Aller au contenu

KennyCain

Membres
 Afficher le profil  Afficher son activité

  • Compteur de contenus

    20

  • Inscription

  • Dernière visite

 Type de contenu 

Messages posté(e)s par KennyCain

  1. quel ecran choisir ?

    dans Conseils matériel - Achats & Ventes

    Posté(e)

    Salut

     

    Je te conseil celui là : Acer AL1751AS

    C’est celui que je possède et j'en suis pleinement satisfait (c’est mon premier lcd).

    Les plus :

    • très bonne réactivité (dans Half - life 2, et Far Cry je n’ai pas vue de rémanence)

    • des couleurs vraiment très belles grâce au crystalbrite (c’est ce qui m’a décider à le prendre)

    • Le crystalbrite si on n’a rien contre les reflets ou que l’on joue (comme moi) face à la fenêtre

     

    Les moins :

    • luminosité élevée (mais rien qui ne puisse être réglé)

    • noir peu profond (mais bon sur les lcd c’est légion, et puis ça reste quand même plus qu'acceptable)

    • le crystalbrite si on joue dos à une source de lumière et que l’on est sensible au reflets ça devient gênant (voir très genant)

     

    Et puis un petit lien vers un forum dédié : al1951as-al1751as

     

    Et dernier petit conseil ,avant d'acheter un écran tel qu'il soit va le voir de tes propres yeux , ça vaut largement tous les testes :P

  2. Mon pc ram avec 1go de ram

    dans Hardware

    Posté(e)

    Salut :P

    Alors tout d'abord merci pour votre aide Florent et pparto, j'ai suivit vos conseils mais les pilotes Epson s'arrêtent à windows 2000 pour mon imprimante (trop vielle apparemment) alors j'en ai installé une autre plus récente pour tester et effectivement ça ne rame plus du tout avec les bons pilotes. Donc me voila rassuré quand à la l'origine de ces lags. :P

    Sinon Shooting Starz pour le hd en ide de 4500trs c'est un rack interne et en général je le retire dés que j'ai fini avec (trop de bruit), ça peut avoir une quelconque incidence sur mon pc ??

  3. Mon pc ram avec 1go de ram

    dans Hardware

    Posté(e) · Modifié par KennyCain

    Bonjour à tous :P

    Alors voila, j’ai fais l’acquisition d’1 go de ram (2x512) corsaire et tout se passait bien jusqu'à se que j’utilise mon imprimante résultat : mon ordinateur rame comme pas possible dés que j’imprime et que je suis sur le net. Ça se traduit surtout par le lag de ma souris et des temps d’affichage longs. Lags qui se produit également de temps en temps quand je joue a Dawn of war, ma carte mère semble pourtant bien reconnaître la mémoire et l’utilise en Dual Channel alors de quoi pourrait venir se problème ???

    Je vous fournis le rapport Everest de ma config :

    Résumé

    ________________________________________

     

    Ordinateur:

    Système d'exploitation Microsoft Windows XP Professional

     

    Service Pack du système Service Pack 2

    DirectX 4.09.00.0904 (DirectX 9.0c)

     

    Nom du système YANNICK

    Nom de l'utilisateur Administrateur

     

    Carte mère:

    Type de processeur Intel Pentium 4, 2800 MHz (21 x 133)

     

    Nom de la carte mère Abit IC7(-G) (5 PCI, 1 AGP Pro, 4 DDR DIMM, Audio, IEEE-1394)

     

    Chipset de la carte mère Intel Canterwood i875P

     

    Mémoire système 1024 Mo (PC3200 DDR SDRAM)

    Type de BIOS Award (06/25/04)

     

    Port de communication Port imprimante (LPT1)

     

    Moniteur:

    Carte vidéo NVIDIA GeForce FX 5700 (256 Mo)

     

    Accélérateur 3D nVIDIA GeForce FX 5700

     

    Moniteur Écran Plug-and-Play [NoDB] (ETL4008011)

     

    Multimédia:

    Carte audio Intel 82801EB ICH5 - AC'97 Audio Controller [A-2/A-3]

     

     

    Stockage:

    Contrôleur IDE Intel® 82801EB Ultra ATA Storage Controllers

     

    Contrôleur IDE Intel® 82801EB Ultra ATA Storage Controllers

     

    Contrôleur SCSI/RAID D347PRT SCSI Controller

    Lecteur de disquettes Lecteur de disquettes

    Disque dur Maxtor 6Y160M0 (160 Go, 7200 RPM, SATA)

     

    Disque dur ST34323A (4 Go, 4500 RPM, Ultra-ATA/33)

     

    Lecteur optique Generic DVD-ROM SCSI CdRom Device

    Lecteur optique Generic DVD-ROM SCSI CdRom Device

    Lecteur optique HL-DT-ST DVDRAM GSA-4163B (DVD+R9:4x, DVD+RW:16x/8x, DVD-RW:16x/6x, DVD-RAM:5x, DVD-ROM:16x, CD:40x/24x/40x DVD+RW/DVD-RW/DVD-RAM)

     

    État des disques durs SMART OK

     

    Partitions:

    C: (NTFS) 10001 Mo (2395 Mo libre)

    D: (NTFS) 146326 Mo (15345 Mo libre)

    G: (FAT32) 4104 Mo (2007 Mo libre)

    Taille totale 156.7 Go (19.3 Go libre)

     

    Entrée:

    Clavier Clavier standard 101/102 touches ou clavier Microsoft Natural Keyboard PS/2

    Souris Souris compatible PS/2

     

    Réseau:

    Carte réseau 802.11g PCI Wireless Network Adapter (192.168.1.100)

    Carte réseau Carte réseau Fast Ethernet PCI Realtek RTL8139 Family

     

     

    Périphériques:

    Imprimante Epson Stylus COLOR 440 ESC/P 2

     

    Imprimante EPSON Stylus COLOR 440

     

    Imprimante Microsoft Office Document Image Writer

    Contrôleur USB1 Intel 82801EB ICH5 - USB Controller [A-2/A-3]

    Contrôleur USB1 Intel 82801EB ICH5 - USB Controller [A-2/A-3]

    Contrôleur USB1 Intel 82801EB ICH5 - USB Controller [A-2/A-3]

    Contrôleur USB1 Intel 82801EB ICH5 - USB Controller [A-2/A-3]

    Contrôleur USB2 Intel 82801EB ICH5 - Enhanced USB2 Controller [A-2/A-3]

     

    Je précise que mon imprimante est branchée en ports parallèles (et oui elle date mais fonctionne toujours très bien) Merci d'avance :P

  4. [résolu]"av gold" une nouvelle victime...

    dans Analyses et éradication malwares

    Posté(e)

    Rebonsoir KennyCain, rebonsoir à tous,

     

    KennyCain, où en es-tu ?

     

    Nous avons fait quelques apartés -de par ma faute- concernant les sites sensibles et les sites de confiance...

     

    Je pense que ton problème est maintenant résolu après l'utilisation de DelDomains préconisé par S!Ri !

     

    Il te faut maintenant vacciner ton système en lançant l'option correspondante de SpyBot !

    545180[/snapback]

     

    Bonjour

    Oui j'ai "vacciné" mon ordi, et tout semble fonctionner normalement. En tous cas merci de demander et ne t'en fais pas pour les apartés elles ont été bénéfique et m'auront permis de comprendre un peu mieux le fonctionnement de windows.

    Une fois de plus merci à toi et à tous ceux qui m'ont aidé :P

  7. [résolu]"av gold" une nouvelle victime...

    dans Analyses et éradication malwares

    Posté(e)

    Bonsoir KennyCain, S!Ri, Stonangel, bonsoir à tous,

     

    SpyBot Search and Destroy analyse la base de registres maintenant ??? Depuis quand ??? Je ne le savais pas !

     

    De plus, êtes-vous bien sûr qu'il s'agit de la zone de confiance et pas, au contraire, de la zone des sites sensibles ?

    544641[/snapback]

    Bonsoir :P

    Quels conséquences cela peut il avoir qu'il s'agisse d'une zone de confiance ou d'une zone de site sensibles?? :P

  8. [résolu]"av gold" une nouvelle victime...

    dans Analyses et éradication malwares

    Posté(e)

    Hello

     

    C'est la bonne méthode, mais elle n'est pas complete: KennyCain dit que la liste est longue....

    Le fichier:

    http://www.mvps.org/winhelp2002/DelDomains.inf

    va corriger tout les domaines de confiance.

     

    a+

    544579[/snapback]

    Salut S!Ri :P

    En effet tout est rentré dans l'ordre, je vous remercie stonangel et toi pour votre aide c'est vraiment sympa de votre part surtout un dimanche. Il me reste encore une question : comment se fait il que je n'ai eu aucun écran bleu, ou une autre preuve de la présence de ce spyware ( genre pop-up, ralentissements etc...)?

  9. [résolu]"av gold" une nouvelle victime...

    dans Analyses et éradication malwares

    Posté(e)

    Salut Stonangel, KennyCain  :P

     

    KennyCain, tu dis que spybot détecte "Smitfraud", quel est le nom du fichier détecté comme infecté ?

     

    a+

    544564[/snapback]

     

    Smitfraud-C.: User settings (Registry change, nothing done)

    HKEY_USERS\S-1-5-21-1390067357-839522115-725345543-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\www.niger.ru\*!=W=4

     

    Smitfraud-C.: User settings (Registry change, nothing done)

    HKEY_USERS\S-1-5-21-1390067357-839522115-725345543-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\www.6o9.com\*!=W=4

     

    Smitfraud-C.: User settings (Registry change, nothing done)

    HKEY_USERS\S-1-5-21-1390067357-839522115-725345543-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\win-eto.com\*!=W=4

     

    Smitfraud-C.: User settings (Registry change, nothing done)

    HKEY_USERS\S-1-5-21-1390067357-839522115-725345543-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webpidor.biz\*!=W=4

     

    Smitfraud-C.: User settings (Registry change, nothing done)

    HKEY_USERS\S-1-5-21-1390067357-839522115-725345543-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\vv7.al.57e.net\*!=W=4

     

    Smitfraud-C.: User settings (Registry change, nothing done)

    HKEY_USERS\S-1-5-21-1390067357-839522115-725345543-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\vparivalka.com\*!=W=4

     

    Smitfraud-C.: User settings (Registry change, nothing done)

     

    Ce n'est qu'un echantillon apparement la liste est longue :P

  10. [résolu]"av gold" une nouvelle victime...

    dans Analyses et éradication malwares

    Posté(e)

    Voici le 2éme rapport en mode sans echec :mitFraudFix v1.3

     

    Rapport fait à 19:28:56,40 le 31/07/2005

    Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix-1\SmitfraudFix

    OS: Microsoft Windows XP [version 5.1.2600]

     

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Administrateur\Application Data

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

  11. [résolu]"av gold" une nouvelle victime...

    dans Analyses et éradication malwares

    Posté(e)

    Bonjour, télécharge l'utilitaire de S!Ri:

    http://siri.urz.free.fr/Fix/SmitfraudFix.zip

     

    Tu le décompresses tu double cliques dessus et tu choisis l’option 1

    Cela va générer un rapport poste le

     

    Redémarre en mode sans échec

     

    Relance le et choisis cette fois l’option 2 et réponds oui à tout

    Redémarre et communique le nouveau rapport avec nouveau rapport Hijackthis

    544547[/snapback]

    Stonangel , une fois de plus merci de bien vouloir m'aider, voila le rapport: mitFraudFix v1.3

     

    Rapport fait à 19:23:18,89 le 31/07/2005

    Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix-1\SmitfraudFix

    OS: Microsoft Windows XP [version 5.1.2600]

     

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Administrateur\Application Data

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

  12. [résolu]"av gold" une nouvelle victime...

    dans Analyses et éradication malwares

    Posté(e) · Modifié par KennyCain

    Bonjour a tous

    Suite a mes mésaventures avec "av gold" et sur les conseils que l'on m'a donné (merci stoneangel :P ) j'ai effectué une verification avec antivir , adware , easyclean, et spybot. Mon probléme est que spybot est le seul à détecte "Smitfraud " mais que je n'en vois pas les effets (apparent du moins), ce qui me semble bizarre c'est que même panda activscan ne le detecte pas ( alors qu'apparement il est sensé le faire) alors je sollicite a nouveau l'aide du site et de ses membres. Comment eliminer smitfraud je joins un log hijackthis:

     

    Logfile of HijackThis v1.99.1

    Scan saved at 18:58:27, on 31/07/2005

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\system32\spoolsv.exe

    C:\WINDOWS\SOUNDMAN.EXE

    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

    C:\WINDOWS\system32\RUNDLL32.EXE

    C:\Program Files\AVPersonal\AVGNT.EXE

    C:\Program Files\AVPersonal\AVSched32.EXE

    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

    C:\WINDOWS\system32\ctfmon.exe

    D:\Program Files\SpeedFan\speedfan.exe

    C:\Program Files\AVPersonal\AVGUARD.EXE

    C:\Program Files\AVPersonal\AVWUPSRV.EXE

    C:\WINDOWS\system32\CTsvcCDA.EXE

    C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe

    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

    C:\WINDOWS\system32\MsPMSPSv.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\wscntfy.exe

    C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    C:\Program Files\HijackThis\HijackThis.exe

     

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fr/

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

    O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

    O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg

    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

    O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

    O4 - HKLM\..\Run: [AVSCHED32] C:\Program Files\AVPersonal\AVSched32.EXE /min

    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

    O4 - Startup: SpeedFan.lnk = D:\Program Files\SpeedFan\speedfan.exe

    O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html

    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html

    O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html

    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

    O17 - HKLM\System\CCS\Services\Tcpip\..\{E5BAEEEE-4F3D-4E93-8FCF-D6E7845B19B2}: NameServer = 192.168.0.254

    O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

    O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

    O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE

    O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe

    O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

    O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\system32\nvsvc32.exe (file missing)

  15. [résolu]"av gold" une nouvelle victime...

    dans Analyses et éradication malwares

    Posté(e)

    Voila j'ai suivi toutes tes instructions et voici le rapport hijachthis:

    Logfile of HijackThis v1.99.1

    Scan saved at 21:14:09, on 13/07/2005

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\SOUNDMAN.EXE

    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

    C:\Program Files\AVPersonal\AVGNT.EXE

    C:\WINDOWS\system32\ctfmon.exe

    D:\Program Files\SpeedFan\speedfan.exe

    C:\Program Files\AVPersonal\AVGUARD.EXE

    C:\Program Files\AVPersonal\AVWUPSRV.EXE

    C:\WINDOWS\system32\CTsvcCDA.EXE

    C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe

    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

    C:\WINDOWS\system32\MsPMSPSv.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Program Files\HijackThis\HijackThis.exe

     

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fr/

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

    O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

    O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg

    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

    O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

    O4 - Startup: SpeedFan.lnk = D:\Program Files\SpeedFan\speedfan.exe

    O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html

    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html

    O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html

    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

    O17 - HKLM\System\CCS\Services\Tcpip\..\{E5BAEEEE-4F3D-4E93-8FCF-D6E7845B19B2}: NameServer = 192.168.0.254

    O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

    O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

    O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE

    O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe

    O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

    O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\system32\nvsvc32.exe (file missing)

  16. [résolu]"av gold" une nouvelle victime...

    dans Analyses et éradication malwares

    Posté(e)

    Et voici le rapport de l'utilitaire suivi de celui de hijackthis (les 2 éffectués en mode sans echec):

    SmitFraudFix v0.7

     

    Rapport fait à 20:09:09,95 le 13/07/2005

    Executé à partir de C:\Program Files

    OS: Microsoft Windows XP [version 5.1.2600]

     

    »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

     

    Processus arreté: AntivirusGold.exe

    Processus arreté: bsw.exe

    Processus arreté: helper.exe

    Processus arreté: hookdump.exe

    Processus arreté: intel32.exe

    Processus arreté: intmon.exe

    Processus arreté: intmonp.exe

    Processus arreté: msmsgs.exe

    Processus arreté: msole32.exe

    Processus arreté: ole32vbs.exe

    Processus arreté: ongi.exe

    Processus arreté: popuper.exe

    Processus arreté: r.exe

    Processus arreté: runsrv32.exe

    Processus arreté: shnlog.exe

    Processus arreté: spoolsrv32.exe

    Processus arreté: uninst.exe

    Processus arreté: uninstIU.exe

    Processus arreté: w8673492.exe

    Processus arreté: winnook.exe

    Processus arreté: winstall.exe

    Processus arreté: wp.exe

    Processus arreté: zloader3.exe

     

    »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

     

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

     

    Nettoyage terminé.

     

    »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

     

     

    Logfile of HijackThis v1.99.1

    Scan saved at 20:10:28, on 13/07/2005

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\Explorer.EXE

    C:\Program Files\HijackThis\HijackThis.exe

     

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fr/

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)

    O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

    O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg

    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

    O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"

    O4 - HKLM\..\Run: [NvCplScan] nvsc32.exe

    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

    O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

    O4 - HKCU\..\Run: [NvCplScan] nvsc32.exe

    O4 - Startup: SpeedFan.lnk = D:\Program Files\SpeedFan\speedfan.exe

    O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html

    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html

    O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html

    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

    O17 - HKLM\System\CCS\Services\Tcpip\..\{E5BAEEEE-4F3D-4E93-8FCF-D6E7845B19B2}: NameServer = 192.168.0.254

    O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

    O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

    O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE

    O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe

    O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

  17. [résolu]"av gold" une nouvelle victime...

    dans Analyses et éradication malwares

    Posté(e)

    Bonsoir, télécharge cet utilitaire de SiRi:

    http://siri.urz.free.fr/Fix/SmitfraudFix.zip

     

    Tu le décompresses, tu double cliques dessus et tu choisis l’option 1

    Cela va générer un rapport, poste le

     

    Redémarre en mode sans échec

     

    Relance le et choisis cette fois l’option 2 et réponds oui à tout

    Redémarre et communique le nouveau rapport avec un rapport Hijackthis

    534643[/snapback]

     

    Voici le premier rapport:

    SmitFraudFix v0.7

     

    Rapport fait à 20:03:16,01 le 13/07/2005

    Executé à partir de C:\Program Files

    OS: Microsoft Windows XP [version 5.1.2600]

     

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

     

     

    »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

  18. [résolu]"av gold" une nouvelle victime...

    dans Analyses et éradication malwares

    Posté(e)

    Bonsoir a tous ,

    Mon pc est victime de ce malware et j'ai toutes les peines du monde à l'éliminer : j'ai supprimer les fichiers suspect dans le répertoire \systm32, utiliser "ad-ware" et "spybot" mais rien n'y fait, bien que je n'ai plus la croix blanche dans ma barre des taches et que mon bureau n'affiche plus le message d'avertissemnt "av gold" , mon bureau passe du blanc au gris sans afficher le fond d'écran microsoft.

    Alors voila j'ai suivi toutes les étapes afin d'établir un log hijackthis et demande de l'aide à toutes les âmes charitables de zebulon sur les points suivants: Est ce que je me suis bien débarrassé de ce malware? Et si oui est ce que je peux effectuer des paiments sur des sites securisés (tel que cdiscount ) sans risquer de me faire suivre à la trace par ce spyware ( bien que le risque zero n'existe pas) ?? Merci d'avance pour vos réponses

    Voila mon log:

    Logfile of HijackThis v1.99.1

    Scan saved at 00:18:56, on 13/07/2005

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\Explorer.EXE

    C:\Program Files\HijackThis\HijackThis.exe

     

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fr/

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)

    O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

    O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg

    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

    O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"

    O4 - HKLM\..\Run: [NvCplScan] nvsc32.exe

    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

    O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

    O4 - HKCU\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe

    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

    O4 - HKCU\..\Run: [NvCplScan] nvsc32.exe

    O4 - Startup: SpeedFan.lnk = D:\Program Files\SpeedFan\speedfan.exe

    O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html

    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html

    O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html

    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

    O17 - HKLM\System\CCS\Services\Tcpip\..\{E5BAEEEE-4F3D-4E93-8FCF-D6E7845B19B2}: NameServer = 192.168.0.254

    O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

    O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

    O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE

    O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe

    O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

  19. [résolu]antivirus Gold vérification d'erradication

    dans Analyses et éradication malwares

    Posté(e)

    Bonsoir KennyCain,

     

    Je te souhaite la bienvenue sur Zeb'Sécurité ! Merci de venir sur notre forum ! :P

     

    S'il te plaît, il faut démarrer une nouvelle discussion avec ton problème et ne pas squatter le sujet de romain75002

     

    -> http://forum.zebulon.fr/index.php?showtopic=70508

    534329[/snapback]

    Trés bien désolé d'avoir "squatté" je reposte dans un nouveau sujet :P

  20. [résolu]antivirus Gold vérification d'erradication

    dans Analyses et éradication malwares

    Posté(e)

    Bonsoir a tous ,

    Mon pc est victime de ce malware et j'ai toutes les peines du monde à l'éliminer : j'ai supprimer les fichiers suspect dans le répertoire \systm32, utiliser "ad-ware" et "spybot" mais rien n'y fait, bien que je n'ai plus la croix blanche dans ma barre des taches et que mon bureau n'affiche plus le message d'avertissemnt "av gold" , mon bureau passe du blanc au gris sans afficher le fond d'écran microsoft.

    Alors voila j'ai suivi toutes les étapes afin d'établir un log hijackthis et demande de l'aide à toutes les âmes charitables de zebulon sur les points suivants: Est ce que je me suis bien débarrassé de ce malware? Et si oui est ce que je peux effectuer des paiments sur des sites securisés (tel que cdiscount ) sans risquer de me faire suivre à la trace par ce spyware ( bien que le risque zero n'existe pas) ?? Merci d'avance pour vos réponses :P

    Voila mon log:

    Logfile of HijackThis v1.99.1

    Scan saved at 00:18:56, on 13/07/2005

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\Explorer.EXE

    C:\Program Files\HijackThis\HijackThis.exe

     

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fr/

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)

    O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

    O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg

    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

    O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"

    O4 - HKLM\..\Run: [NvCplScan] nvsc32.exe

    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

    O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

    O4 - HKCU\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe

    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

    O4 - HKCU\..\Run: [NvCplScan] nvsc32.exe

    O4 - Startup: SpeedFan.lnk = D:\Program Files\SpeedFan\speedfan.exe

    O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html

    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html

    O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html

    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

    O17 - HKLM\System\CCS\Services\Tcpip\..\{E5BAEEEE-4F3D-4E93-8FCF-D6E7845B19B2}: NameServer = 192.168.0.254

    O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

    O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

    O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE

    O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe

    O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

×
×
  • Créer...