

lolo.liver
Membres-
Compteur de contenus
106 -
Inscription
-
Dernière visite
Tout ce qui a été posté par lolo.liver
-
Bonjour, la terre de l'appareil,qui doit être relié à une prise de terre, protège l'installation donc la CM qui elle est alimentée derrière une alimentation (un transfo), mais surtout l'utilisateur c'est à dire nous. L'installation électrique doit être protégée par un différentiel de 30 milliampères qui protège l'utilisateur de contacts indirect (masse de l'appareil)entre phase(ou neutre ) et la terre La tension n'est pas dangereuse pour l'individu qui lui est à la terre, s'il n'y a pas circulation de courant. c'est pour cela qu'un oiseau sur un fil électrique ( il n'est pas à la terre) n'est pas électrocuté car il n'y a pas de circulation de courant entre lui et la terre. à partir d'une circulation d'un courant de 50 milliampères qui traverse notre corps vers la terre c'est notre coeur qui lache, d'où l'importance d'une prise de terre et d'une bonne installation électrique et d'un différentiel de 30 milliampères qui déclenche entre 15 et 30 millampères Pour plus d'information, c'est les normes de sécurité des personnes vis à vis dd l'électricité et des contacts électriques. Je sais que je me suis un peu éloigné du sujet la CM est importante mais notre peau un peu plus. Concernant un boitier bois pourquoi pas sauf qu'un micro ça chauffe bien et des fois trop bien Chaleur + bois + oxygène( de l'air) = FEU A+ a+
-
Bonsoir, J'étais absent quelques jours, Je pense que ton problème vient d'un mauvais driver (ce qui est bizarre c'était que les 3 drivers en téléchargement étaient les mêmes) ou alors que la partie son intégrée de carte mère ne fonctionne plus et dans ce cas pour quelques dizaines d'euros (les premiers prix sont vers 15 €) tu peux installer une carte son sur un port PCI ou alors une autre idée... Sigmatel, c'est le fabricant du chip audio de ta carte. Il faut donc utiliser son driver pour avoir du son. Donc tu vas désinstaller le dernier driver que tu as téléchargé et réinstaller celui de ton CD[ (même cela ne fonctionne pas) tu vas aller voir s'il y a un point d'interrogation jaune au niveau du matériel des périphériques si c'est le cas tu essaies de mettre à jour le pilote via internet Si ça ne fonctionne pas tu vas là http://config.zebulon.fr/ tu vas voir ta configuration et tu nous la communique en faisant un coup d'everest et regarde si tu ne vois pas un driver à télécharger après avoir été voir ta config Bon courage et tiens nous au courant A +
-
Bonsoir à tous, bonsoir canes On va faire autre chose, mais j'ai l'impression que tu veux aller trop vite. tu désinstalles la carte son et tout ce qui concerne realtek par le panneau de configuration/système / gestionnaire de périphériques tu éteins puis redémarres ton micro. Au démarrage, ton micro va détecter un nouveau matériel : Est ce le cas ? Si c'est le cas , il va chercher les pilotes sur ton micro : Tu lui donnent que ceux qui figurent sur ton CD et pas les autres On va remettre les pilotes d'origine. Communique nous la version du pilote et la date. Si ça ne fonctionne toujours pas. tu désinstalles ce que tu viens d'installer. Tu vas télécharger sur 1 des 3 adresses suivantes AC'97 Audio CODECs puis l'installer sur ton micro ftp://61.56.86.122/pc/ac97/alc650/WDM_A389.zip ftp://202.65.194.18/pc/ac97/alc650/WDM_A389.zip ftp://152.104.238.194/pc/ac97/alc650/WDM_A389.zip Bon courage et tiens nous au courant A+
-
Bonjour à tous, bonjour canes Point d'exclamation, erreur code 10 : 1) As-tu essayer de réinstaller le périphérique : panneau de configuration/ ajout de nouveau matériel Si tu ne l'a pas fait, essaie 2) Essai de supprimer et de redémarrer ( où figure le point d'exclamation) 2) Communique nous la version du pilote et la date. Regarde également si c'est toujours en grisé dans " Panneau de configuration/propriétés audio et périphériques audio" Concernant services.msc ce sont des services de windows qui sont mis en fonction ou pas Plus d'infos http://www.zebulon.fr/articles/services_1.php Bon courage A+
-
Bonjour à tous, On va désinstaller et réinstaller la carte son son intégrée Tu vas retourner dans le bios comme le 07 juin tu vas trouvé ta carte son. Il y a écrit : Onchip IDE controller -----BOTH AC97 audio---------Enabled MC 97 modem--------Disabled Tu vas mettre AC97 audio---------Disabled F10 ensuite le micro va redemarrer et va vouloir réinstaller la carte son intégré tu laisses faire et tu vois ce qui se passe Si on ne te propose rien, tu vas panneau de configuration /ajout de matériel Au fait, j'ai vu que tu exposais également ton problème sur 01net tiens nous au courant s'ils trouvent avant nous. Bon courage A+
-
Bonsoir Canes, bonsoir à tous, Tu vas téléchargé everest sur ton micro à l'adresse suivante. http://www.lavalys.com/downloads/everestultimate280.exe Tu installes le logiciel c'est une version TRIAL Tu ouvres le logiciel, tu auras une arborescence tu cliques sur carte mère puis clic droit "rapport rapide" texte brut tu enregistres le rapport, tu fais pareil sur Multimédia, DirectX et périphériques Une fois fini tu mets le tout dans ta réponse. (copie coller) Si kévina a une autre suggestion, elle est la bienvenue (si c'est il, milles excuses) Bon courage A+
-
Re, va dans le panneau de configuration et choisis sons et périphériques audio > onglet Audio Tu regardes et tu nous écris ce qui est indiqué dans la liste déroulante de 1) Lecture Audio (Unité par défaut) 2) Enregistrement Audio (Unité par défaut) 3) Lecteur Midi (Unité par défaut) Tu nous précises également si tu peux indiquer autre chose AC'97 dans la fenêtre (lecture audio) de la liste déroulante. Bon courage A+
-
Bonjour Canes, Bonjour Kévina. Merci pour ton aide Kévina, je suis arrivé également aux mêmes conclusions que toi, L'essentiel c'est d'avoir les bons renseignements, " aucun périphérique mélangeur n'est disponible"... Fait un double clic gauche sur l'icône de réglage du volume (ou va dans le panneau de configuration et choisis sons et périphériques audio > onglet volume/ volume du périphérique > paramètres avancés). La fenêtre des réglages du volume doit s'ouvrir, tu vas ensuite sur options/ propriétés Tu regarde ensuite dans la liste déroulante si tu trouve AC'97 et tu regardes si les différentes cases sont cochées pour les différents contrôles. Tu peux également dans ta liste déroulante trouver autre chose style "Sound... si tu n'y arrives pas avec AC'97. et là peut-être que tu entendras quelque chose. Bon courage et tiens nous au courant A+
-
Bonsoir, On va vérifier une chose dans le bios, ATTENTION tu suis exactement ce qui est mentionné car il ne s'agit pas de faire des conneries. au démarrage tu tapes sur F2 ou supp ( suivant le micro) , tu vas rentrer dans le bios tu as plusieurs onglets , tu te déplaces avec les flèches de navigations tu dois avoir 5 onglets Main Advanced Power Boot exit Tu vas sur "advanced" ensuite sur onboard devices configuration puis tu vérifies si onboard AC'97audio controller est sur auto si ce n'est pas le cas tu le met sur auto Tu notes également ce qui est marqué et tu nous le retransmets dans ton prochain message puis appuie sur F10 et enter ton Pc redémarres vérifie ensuite ton son et tiens nous au courant. Bon courage
-
Bonsoir, Installer ou pas windows media player 10 et ses mises à jour ne servira à rien si tu n'as pas le son. Je vais reprendre le problème depuis le début. Carte son intégrée avec la carte mère System Manufacturer: MSI System Model: MS-6712 On va voir différentes choses 1) démarrer / executer / tape: msconfig , puis OK clique sur l'onglet 'Démarrage' décocher les entrées nommées "desktop"(si elles existent, sinon passe au 2) ) listées comme devant démarrer dans: (disque):\Documents and Settings\All Users\Start Menu\Programs\Startup (disque):\Documents and Settings\All Users\Start Menu\Programs (disque):\Documents and Settings\All Users\Start Menu Quitte l'utilitaire. et Redémarre le PC . Vérifie le son 2) va dans démarrer tous les programmes accessoires outils système Restauration du système et restaure ton micro à une date où tu entendais du mozart ou autre chose. 3) Si tu ne trouve pas de point de restauration prends ton CD d'installation de ta carte mère et réinstalle les drivers. Si ça ne fonctionne pas tiens nous au courant et on verra autre chose . Bon courage Tout problème a sa solution, il faut être patient
-
Bonsoir, Pour l'erreur host generic process 32 regarde au lien suivant http://forum.zebulon.fr/index.php?act=ST&f=37&t=66066 Si ton problème de son est intervenu en même temps que l'erreur host generic process j'ai peut -être quelque chose. En effet j'ai vu quelque chose sur un autre forum qui correspond à un bug de windows de toute façon, on va vérifier Tu vas sur démarrer puis rechercher, tous les fichiers. dans options avancées tu coches les cases rechercher dans les dossiers sytèmes, fichiers et dossiers cachés et rechercher dans les sous dossiers. Dans la case rechercher tu inscris : desktop.ini Tu ouvres chaque fichier et tu regardes si l'on trouve dans chaque fichier les lignes suivantes : [.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787 Si oui tu notes l'(ou les) adresse(s) de ces fichiers et tu nous tiens au courant. Autrement je te propose de faire un scan de tes drivers ( tu es obligé d'installé un plugin) à l'adresse suivante http://driveragent.com/?ref=59 c'est en anglais mais ça te permettra de voir si tu n'as pas de problèmes de drivers sur ton matériel et savoir s'ils sont à jour Bon courage A+
-
Bonsoir, Concernant ton problème de son, plusieurs interrogations La panne est venue d'un coup ou tu as installé quelque chose sur le micro (matériel, progamme) Quel driver a-tu installé ? Est ce qu'il y a longtemps que tu n'as pas défragmenté ton disque ? Fait le sinon (en mode sans échec), c'est peut-être un problème de mémoire physique. puis éteint et redémarre ton micro en mode normal. Puis tu ouvres : démarrer/Panneau de configuration/Sons et périphériques audio tu regardes si tu as accès au réglages ou si c'est toujours toujours grisé. Si tu as accès aux règlages, tu dois avoir du son. Autrement Touche windows + r (ou démarrer exécuter) : tu inscris dans la case ouvrir "dxdiag" une fois ouvert Tu cliques sur le bouton "Enregistrer toutes les informations" et tu postes le log à ta réponse. ça permettra de voir ce qu'il y a dans ton micro et de pouvoir continuer à t'aider Bon courage et tiens nous au courant A+
-
Bonsoir, Je ne sais pas si je vais réussir à t'aider mais j'essaie : 1/ panneau de configuration/ sons et périphériques audio : regarde si la case "muet " n'est pas cochée par hazard (Je sais c'est bête, mais ça arrive à plus d'un) 2/PANNEAU DE CONFIGURATION / SYSTEME Onglet MATERIEL / GESTIONNAIRE DE PERIPHERIQUES Regarde si tu as des points d'exclamations ou d'interrogation 3/ Tu peut lancer l'utilitaire "dxdiag" dans menu demarrer, exécuter et voir ce que cela donne. Bon courage et tiens nous au courant A+
-
Cherche pilote clavier désésperement...
lolo.liver a répondu à un(e) sujet de Cyber 32 dans Hardware
Bonjour, Je ne sais pas si ça peux rendre service pour programmer ton clavier, à défaut de pilote, Clique sur ce lien http://www.microsoft.com/downloads/details...&displaylang=en Bon courage A+ -
Restes de KAZAA et ....sous Windows98SE [RESOLU]
lolo.liver a répondu à un(e) sujet de lolo.liver dans Analyses et éradication malwares
Re, Il reste quelques problèmes de mise à jour qui n'ont pas été effectuées. Quelques correctifs à mettre suite aux différents bugs de windows 98 mais tout ça ce sont d'autres problèmes matériels qui ne concerne en rien la sécurité du micro. Pour moi je vais mettre [résolu] Un grand merci pour ton aide et bonne continuation sur le forum En 4 mots : Tu es un bon A+ -
Restes de KAZAA et ....sous Windows98SE [RESOLU]
lolo.liver a répondu à un(e) sujet de lolo.liver dans Analyses et éradication malwares
re, Autre chose, sachant qu'il y a bitdefender comme anti virus, que me conseille tu comme pare feu ? j'ai oublié de préciser que bitdefender possède déjà un pare feu (ou firewall) mais est-ce vraiment suffisant ? A+ -
Restes de KAZAA et ....sous Windows98SE [RESOLU]
lolo.liver a répondu à un(e) sujet de lolo.liver dans Analyses et éradication malwares
Bonjour Bruce, bonjour à toutes et à tous, Voici le log, je pense que c'est propre maintenant Logfile of HijackThis v1.99.1 Scan saved at 12:01:42, on 26/05/2006 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\SYSTEM\MDM.EXE C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER COMMUNICATOR\XCOMMSVR.EXE C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER SCAN SERVER\BDSS.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\MOUSE\SYSTEM\EM_EXEC.EXE C:\PROGRAM FILES\COMPAQ\EASY ACCESS BUTTON SUPPORT\CPQEADM.EXE C:\COMPAQ\INTERNET\CISRVR.EXE C:\WINDOWS\LOADQM.EXE C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\BDMCON.EXE C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\VSSERV.EXE C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\BDOESRV.EXE C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER UPDATE SERVICE\LIVESRV.EXE C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\BDNAGENT.EXE C:\PROGRAM FILES\MODEM ADSL USB\MODEM ADSL USB\DSLMON.EXE C:\PROGRAM FILES\COMPAQ\EASY ACCESS BUTTON SUPPORT\BTTNSERV.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\PROGRAM FILES\COMPAQ\EASY ACCESS BUTTON SUPPORT\EAUSBKBD.EXE C:\PROGRAM FILES\COMPAQ\ON-SCREEN DISPLAY\OSD.EXE C:\WINDOWS\SYSTEM\RNAAPP.EXE C:\WINDOWS\SYSTEM\TAPISRV.EXE C:\PROGRAM FILES\HIJACKTHIS\HIJACKTHIS.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirec...c=040C&s=search R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.presario.net/scripts/redirec...c=040C&s=search R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirec...c=040C&s=search R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F1 - win.ini: run=hpfsched O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - c:\Program Files\Microsoft Money\System\mnyside.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [scanRegistry] c:\windows\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe O4 - HKLM\..\Run: [systemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [EM_EXEC] c:\mouse\system\em_exec.exe O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\Compaq\Easy Access Button Support\cpqeadm.exe O4 - HKLM\..\Run: [EACLEAN] C:\Program Files\Compaq\Easy Access Button Support\eaclean.exe O4 - HKLM\..\Run: [Compaq Internet Setup] C:\Compaq\Internet\InetWizard.exe /RUN O4 - HKLM\..\Run: [CISrvr Program] C:\COMPAQ\INTERNET\CISRVR.EXE O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp O4 - HKLM\..\Run: [LoadQM] loadqm.exe O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe O4 - HKLM\..\Run: [bDMCon] C:\PROGRA~1\SOFTWIN\BITDEF~1\BDMCON.EXE O4 - HKLM\..\Run: [bitDefender Virus Shield] "C:\Program Files\Softwin\BitDefender9\vsserv.exe" O4 - HKLM\..\Run: [bDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe" O4 - HKLM\..\Run: [bitDefender Live Service] "C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" O4 - HKLM\..\Run: [bDNewsAgent] "C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\bdnagent.exe" O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [schedulingAgent] mstask.exe O4 - HKLM\..\RunServices: [HC Reminder] hc.exe O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE O4 - HKLM\..\RunServices: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakLogon O4 - HKLM\..\RunServices: [bitDefender Communicator] "C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\\xcommsvr.exe" O4 - HKLM\..\RunServices: [bitDefender Scan Server] "C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\\bdss.exe" O4 - HKLM\..\RunServices: [bitDefender Live! Init] "C:\Program Files\Softwin\BitDefender9\bdinit.exe" O4 - Startup: DSLMON.lnk = C:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exe O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - c:\Program Files\Microsoft Money\System\mnyside.dll O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.zebulon.fr/outils/antivirus/kavwebscan_ansi.cab O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab Autre chose, sachant qu'il y a bitdefender comme anti virus, que me conseille tu comme pare feu ? merci d'avance A+ -
Restes de KAZAA et ....sous Windows98SE [RESOLU]
lolo.liver a répondu à un(e) sujet de lolo.liver dans Analyses et éradication malwares
Re Merci pour ta réponse, J'ai pris note, je t'enverrrai le log demain ou après demain. Bon appétit, si tu casse la croûte A+ -
Restes de KAZAA et ....sous Windows98SE [RESOLU]
lolo.liver a répondu à un(e) sujet de lolo.liver dans Analyses et éradication malwares
bonjour Bruce, bonjour à toutes et à tous, Je te confirme que j'ai fait un scan d'antivirus en mode sans échec, nettoyage et tout J'ai peut -être oublié quelque chose, s'il faut un autre rapport, je le referais plus tard car je n'ai pas le micro actuellement sous la main. Merci de me le confirmer A+ -
Restes de KAZAA et ....sous Windows98SE [RESOLU]
lolo.liver a posté un sujet dans Analyses et éradication malwares
Bonjour ou bonsoir à toutes et à tous, Je reviens avec un nouveau rapport HijackThis d'un autre micro Le micro plantait sans arrêt, et je n'arrives pas à défragmenter le disque dur. J'ai enlevé pas mal de cochonneries (emule, kazaa) Je l'ai passé au scan en ligne, ad adware, Pestpatrol, ATF cleaner pour supprimer tous les fichiers temporaires, bref j'ai fait un sérieux ménage mais il me reste d'après ce que je lis dans le rapport NEED2FIND reste de Kazaa je suppose que j'ai désinstallé via le panneau de configuration "ajout suppression de programmes" et RXTOOLBAR Je souhaiterai un petit coup de main pour résoudre ce problème et voir s'il n'y a pas autre chose. Merci d'avance. Logfile of HijackThis v1.99.1 Scan saved at 16:21:15, on 24/05/2006 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\SYSTEM\MDM.EXE C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER COMMUNICATOR\XCOMMSVR.EXE C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER SCAN SERVER\BDSS.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\MOUSE\SYSTEM\EM_EXEC.EXE C:\PROGRAM FILES\COMPAQ\EASY ACCESS BUTTON SUPPORT\CPQEADM.EXE C:\COMPAQ\INTERNET\CISRVR.EXE C:\WINDOWS\LOADQM.EXE C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\BDMCON.EXE C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\VSSERV.EXE C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\BDOESRV.EXE C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER UPDATE SERVICE\LIVESRV.EXE C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\BDNAGENT.EXE C:\PROGRAM FILES\MODEM ADSL USB\MODEM ADSL USB\DSLMON.EXE C:\PROGRAM FILES\COMPAQ\EASY ACCESS BUTTON SUPPORT\BTTNSERV.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\PROGRAM FILES\COMPAQ\EASY ACCESS BUTTON SUPPORT\EAUSBKBD.EXE C:\PROGRAM FILES\COMPAQ\ON-SCREEN DISPLAY\OSD.EXE C:\WINDOWS\SYSTEM\RNAAPP.EXE C:\WINDOWS\SYSTEM\TAPISRV.EXE C:\WINDOWS\SYSTEM\PSTORES.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\PROGRAM FILES\OUTLOOK EXPRESS\MSIMN.EXE F:\HIJACKTHIS.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirec...c=040C&s=search R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.presario.net/scripts/redirec...c=040C&s=search R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirec...c=040C&s=search R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F1 - win.ini: run=hpfsched O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - c:\Program Files\Microsoft Money\System\mnyside.dll O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\PROGRAM FILES\NEED2FIND\BAR\1.BIN\ND2FNBAR.DLL (file missing) O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\PROGRAM FILES\RXTOOLBAR\SFCONT.DLL (file missing) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [scanRegistry] c:\windows\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe O4 - HKLM\..\Run: [systemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [EM_EXEC] c:\mouse\system\em_exec.exe O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\Compaq\Easy Access Button Support\cpqeadm.exe O4 - HKLM\..\Run: [EACLEAN] C:\Program Files\Compaq\Easy Access Button Support\eaclean.exe O4 - HKLM\..\Run: [Compaq Internet Setup] C:\Compaq\Internet\InetWizard.exe /RUN O4 - HKLM\..\Run: [CISrvr Program] C:\COMPAQ\INTERNET\CISRVR.EXE O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp O4 - HKLM\..\Run: [LoadQM] loadqm.exe O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe O4 - HKLM\..\Run: [bDMCon] C:\PROGRA~1\SOFTWIN\BITDEF~1\BDMCON.EXE O4 - HKLM\..\Run: [bitDefender Virus Shield] "C:\Program Files\Softwin\BitDefender9\vsserv.exe" O4 - HKLM\..\Run: [bDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe" O4 - HKLM\..\Run: [bitDefender Live Service] "C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" O4 - HKLM\..\Run: [bDNewsAgent] "C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\bdnagent.exe" O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [schedulingAgent] mstask.exe O4 - HKLM\..\RunServices: [HC Reminder] hc.exe O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE O4 - HKLM\..\RunServices: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakLogon O4 - HKLM\..\RunServices: [bitDefender Communicator] "C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\\xcommsvr.exe" O4 - HKLM\..\RunServices: [bitDefender Scan Server] "C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\\bdss.exe" O4 - HKLM\..\RunServices: [bitDefender Live! Init] "C:\Program Files\Softwin\BitDefender9\bdinit.exe" O4 - Startup: DSLMON.lnk = C:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exe O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - c:\Program Files\Microsoft Money\System\mnyside.dll O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.zebulon.fr/outils/antivirus/kavwebscan_ansi.cab O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\PROGRAM FILES\RXTOOLBAR\SFCONT.DLL -
Adware. MiAddle
lolo.liver a répondu à un(e) sujet de lolo.liver dans Analyses et éradication malwares
Bonsoir à toutes et à tous, bonsoir bruce , bonsoir Qc001 Je ne sais pas si le problème sera résolu un jour A priori en trainant sur différents forums américains en autre, je me suis aperçu que d'autres personnes ont le même problème que moi avec EWIDO et exactement 72 fois comme moi et exactement avec les mêmes clés de registre Il s'agirait d'un faux positif, que ce problème serait connu de la part d'Ewido... Est ce que ça peut-être cela et qu'est ce que c'est réellement un faux positif ? -
Adware. MiAddle
lolo.liver a répondu à un(e) sujet de lolo.liver dans Analyses et éradication malwares
Bonsoir Qc001, Bonsoir Bruce, Bonsoir à toutes et à tous, Je pense que le NetSpy Key logger vient d'un logiciel installé, il y au moins 2ans, je ne me rappelle plus son nom, c'était une petite application qui me permettait de visualiser mes mots de passe lors de la saisie plutôt que les ******* et éviter mes erreurs de saisies. j'ai viré par la suite ce logiciel car le meilleur mot de passe c'est d'enfermer son micro dans un coffre fort et encore. Voici le rapport EWIDO, toujours avec cette bestiole ( 72 fois). --------------------------------------------------------- ewido anti-malware - Rapport de scan --------------------------------------------------------- + Créé le: 19:59:29, 17/05/2006 + Somme de contrôle: 4FC4667A + Résultats du scan: HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\0 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\0\Controls -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\0\Controls\0 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\0\Controls\1 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\0\Controls\2 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\1 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\1\Controls -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\10 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\10\Controls -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\10\Controls\0 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\10\Controls\1 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\11 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\11\Controls -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\11\Controls\0 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\11\Controls\1 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\11\Controls\2 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\2 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\2\Controls -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\2\Controls\0 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\2\Controls\1 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\2\Controls\2 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\3 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\3\Controls -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\3\Controls\0 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\3\Controls\1 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\4 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\4\Controls -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\4\Controls\0 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\4\Controls\1 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\5 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\5\Controls -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\5\Controls\0 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\5\Controls\1 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\6 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\6\Controls -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\6\Controls\0 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\6\Controls\1 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\7 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\7\Controls -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\7\Controls\0 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\7\Controls\1 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\7\Controls\2 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\8 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\8\Controls -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\8\Controls\0 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\8\Controls\1 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\9 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\9\Controls -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\9\Controls\0 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\9\Controls\1 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\A -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\A\Controls -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\B -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\B\Controls -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\B\Controls\0 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\B\Controls\1 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\C -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\C\Controls -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\C\Controls\0 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\D -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\D\Controls -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\D\Controls\0 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\D\Controls\1 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\E -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\E\Controls -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\E\Controls\0 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\E\Controls\1 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\F -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\F\Controls -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\F\Controls\0 -> Adware.MidAddle : Nettoyer et sauvegarder HKLM\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_10B9&DEV_5451&SUBSYS_00241 03C&REV_02#3&61AAA01&0&30#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\F\Controls\1 -> Adware.MidAddle : Nettoyer et sauvegarder ::Fin du rapport Voici maintenant le rapport Startuplist StartupList report, 17/05/2006, 20:34:52 StartupList version: 1.52.2 Started from : C:\Program Files\HijackThis\HijackThis.EXE Detected: Windows XP SP2 (WinNT 5.01.2600) Detected: Internet Explorer v6.00 SP2 (6.00.2900.2180) * Using default options * Including empty and uninteresting sections * Showing rarely important sections ================================================== Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe C:\WINDOWS\System32\brsvc01a.exe C:\WINDOWS\System32\brss01a.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\netdde.exe C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE C:\Program Files\ewido anti-malware\ewidoctrl.exe C:\WINDOWS\system32\HPConfig.exe C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\Program Files\Norton AntiVirus\navapsvc.exe C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Synaptics\SynTP\SynTPLpr.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE C:\WINDOWS\system32\carpserv.exe C:\WINDOWS\system32\atiptaxx.exe C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE C:\Program Files\Messenger\msmsgs.exe C:\Program Files\HijackThis\HijackThis.exe -------------------------------------------------- Listing of startup folders: Shell folders Startup: [C:\Documents and Settings\liver\Menu Démarrer\Programmes\Démarrage] *No files* Shell folders AltStartup: *Folder not found* User shell folders Startup: *Folder not found* User shell folders AltStartup: *Folder not found* Shell folders Common Startup: [C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage] *No files* Shell folders Common AltStartup: *Folder not found* User shell folders Common Startup: *Folder not found* User shell folders Alternate Common Startup: *Folder not found* -------------------------------------------------- Checking Windows NT UserInit: [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] UserInit = C:\WINDOWS\system32\userinit.exe, [HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon] *Registry key not found* [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] *Registry value not found* [HKCU\Software\Microsoft\Windows\CurrentVersion\Winlogon] *Registry key not found* -------------------------------------------------- Autorun entries from Registry: HKLM\Software\Microsoft\Windows\CurrentVersion\Run SynTPLpr = C:\Program Files\Synaptics\SynTP\SynTPLpr.exe SynTPEnh = C:\Program Files\Synaptics\SynTP\SynTPEnh.exe srmclean = C:\Cpqs\Scom\srmclean.exe QT4HPOT = C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE CARPService = carpserv.exe AtiPTA = atiptaxx.exe PinnacleDriverCheck = C:\WINDOWS\system32\PSDrvCheck.exe ATIModeChange = Ati2mdxx.exe ccApp = "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" SunJavaUpdateSched = C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe -------------------------------------------------- Autorun entries from Registry: HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce *No values found* -------------------------------------------------- Autorun entries from Registry: HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx *No values found* -------------------------------------------------- Autorun entries from Registry: HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices *No values found* -------------------------------------------------- Autorun entries from Registry: HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce *Registry key not found* -------------------------------------------------- Autorun entries from Registry: HKCU\Software\Microsoft\Windows\CurrentVersion\Run CTFMON.EXE = C:\WINDOWS\system32\ctfmon.exe -------------------------------------------------- Autorun entries from Registry: HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce *No values found* -------------------------------------------------- Autorun entries from Registry: HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx *No values found* -------------------------------------------------- Autorun entries from Registry: HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices *No values found* -------------------------------------------------- Autorun entries from Registry: HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce *Registry key not found* -------------------------------------------------- Autorun entries from Registry: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run *Registry key not found* -------------------------------------------------- Autorun entries from Registry: HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run *Registry key not found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKLM\Software\Microsoft\Windows\CurrentVersion\Run [OptionalComponents] *No values found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce *No subkeys found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx *No subkeys found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices *No subkeys found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce *Registry key not found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKCU\Software\Microsoft\Windows\CurrentVersion\Run *No subkeys found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce *No subkeys found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx *No subkeys found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices *No subkeys found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce *Registry key not found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run *Registry key not found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run *Registry key not found* -------------------------------------------------- File association entry for .EXE: HKEY_CLASSES_ROOT\exefile\shell\open\command (Default) = "%1" %* -------------------------------------------------- File association entry for .COM: HKEY_CLASSES_ROOT\comfile\shell\open\command (Default) = "%1" %* -------------------------------------------------- File association entry for .BAT: HKEY_CLASSES_ROOT\batfile\shell\open\command (Default) = "%1" %* -------------------------------------------------- File association entry for .PIF: HKEY_CLASSES_ROOT\piffile\shell\open\command (Default) = "%1" %* -------------------------------------------------- File association entry for .SCR: HKEY_CLASSES_ROOT\scrfile\shell\open\command (Default) = "%1" /S -------------------------------------------------- File association entry for .HTA: HKEY_CLASSES_ROOT\htafile\shell\open\command (Default) = C:\WINDOWS\System32\mshta.exe "%1" %* -------------------------------------------------- File association entry for .TXT: HKEY_CLASSES_ROOT\txtfile\shell\open\command (Default) = %SystemRoot%\system32\NOTEPAD.EXE %1 -------------------------------------------------- Enumerating Active Setup stub paths: HKLM\Software\Microsoft\Active Setup\Installed Components (* = disabled by HKCU twin) [>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] StubPath = C:\WINDOWS\inf\unregmp2.exe /ShowWMP [>{26923b43-4d38-484f-9b9e-de460746276c}] * StubPath = %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE [>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS] * StubPath = RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP [>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] * StubPath = %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE [{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] * StubPath = %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll [{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] * StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install [{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] * StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT [{5945c046-1e7d-11d1-bc44-00c04fd912be}] * StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser [{6BF52A52-394A-11d3-B153-00C04F79FAA6}] * StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp.inf,PerUserStub [{7790769C-0471-11d2-AF11-00C04FA35D02}] * StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install [{89820200-ECBD-11cf-8B85-00AA005B4340}] * StubPath = regsvr32.exe /s /n /i:U shell32.dll [{89820200-ECBD-11cf-8B85-00AA005B4383}] * StubPath = %SystemRoot%\system32\ie4uinit.exe -------------------------------------------------- Enumerating ICQ Agent Autostart apps: HKCU\Software\Mirabilis\ICQ\Agent\Apps *Registry key not found* -------------------------------------------------- Load/Run keys from C:\WINDOWS\WIN.INI: load=*INI section not found* run=*INI section not found* Load/Run keys from Registry: HKLM\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found* HKLM\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found* HKLM\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found* HKLM\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found* HKCU\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found* HKCU\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found* HKCU\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found* HKCU\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found* HKCU\..\Windows NT\CurrentVersion\Windows: load= HKCU\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found* HKLM\..\Windows NT\CurrentVersion\Windows: load=*Registry value not found* HKLM\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found* HKLM\..\Windows NT\CurrentVersion\Windows: AppInit_DLLs=interceptor.dll -------------------------------------------------- Shell & screensaver key from C:\WINDOWS\SYSTEM.INI: Shell=*INI section not found* SCRNSAVE.EXE=*INI section not found* drivers=*INI section not found* Shell & screensaver key from Registry: Shell=Explorer.exe SCRNSAVE.EXE=C:\WINDOWS\System32\ssmypics.scr drivers=*Registry value not found* Policies Shell key: HKCU\..\Policies: Shell=*Registry value not found* HKLM\..\Policies: Shell=*Registry value not found* -------------------------------------------------- Checking for EXPLORER.EXE instances: C:\WINDOWS\Explorer.exe: PRESENT! C:\Explorer.exe: not present C:\WINDOWS\Explorer\Explorer.exe: not present C:\WINDOWS\System\Explorer.exe: not present C:\WINDOWS\System32\Explorer.exe: not present C:\WINDOWS\Command\Explorer.exe: not present C:\WINDOWS\Fonts\Explorer.exe: not present -------------------------------------------------- Checking for superhidden extensions: .lnk: HIDDEN! (arrow overlay: yes) .pif: HIDDEN! (arrow overlay: yes) .exe: not hidden .com: not hidden .bat: not hidden .hta: not hidden .scr: not hidden .shs: HIDDEN! .shb: HIDDEN! .vbs: not hidden .vbe: not hidden .wsh: not hidden .scf: HIDDEN! (arrow overlay: NO!) .url: HIDDEN! (arrow overlay: yes) .js: not hidden .jse: not hidden -------------------------------------------------- Verifying REGEDIT.EXE integrity: - Regedit.exe found in C:\WINDOWS - .reg open command is normal (regedit.exe %1) - Regedit.exe has no CompanyName property! It is either missing or named something else. - Regedit.exe has no OriginalFilename property! It is either missing or named something else. - Regedit.exe has no FileDescription property! It is either missing or named something else. Registry check failed! -------------------------------------------------- Enumerating Browser Helper Objects: (no name) - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (no name) - (no file) - {0A87E45F-537A-40B4-B812-E2544C21A09F} (no name) - C:\Program Files\Microsoft Money\System\mnyside.dll - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} (no name) - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll - {259F616C-A300-44F5-B04A-ED001A26C85C} (no name) - C:\PROGRA~1\SPYBOT~1\SDHelper.dll - {53707962-6F74-2D53-2644-206D7942484F} (no name) - (no file) - {6C31790D-1EDF-4b05-83DC-925B3A8E2318} (no name) - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} NAV Helper - C:\Program Files\Norton AntiVirus\NavShExt.dll - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} (no name) - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll - {AE7CD045-E861-484f-8273-0445EE161910} (no name) - (no file) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} -------------------------------------------------- Enumerating Task Scheduler jobs: Norton AntiVirus - Run Full System Scan - liver.job Symantec NetDetect.job XoftSpySE.job -------------------------------------------------- Enumerating Download Program Files: [DirectAnimation Java Classes] OSD = C:\WINDOWS\Downloaded Program Files\DirectAnimation Java Classes.osd [interface Chat Wanadoo] CODEBASE = http://chat8.x-echo.com/version3/Applet/wchatsign.cab OSD = C:\WINDOWS\Downloaded Program Files\Interface Chat Wanadoo.osd [Microsoft XML Parser for Java] OSD = C:\WINDOWS\Downloaded Program Files\Microsoft XML Parser for Java.osd [France Telecom MDM ActiveX Control] InProcServer32 = C:\WINDOWS\MDM.ocx CODEBASE = http://minitelweb.minitel.com/imin_data/ocx/MDM.cab [CKAVWebScan Object] InProcServer32 = C:\WINDOWS\system32\Kaspersky Lab\Kaspersky On-line Scanner\kavwebscan.dll CODEBASE = http://webscanner.kaspersky.fr/kavwebscan_unicode.cab [Windows Genuine Advantage Validation Tool] InProcServer32 = C:\WINDOWS\system32\LegitCheckControl.DLL CODEBASE = http://go.microsoft.com/fwlink/?linkid=39204 [LSSupCtl Class] InProcServer32 = C:\WINDOWS\Downloaded Program Files\LSSupCtl.dll CODEBASE = http://www.symantec.com/techsupp/asa/LSSupCtl.cab [HouseCall Control] InProcServer32 = C:\WINDOWS\DOWNLO~1\xscan53.ocx CODEBASE = http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab [AvxScanOnline Control] InProcServer32 = C:\WINDOWS\DOWNLO~1\BITDEF~1.OCX CODEBASE = http://www.inoculer.com/antivirus/Msie/bitdefender.cab [Java Plug-in] InProcServer32 = C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll CODEBASE = http://java.sun.com/update/1.5.0/jinstall-...indows-i586.cab [ActiveScan Installer Class] InProcServer32 = C:\WINDOWS\Downloaded Program Files\asinst.dll CODEBASE = http://acs.pandasoftware.com/activescan/as5free/asinst.cab [Java Plug-in] InProcServer32 = C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll CODEBASE = http://java.sun.com/update/1.5.0/jinstall-...indows-i586.cab [Java Plug-in 1.5.0_06] InProcServer32 = C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll CODEBASE = http://java.sun.com/update/1.5.0/jinstall-...indows-i586.cab [ActiveDataInfo Class] InProcServer32 = C:\PROGRA~1\FICHIE~1\SYMANT~1\SymAData.dll CODEBASE = http://www.symantec.com/techsupp/asa/SymAData.cab [shockwave Flash Object] InProcServer32 = C:\WINDOWS\system32\FLASH.OCX CODEBASE = http://download.macromedia.com/pub/shockwa...ash/swflash.cab -------------------------------------------------- Enumerating Winsock LSP files: NameSpace #1: C:\WINDOWS\System32\mswsock.dll NameSpace #2: C:\WINDOWS\System32\winrnr.dll NameSpace #3: C:\WINDOWS\System32\mswsock.dll NameSpace #4: C:\WINDOWS\System32\nwprovau.dll Protocol #1: C:\WINDOWS\system32\mswsock.dll Protocol #2: C:\WINDOWS\system32\mswsock.dll Protocol #3: C:\WINDOWS\system32\mswsock.dll Protocol #4: C:\WINDOWS\system32\rsvpsp.dll Protocol #5: C:\WINDOWS\system32\rsvpsp.dll Protocol #6: C:\WINDOWS\system32\mswsock.dll Protocol #7: C:\WINDOWS\system32\mswsock.dll Protocol #8: C:\WINDOWS\system32\mswsock.dll Protocol #9: C:\WINDOWS\system32\mswsock.dll Protocol #10: C:\WINDOWS\system32\mswsock.dll Protocol #11: C:\WINDOWS\system32\mswsock.dll Protocol #12: C:\WINDOWS\system32\mswsock.dll Protocol #13: C:\WINDOWS\system32\mswsock.dll Protocol #14: C:\WINDOWS\system32\mswsock.dll Protocol #15: C:\WINDOWS\system32\mswsock.dll Protocol #16: C:\WINDOWS\system32\mswsock.dll Protocol #17: C:\WINDOWS\system32\mswsock.dll Protocol #18: C:\WINDOWS\system32\mswsock.dll Protocol #19: C:\WINDOWS\system32\mswsock.dll Protocol #20: C:\WINDOWS\system32\mswsock.dll Protocol #21: C:\WINDOWS\system32\mswsock.dll Protocol #22: C:\WINDOWS\system32\mswsock.dll Protocol #23: C:\WINDOWS\system32\mswsock.dll Protocol #24: C:\WINDOWS\system32\mswsock.dll Protocol #25: C:\WINDOWS\system32\mswsock.dll Protocol #26: C:\WINDOWS\system32\mswsock.dll Protocol #27: C:\WINDOWS\system32\mswsock.dll Protocol #28: C:\WINDOWS\system32\mswsock.dll Protocol #29: C:\WINDOWS\system32\mswsock.dll Protocol #30: C:\WINDOWS\system32\mswsock.dll Protocol #31: C:\WINDOWS\system32\mswsock.dll Protocol #32: C:\WINDOWS\system32\mswsock.dll Protocol #33: C:\WINDOWS\system32\mswsock.dll Protocol #34: C:\WINDOWS\system32\mswsock.dll Protocol #35: C:\WINDOWS\system32\mswsock.dll -------------------------------------------------- Enumerating Windows NT/2000/XP services Service d'application d'assistance IPv6: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart) a347bus: system32\DRIVERS\a347bus.sys (system) a347scsi: System32\Drivers\a347scsi.sys (system) Pilote ACPI Microsoft: System32\DRIVERS\ACPI.sys (system) Pilote de contrôleur intégré Microsoft: System32\DRIVERS\ACPIEC.sys (system) General Purpose USB Driver (adildr.sys): System32\Drivers\adildr.sys (autostart) USB ADSL WAN Adapter: System32\DRIVERS\adiusbaw.sys (manual start) Adobe LM Service: "C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe" (manual start) Suppresseur d'écho acoustique (Noyau Microsoft): system32\drivers\aec.sys (manual start) Environnement de prise en charge de réseau AFD: \SystemRoot\System32\drivers\afd.sys (system) Filtre de bus AGP Intel: System32\DRIVERS\agp440.sys (system) Avertissement: %SystemRoot%\System32\svchost.exe -k LocalService (disabled) Service de la passerelle de la couche Application: %SystemRoot%\System32\alg.exe (manual start) AliIde: System32\DRIVERS\aliide.sys (system) Pilote audio ESS Allegro (WDM): system32\drivers\es198x.sys (manual start) Pilote de processeur AMD K7: System32\DRIVERS\amdk7.sys (system) AnyDVD: System32\Drivers\AnyDVD.sys (manual start) Gestion d'applications: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start) Protocole client ARP 1394: System32\DRIVERS\arp1394.sys (manual start) ASAPIW2K: system32\drivers\Asapiw2k.sys (manual start) Pilote de média asynchrone RAS: System32\DRIVERS\asyncmac.sys (manual start) Contrôleur de disque dur IDE/ESDI standard: System32\DRIVERS\atapi.sys (system) Ati HotKey Poller: %SystemRoot%\system32\Ati2evxx.exe (autostart) ati2mtag: System32\DRIVERS\ati2mtag.sys (manual start) atimpab: System32\DRIVERS\atimpab.sys (manual start) Protocole client ATM ARP: System32\DRIVERS\atmarpc.sys (manual start) Audio Windows: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) Pilote audio Stub: System32\DRIVERS\audstub.sys (manual start) Service de transfert intelligent en arrière-plan: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start) Pont MAC: System32\DRIVERS\bridge.sys (manual start) Miniport de pont MAC: System32\DRIVERS\bridge.sys (manual start) BrSplService: C:\WINDOWS\System32\brsvc01a.exe (autostart) Explorateur d'ordinateur: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start) BrPar: \SystemRoot\System32\drivers\BrPar.sys (autostart) C-Dilla: \??\C:\WINDOWS\system32\drivers\CDANT.SYS (manual start) C-DillaSrv: C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE (autostart) ATI Cabo AGP Filter: System32\DRIVERS\atisgkaf.sys (system) Conexant AMC 3D ENVIRONMENTAL AUDIO: system32\drivers\caliaud.sys (manual start) CALIHALA: system32\drivers\calihal.sys (manual start) Symantec Event Manager: "C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe" (autostart) Symantec Settings Manager: "C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe" (autostart) Pilote de CD-ROM: System32\DRIVERS\cdrom.sys (system) Service de la carte Xircom Ethernet 10/100: System32\DRIVERS\ce3n5.sys (manual start) Service d'indexation: %SystemRoot%\system32\cisvc.exe (disabled) Gestionnaire de l'Album: %SystemRoot%\system32\clipsrv.exe (disabled) Pilote d'adaptateur secteur Microsoft: System32\DRIVERS\CmBatt.sys (manual start) Pilote de batterie composite Microsoft: System32\DRIVERS\compbatt.sys (system) Application système COM+: C:\WINDOWS\System32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235} (manual start) Services de cryptographie: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart) Lanceur de processus serveur DCOM: %SystemRoot%\system32\svchost -k DcomLaunch (autostart) Devx: system32\drivers\Devx.sys (manual start) Client DHCP: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) Pilote de disque: System32\DRIVERS\disk.sys (system) Dritek HotKey Keyboard Filter Driver: System32\Drivers\DKbFltr.SYS (manual start) Service d'administration du Gestionnaire de disque logique: %SystemRoot%\System32\dmadmin.exe /com (manual start) dmboot: System32\drivers\dmboot.sys (disabled) dmio: System32\drivers\dmio.sys (disabled) dmload: System32\drivers\dmload.sys (disabled) Gestionnaire de disque logique: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start) Synthétiseur DLS du noyau Microsoft: system32\drivers\DMusic.sys (manual start) Client DNS: %SystemRoot%\System32\svchost.exe -k NetworkService (autostart) National Semiconductor Corp. DP83815/816 NDIS 5.0 Miniport Driver: System32\DRIVERS\DP83815.SYS (manual start) Filtre de décodeur DRM (Noyau Microsoft): system32\drivers\drmkaud.sys (manual start) Symantec Eraser Control driver: \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys (system) ElbyCDIO Driver: System32\Drivers\ElbyCDIO.sys (autostart) Service de rapport d'erreurs: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled) Journal des événements: %SystemRoot%\system32\services.exe (autostart) Système d'événements de COM+: C:\WINDOWS\System32\svchost.exe -k netsvcs (manual start) ewido security suite control: C:\Program Files\ewido anti-malware\ewidoctrl.exe (autostart) Compatibilité avec le Changement rapide d'utilisateur: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start) Pilote de contrôleur de lecteur de disquettes: System32\DRIVERS\fdc.sys (manual start) Pilote de lecteur de disquettes: System32\DRIVERS\flpydisk.sys (manual start) FltMgr: system32\drivers\fltmgr.sys (system) Pilote du Gestionnaire de volume: System32\DRIVERS\ftdisk.sys (system) France Telecom Routing Table Service: C:\WINDOWS\System32\FTRTSVC.exe (disabled) Classificateur de paquets générique: System32\DRIVERS\msgpc.sys (manual start) Aide et support: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) Accès du périphérique d'interface utilisateur: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled) Pilote de classe HID Microsoft: system32\DRIVERS\hidusb.sys (manual start) HP Configuration Interface: System32\DRIVERS\hpci.sys (manual start) HP Configuration Interface Service: C:\WINDOWS\system32\HPConfig.exe (autostart) HPWirelessMgr: C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe (autostart) HSFHWALI: System32\DRIVERS\HSFHWALI.sys (manual start) HSF_DP: System32\DRIVERS\HSF_DP.sys (manual start) HTTP: System32\Drivers\HTTP.sys (manual start) HTTP SSL: %SystemRoot%\System32\svchost.exe -k HTTPFilter (manual start) Pilote pour clavier i8042 et souris sur port PS/2: System32\DRIVERS\i8042prt.sys (system) InstallDriver Table Manager: "C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe" (manual start) Pilote de filtre de gravure CD: System32\DRIVERS\imapi.sys (system) Service COM de gravage de CD IMAPI: C:\WINDOWS\System32\imapi.exe (manual start) IntelIde: \SystemRoot\System32\DRIVERS\intelide.sys (disabled) Pilote du pare-feu Windows IPv6: system32\drivers\ip6fw.sys (manual start) Pilote de filtre de trafic IP: System32\DRIVERS\ipfltdrv.sys (manual start) Pilote de tunnelage IP dans IP: System32\DRIVERS\ipinip.sys (manual start) Traducteur d'adresses réseau IP: System32\DRIVERS\ipnat.sys (manual start) Pilote IPSEC: System32\DRIVERS\ipsec.sys (system) Service énumérateur IR: System32\DRIVERS\irenum.sys (manual start) Pilote de bus Plug-and-Play ISA/EISA: System32\DRIVERS\isapnp.sys (system) Pilote de la classe Clavier: System32\DRIVERS\kbdclass.sys (system) Mélangeur audio Wave de noyau Microsoft: system32\drivers\kmixer.sys (manual start) Serveur: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) Station de travail: %SystemRoot%\System32\svchost.exe -k netsvcs (aut -
Adware. MiAddle
lolo.liver a répondu à un(e) sujet de lolo.liver dans Analyses et éradication malwares
Bonsoir Bruce, bonsoir Qc001, bonsoir à toutes et à tous. Le log est enregistré au format *csv, je l'ai remis aux format texte pour le mettre sur le forum, le resultat d'analyse est très rapide. 1) J'ai fait une analyse pour commencer sans mise à jour du logiciel, je n'avais pas internet cet après midi. 2) J'ai fait une mise à jour du logiciel, puis j'ai refait une analyse mode normal 3) La troisième analyse est en mode sans échec, pour voir si cela change quelque chose. C'est étonnant que tous les logiciels anti spyware ne trouvent pas les mêmes bestioles. Rapport eTrust PestPatrol Log Ce rapport a été généré le : 16/05/2006-19:11:47 Le 1er rapport sans mise à jour de PESTPATROL : "16/05/2006-15:33:40 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine \software\classes\richtext.richtextctrl"" value """""""" , -1" "16/05/2006-15:33:40 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine \software\classes\richtext.richtextctrl.1"" value """""""" , -1" "16/05/2006-15:33:40 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine \software\classes\richtext.richtextctrl.1\clsid"" value """""""" , -1" "16/05/2006-15:33:40 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine \software\classes\richtext.richtextctrl\clsid"" value """""""" , -1" "16/05/2006-15:33:40 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine \software\classes\richtext.richtextctrl\curver"" value """""""" , -1" "16/05/2006-15:33:44 , Détecté , LinkGrabber 99 , Adware , key ""hkey_users \.default\software\microsoft\windows\currentversion\internet settings\zonemap\domains\mywebsearch.net"" , -1" "16/05/2006-15:33:44 , Détecté , LinkGrabber 99 , Adware , key ""hkey_users \.default\software\microsoft\windows\currentversion\internet settings\zonemap\domains\mywebsearch.net"" value ""*"" , -1" "16/05/2006-15:33:46 , Détecté , Unkno2wn BHO , Browser Helper Object , key ""hkey_local_machine \software\microsoft\windows\currentversion\explorer\browser helper objects\{fdd3b846-8d59-4ffb-8758-209b6ad74acc}"" , -1" "16/05/2006-15:33:46 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine \software\microsoft\speechapi"" value ""installdir"" data ""c:\windows\speech"" , -1" "16/05/2006-15:33:46 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine \software\microsoft\speechapi"" value ""pronmailaddress"" data ""spchdata@microsoft.com"" , -1" "16/05/2006-15:33:46 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine \software\microsoft\speechapi"" value ""pronmailcompany"" data ""microsoft"" , -1" "16/05/2006-15:33:46 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine \software\microsoft\speechapi\telephonycontrols"" value ""date control"" data ""{53961a05-459b-11d1-be77-006008317ce8}"" , -1" "16/05/2006-15:33:46 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine \software\microsoft\speechapi\telephonycontrols"" value ""extension control"" data ""{53961a02-459b-11d1-be77-006008317ce8}"" , -1" "16/05/2006-15:33:46 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine \software\microsoft\speechapi\telephonycontrols"" value ""grammar control"" data ""{53961a04-459b-11d1-be77-006008317ce8}"" , -1" "16/05/2006-15:33:46 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine \software\microsoft\speechapi\telephonycontrols"" value ""name control"" data ""{53961a09-459b-11d1-be77-006008317ce8}"" , -1" "16/05/2006-15:33:46 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine \software\microsoft\speechapi\telephonycontrols"" value ""phone number control"" data ""{53961a03-459b-11d1-be77-006008317ce8}"" , -1" "16/05/2006-15:33:46 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine \software\microsoft\speechapi\telephonycontrols"" value ""record control"" data ""{53961a07-459b-11d1-be77-006008317ce8}"" , -1" "16/05/2006-15:33:46 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine \software\microsoft\speechapi\telephonycontrols"" value ""spelling control"" data ""{53961a08-459b-11d1-be77-006008317ce8}"" , -1" "16/05/2006-15:33:46 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine \software\microsoft\speechapi\telephonycontrols"" value ""time control"" data ""{53961a06-459b-11d1-be77-006008317ce8}"" , -1" "16/05/2006-15:33:46 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine \software\microsoft\speechapi\telephonycontrols"" value ""yes/no control"" data ""{53961a01-459b-11d1-be77-006008317ce8}"" , -1" "16/05/2006-15:33:47 , Détecté , Ezula TopText , Adware , key ""hkey_local_machine \software\classes\.mfp"" value ""content type"" data ""application/x-shockwave-flash"" , -1" "16/05/2006-15:33:47 , Détecté , Fake CD .99 , Cracking Tool , key ""hkey_local_machine \software\microsoft\internet explorer\main"" value ""fullscreen"" data ""no"" , -1" "16/05/2006-15:33:47 , Détecté , System Soap Pro , Toolbar , key ""hkey_current_user \software\microsoft\windows\currentversion\explorer\fileexts\.txt\openwithlist"" value ""a"" data ""notepad.exe"" , -1" "16/05/2006-15:33:47 , Détecté , System Spy , Key Logger , key ""hkey_local_machine \software\microsoft\internet explorer\main"" value ""fullscreen"" data ""no"" , -1" "16/05/2006-15:33:56 , Détecté , SearchCentrix , Hijacker , File ""C:\WINDOWS\system32\ifhelper.dll"" , -1469474719" Le 2ième rapport avec mise à jour de PESTPATROL mode normal 16/05/2006-18:41:36 , Mis à jour , (aucun) , (aucun) , ppctl.dll , -1 16/05/2006-18:41:38 , Mis à jour , (aucun) , (aucun) , ppclean.exe , -1 16/05/2006-18:42:04 , Mis à jour , (aucun) , (aucun) , ppfile.dat , -1 16/05/2006-18:42:07 , Mis à jour , (aucun) , (aucun) , ppinfo.dat , -1 16/05/2006-18:42:09 , Mis à jour , (aucun) , (aucun) , pploc.dat , -1 16/05/2006-18:42:10 , Mis à jour , (aucun) , (aucun) , ppsrindex.dat , -1 16/05/2006-18:42:20 , Mis à jour , (aucun) , (aucun) , PestPatrol5.exe , -1 16/05/2006-18:42:22 , Mis à jour , (aucun) , (aucun) , PPV5Updater.exe , -1 16/05/2006-18:42:23 , Mis à jour , (aucun) , (aucun) , PPActiveDetection.exe , -1 16/05/2006-18:42:24 , Mis à jour , (aucun) , (aucun) , ppv5consumercl.exe , -1 16/05/2006-18:42:25 , Mis à jour , (aucun) , (aucun) , ppdoupdate.exe , -1 16/05/2006-18:42:27 , Mis à jour , (aucun) , (aucun) , LicReg.exe , -1 16/05/2006-18:42:28 , Mis à jour , (aucun) , (aucun) , ezavlic.dll , -1 16/05/2006-18:42:29 , Mis à jour , (aucun) , (aucun) , cavfrm.dll , -1 16/05/2006-18:42:31 , Mis à jour , (aucun) , (aucun) , cavprod.dll , -1 16/05/2006-18:42:32 , Mis à jour , (aucun) , (aucun) , cavres.dll , -1 16/05/2006-18:42:33 , Mis à jour , (aucun) , (aucun) , License.dll , -1 16/05/2006-18:42:34 , Mis à jour , (aucun) , (aucun) , ppv5help.chm , -1 16/05/2006-18:42:35 , Mis à jour , (aucun) , (aucun) , ppv5partner.ini , -1 16/05/2006-18:42:35 , Mis à jour , (aucun) , (aucun) , URLs.ini , -1 16/05/2006-18:42:38 , Mis à jour , (aucun) , (aucun) , PestPatrol5_fra.dll , -1 16/05/2006-18:42:40 , Mis à jour , (aucun) , (aucun) , PPActiveDetection_fra.dll , -1 16/05/2006-18:42:41 , Mis à jour , (aucun) , (aucun) , ppdoupdate_fra.dll , -1 16/05/2006-18:42:42 , Mis à jour , (aucun) , (aucun) , ppv5consumercl_fra.dll , -1 16/05/2006-18:42:47 , Mis à jour , (aucun) , (aucun) , PPV5Updater_fra.dll , -1 "16/05/2006-18:44:07 , Détecté , NetSpy KeyLogger , Key Logger , Key ""hkey_current_user \software\microsoft\windows\currentversion\policies\system"" value ""disabletaskmgr"" data ""0"" , -1" "16/05/2006-18:44:16 , Détecté , Spyware.RealSpy , Spyware , Key ""hkey_local_machine \software\microsoft\windows\currentversion\shareddlls"" value ""c:\windows\system32\actskin4.ocx"" data ""1"" , -1" "16/05/2006-18:44:19 , Détecté , SearchCentrix , Hijacker , File ""c:\windows\system32\ifhelper.dll"" , -1469474719" Le 3ième rapport en mode sans échec "16/05/2006-18:52:56 , Détecté , NetSpy KeyLogger , Key Logger , Key ""hkey_current_user \software\microsoft\windows\currentversion\policies\system"" value ""disabletaskmgr"" data ""0"" , -1" "16/05/2006-18:52:56 , Détecté , Spyware.RealSpy , Spyware , Key ""hkey_local_machine \software\microsoft\windows\currentversion\shareddlls"" value ""c:\windows\system32\actskin4.ocx"" data ""1"" , -1" "16/05/2006-18:52:59 , Détecté , SearchCentrix , Hijacker , File ""c:\windows\system32\ifhelper.dll"" , -1469474719" ***Fin de rapport*** Je n'ai rien mis en quarantaine, ni rien supprimé pour l'instant, en attente de vos précieux conseils, je sais que la chasse à cette foutue bestiole n'est pas facile. Bien à vous tous, A+ -
Adware. MiAddle
lolo.liver a répondu à un(e) sujet de lolo.liver dans Analyses et éradication malwares
Re, merci, j'ai pris note A+