq_Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 www.drivecleaner.com ## added by CiD
127.0.0.1 www.errorprotector.com ## added by CiD
127.0.0.1 www.errorsafe.com ## added by CiD
127.0.0.1 www.systemdoctor.com ## added by CiD
127.0.0.1 www.utils.winfixer.com ## added by CiD
127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
127.0.0.1 www.win-virus-pro.com ## added by CiD
127.0.0.1 www.winantispam.com ## added by CiD
127.0.0.1 www.winantispy.com ## added by CiD
127.0.0.1 www.winantispyware.com ## added by CiD
127.0.0.1 www.winantivirus.com ## added by CiD
127.0.0.1 www.winantiviruspro.com ## added by CiD
127.0.0.1 www.windrivecleaner.com ## added by CiD
127.0.0.1 www.windrivesafe.com ## added by CiD
127.0.0.1 www.winfixer.com ## added by CiD
127.0.0.1 www.winfixer2006.com ## added by CiD
127.0.0.1 www.winsoftware.com ## added by CiD

»»»»»»»»»»»»»»»»»»»»»»»» VACFix



»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\fkxvkns.exe supprimé
C:\WINDOWS\privacy_danger\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{A54CCA08-EA28-4554-90F2-0099B0AE820A}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS1\Services\Tcpip\..\{A54CCA08-EA28-4554-90F2-0099B0AE820A}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS3\Services\Tcpip\..\{A54CCA08-EA28-4554-90F2-0099B0AE820A}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

visiteurs01 · Answer

il n y a plus le fond d'écran 
mais il rame toujours :'(

Frcs · Answer

il est puissant ton ordi , quel processeur tu as et combien de rame tu as ?

visiteurs01 · Answer

ADM sempron(tm) Prosessor
3000+
1.79 GHz, 448 Mo de RAM

non il n'est pas puisant mes ce que je veut dire c'est qu'avant qu'aparaise 
ce maudit fond d'écran l'ordi aller plus vite

Frcs · Answer

ok et ta koi comme antivirus ?

visiteurs01 · Answer

avast
et 
AVG anti-spyware

visiteurs01 · Answer

aider moi 

ce matin je revient sur mon ordi est la Your privacy is in danger en fond d'écran
il est revenue ;'( 

aider moi svp

poom4651 · Answer

salut
moi aussi j'ai eu de grave ralentissement puis ce matin ce vieux fond d'ecran es apparu.
de plus c'est le pc du boulot.
Comme visiteur 1 c'est pas un Pc puissant mais bon, il y a de gros ecarts de tps d'ouverture que je penais avoir reglé car j 'ai reçu plein d'attaque ces dernier temps ou il y avait des solutions mais bon la ça a l'air plus trash.
je vais essayer de coller un rapport.
merci à vous si vous avez plus de solutions!
ERIC

poom4651 · Answer

ok
voici mon rapport de Smitfraudfix


SmitFraudFix v2.297

Rapport fait à 10:35:15,35, 28/02/2008
Executé à partir de C:\Documents and Settings\BUGNON\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\HotfixQ0306270.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\USB 2.0 Flash Drive Utility\PLBkMon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\OpenOffice.org1.1.2\program\OpenOfficeHookTray.exe
C:\documents and settings\bugnon\local settings\application data\xcqewmft.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
C:\Program Files\KeirNet\K9\K9.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\System32\alg.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\fsxloqf.exe PRESENT !
C:\WINDOWS\privacy_danger PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\BUGNON


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\BUGNON\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url PRESENT !
C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\BUGNON\Favoris

C:\DOCUME~1\BUGNON\Favoris\Online Security Test.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="file:///C:\WINDOWS\privacy_danger\index.htm"
"SubscribedURL"=""
"FriendlyName"="Privacy Protection"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{41392E2F-4A54-47DC-9238-9F3E7B3E8069}: NameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{C1CB33F1-35B6-4ACF-B118-6F93BA88CDE7}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{41392E2F-4A54-47DC-9238-9F3E7B3E8069}: NameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{C1CB33F1-35B6-4ACF-B118-6F93BA88CDE7}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{41392E2F-4A54-47DC-9238-9F3E7B3E8069}: NameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{C1CB33F1-35B6-4ACF-B118-6F93BA88CDE7}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

poom4651 · Answer

salut
voici le rapport après l'étape 2

SmitFraudFix v2.297

Rapport fait à 16:29:54,92, 28/02/2008
Executé à partir de C:\Documents and Settings\BUGNON\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost




»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{41392E2F-4A54-47DC-9238-9F3E7B3E8069}: NameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{C1CB33F1-35B6-4ACF-B118-6F93BA88CDE7}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{41392E2F-4A54-47DC-9238-9F3E7B3E8069}: NameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{C1CB33F1-35B6-4ACF-B118-6F93BA88CDE7}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{41392E2F-4A54-47DC-9238-9F3E7B3E8069}: NameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{C1CB33F1-35B6-4ACF-B118-6F93BA88CDE7}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

poom4651 · Answer

re moi encore

ca, c'est le rapoort fais avec Lopxp...
si ca vous dit qqchose.
(bon pour l'instant l'ecran rouge aurait disparu pour former un écran noir.)

# Rapport Lopxp fait le 28/02/2008 à 16:44:27
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.08 - Maj du 15/02/2008

  Killing 'MsgPlus.exe'
"C:\Program Files\MessengerPlus! 3\MsgPlus.exe"  (2780)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2008-02-06 à 09:51:12 - Adobe 
 2007-02-13 à 08:26:40 - Ahead 
 2007-07-18 à 12:50:30 - EBP 
 2006-10-17 à 14:00:34 - HP 
 2005-12-26 à 17:37:53 - Messenger Plus!
 2007-06-07 à 20:25:05 - Microsoft 
 2004-12-05 à 08:52:59 - nView_Profiles 
 2004-10-11 à 08:23:07 - Spybot - Search & Destroy
 2006-11-21 à 08:01:04 - Symantec 
 2006-07-06 à 05:55:38 - Windows Genuine Advantage
 2007-02-06 à 08:24:06 - Windows Live Toolbar

+- C:\Documents and Settings\BUGNON\Application Data

 2005-04-29 à 14:01:33 - ACD Systems
 2005-04-30 à 15:09:34 - ACDInTouch 
 2008-02-06 à 10:50:11 - Adobe 
 2006-06-13 à 12:34:57 - AdobeUM 
 2007-08-20 à 22:06:36 - Ahead 
 2005-11-07 à 17:07:03 - ArcSoft 
 2006-09-23 à 11:52:04 - Costco Photo Viewer
 2007-03-12 à 18:06:29 - dvdcss 
 2007-01-13 à 15:05:25 - EoRezo 
 2006-04-12 à 06:37:53 - Help 
 2007-01-07 à 10:22:37 - HP 
 2005-10-04 à 08:18:03 - Identities 
 2008-02-19 à 17:26:06 - Image Zone Express
 2004-10-11 à 08:41:49 - K9 
 2005-12-29 à 17:53:18 - Lavasoft 
 2004-10-12 à 18:13:07 - Macromedia 
 2005-12-26 à 11:28:19 - math dvd skip
 2008-02-28 à 09:49:25 - Microsoft 
 2004-11-04 à 07:30:43 - Microsoft Web Folders
 2008-01-29 à 13:38:39 - Mozilla 
 2004-12-02 à 14:55:26 - MSNInstaller 
 2008-02-28 à 15:18:59 - OpenOffice.org2 
 2005-12-26 à 11:36:07 - plusmail 
 2007-09-19 à 06:49:29 - Printer Info Cache
 2007-03-14 à 07:17:55 - Real 
 2008-01-31 à 14:47:13 - SecondLife 
 2005-12-24 à 15:53:20 - SodeaSoft 
 2007-10-01 à 15:14:09 - Studio-Scrap 
 2005-01-04 à 14:07:34 - Sun 
 2006-11-21 à 08:01:04 - Symantec 
 2006-07-26 à 14:56:11 - Talkback 
 2005-08-23 à 07:14:04 - Thunderbird 
 2004-12-04 à 15:43:41 - Visicom Media
 2006-02-26 à 20:45:20 - vlc 

+- C:\Documents and Settings\BUGNON\Local Settings\Application Data

 2008-02-27 à 09:37:00 - Adobe 
 2007-03-02 à 23:45:40 - Ahead 
 2004-10-13 à 15:09:21 - Help 
 2007-08-22 à 06:18:26 - Identities 
 2005-04-09 à 17:10:56 - IM 
 2008-01-21 à 16:53:38 - Microsoft 
 2006-01-08 à 07:51:46 - Mozilla 
 2007-06-09 à 08:42:53 - PCHealth 
 2005-03-12 à 19:59:10 - SodeaSoft 
 2007-08-18 à 14:44:01 - Thunderbird 
 2007-07-25 à 08:25:00 - WMTools Downloaded Files

========== Listing du dossier Program Files

+- C:\Program Files

 2005-11-08 à 11:40:49 - 3D Home Architect
 2005-04-29 à 14:01:22 - ACD Systems
 2008-02-06 à 09:50:58 - Adobe 
 2007-02-13 à 08:29:34 - Ahead 
 2007-05-17 à 08:25:15 - Alwil Software
 2006-07-07 à 09:02:34 - ANI 
 2004-10-11 à 08:20:40 - AvRack 
 2008-01-09 à 15:16:34 - beausoft 
 2004-10-12 à 17:31:41 - Common files
 2004-10-08 à 16:49:41 - ComPlus Applications
 2004-10-11 à 08:31:24 - CONEXANT 
 2006-07-07 à 09:02:15 - D-Link 
 2006-05-15 à 11:30:20 - DIFX 
 2008-01-09 à 15:10:35 - DivX 
 2007-02-09 à 18:16:10 - EasyPHP1-8 
 2005-04-03 à 08:07:55 - eMule 
 2006-04-16 à 22:55:23 - Every Toolbar 1.1
 2007-03-14 à 07:18:28 - Fichiers communs
 2007-03-01 à 07:16:06 - Hachette Multimédia
 2006-10-17 à 13:57:52 - Hewlett-Packard 
 2005-10-27 à 08:16:50 - hotpc 
 2004-12-05 à 09:57:45 - house 
 2006-10-17 à 14:00:02 - HP 
 2008-02-27 à 09:20:30 - HP Photo Idea CD
 2005-07-25 à 17:22:58 - IncrediMail 
 2008-02-27 à 09:21:23 - InstallShield Installation Information
 2006-12-28 à 12:54:45 - InterActual 
 2008-02-14 à 02:01:37 - Internet Explorer
 2007-10-25 à 09:32:18 - Java 
 2005-12-01 à 12:57:49 - journalinetv2 
 2004-10-11 à 08:15:57 - KeirNet 
 2005-12-23 à 16:57:31 - Kerio 
 2005-12-29 à 17:53:03 - Lavasoft 
 2008-02-28 à 15:44:37 - Lopxp 
 2004-12-04 à 13:06:33 - Macromedia 
 2005-02-20 à 20:37:51 - Messenger 
 2006-04-18 à 08:45:06 - MessengerPlus! 3
 2006-12-25 à 21:23:26 - metagenia 
 2006-01-03 à 15:20:23 - MGI 
 2007-05-10 à 22:43:11 - Microsoft CAPICOM 2.1.0.2
 2004-11-04 à 07:30:28 - microsoft frontpage
 2008-02-27 à 09:28:03 - Microsoft Office
 2005-02-20 à 20:37:53 - Microsoft Picture It! 7
 2005-02-20 à 20:37:55 - Microsoft Works
 2004-10-12 à 15:41:20 - Microsoft Works Suite 2003
 2004-10-08 à 16:50:17 - Movie Maker
 2008-02-28 à 15:19:37 - Mozilla Firefox
 2008-02-28 à 12:11:09 - Mozilla Thunderbird
 2004-12-02 à 14:55:27 - MSN 
 2006-02-20 à 11:30:47 - MSN Apps
 2004-10-08 à 16:48:55 - MSN Gaming Zone
 2007-02-06 à 08:22:03 - MSN Messenger
 2006-11-17 à 02:00:58 - MSXML 4.0
 2004-10-08 à 16:50:31 - NetMeeting 
 2006-11-21 à 08:01:04 - Norton AntiVirus
 2004-10-08 à 16:49:04 - Online Services
 2006-08-28 à 19:51:06 - OpenOffice.org 2.0
 2006-08-29 à 14:03:26 - OpenOffice.org1.1.2 
 2007-06-13 à 01:02:06 - Outlook Express
 2006-03-22 à 18:46:06 - PhotoFiltre 
 2005-12-26 à 11:26:09 - plusmail 
 2005-06-04 à 17:38:22 - Popup Manager
 2006-05-16 à 16:46:16 - Real 
 2004-10-11 à 08:20:40 - Realtek Sound Manager
 2006-01-02 à 13:56:35 - RealVNC 
 2007-06-08 à 06:32:58 - Securitoo 
 2005-07-12 à 17:13:02 - SereneScreen 
 2004-10-08 à 16:51:14 - Services en ligne
 2007-01-01 à 18:28:26 - Shareaza 
 2007-03-01 à 07:55:28 - Sierra On-Line
 2006-01-17 à 22:29:03 - SLD Codec Pack
 2008-01-09 à 15:18:26 - SodeaSoft 
 2007-08-14 à 06:02:03 - Spybot - Search & Destroy
 2008-02-27 à 09:35:31 - Studio-Scrap 
 2008-02-27 à 09:42:28 - SubmitWolf v6.0
 2006-08-07 à 10:03:21 - SuperCopier2 
 2007-09-14 à 07:44:16 - Tracker Software
 2008-02-27 à 09:42:20 - TRELLIAN 
 2006-05-09 à 12:23:25 - UIU 
 2004-12-08 à 12:16:45 - Ulead Systems
 2004-10-08 à 17:06:18 - Uninstall Information
 2005-12-18 à 15:29:40 - USB 2.0 Flash Drive Utility
 2006-02-26 à 20:44:15 - VideoLAN 
 2004-12-04 à 15:43:28 - Visicom Media
 2007-06-08 à 09:48:16 - Wanadoo 
 2005-04-07 à 20:19:34 - Winamp 
 2004-10-11 à 08:33:46 - Windows Journal Viewer
 2007-11-29 à 23:42:00 - Windows Live Favorites
 2007-11-29 à 23:42:07 - Windows Live Toolbar
 2007-09-07 à 21:48:41 - Windows Media Connect 2
 2007-09-07 à 21:48:38 - Windows Media Player
 2004-10-08 à 16:48:47 - Windows NT
 2004-10-08 à 16:51:18 - WindowsUpdate 
 2007-05-05 à 09:10:44 - WinRAR 
 2004-10-08 à 16:52:57 - xerox 
 2008-02-27 à 09:39:24 - Yahoo! 

========== Tâches planifiées

Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE 

========== Clés registre


========== Bloqueur popups Internet Explorer


==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\BUGNON\Application Data\math dvd skip
C:\Documents and Settings\BUGNON\Application Data\plusmail
C:\Program Files\plusmail
C:\Program Files\Popup Manager

+- Registre : Aucune suggestion.


- Fin du rapport -

poom4651 · Answer

lu
voici le rap avec Highjack...
dis moi ce que tu en penses.
merci


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:12:42, on 29/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\HotfixQ0306270.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\USB 2.0 Flash Drive Utility\PLBkMon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\OpenOffice.org1.1.2\program\OpenOfficeHookTray.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\KeirNet\K9\K9.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: PopupManager Class - {08E74C67-99A6-45C7-94DA-A397A8FD8082} - C:\Program Files\Popup Manager\PopupMgr_1.0.2.1P.dll
O2 - BHO: Trellian BHO Impl - {24180B00-2EB6-11d7-BD6F-004854603DCE} - C:\Program Files\TRELLIAN\Toolbar	oolbar.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - D:\DOCUME~1\DO11B9~1\LOGMET~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: SXG Advisor - {81F4697D-617D-40B4-85BA-C7684D9BC543} - C:\WINDOWS\dmdvpnvmq.dll (file missing)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: ToolbarBrowser - {71AAABE5-1F0F-11d7-BD6F-004854603DCE} - C:\Program Files\TRELLIAN\Toolbar	oolbar.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [PLFFAP] C:\WINDOWS\system32\HotfixQ0306270.exe
O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Windows USB Service] 666.exe
O4 - HKLM\..\Run: [TSE_PLUtil] C:\Program Files\USB 2.0 Flash Drive Utility\PLBkMon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\RunServices: [Windows USB Service] 666.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [PathOOOvirg] C:\Program Files\OpenOffice.org1.1.2\program\OpenOfficeHookTray.exe
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'Default user')
O4 - Startup: EasyPHP.lnk = C:\Program Files\EasyPHP1-8\EasyPHP.exe
O4 - Startup: Launch K9.lnk = C:\Program Files\KeirNet\K9\K9.exe
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Photo Express Calendar Checker SE.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?578d5b69beeb43538a37330300bc7dee
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?578d5b69beeb43538a37330300bc7dee
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1071_em_XP.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://andyfr39.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O17 - HKLM\System\CCS\Services\Tcpip\..\{41392E2F-4A54-47DC-9238-9F3E7B3E8069}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{41392E2F-4A54-47DC-9238-9F3E7B3E8069}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{41392E2F-4A54-47DC-9238-9F3E7B3E8069}: NameServer = 192.168.1.1
O21 - SSODL: bdmanager - {020D8A7C-C7FF-4922-ADB3-46C63BF56CAD} - C:\WINDOWS\bdmanager.dll (file missing)
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

poom4651 · Answer

re.
non je n'ai pas norton, je me sert d'avast
.
Je poste le rapport que marie m'a demandé avec lopxp infecté.
J'ai du supprimer 4 ou 5 truc avant que le log recherche qqchose....des trucs style "data mai" ou je ne sais quoi encore.

voici

dite moi la marche à suivre, encore merci.(statut du moment,; le Pc marche carrement plus vite mis a part toujours des pages de pubs qui apparaissent, les bugs(fond d'ecran , ralentisement)de début de semaine ont disparus....et mon boss et content ca va)MERCI

# Rapport Lopxp fait le 02/03/2008 à 13:04:12
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.08 - Maj du 15/02/2008


========== FixLog ==========


+- C:\Documents and Settings\BUGNON\Application Data\math dvd skip
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\BUGNON\Application Data\plusmail
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\plusmail
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\Popup Manager
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- Fichiers temporaires :
Nettoyage effectué.


========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2008-02-06 à 09:51:12 - Adobe 
 2007-02-13 à 08:26:40 - Ahead 
 2007-07-18 à 12:50:30 - EBP 
 2006-10-17 à 14:00:34 - HP 
 2005-12-26 à 17:37:53 - Messenger Plus!
 2007-06-07 à 20:25:05 - Microsoft 
 2004-12-05 à 08:52:59 - nView_Profiles 
 2004-10-11 à 08:23:07 - Spybot - Search & Destroy
 2006-11-21 à 08:01:04 - Symantec 
 2006-07-06 à 05:55:38 - Windows Genuine Advantage
 2007-02-06 à 08:24:06 - Windows Live Toolbar

+- C:\Documents and Settings\BUGNON\Application Data

 2005-04-29 à 14:01:33 - ACD Systems
 2005-04-30 à 15:09:34 - ACDInTouch 
 2008-02-06 à 10:50:11 - Adobe 
 2006-06-13 à 12:34:57 - AdobeUM 
 2007-08-20 à 22:06:36 - Ahead 
 2005-11-07 à 17:07:03 - ArcSoft 
 2006-09-23 à 11:52:04 - Costco Photo Viewer
 2007-03-12 à 18:06:29 - dvdcss 
 2007-01-13 à 15:05:25 - EoRezo 
 2006-04-12 à 06:37:53 - Help 
 2007-01-07 à 10:22:37 - HP 
 2005-10-04 à 08:18:03 - Identities 
 2008-02-19 à 17:26:06 - Image Zone Express
 2004-10-11 à 08:41:49 - K9 
 2005-12-29 à 17:53:18 - Lavasoft 
 2004-10-12 à 18:13:07 - Macromedia 
 2008-02-28 à 09:49:25 - Microsoft 
 2004-11-04 à 07:30:43 - Microsoft Web Folders
 2008-01-29 à 13:38:39 - Mozilla 
 2004-12-02 à 14:55:26 - MSNInstaller 
 2008-03-02 à 11:13:47 - OpenOffice.org2 
 2007-09-19 à 06:49:29 - Printer Info Cache
 2007-03-14 à 07:17:55 - Real 
 2008-01-31 à 14:47:13 - SecondLife 
 2005-12-24 à 15:53:20 - SodeaSoft 
 2007-10-01 à 15:14:09 - Studio-Scrap 
 2005-01-04 à 14:07:34 - Sun 
 2006-11-21 à 08:01:04 - Symantec 
 2006-07-26 à 14:56:11 - Talkback 
 2005-08-23 à 07:14:04 - Thunderbird 
 2004-12-04 à 15:43:41 - Visicom Media
 2006-02-26 à 20:45:20 - vlc 

+- C:\Documents and Settings\BUGNON\Local Settings\Application Data

 2008-02-27 à 09:37:00 - Adobe 
 2007-03-02 à 23:45:40 - Ahead 
 2004-10-13 à 15:09:21 - Help 
 2007-08-22 à 06:18:26 - Identities 
 2005-04-09 à 17:10:56 - IM 
 2008-02-28 à 16:12:56 - Microsoft 
 2006-01-08 à 07:51:46 - Mozilla 
 2007-06-09 à 08:42:53 - PCHealth 
 2005-03-12 à 19:59:10 - SodeaSoft 
 2007-08-18 à 14:44:01 - Thunderbird 
 2007-07-25 à 08:25:00 - WMTools Downloaded Files

========== Listing du dossier Program Files

+- C:\Program Files

 2005-11-08 à 11:40:49 - 3D Home Architect
 2005-04-29 à 14:01:22 - ACD Systems
 2008-02-06 à 09:50:58 - Adobe 
 2007-02-13 à 08:29:34 - Ahead 
 2007-05-17 à 08:25:15 - Alwil Software
 2006-07-07 à 09:02:34 - ANI 
 2004-10-11 à 08:20:40 - AvRack 
 2008-01-09 à 15:16:34 - beausoft 
 2004-10-12 à 17:31:41 - Common files
 2004-10-08 à 16:49:41 - ComPlus Applications
 2004-10-11 à 08:31:24 - CONEXANT 
 2006-07-07 à 09:02:15 - D-Link 
 2006-05-15 à 11:30:20 - DIFX 
 2008-01-09 à 15:10:35 - DivX 
 2007-02-09 à 18:16:10 - EasyPHP1-8 
 2005-04-03 à 08:07:55 - eMule 
 2006-04-16 à 22:55:23 - Every Toolbar 1.1
 2007-03-14 à 07:18:28 - Fichiers communs
 2007-03-01 à 07:16:06 - Hachette Multimédia
 2006-10-17 à 13:57:52 - Hewlett-Packard 
 2005-10-27 à 08:16:50 - hotpc 
 2004-12-05 à 09:57:45 - house 
 2006-10-17 à 14:00:02 - HP 
 2008-02-27 à 09:20:30 - HP Photo Idea CD
 2005-07-25 à 17:22:58 - IncrediMail 
 2008-02-27 à 09:21:23 - InstallShield Installation Information
 2006-12-28 à 12:54:45 - InterActual 
 2008-02-14 à 02:01:37 - Internet Explorer
 2007-10-25 à 09:32:18 - Java 
 2005-12-01 à 12:57:49 - journalinetv2 
 2004-10-11 à 08:15:57 - KeirNet 
 2005-12-23 à 16:57:31 - Kerio 
 2005-12-29 à 17:53:03 - Lavasoft 
 2008-03-02 à 12:06:04 - Lopxp 
 2004-12-04 à 13:06:33 - Macromedia 
 2005-02-20 à 20:37:51 - Messenger 
 2006-04-18 à 08:45:06 - MessengerPlus! 3
 2006-12-25 à 21:23:26 - metagenia 
 2006-01-03 à 15:20:23 - MGI 
 2007-05-10 à 22:43:11 - Microsoft CAPICOM 2.1.0.2
 2004-11-04 à 07:30:28 - microsoft frontpage
 2008-02-27 à 09:28:03 - Microsoft Office
 2005-02-20 à 20:37:53 - Microsoft Picture It! 7
 2005-02-20 à 20:37:55 - Microsoft Works
 2004-10-12 à 15:41:20 - Microsoft Works Suite 2003
 2004-10-08 à 16:50:17 - Movie Maker
 2008-03-02 à 12:02:48 - Mozilla Firefox
 2008-02-29 à 17:06:30 - Mozilla Thunderbird
 2004-12-02 à 14:55:27 - MSN 
 2006-02-20 à 11:30:47 - MSN Apps
 2004-10-08 à 16:48:55 - MSN Gaming Zone
 2007-02-06 à 08:22:03 - MSN Messenger
 2006-11-17 à 02:00:58 - MSXML 4.0
 2004-10-08 à 16:50:31 - NetMeeting 
 2006-11-21 à 08:01:04 - Norton AntiVirus
 2004-10-08 à 16:49:04 - Online Services
 2006-08-28 à 19:51:06 - OpenOffice.org 2.0
 2006-08-29 à 14:03:26 - OpenOffice.org1.1.2 
 2007-06-13 à 01:02:06 - Outlook Express
 2006-03-22 à 18:46:06 - PhotoFiltre 
 2006-05-16 à 16:46:16 - Real 
 2004-10-11 à 08:20:40 - Realtek Sound Manager
 2006-01-02 à 13:56:35 - RealVNC 
 2007-06-08 à 06:32:58 - Securitoo 
 2005-07-12 à 17:13:02 - SereneScreen 
 2004-10-08 à 16:51:14 - Services en ligne
 2007-01-01 à 18:28:26 - Shareaza 
 2007-03-01 à 07:55:28 - Sierra On-Line
 2006-01-17 à 22:29:03 - SLD Codec Pack
 2008-01-09 à 15:18:26 - SodeaSoft 
 2007-08-14 à 06:02:03 - Spybot - Search & Destroy
 2008-02-27 à 09:35:31 - Studio-Scrap 
 2008-02-27 à 09:42:28 - SubmitWolf v6.0
 2006-08-07 à 10:03:21 - SuperCopier2 
 2007-09-14 à 07:44:16 - Tracker Software
 2008-02-27 à 09:42:20 - TRELLIAN 
 2008-02-29 à 13:12:20 - Trend Micro
 2006-05-09 à 12:23:25 - UIU 
 2004-12-08 à 12:16:45 - Ulead Systems
 2004-10-08 à 17:06:18 - Uninstall Information
 2005-12-18 à 15:29:40 - USB 2.0 Flash Drive Utility
 2006-02-26 à 20:44:15 - VideoLAN 
 2004-12-04 à 15:43:28 - Visicom Media
 2007-06-08 à 09:48:16 - Wanadoo 
 2005-04-07 à 20:19:34 - Winamp 
 2004-10-11 à 08:33:46 - Windows Journal Viewer
 2007-11-29 à 23:42:00 - Windows Live Favorites
 2007-11-29 à 23:42:07 - Windows Live Toolbar
 2007-09-07 à 21:48:41 - Windows Media Connect 2
 2007-09-07 à 21:48:38 - Windows Media Player
 2004-10-08 à 16:48:47 - Windows NT
 2004-10-08 à 16:51:18 - WindowsUpdate 
 2007-05-05 à 09:10:44 - WinRAR 
 2004-10-08 à 16:52:57 - xerox 
 2008-02-27 à 09:39:24 - Yahoo! 

========== Tâches planifiées

Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE 

========== Clés registre


========== Bloqueur popups Internet Explorer


==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

+- Dossiers\Fichiers : Aucune suggestion.

+- Registre : Aucune suggestion.


- Fin du rapport -

poom4651 · Answer

salut Raleboleu

j'ai fixer les element dans Highjackthis que tu m'as dis et voici le rapport suivant.
merci
bise

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:46:33, on 03/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\HotfixQ0306270.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\USB 2.0 Flash Drive Utility\PLBkMon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
C:\Program Files\KeirNet\K9\K9.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Mozilla Thunderbird	hunderbird.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Documents and Settings\BUGNON\Bureau\divers(fichier,foto.)\débuggage pc\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: PopupManager Class - {08E74C67-99A6-45C7-94DA-A397A8FD8082} - C:\Program Files\Popup Manager\PopupMgr_1.0.2.1P.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [PLFFAP] C:\WINDOWS\system32\HotfixQ0306270.exe
O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TSE_PLUtil] C:\Program Files\USB 2.0 Flash Drive Utility\PLBkMon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [PathOOOvirg] C:\Program Files\OpenOffice.org1.1.2\program\OpenOfficeHookTray.exe
O4 - HKCU\..\Run: [xcqewmft] c:\documents and settings\bugnon\local settings\application data\xcqewmft.exe xcqewmft
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'Default user')
O4 - Startup: EasyPHP.lnk = C:\Program Files\EasyPHP1-8\EasyPHP.exe
O4 - Startup: Launch K9.lnk = C:\Program Files\KeirNet\K9\K9.exe
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Photo Express Calendar Checker SE.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?578d5b69beeb43538a37330300bc7dee
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?578d5b69beeb43538a37330300bc7dee
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://andyfr39.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O17 - HKLM\System\CCS\Services\Tcpip\..\{41392E2F-4A54-47DC-9238-9F3E7B3E8069}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{41392E2F-4A54-47DC-9238-9F3E7B3E8069}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{41392E2F-4A54-47DC-9238-9F3E7B3E8069}: NameServer = 192.168.1.1
O21 - SSODL: bdmanager - {020D8A7C-C7FF-4922-ADB3-46C63BF56CAD} - C:\WINDOWS\bdmanager.dll (file missing)
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Your privacy is in danger en fond d'écran

23 réponses

Discussions similaires

Newsletters