Aller au contenu

InOx

Membres
  • Compteur de contenus

    313
  • Inscription

  • Dernière visite

Tout ce qui a été posté par InOx

  1. InOx

    plusieurs pro de demarrage

    Allo à toi..., Pour nettoyer ta base de registre tu es mieu avec JV16 (il est dans télécharger) A bientot!! InOx
  2. InOx

    Hijackthis

    et voilà l'erreur An error has occurred downloading Panda ActiveScan. Please repeat the process. If the error occurs again, restart your system and try againPossible causes of this error are: Not allowing the application's ActiveX control to be downloaded. Problems with the Internet connection. The error could be due to a download error or an installation error due to lack of hard disk space, privileges etc.,... Edit : Dsl pour le double post!
  3. InOx

    Hijackthis

    Bonjours Charles !, Oui j'ai fait le killbox et voilà le rapport : Pocket Killbox version 2.0.0.648 Running on Windows XP as Sébastien(Administrator) was started @ mercredi, août 16, 2006, 8:26 PM # 1 [Delete on Reboot] Path = C:\WINDOWS\System32\eae_s.dll # 2 [Delete on Reboot] Path = C:\WINDOWS\System32\fefcbd9_s.ocx # 3 [Delete on Reboot] Path = C:\WINDOWS\System32\ssmute.ini # 4 [Delete on Reboot] Path = C:\WINDOWS\System32\jjkkj.ini2 # 5 [Delete on Reboot] Path = C:\WINDOWS\System32\jjkkj.bak2 # 6 [Delete on Reboot] Path = C:\WINDOWS\System32\jjkkj.ini # 7 [Delete on Reboot] Path = C:\WINDOWS\System32\msnc-b-f.exe # 8 [Delete on Reboot] Path = C:\WINDOWS\Setup1.exe # 9 [Delete on Reboot] Path = C:\WINDOWS\temp.000 Killbox Closed(Exit) @ 8:26:43 PM __________________________________________________ Puis pour le chercher.CMD je l'ai refait... ce n'est pas le même c'est 1 nouveau... Pour le Panda ... oui j'ai fais ce que le site demandais ( fermer les pop-ups etc... ) Mais ça me disait toujours Error quelque chose... je vais reessayer et te dire si sa marche.. ou pas.. et je vais regarder le message ... Puis le nouveau Hijackthis... : StartupList report, 2006-08-16, 20:33:01 StartupList version: 1.52.2 Started from : C:\Program Files\Hijackthis\HijackThis.EXE Detected: Windows XP SP2 (WinNT 5.01.2600) Detected: Internet Explorer v7.00 (7.00.5450.0004) * Using default options * Including empty and uninteresting sections * Showing rarely important sections ================================================== Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\System32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe C:\Program Files\DAEMON Tools\daemon.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe C:\WINDOWS\system32\cisvc.exe C:\WINDOWS\system32\CTsvcCDA.EXE C:\Program Files\Executive Software\DiskeeperWorkstation\DKService.exe C:\Program Files\Intel\Intel Application Accelerator\iaantmon.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Spyware Doctor\sdhelp.exe C:\WINDOWS\System32\snmp.exe C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\system32\MsPMSPSv.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Hijackthis\HijackThis.exe -------------------------------------------------- Listing of startup folders: Shell folders Startup: [C:\Documents and Settings\Sébastien\Menu Démarrer\Programmes\Démarrage] *No files* Shell folders AltStartup: *Folder not found* User shell folders Startup: *Folder not found* User shell folders AltStartup: *Folder not found* Shell folders Common Startup: [C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage] *No files* Shell folders Common AltStartup: *Folder not found* User shell folders Common Startup: *Folder not found* User shell folders Alternate Common Startup: *Folder not found* -------------------------------------------------- Checking Windows NT UserInit: [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] UserInit = C:\WINDOWS\system32\userinit.exe, [HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon] *Registry key not found* [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] *Registry value not found* [HKCU\Software\Microsoft\Windows\CurrentVersion\Winlogon] *Registry key not found* -------------------------------------------------- Autorun entries from Registry: HKLM\Software\Microsoft\Windows\CurrentVersion\Run kav = "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" DAEMON Tools = "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 -------------------------------------------------- Autorun entries from Registry: HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce *No values found* -------------------------------------------------- Autorun entries from Registry: HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx *No values found* -------------------------------------------------- Autorun entries from Registry: HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices *No values found* -------------------------------------------------- Autorun entries from Registry: HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce *Registry key not found* -------------------------------------------------- Autorun entries from Registry: HKCU\Software\Microsoft\Windows\CurrentVersion\Run ctfmon.exe = C:\WINDOWS\system32\ctfmon.exe msnmsgr = "C:\Program Files\MSN Messenger\msnmsgr.exe" /background -------------------------------------------------- Autorun entries from Registry: HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce *No values found* -------------------------------------------------- Autorun entries from Registry: HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx *No values found* -------------------------------------------------- Autorun entries from Registry: HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices *No values found* -------------------------------------------------- Autorun entries from Registry: HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce *Registry key not found* -------------------------------------------------- Autorun entries from Registry: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run *Registry key not found* -------------------------------------------------- Autorun entries from Registry: HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run *Registry key not found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKLM\Software\Microsoft\Windows\CurrentVersion\Run [OptionalComponents] *No values found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce *No subkeys found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx *No subkeys found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices *No subkeys found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce *Registry key not found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKCU\Software\Microsoft\Windows\CurrentVersion\Run *No subkeys found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce *No subkeys found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx *No subkeys found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices *No subkeys found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce *Registry key not found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run *Registry key not found* -------------------------------------------------- Autorun entries in Registry subkeys of: HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run *Registry key not found* -------------------------------------------------- File association entry for .EXE: HKEY_CLASSES_ROOT\exefile\shell\open\command (Default) = "%1" %* -------------------------------------------------- File association entry for .COM: HKEY_CLASSES_ROOT\comfile\shell\open\command (Default) = "%1" %* -------------------------------------------------- File association entry for .BAT: HKEY_CLASSES_ROOT\batfile\shell\open\command (Default) = "%1" %* -------------------------------------------------- File association entry for .PIF: HKEY_CLASSES_ROOT\piffile\shell\open\command (Default) = "%1" %* -------------------------------------------------- File association entry for .SCR: HKEY_CLASSES_ROOT\scrfile\shell\open\command (Default) = "%1" /S -------------------------------------------------- File association entry for .HTA: HKEY_CLASSES_ROOT\htafile\shell\open\command (Default) = C:\WINDOWS\system32\mshta.exe "%1" %* -------------------------------------------------- File association entry for .TXT: HKEY_CLASSES_ROOT\txtfile\shell\open\command (Default) = %SystemRoot%\system32\NOTEPAD.EXE %1 -------------------------------------------------- Enumerating Active Setup stub paths: HKLM\Software\Microsoft\Active Setup\Installed Components (* = disabled by HKCU twin) [>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] StubPath = C:\WINDOWS\inf\unregmp2.exe /ShowWMP [>{26923b43-4d38-484f-9b9e-de460746276c}] * StubPath = C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig [>{60B49E34-C7CC-11D0-8953-00A0C90347FF}] * StubPath = RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP [>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS] * StubPath = RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP [>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] StubPath = %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE [{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] * StubPath = %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll [{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] * StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install [{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] * StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT [{5945c046-1e7d-11d1-bc44-00c04fd912be}] * StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser [{6BF52A52-394A-11d3-B153-00C04F79FAA6}] * StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp10.inf,PerUserStub [{7790769C-0471-11d2-AF11-00C04FA35D02}] * StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install [{89820200-ECBD-11cf-8B85-00AA005B4340}] * StubPath = regsvr32.exe /s /n /i:U shell32.dll [{89820200-ECBD-11cf-8B85-00AA005B4383}] * StubPath = C:\WINDOWS\system32\ie4uinit.exe -BaseSettings [{89B4C1CD-B018-4511-B0A1-5476DBF70820}] * StubPath = C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install [{8b15971b-5355-4c82-8c07-7e181ea07608}] * StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\fxsocm.inf,Fax.Install.PerUser -------------------------------------------------- Enumerating ICQ Agent Autostart apps: HKCU\Software\Mirabilis\ICQ\Agent\Apps *Registry key not found* -------------------------------------------------- Load/Run keys from C:\WINDOWS\WIN.INI: load= run= Load/Run keys from Registry: HKLM\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found* HKLM\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found* HKLM\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found* HKLM\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found* HKCU\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found* HKCU\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found* HKCU\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found* HKCU\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found* HKCU\..\Windows NT\CurrentVersion\Windows: load= HKCU\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found* HKLM\..\Windows NT\CurrentVersion\Windows: load=*Registry value not found* HKLM\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found* HKLM\..\Windows NT\CurrentVersion\Windows: AppInit_DLLs= -------------------------------------------------- Shell & screensaver key from C:\WINDOWS\SYSTEM.INI: Shell=explorer.exe SCRNSAVE.EXE= drivers= Shell & screensaver key from Registry: Shell=Explorer.exe SCRNSAVE.EXE=*Registry value not found* drivers=*Registry value not found* Policies Shell key: HKCU\..\Policies: Shell=*Registry value not found* HKLM\..\Policies: Shell=*Registry value not found* -------------------------------------------------- Checking for EXPLORER.EXE instances: C:\WINDOWS\Explorer.exe: PRESENT! C:\Explorer.exe: not present C:\WINDOWS\Explorer\Explorer.exe: not present C:\WINDOWS\System\Explorer.exe: not present C:\WINDOWS\System32\Explorer.exe: not present C:\WINDOWS\Command\Explorer.exe: not present C:\WINDOWS\Fonts\Explorer.exe: not present -------------------------------------------------- Checking for superhidden extensions: .lnk: HIDDEN! (arrow overlay: yes) .pif: HIDDEN! (arrow overlay: yes) .exe: not hidden .com: not hidden .bat: not hidden .hta: not hidden .scr: not hidden .shs: HIDDEN! .shb: HIDDEN! .vbs: not hidden .vbe: not hidden .wsh: not hidden .scf: HIDDEN! (arrow overlay: NO!) .url: HIDDEN! (arrow overlay: yes) .js: not hidden .jse: not hidden -------------------------------------------------- Verifying REGEDIT.EXE integrity: - Regedit.exe found in C:\WINDOWS - .reg open command is normal (regedit.exe %1) - Regedit.exe has no CompanyName property! It is either missing or named something else. - Regedit.exe has no OriginalFilename property! It is either missing or named something else. - Regedit.exe has no FileDescription property! It is either missing or named something else. Registry check failed! -------------------------------------------------- Enumerating Browser Helper Objects: (no name) - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} (no name) - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll - {B56A7D7D-6927-48C8-A975-17DF180C71AC} -------------------------------------------------- Enumerating Task Scheduler jobs: Symantec NetDetect.job -------------------------------------------------- Enumerating Download Program Files: [Checkers Class] CODEBASE = http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab [{14B87622-7E19-4EA8-93B3-97215F77A6BC}] CODEBASE = http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab [shockwave ActiveX Control] InProcServer32 = C:\WINDOWS\system32\macromed\Director\SwDir.dll CODEBASE = http://download.macromedia.com/pub/shockwa...director/sw.cab [installerBehaviorFactory Class] CODEBASE = https://signup.msn.com/pages/MsnInstC.cab [Minesweeper Flags Class] CODEBASE = http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab [Office Update Installation Engine] InProcServer32 = C:\WINDOWS\opuc.dll CODEBASE = http://office.microsoft.com/officeupdate/content/opuc3.cab [Java Plug-in] InProcServer32 = C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll CODEBASE = http://java.sun.com/update/1.5.0/jinstall-...indows-i586.cab [{8E0D4DE5-3180-4024-A327-4DFAD1796A8D}] CODEBASE = http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab [ActiveScan Installer Class] InProcServer32 = C:\WINDOWS\Downloaded Program Files\asinst.dll CODEBASE = http://acs.pandasoftware.com/activescan/as5free/asinst.cab [{B8BE5E93-A60C-4D26-A2DC-220313175592}] CODEBASE = http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab [Java Plug-in] InProcServer32 = C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll CODEBASE = http://java.sun.com/update/1.4.2/jinstall-...indows-i586.cab [Java Plug-in] InProcServer32 = C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll CODEBASE = http://java.sun.com/update/1.5.0/jinstall-...indows-i586.cab [shockwave Flash Object] InProcServer32 = C:\WINDOWS\system32\Macromed\Flash\Flash8b.ocx CODEBASE = http://download.macromedia.com/pub/shockwa...ash/swflash.cab [{E6187999-9FEC-46A1-A20F-F4CA977D5643}] CODEBASE = http://messenger.zone.msn.com/binary/Chess.cab31267.cab -------------------------------------------------- Enumerating Winsock LSP files: NameSpace #1: C:\WINDOWS\System32\mswsock.dll NameSpace #2: C:\WINDOWS\System32\winrnr.dll NameSpace #3: C:\WINDOWS\System32\mswsock.dll Protocol #1: C:\WINDOWS\system32\mswsock.dll Protocol #2: C:\WINDOWS\system32\mswsock.dll Protocol #3: C:\WINDOWS\system32\mswsock.dll Protocol #4: C:\WINDOWS\system32\rsvpsp.dll Protocol #5: C:\WINDOWS\system32\rsvpsp.dll -------------------------------------------------- Enumerating Windows NT/2000/XP services abp480n5: system32\DRIVERS\ABP480N5.SYS (system) Pilote ACPI Microsoft: system32\DRIVERS\ACPI.sys (system) adpu160m: system32\DRIVERS\adpu160m.sys (system) Suppresseur d'écho acoustique (Noyau Microsoft): system32\drivers\aec.sys (manual start) AFD: \SystemRoot\System32\drivers\afd.sys (system) Filtre de bus AGP Intel: system32\DRIVERS\agp440.sys (system) Filtre de bus AGP Compaq: system32\DRIVERS\agpCPQ.sys (system) Aha154x: system32\DRIVERS\aha154x.sys (system) aic78u2: system32\DRIVERS\aic78u2.sys (system) aic78xx: system32\DRIVERS\aic78xx.sys (system) Avertissement: %SystemRoot%\system32\svchost.exe -k LocalService (autostart) Service de la passerelle de la couche Application: %SystemRoot%\System32\alg.exe (manual start) AliIde: system32\DRIVERS\aliide.sys (system) Filtre de bus AGP ALI: system32\DRIVERS\alim1541.sys (system) Pilote de filtre du bus AMD AGP: system32\DRIVERS\amdagp.sys (system) amsint: system32\DRIVERS\amsint.sys (system) Gestion d'applications: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start) asc: system32\DRIVERS\asc.sys (system) asc3350p: system32\DRIVERS\asc3350p.sys (system) asc3550: system32\DRIVERS\asc3550.sys (system) ASP.NET State Service: %SystemRoot%\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (manual start) Pilote de média asynchrone RAS: system32\DRIVERS\asyncmac.sys (manual start) Contrôleur de disque dur IDE/ESDI standard: system32\DRIVERS\atapi.sys (system) Ati HotKey Poller: %SystemRoot%\system32\Ati2evxx.exe (autostart) ati2mtag: system32\DRIVERS\ati2mtag.sys (manual start) ATITool Overclocking Utility: system32\DRIVERS\ATITool.sys (system) Protocole client ATM ARP: system32\DRIVERS\atmarpc.sys (manual start) Audio Windows: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) Pilote audio Stub: system32\DRIVERS\audstub.sys (manual start) Kaspersky Anti-Virus 6.0: "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (autostart) Broadcom NetXtreme 57xx Gigabit Controller: system32\DRIVERS\b57xp32.sys (manual start) Service de transfert intelligent en arrière-plan: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart) Explorateur d'ordinateur: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart) cbidf: system32\DRIVERS\cbidf2k.sys (system) cd20xrnt: system32\DRIVERS\cd20xrnt.sys (system) Pilote de CD-ROM: system32\DRIVERS\cdrom.sys (system) Service d'indexation: C:\WINDOWS\system32\cisvc.exe (autostart) Gestionnaire de l'Album: %SystemRoot%\system32\clipsrv.exe (disabled) .NET Runtime Optimization Service v2.0.50727_X86: C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (manual start) CmdIde: system32\DRIVERS\cmdide.sys (system) Application système COM+: C:\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235} (manual start) Cpqarray: system32\DRIVERS\cpqarray.sys (system) Creative Service for CDROM Access: C:\WINDOWS\system32\CTsvcCDA.EXE (autostart) Services de cryptographie: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart) Creative SoundFont Management Device Driver: system32\DRIVERS\ctsfm2k.sys (manual start) dac2w2k: system32\DRIVERS\dac2w2k.sys (system) dac960nt: system32\DRIVERS\dac960nt.sys (system) Lanceur de processus serveur DCOM: %SystemRoot%\system32\svchost -k DcomLaunch (autostart) Client DHCP: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart) Pilote de disque: system32\DRIVERS\disk.sys (system) Diskeeper: "C:\Program Files\Executive Software\DiskeeperWorkstation\DKService.exe" (autostart) Service d'administration du Gestionnaire de disque logique: %SystemRoot%\System32\dmadmin.exe /com (manual start) dmboot: System32\drivers\dmboot.sys (disabled) dmio: System32\drivers\dmio.sys (disabled) dmload: System32\drivers\dmload.sys (disabled) Gestionnaire de disque logique: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start) Synthétiseur DLS du noyau Microsoft: system32\drivers\DMusic.sys (manual start) Client DNS: %SystemRoot%\system32\svchost.exe -k NetworkService (autostart) dpti2o: system32\DRIVERS\dpti2o.sys (system) Filtre de décodeur DRM (Noyau Microsoft): system32\drivers\drmkaud.sys (manual start) dtscsi: \SystemRoot\System32\Drivers\dtscsi.sys (manual start) Pilote de carte Intel ® PRO: system32\DRIVERS\e100b325.sys (manual start) Service de rapport d'erreurs: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) Journal des événements: %SystemRoot%\system32\services.exe (autostart) Système d'événements de COM+: C:\WINDOWS\system32\svchost.exe -k netsvcs (manual start) Compatibilité avec le Changement rapide d'utilisateur: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start) Fax: %systemroot%\system32\fxssvc.exe (autostart) Pilote de contrôleur de lecteur de disquettes: system32\DRIVERS\fdc.sys (manual start) Pilote de lecteur de disquettes: system32\DRIVERS\flpydisk.sys (manual start) FltMgr: system32\DRIVERS\fltMgr.sys (system) Pilote du Gestionnaire de volume: system32\DRIVERS\ftdisk.sys (system) GEARAspiWDM: System32\Drivers\GEARAspiWDM.sys (manual start) Classificateur de paquets générique: system32\DRIVERS\msgpc.sys (manual start) Aide et support: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) HID Input Service: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) Pilote de classe HID Microsoft: system32\DRIVERS\hidusb.sys (manual start) hpn: system32\DRIVERS\hpn.sys (system) HSFHWBS2: system32\DRIVERS\HSFHWBS2.sys (manual start) HSF_DP: system32\DRIVERS\HSF_DP.sys (manual start) HTTP: System32\Drivers\HTTP.sys (manual start) HTTP SSL: %SystemRoot%\System32\svchost.exe -k HTTPFilter (manual start) i2omp: system32\DRIVERS\i2omp.sys (system) Pilote pour clavier i8042 et souris sur port PS/2: system32\DRIVERS\i8042prt.sys (system) IAA Event Monitor: C:\Program Files\Intel\Intel Application Accelerator\iaantmon.exe (autostart) Intel AHCI Controller: system32\drivers\iaStor.sys (system) InstallDriver Table Manager: "C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe" (manual start) File Security Kernel Anti-Spyware Driver: \??\C:\WINDOWS\system32\drivers\ikhfile.sys (system) Kernel Anti-Spyware Driver: \??\C:\WINDOWS\system32\drivers\ikhlayer.sys (system) Pilote de filtre de gravure CD: system32\DRIVERS\imapi.sys (system) Service COM de gravage de CD IMAPI: C:\WINDOWS\system32\imapi.exe (manual start) ini910u: system32\DRIVERS\ini910u.sys (system) IntelIde: system32\DRIVERS\intelide.sys (system) Pilote de processeur Intel: system32\DRIVERS\intelppm.sys (system) Pilote du pare-feu Windows IPv6: system32\DRIVERS\Ip6Fw.sys (manual start) Pilote de filtre de trafic IP: system32\DRIVERS\ipfltdrv.sys (manual start) Pilote de tunnelage IP dans IP: system32\DRIVERS\ipinip.sys (manual start) Traducteur d'adresses réseau IP: system32\DRIVERS\ipnat.sys (manual start) Pilote IPSEC: system32\DRIVERS\ipsec.sys (system) Service énumérateur IR: system32\DRIVERS\irenum.sys (manual start) Pilote de bus Plug-and-Play ISA/EISA: system32\DRIVERS\isapnp.sys (system) Pilote de la classe Clavier: system32\DRIVERS\kbdclass.sys (system) Pilote HID de clavier: system32\DRIVERS\kbdhid.sys (system) Kl1: system32\drivers\kl1.sys (system) Klif: \??\C:\WINDOWS\system32\drivers\klif.sys (system) Mélangeur audio Wave de noyau Microsoft: system32\drivers\kmixer.sys (manual start) Serveur: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart) Station de travail: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart) Assistance TCP/IP NetBIOS: %SystemRoot%\system32\svchost.exe -k LocalService (autostart) mchInjDrv: \??\C:\WINDOWS\TEMP\mc21.tmp (disabled) Machine Debug Manager: "C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE" (autostart) mdmxsdk: system32\DRIVERS\mdmxsdk.sys (autostart) Affichage des messages: %SystemRoot%\system32\svchost.exe -k netsvcs (disabled) Partage de Bureau à distance NetMeeting: C:\WINDOWS\system32\mnmsrvc.exe (manual start) Périphérique de filtrage de flux Unimodem: system32\drivers\MODEMCSA.sys (manual start) Pilote de la classe Souris: system32\DRIVERS\mouclass.sys (system) Pilote HID de souris: system32\DRIVERS\mouhid.sys (manual start) mraid35x: system32\DRIVERS\mraid35x.sys (system) Redirecteur client WebDav: system32\DRIVERS\mrxdav.sys (manual start) MRXSMB: system32\DRIVERS\mrxsmb.sys (system) Distributed Transaction Coordinator: C:\WINDOWS\system32\msdtc.exe (manual start) Windows Installer: C:\WINDOWS\system32\msiexec.exe /V (manual start) Proxy de service de répartition Microsoft: system32\drivers\MSKSSRV.sys (manual start) Proxy d'horloge de répartition Microsoft: system32\drivers\MSPCLOCK.sys (manual start) Proxy de gestion de qualité de répartition Microsoft: system32\drivers\MSPQM.sys (manual start) Pilote BIOS de gestion de systèmes Microsoft: system32\DRIVERS\mssmbios.sys (manual start) MSSQL$SONY_MEDIAMGR: C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe -sSONY_MEDIAMGR (manual start) MSSQLServerADHelper: C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqladhlp.exe (manual start) Pilote TAPI NDIS d'accès distant: system32\DRIVERS\ndistapi.sys (manual start) NDIS mode utilisateur E/S Protocole: system32\DRIVERS\ndisuio.sys (manual start) Pilote réseau étendu NDIS d'accès distant: system32\DRIVERS\ndiswan.sys (manual start) Interface NetBIOS: system32\DRIVERS\netbios.sys (system) NetBIOS sur TCP/IP: system32\DRIVERS\netbt.sys (system) DDE réseau: %SystemRoot%\system32\netdde.exe (disabled) DSDM DDE réseau: %SystemRoot%\system32\netdde.exe (disabled) Ouverture de session réseau: %SystemRoot%\system32\lsass.exe (manual start) Connexions réseau: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start) NLA (Network Location Awareness): %SystemRoot%\system32\svchost.exe -k netsvcs (manual start) Netgroup Packet Filter: system32\drivers\npf.sys (manual start) Fournisseur de la prise en charge de sécurité LM NT: %SystemRoot%\system32\lsass.exe (manual start) Stockage amovible: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start) nv: system32\DRIVERS\nv4_mini.sys (manual start) Pilote de filtre de trafic IPX: system32\DRIVERS\nwlnkflt.sys (manual start) Pilote de transfert de trafic IPX: system32\DRIVERS\nwlnkfwd.sys (manual start) O&O Defrag: C:\WINDOWS\system32\oodag.exe (disabled) OMCI WDM Device Driver: system32\DRIVERS\omci.sys (system) Office Source Engine: "C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE" (disabled) Creative OS Services Driver: system32\DRIVERS\ctoss2k.sys (manual start) Sound Blaster Live! 24-bit: system32\drivers\P17.sys (manual start) Pilote de port parallèle: system32\DRIVERS\parport.sys (manual start) Pilote de bus PCI: system32\DRIVERS\pci.sys (system) PCIIde: system32\DRIVERS\pciide.sys (system) perc2: system32\DRIVERS\perc2.sys (system) perc2hib: system32\DRIVERS\perc2hib.sys (system) Padus ASPI Shell: system32\drivers\pfc.sys (manual start) PfModNT: \??\C:\WINDOWS\system32\drivers\PfModNT.sys (autostart) Plug-and-Play: %SystemRoot%\system32\services.exe (autostart) Services IPSEC: %SystemRoot%\system32\lsass.exe (autostart) Miniport réseau étendu (PPTP): system32\DRIVERS\raspptp.sys (manual start) Emplacement protégé: %SystemRoot%\system32\lsass.exe (autostart) Planificateur de paquets QoS: system32\DRIVERS\psched.sys (manual start) Pilote de liaison parallèle directe: system32\DRIVERS\ptilink.sys (manual start) PxHelp20: System32\Drivers\PxHelp20.sys (system) ql1080: system32\DRIVERS\ql1080.sys (system) Ql10wnt: system32\DRIVERS\ql10wnt.sys (system) ql12160: system32\DRIVERS\ql12160.sys (system) ql1240: system32\DRIVERS\ql1240.sys (system) ql1280: system32\DRIVERS\ql1280.sys (system) Pilote de connexion automatique d'accès distant: system32\DRIVERS\rasacd.sys (system) Gestionnaire de connexion automatique d'accès distant: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start) Miniport réseau étendu (L2TP): system32\DRIVERS\rasl2tp.sys (manual start) Gestionnaire de connexions d'accès distant: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start) Pilote PPPOE d'accès à distance: system32\DRIVERS\raspppoe.sys (manual start) Parallèle direct: system32\DRIVERS\raspti.sys (manual start) Rdbss: system32\DRIVERS\rdbss.sys (system) RDPCDD: System32\DRIVERS\RDPCDD.sys (system) Pilote de redirecteur de périphérique Terminal Server: system32\DRIVERS\rdpdr.sys (manual start) Gestionnaire de session d'aide sur le Bureau à distance: C:\WINDOWS\system32\sessmgr.exe (manual start) Pilote de filtre de lecture digitale de CD audio: system32\DRIVERS\redbook.sys (system) Routage et accès distant: %SystemRoot%\system32\svchost.exe -k netsvcs (disabled) Localisateur d'appels de procédure distante (RPC): %SystemRoot%\system32\locator.exe (manual start) Appel de procédure distante (RPC): %SystemRoot%\system32\svchost -k rpcss (autostart) QoS RSVP: %SystemRoot%\system32\rsvp.exe (manual start) Gestionnaire de comptes de sécurité: %SystemRoot%\system32\lsass.exe (autostart) Carte à puce: %SystemRoot%\System32\SCardSvr.exe (manual start) Planificateur de tâches: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) PC Tools Spyware Doctor: C:\Program Files\Spyware Doctor\sdhelp.exe (autostart) Secdrv: system32\DRIVERS\secdrv.sys (autostart) Connexion secondaire: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) Notification d'événement système: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart) Pilote de filtre Serenum: system32\DRIVERS\serenum.sys (manual start) Pilote de port série: system32\DRIVERS\serial.sys (system) StarForce Protection Environment Driver (version 1.x): System32\drivers\sfdrv01.sys (system) StarForce Protection Helper Driver (version 2.x): System32\drivers\sfhlp02.sys (system) StarForce Protection VFS Driver (version 2.x): System32\drivers\sfvfs02.sys (system) Pare-feu Windows / Partage de connexion Internet: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart) Détection matériel noyau: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) Filtre de bus AGP SIS: system32\DRIVERS\sisagp.sys (system) Service SNMP: %SystemRoot%\System32\snmp.exe (autostart) Service d'interruption SNMP: %SystemRoot%\System32\snmptrap.exe (manual start) Sparrow: system32\DRIVERS\sparrow.sys (system) Splitter audio du noyau Microsoft: system32\drivers\splitter.sys (manual start) Spouleur d'impression: %SystemRoot%\system32\spoolsv.exe (autostart) sptd: System32\Drivers\sptd.sys (system) SQLAgent$SONY_MEDIAMGR: C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlagent.EXE -i SONY_MEDIAMGR (manual start) Pilote de filtre de restauration système: \SystemRoot\system32\DRIVERS\sr.sys (system) Service de restauration système: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart) Srv: system32\DRIVERS\srv.sys (manual start) Service de découvertes SSDP: %SystemRoot%\system32\svchost.exe -k LocalService (manual start) Acquisition d'image Windows (WIA): %SystemRoot%\system32\svchost.exe -k imgsvc (manual start) Pilote de bus logiciel: system32\DRIVERS\swenum.sys (manual start) Synthétiseur de table de sons GC noyau Microsoft: system32\drivers\swmidi.sys (manual start) MS Software Shadow Copy Provider: C:\WINDOWS\system32\dllhost.exe /Processid:{907CAEFE-0BA5-4923-8906-9A32D4212B14} (manual start) symc810: system32\DRIVERS\symc810.sys (system) symc8xx: system32\DRIVERS\symc8xx.sys (system) sym_hi: system32\DRIVERS\sym_hi.sys (system) sym_u3: system32\DRIVERS\sym_u3.sys (system) Périphérique audio système du noyau Microsoft: system32\drivers\sysaudio.sys (manual start) Journaux et alertes de performance: %SystemRoot%\system32\smlogsvc.exe (manual start) Téléphonie: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start) Pilote du protocole TCP/IP: system32\DRIVERS\tcpip.sys (system) Pilote de périphérique terminal: system32\DRIVERS\termdd.sys (system) Services Terminal Server: %SystemRoot%\System32\svchost -k DComLaunch (manual start) Thèmes: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) TosIde: system32\DRIVERS\toside.sys (system) Client de suivi de lien distribué: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart) Ulead Burning Helper: C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe (autostart) ultra: system32\DRIVERS\ultra.sys (system) Windows User Mode Driver Framework: C:\WINDOWS\system32\wdfmgr.exe (autostart) Pilote de mise à jour microcode: system32\DRIVERS\update.sys (manual start) Hôte de périphérique universel Plug-and-Play: %SystemRoot%\system32\svchost.exe -k LocalService (manual start) Onduleur: %SystemRoot%\System32\ups.exe (manual start) Pilote parent générique USB Microsoft: system32\DRIVERS\usbccgp.sys (manual start) Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0: system32\DRIVERS\usbehci.sys (manual start) Pilote de concentrateur standard USB Microsoft: system32\DRIVERS\usbhub.sys (manual start) Pilote de stockage de masse USB: system32\DRIVERS\USBSTOR.SYS (manual start) Pilote miniport de contrôleur hôte universel USB Microsoft: system32\DRIVERS\usbuhci.sys (manual start) VgaSave: \SystemRoot\System32\drivers\vga.sys (system) Filtre de bus AGP VIA: system32\DRIVERS\viaagp.sys (system) ViaIde: system32\DRIVERS\viaide.sys (system) Cliché instantané de volume: %SystemRoot%\System32\vssvc.exe (manual start) Windows Time: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart) Pilote ARP IP d'accès distant: system32\DRIVERS\wanarp.sys (manual start) Pilote WINMM de compatibilité audio WDM Microsoft: system32\drivers\wdmaud.sys (manual start) WebClient: %SystemRoot%\system32\svchost.exe -k LocalService (autostart) winachsf: system32\DRIVERS\HSF_CNXT.sys (manual start) Infrastructure de gestion Windows: %systemroot%\system32\svchost.exe -k netsvcs (autostart) WMDM PMSP Service: C:\WINDOWS\system32\MsPMSPSv.exe (autostart) Service de numéro de série du lecteur multimédia portable: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start) Carte de performance WMI: C:\WINDOWS\system32\wbem\wmiapsrv.exe (manual start) Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0: \SystemRoot\System32\drivers\ws2ifsl.sys (disabled) Centre de sécurité: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) Mises à jour automatiques: %systemroot%\system32\svchost.exe -k netsvcs (autostart) Configuration automatique sans fil: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart) Service d'approvisionnement réseau: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start) -------------------------------------------------- Enumerating Windows NT logon/logoff scripts: *No scripts set to run* Windows NT checkdisk command: BootExecute = autocheck autochk *SsiEfr.exe Windows NT 'Wininit.ini': PendingFileRenameOperations: *Registry value not found* -------------------------------------------------- Enumerating ShellServiceObjectDelayLoad items: PostBootReminder: C:\WINDOWS\system32\SHELL32.dll CDBurn: C:\WINDOWS\system32\SHELL32.dll WebCheck: C:\WINDOWS\system32\webcheck.dll SysTray: C:\WINDOWS\system32\stobject.dll UPnPMonitor: C:\WINDOWS\system32\upnpui.dll -------------------------------------------------- Autorun entries from Registry: HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run *No values found* -------------------------------------------------- Autorun entries from Registry: HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run *No values found* -------------------------------------------------- End of report, 37 408 bytes Report generated in 0.141 seconds Command line options: /verbose - to add additional info on each section /complete - to include empty sections and unsuspicious data /full - to include several rarely-important sections /force9x - to include Win9x-only startups even if running on WinNT /forcent - to include WinNT-only startups even if running on Win9x /forceall - to include all Win9x and WinNT startups, regardless of platform /history - to list version history only
  4. InOx

    Hijackthis

    Bonjours Charles, Je voulais d'abord te remercier pour l'aide que tu m'apportes!!.. Maintenant je vais te poster les réponses à mes scans ! ... Hijackthis: R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - Default URLSearchHook is missing O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O11 - Options group: [iNTERNATIONAL] International* O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} - http://messenger.zone.msn.com/binary/Chess.cab31267.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing) O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperWorkstation\DKService.exe O23 - Service: IAA Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Application Accelerator\iaantmon.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe Vundofix: VundoFix V5.1.11 Checking Java version... Java version is 1.4.2.3 Java version is 1.5.0.3 Java version is 1.5.0.6 Scan started at 08:50:53 2006-08-16 Listing files found while scanning.... No infected files were found. VundoFix V5.1.11 Running as SYSTEM from c:\windows\system32\VundoFix.exe Checking Java version... Java version is 1.4.2.3 Java version is 1.5.0.3 Java version is 1.5.0.6 Scan started at 08:54:03 16/08/2006 Listing files found while scanning.... No infected files were found. Beginning removal... VundoFix V5.1.11 Running as SYSTEM from c:\windows\system32\VundoFix.exe Checking Java version... Java version is 1.4.2.3 Java version is 1.5.0.3 Java version is 1.5.0.6 Scan started at 17:28:15 16/08/2006 Listing files found while scanning.... No infected files were found. Ewido: --------------------------------------------------------- ewido anti-spyware - Scan Report --------------------------------------------------------- + Created at: 17:55:57 2006-08-16 + Scan result: C:\Documents and Settings\Sébastien\Cookies\sébastien@2o7[2].txt -> TrackingCookie.2o7 : Cleaned. C:\Documents and Settings\Sébastien\Cookies\sébastien@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Cleaned. C:\Documents and Settings\Sébastien\Cookies\sébastien@workopolis.122.2o7[1].txt -> TrackingCookie.2o7 : Cleaned. C:\Documents and Settings\Sébastien\Cookies\sébastien@bluestreak[2].txt -> TrackingCookie.Bluestreak : Cleaned. C:\Documents and Settings\Sébastien\Cookies\sébastien@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Cleaned. C:\Documents and Settings\Sébastien\Cookies\sébastien@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Cleaned. C:\Documents and Settings\Sébastien\Cookies\sébastien@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Cleaned. C:\Documents and Settings\Sébastien\Cookies\sébastien@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Cleaned. ::Report end Et pour chercher.cmd : C:\WINDOWS\System32\ikhcore.log -->2006-08-16 17:58:57 C:\WINDOWS\System32\pavas.ico -->2006-08-16 09:20:37 C:\WINDOWS\System32\fefcbd9_s.ocx -->2006-08-15 21:11:44 C:\WINDOWS\System32\eae_s.dll -->2006-08-15 21:11:44 C:\WINDOWS\System32\FNTCACHE.DAT -->2006-08-15 00:25:24 C:\WINDOWS\System32\OODBS.lor -->2006-08-14 14:21:00 C:\WINDOWS\System32\wpcap.dll -->2006-08-14 00:34:20 C:\WINDOWS\System32\pthreadVC.dll -->2006-08-14 00:34:20 C:\WINDOWS\System32\packet.dll -->2006-08-14 00:34:20 C:\WINDOWS\System32\ssmute.ini -->2006-08-10 18:26:08 C:\WINDOWS\System32\initdebug.nfo -->2006-08-10 17:44:43 C:\WINDOWS\System32\WPA.DBL -->2006-08-10 13:02:33 C:\WINDOWS\System32\PerfStringBackup.INI -->2006-08-08 13:06:48 C:\WINDOWS\System32\perfh00C.dat -->2006-08-08 13:06:48 C:\WINDOWS\System32\PERFH009.DAT -->2006-08-08 13:06:48 C:\WINDOWS\System32\perfc00C.dat -->2006-08-08 13:06:48 C:\WINDOWS\System32\PERFC009.DAT -->2006-08-08 13:06:48 C:\WINDOWS\System32\d3d9caps.dat -->2006-08-08 11:37:54 C:\WINDOWS\System32\ikhcore.cfg -->2006-08-07 23:10:26 C:\WINDOWS\System32\WIAcache.DLL -->2006-08-07 18:27:39 C:\WINDOWS\System32\jjkkj.ini2 -->2006-08-04 13:01:34 C:\WINDOWS\System32\jjkkj.bak2 -->2006-08-04 12:47:43 C:\WINDOWS\System32\CONFIG.NT -->2006-08-03 23:36:04 C:\WINDOWS\System32\jjkkj.ini -->2006-08-03 21:05:15 C:\WINDOWS\System32\msnc-b-f.exe -->2006-08-03 16:21:49 C:\WINDOWS\WindowsUpdate.log -->2006-08-16 18:06:32 C:\WINDOWS\0.log -->2006-08-16 17:59:45 C:\WINDOWS\ModemLog_Conexant D850 56K V.9x DFVc Modem.txt -->2006-08-16 17:59:44 C:\WINDOWS\BOOTSTAT.DAT -->2006-08-16 17:59:06 C:\WINDOWS\SchedLgU.Txt -->2006-08-16 17:58:09 C:\WINDOWS\win.ini -->2006-08-16 17:26:15 C:\WINDOWS\system.ini -->2006-08-16 17:26:15 C:\WINDOWS\setupapi.log -->2006-08-16 11:03:07 C:\WINDOWS\setuperr.log -->2006-08-16 11:02:34 C:\WINDOWS\setupact.log -->2006-08-16 11:02:34 C:\WINDOWS\IE4 Error Log.txt -->2006-08-16 09:32:05 C:\WINDOWS\NeroDigital.ini -->2006-08-15 19:28:06 C:\WINDOWS\Setup1.exe -->2006-08-14 21:31:26 C:\WINDOWS\temp.000 -->2006-08-14 21:31:25 C:\WINDOWS\eReg.dat -->2006-08-12 15:46:32 Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 34DE-C82E Répertoire de C:\WINDOWS\system32 2004-08-05 14:00 6 144 CSRSS.EXE 1 fichier(s) 6 144 octets 0 Rép(s) 43 848 597 504 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 34DE-C82E Répertoire de C:\WINDOWS\Downloaded Program Files 2006-08-16 09:00 <REP> . 2006-08-16 09:00 <REP> .. 2006-04-11 17:10 135 168 asinst.dll 2006-04-03 11:00 537 asinst.inf 2004-08-20 12:36 65 DESKTOP.INI 3 fichier(s) 135 770 octets Total des fichiers listés : 3 fichier(s) 135 770 octets 2 Rép(s) 43 848 597 504 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 34DE-C82E Répertoire de C:\Program Files 2006-08-16 18:06 <REP> . 2006-08-16 18:06 <REP> .. 2006-05-10 14:42 <REP> ACD Systems 2004-11-19 04:44 <REP> Adobe 2006-05-12 13:38 <REP> Advanced System Optimizer 2006-05-10 14:42 <REP> Ahead 2006-08-15 00:53 <REP> ATI Technologies 2006-06-15 16:39 <REP> Backwork 2.1 2006-08-15 19:20 <REP> BeClean 2006-08-16 10:44 <REP> BigFix 2006-08-15 21:49 <REP> BitLord 2004-11-19 04:36 <REP> Broadcom 2006-08-15 21:05 <REP> CCleaner 2006-08-16 18:06 <REP> Chercher 2006-08-15 19:21 <REP> Codemasters 2004-11-19 04:14 <REP> ComPlus Applications 2004-11-19 04:27 <REP> CONEXANT 2004-11-19 04:38 <REP> Creative 2004-11-19 04:39 <REP> CyberLink 2006-08-15 21:41 <REP> DAEMON Tools 2004-11-19 04:39 <REP> Dell 2006-05-11 08:43 <REP> Dell Computer 2004-11-19 04:37 <REP> Digital Line Detect 2006-08-08 02:18 <REP> DRIVERS 2006-08-16 17:22 <REP> ewido anti-spyware 4.0 2006-05-10 15:20 <REP> Executive Software 2006-08-15 19:45 <REP> Fichiers communs 2006-08-16 17:26 <REP> Hijackthis 2004-11-19 04:36 <REP> Intel 2006-08-02 15:58 <REP> Internet Explorer 2006-07-04 21:20 <REP> iTunes 2006-05-16 16:01 <REP> Java 2006-08-15 21:11 <REP> jv16 PowerTools 2006 2006-08-04 00:26 <REP> Kaspersky Lab 2006-08-14 13:13 <REP> LimeWire 2006-08-15 19:22 <REP> Macrogaming 2006-08-06 14:51 <REP> Maxis 2004-11-19 04:14 <REP> microsoft frontpage 2006-05-10 14:50 <REP> Microsoft Office 2006-07-28 11:59 <REP> Microsoft SQL Server 2006-05-10 14:47 <REP> Microsoft Visual Studio 2006-05-21 19:06 <REP> Microsoft Windows Script 2006-05-10 14:49 <REP> Microsoft Works 2006-05-10 14:44 <REP> Microsoft.NET 2006-08-15 20:23 <REP> mIRC 2004-11-19 04:14 <REP> Movie Maker 2004-11-19 04:14 <REP> MSN 2004-11-19 04:14 <REP> MSN Gaming Zone 2006-05-10 16:02 <REP> MSN Messenger 2006-06-03 19:23 <REP> NetMeeting 2006-06-18 10:41 <REP> NovaLogic 2004-11-19 04:40 <REP> Nullsoft 2006-05-10 15:19 <REP> OfficeUpdate11 2006-05-10 15:36 <REP> Outlook Express 2006-07-04 21:21 <REP> QuickTime 2006-08-16 10:54 <REP> RFA 2004-11-19 04:14 <REP> Services en ligne 2006-05-26 20:03 <REP> SmartSound Software 2006-08-01 16:35 <REP> Sony 2006-08-09 16:35 <REP> Spybot - Search & Destroy 2006-08-15 16:27 <REP> Spyware Doctor 2006-08-15 02:25 <REP> Steam 2006-05-10 14:33 <REP> Symantec 2006-05-26 20:01 <REP> Ulead Systems 2006-06-03 19:26 <REP> Ventrilo 2004-11-19 04:40 <REP> Viewpoint 2006-05-26 20:02 <REP> Windows Media Components 2006-08-11 14:24 <REP> Windows Media Player 2004-11-19 04:14 <REP> Windows NT 2006-06-22 17:12 <REP> WinRAR 2004-11-19 04:44 <REP> WordPerfect Office 12 2004-11-19 04:14 <REP> XEROX 0 fichier(s) 0 octets 72 Rép(s) 43 848 593 408 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 34DE-C82E Répertoire de C:\Program Files\fichiers communs 2006-08-15 19:45 <REP> . 2006-08-15 19:45 <REP> .. 2006-05-10 14:42 <REP> ACD Systems 2006-05-19 14:37 <REP> Adobe 2006-05-10 14:42 <REP> Ahead 2004-11-19 04:40 <REP> AOL 2004-11-19 04:44 <REP> Borland Shared 2004-11-19 04:44 <REP> Corel 2006-05-10 14:49 <REP> DESIGNER 2006-05-26 20:01 <REP> InstallShield 2004-11-19 04:36 <REP> Java 2006-05-10 14:58 <REP> Microsoft Shared 2004-11-19 04:14 <REP> MSSoap 2004-11-19 04:14 <REP> ODBC 2006-05-13 12:03 <REP> Real 2004-11-19 04:14 <REP> Services 2004-11-19 04:14 <REP> SpeechEngines 2006-05-10 15:08 <REP> Symantec Shared 2006-05-10 15:36 <REP> System 2006-05-26 20:03 <REP> Ulead Systems 2006-08-07 22:49 <REP> Wise Installation Wizard 2006-08-05 01:51 <REP> {34DEC82E-0BB0-3084-1011-040405120002} 0 fichier(s) 0 octets 22 Rép(s) 43 848 593 408 octets libres c:\Documents and Settings\Sébastien\Local Settings\Temporary Internet Files\Content.IE5\H0JIP3O3\PowerToySetup[1].exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\ACDSee\ACDsee Powerpack 603 fr\acdseepowerpack-fr.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\ACDSee\ACDsee Powerpack 603 fr\acd62pwpck\Crack ACDSEE 5 ou 6.XXX.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\adaware SE pro 1.5\Ad-Aware Se Pro.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\adaware SE pro 1.5\Ad-Aware_SE_1.x_Personal_Plus_Pro_FR.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Asian Language Files\Chinese Simplified\alf_chs.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Asian Language Files\Chinese Traditional\alf_cht.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Asian Language Files\Japanese\alf_jpn.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Asian Language Files\Korean\alf_kor.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Deutsch\Installer\instmsia.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Deutsch\Installer\instmsiw.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Deutsch\Installer\setup.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\English\Installer\instmsia.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\English\Installer\instmsiw.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\English\Installer\setup.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Français\Installer\instmsia.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Français\Installer\instmsiw.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Français\Installer\setup.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Advanced System Optimizer 2.10\asov2.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Antivirus\Ad-Aware SE Plus Edition\aawseplus.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Antivirus\Adaware106\aawsepersonal.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Antivirus\Spybot14\spybotsd14.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Diskeeper Workstation v7.0 Build 430\instmsia.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Diskeeper Workstation v7.0 Build 430\instmsiw.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Diskeeper Workstation v7.0 Build 430\setup.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Nero 6.6.0.12 fr\Nero-6.6.0.12.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Nero 6.6.0.12 fr\Nero-6.6.0.12_fra.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Nero 6.6.0.12 fr\NVE-3.1.0.0.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Nero 6.6.0.12 fr\NVE-3.1.0.0_fra.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Norton antivirus corporate client 80c\Symantec AntiVirus Client.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\pc auto shutdown 1.2\AutoShutdown.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\PowerArchiver\powarc860.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\PowerArchiver\powarc860f.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\PowerArchiver\PowerArchiver_2003_v8[1].60.02\tno_pa86.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\SAMInside\GetHashes.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\SAMInside\GetSyskey.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\SectorSpyXP\SectorSpyXP.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\Services\ServiceView.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\ServIwin\ServiWin.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\ShellExView\shexview.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\Space Monger\SpaceMonger.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\Startup Control Panel\StartupCPL.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\StorageInfo4Win\System Information for Windows.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\THGClock\THGClock.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\TinyHexer\TinyHexer.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\TinyHexer\SymantecGhost\ghost32.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\TinyHexer\SymantecGhost\ghostexp.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\TinyHexer\SymantecGhost\ghostsrv.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\TotalCmd\share_nt.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\TotalCmd\TCUNINST.EXE c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\TotalCmd\totalcmd.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\TotalCmd\WC32TO16.EXE c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\TreeSize\tsizepro.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\UltraCompare\UltraCompare.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\UltraEdit\ucl.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\UltraEdit\uedit32.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\UltraEdit\UEDOS32.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\UnknownDevices\UnknownDevices.exe c:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Bases\avcmhk4.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\Backup\mpengine.dll c:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\{26506DFF-0588-41CD-856D-7667C01AE7CA}\mpengine.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Expsrv.dll c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msado15.dll c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msadox.dll c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msadrh15.dll c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msjet40.dll c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msjetoledb40.dll c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msjint40.dll c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msjro.dll c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msjter40.dll c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msjtes40.dll c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Mswstr10.dll c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\vbajet32.dll c:\Documents and Settings\Sébastien\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll Vérifications de quelques clefs Recherche de clefs EGDACCESS HKLM\SOFTWARE\Microsoft\Windows\explorer\SharedTaskScheduler Edit: Et pour le dossier avec la clef : Il n'y a rien dedans .. surment des dossiers caché ! InOx Merci encore
  5. Re bonjours Popa, J'ai fait le scan de Regseeker, il m'en n,a supprimer quelqu'un uns mais il en reste quand même ! Tu n'aurais pas un autre programme qui pourrais m'aider ? Ou une autre solution merci!... InOx
  6. Rebonjour à toi!, Je vais essayer ce programme et te dire le résultat !! merci encore^! InOx
  7. Allo jazy50 et Papo, Pour Jazy : Je veux le désinstaller car il prend de la place et je m'en sert jamais... Pour Papo : J'ai regarder le topic et j'ai fait tous ce qu'il y avait mais rien ne marche... InOx
  8. Allo à tous!, Je ne sais pas si je suis dans le bon sujet Mais je vais quand même vous dire mon problême ! voilà J'ai installer Photoshop CS2 et désinstaller par la suite mais le problême c'est qu'il reste toujours dans le regedit ! J'ai essayer de l'effacer avec : JV16,CCleaner,manuellement et tous était incapable =( Comment faire pour le supprimer pour de bon! InOx Merci d'avance !
  9. InOx

    Carte graphique 256MB AGP

    Salut BaK, Doom3 est rendu un vieu jeu ^^ Essaie de mettre Oblivion^^ Tu vas voir ta carte ne supportera pas InOx
  10. InOx

    VPU Recover

    Sinon c'est peut-être ta carte graphique ^^
  11. Salut flav360, Je te conseille de télécharger killprocess : http://telechargement.zebulon.fr/109-killprocess.html Mais si je comprends bien c'est quand tu quittes le jeu? Il y a t'il des ''Bugs'' ? Donne nous + d'information sur ton ordi pour qu'on puisse mieu te guider ^^ Merci InOx
  12. InOx

    Hijackthis

    Allo charle..., J'ai fait le scan de ''Vundo'' et il ne m'a rien trouver =O,ensuite j'ai essayer de faire le scan avec panda mais il me disait qu'une erreur c'était produite =S Que-faire? Inox
  13. InOx

    Hijackthis

    Bonsoir à toi!, J'ai fais ce que tu avais demander! C:\WINDOWS\System32\ikhcore.log -->2006-08-15 21:38:48 C:\WINDOWS\System32\fefcbd9_s.ocx -->2006-08-15 21:11:44 C:\WINDOWS\System32\eae_s.dll -->2006-08-15 21:11:44 C:\WINDOWS\System32\FNTCACHE.DAT -->2006-08-15 00:25:24 C:\WINDOWS\System32\OODBS.lor -->2006-08-14 14:21:00 C:\WINDOWS\System32\wpcap.dll -->2006-08-14 00:34:20 C:\WINDOWS\System32\pthreadVC.dll -->2006-08-14 00:34:20 C:\WINDOWS\System32\packet.dll -->2006-08-14 00:34:20 C:\WINDOWS\System32\ssmute.ini -->2006-08-10 18:26:08 C:\WINDOWS\System32\initdebug.nfo -->2006-08-10 17:44:43 C:\WINDOWS\System32\WPA.DBL -->2006-08-10 13:02:33 C:\WINDOWS\System32\PerfStringBackup.INI -->2006-08-08 13:06:48 C:\WINDOWS\System32\perfh00C.dat -->2006-08-08 13:06:48 C:\WINDOWS\System32\PERFH009.DAT -->2006-08-08 13:06:48 C:\WINDOWS\System32\perfc00C.dat -->2006-08-08 13:06:48 C:\WINDOWS\System32\PERFC009.DAT -->2006-08-08 13:06:48 C:\WINDOWS\System32\d3d9caps.dat -->2006-08-08 11:37:54 C:\WINDOWS\System32\ikhcore.cfg -->2006-08-07 23:10:26 C:\WINDOWS\System32\WIAcache.DLL -->2006-08-07 18:27:39 C:\WINDOWS\System32\pavas.ico -->2006-08-06 21:52:00 C:\WINDOWS\System32\jjkkj.ini2 -->2006-08-04 13:01:34 C:\WINDOWS\System32\jjkkj.bak2 -->2006-08-04 12:47:43 C:\WINDOWS\System32\CONFIG.NT -->2006-08-03 23:36:04 C:\WINDOWS\System32\jjkkj.ini -->2006-08-03 21:05:15 C:\WINDOWS\System32\msnc-b-f.exe -->2006-08-03 16:21:49 C:\WINDOWS\WindowsUpdate.log -->2006-08-15 21:45:15 C:\WINDOWS\setupapi.log -->2006-08-15 21:41:18 C:\WINDOWS\ModemLog_Conexant D850 56K V.9x DFVc Modem.txt -->2006-08-15 21:39:15 C:\WINDOWS\0.log -->2006-08-15 21:39:15 C:\WINDOWS\BOOTSTAT.DAT -->2006-08-15 21:39:00 C:\WINDOWS\SchedLgU.Txt -->2006-08-15 21:38:02 C:\WINDOWS\NeroDigital.ini -->2006-08-15 19:28:06 C:\WINDOWS\win.ini -->2006-08-14 21:38:04 C:\WINDOWS\system.ini -->2006-08-14 21:38:04 C:\WINDOWS\Setup1.exe -->2006-08-14 21:31:26 C:\WINDOWS\temp.000 -->2006-08-14 21:31:25 C:\WINDOWS\eReg.dat -->2006-08-12 15:46:32 C:\WINDOWS\wininit.ini -->2006-08-10 20:25:57 C:\WINDOWS\mozver.dat -->2006-08-09 22:20:27 C:\WINDOWS\ST6UNST.EXE -->2006-08-01 22:28:49 Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 34DE-C82E Répertoire de C:\WINDOWS\system32 2004-08-05 14:00 6 144 CSRSS.EXE 1 fichier(s) 6 144 octets 0 Rép(s) 50 995 281 920 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 34DE-C82E Répertoire de C:\WINDOWS\Downloaded Program Files 2006-08-14 19:58 <REP> . 2006-08-14 19:58 <REP> .. 2004-08-20 12:36 65 DESKTOP.INI 1 fichier(s) 65 octets Total des fichiers listés : 1 fichier(s) 65 octets 2 Rép(s) 50 995 281 920 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 34DE-C82E Répertoire de C:\Program Files 2006-08-15 21:41 <REP> . 2006-08-15 21:41 <REP> .. 2006-05-10 14:42 <REP> ACD Systems 2004-11-19 04:44 <REP> Adobe 2006-05-12 13:38 <REP> Advanced System Optimizer 2006-05-10 14:42 <REP> Ahead 2006-08-15 00:53 <REP> ATI Technologies 2006-06-15 16:39 <REP> Backwork 2.1 2006-08-15 19:20 <REP> BeClean 2006-08-15 21:49 <REP> BitLord 2004-11-19 04:36 <REP> Broadcom 2006-08-15 21:05 <REP> CCleaner 2006-08-15 19:21 <REP> Codemasters 2004-11-19 04:14 <REP> ComPlus Applications 2004-11-19 04:27 <REP> CONEXANT 2004-11-19 04:38 <REP> Creative 2004-11-19 04:39 <REP> CyberLink 2006-08-15 21:41 <REP> DAEMON Tools 2004-11-19 04:39 <REP> Dell 2006-05-11 08:43 <REP> Dell Computer 2004-11-19 04:37 <REP> Digital Line Detect 2006-08-08 02:18 <REP> DRIVERS 2006-05-10 15:20 <REP> Executive Software 2006-08-15 19:45 <REP> Fichiers communs 2004-11-19 04:36 <REP> Intel 2006-08-02 15:58 <REP> Internet Explorer 2006-07-04 21:20 <REP> iTunes 2006-05-16 16:01 <REP> Java 2006-08-15 21:11 <REP> jv16 PowerTools 2006 2006-08-04 00:26 <REP> Kaspersky Lab 2006-08-14 13:13 <REP> LimeWire 2006-08-15 19:22 <REP> Macrogaming 2006-08-06 14:51 <REP> Maxis 2004-11-19 04:14 <REP> microsoft frontpage 2006-05-10 14:50 <REP> Microsoft Office 2006-07-28 11:59 <REP> Microsoft SQL Server 2006-05-10 14:47 <REP> Microsoft Visual Studio 2006-05-21 19:06 <REP> Microsoft Windows Script 2006-05-10 14:49 <REP> Microsoft Works 2006-05-10 14:44 <REP> Microsoft.NET 2006-08-15 20:23 <REP> mIRC 2004-11-19 04:14 <REP> Movie Maker 2004-11-19 04:14 <REP> MSN 2004-11-19 04:14 <REP> MSN Gaming Zone 2006-05-10 16:02 <REP> MSN Messenger 2006-06-03 19:23 <REP> NetMeeting 2006-06-18 10:41 <REP> NovaLogic 2004-11-19 04:40 <REP> Nullsoft 2006-05-10 15:19 <REP> OfficeUpdate11 2006-05-10 15:36 <REP> Outlook Express 2006-07-04 21:21 <REP> QuickTime 2004-11-19 04:14 <REP> Services en ligne 2006-05-26 20:03 <REP> SmartSound Software 2006-08-01 16:35 <REP> Sony 2006-08-09 16:35 <REP> Spybot - Search & Destroy 2006-08-15 16:27 <REP> Spyware Doctor 2006-08-15 02:25 <REP> Steam 2006-05-10 14:33 <REP> Symantec 2006-05-26 20:01 <REP> Ulead Systems 2006-06-03 19:26 <REP> Ventrilo 2004-11-19 04:40 <REP> Viewpoint 2006-05-26 20:02 <REP> Windows Media Components 2006-08-11 14:24 <REP> Windows Media Player 2004-11-19 04:14 <REP> Windows NT 2006-06-22 17:12 <REP> WinRAR 2004-11-19 04:44 <REP> WordPerfect Office 12 2004-11-19 04:14 <REP> XEROX 0 fichier(s) 0 octets 67 Rép(s) 50 995 277 824 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 34DE-C82E Répertoire de C:\Program Files\fichiers communs 2006-08-15 19:45 <REP> . 2006-08-15 19:45 <REP> .. 2006-05-10 14:42 <REP> ACD Systems 2006-05-19 14:37 <REP> Adobe 2006-05-10 14:42 <REP> Ahead 2004-11-19 04:40 <REP> AOL 2004-11-19 04:44 <REP> Borland Shared 2004-11-19 04:44 <REP> Corel 2006-05-10 14:49 <REP> DESIGNER 2006-05-26 20:01 <REP> InstallShield 2004-11-19 04:36 <REP> Java 2006-05-10 14:58 <REP> Microsoft Shared 2004-11-19 04:14 <REP> MSSoap 2004-11-19 04:14 <REP> ODBC 2006-05-13 12:03 <REP> Real 2004-11-19 04:14 <REP> Services 2004-11-19 04:14 <REP> SpeechEngines 2006-05-10 15:08 <REP> Symantec Shared 2006-05-10 15:36 <REP> System 2006-05-26 20:03 <REP> Ulead Systems 2006-08-07 22:49 <REP> Wise Installation Wizard 2006-08-05 01:51 <REP> {34DEC82E-0BB0-3084-1011-040405120002} 0 fichier(s) 0 octets 22 Rép(s) 50 995 277 824 octets libres c:\Documents and Settings\Sébastien\Application Data\LimeWire\.NetworkShare\LimeWireWin4.12.4.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\ACDSee\ACDsee Powerpack 603 fr\acdseepowerpack-fr.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\ACDSee\ACDsee Powerpack 603 fr\acd62pwpck\Crack ACDSEE 5 ou 6.XXX.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\adaware SE pro 1.5\Ad-Aware Se Pro.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\adaware SE pro 1.5\Ad-Aware_SE_1.x_Personal_Plus_Pro_FR.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Asian Language Files\Chinese Simplified\alf_chs.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Asian Language Files\Chinese Traditional\alf_cht.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Asian Language Files\Japanese\alf_jpn.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Asian Language Files\Korean\alf_kor.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Deutsch\Installer\instmsia.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Deutsch\Installer\instmsiw.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Deutsch\Installer\setup.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\English\Installer\instmsia.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\English\Installer\instmsiw.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\English\Installer\setup.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Français\Installer\instmsia.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Français\Installer\instmsiw.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Adobe Reader 6.0\Français\Installer\setup.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Advanced System Optimizer 2.10\asov2.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Antivirus\Ad-Aware SE Plus Edition\aawseplus.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Antivirus\Adaware106\aawsepersonal.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Antivirus\Spybot14\spybotsd14.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Diskeeper Workstation v7.0 Build 430\instmsia.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Diskeeper Workstation v7.0 Build 430\instmsiw.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Diskeeper Workstation v7.0 Build 430\setup.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Nero 6.6.0.12 fr\Nero-6.6.0.12.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Nero 6.6.0.12 fr\Nero-6.6.0.12_fra.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Nero 6.6.0.12 fr\NVE-3.1.0.0.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Nero 6.6.0.12 fr\NVE-3.1.0.0_fra.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\Norton antivirus corporate client 80c\Symantec AntiVirus Client.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\pc auto shutdown 1.2\patch.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\PowerArchiver\powarc860.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\PowerArchiver\powarc860f.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\PowerArchiver\PowerArchiver_2003_v8[1].60.02\tno_pa86.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\SAMInside\GetHashes.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\SAMInside\GetSyskey.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\SectorSpyXP\SectorSpyXP.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\Services\ServiceView.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\ServIwin\ServiWin.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\ShellExView\shexview.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\Space Monger\SpaceMonger.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\Startup Control Panel\StartupCPL.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\StorageInfo4Win\System Information for Windows.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\THGClock\THGClock.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\TinyHexer\TinyHexer.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\TinyHexer\SymantecGhost\ghost32.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\TinyHexer\SymantecGhost\ghostexp.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\TinyHexer\SymantecGhost\ghostsrv.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\TotalCmd\share_nt.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\TotalCmd\TCUNINST.EXE c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\TotalCmd\totalcmd.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\TotalCmd\WC32TO16.EXE c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\TreeSize\tsizepro.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\UltraCompare\UltraCompare.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\UltraEdit\ucl.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\UltraEdit\uedit32.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\UltraEdit\UEDOS32.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\UnknownDevices\UnknownDevices.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\UnstoppableCopier\Unstopcp.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\Vfile\vfi.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\WDDiagnostic\WinDlg.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\WinHex\WinHex.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\WinIE\ImageExplorer.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\WinImage\fdread.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\WinImage\winimage.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\WinISO\WinISO.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\X-Ways\trace.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\XnView\xnview.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\Xplorer2\xplorer2.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\XVI32HexEditor\XVI32.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\XVI32HexEditor\XVI32_SFX.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\SystemTools\XWays\security.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\WinTools.netPro.7.4.4\wintoolspro.exe c:\Documents and Settings\Sébastien\Mes documents\Mes downloads\WinTools.netPro.7.4.4\Patch\Patch.exe c:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Bases\avcmhk4.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\Backup\mpengine.dll c:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\{26506DFF-0588-41CD-856D-7667C01AE7CA}\mpengine.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Expsrv.dll c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msado15.dll c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msadox.dll c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msadrh15.dll c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msjet40.dll c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msjetoledb40.dll c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msjint40.dll c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msjro.dll c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msjter40.dll c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Msjtes40.dll c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\Mswstr10.dll c:\Documents and Settings\Propriétaire\Application Data\Creative\Media Database\JetFileBackup\vbajet32.dll c:\Documents and Settings\Sébastien\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll Vérifications de quelques clefs Recherche de clefs EGDACCESS HKLM\SOFTWARE\Microsoft\Windows\explorer\SharedTaskScheduler
  14. Bonjour à tous !, Je voulais savoir si j'avais des infections ! Moi par contre je n'en vois pas donc c'est pour ça que je voulais vos commentaire ... Voilà Logfile of HijackThis v1.99.1 Scan saved at 19:41:24, on 2006-08-15 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5450.0004) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\System32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe C:\WINDOWS\system32\cisvc.exe C:\WINDOWS\system32\CTsvcCDA.EXE C:\Program Files\Executive Software\DiskeeperWorkstation\DKService.exe C:\Program Files\Intel\Intel Application Accelerator\iaantmon.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Spyware Doctor\sdhelp.exe C:\WINDOWS\System32\snmp.exe C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\system32\MsPMSPSv.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\SBASTI~1\LOCALS~1\Temp\Rar$EX00.156\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - Default URLSearchHook is missing F0 - system.ini: Shell=Explorer.exe .jpg F1 - win.ini: run=.jpg O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O11 - Options group: [iNTERNATIONAL] International* O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} - http://messenger.zone.msn.com/binary/Chess.cab31267.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing) O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperWorkstation\DKService.exe O23 - Service: IAA Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Application Accelerator\iaantmon.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe Merci d'avance !! Et aussi dite moi ce que j'ai pas besoin ! ^^
  15. InOx

    Jv16 power tool

    Bonjour à tous!, Je voulais vous remerciez pour votre gentillesse ^^ C'est tout ! InOx
  16. InOx

    les commandes sont desactive

    Bonjour Papo..., Pour lui il veut taper CMD et non CMD.EXE... ce que j'ai pu comprendre...
  17. Bonjours à toi!, As-tu essayer avec Ad-aware..? InOx
  18. Bonjours à toi!, Je l'ai regarder rapidement et j'ai rien trouver... mais attend d'autre réponse... InOx
  19. InOx

    les commandes sont desactive

    Bonjours à toi !, J'ai jamais rencontrer ce genre d'erreur mais je peus te proposer d'essayer de réparer l'erreur avec CCleaner... il peut peut-être t'aider... rien n'est garatie mais tu peus toujours essayer ! InOx
  20. Allo à toi! Télécharge le logiciel ''Unlocker'' je crois que ça vas t'aider à le supprimer P.S : Il est sur zébulon!! InOx
  21. InOx

    Windowa ne reconnait pu mon A-V

    Merci de ta réponse... Pour la section eh bien je me suis tromper =( Je me croyais dans sécuriter et non dans NEWS.. Mon cas c'est le 1 ... mais je croyais que mon A-V était défectueus si le centre de windows ne le trouvait pas... mais ça l'air que je me trompais ^^ Merci encore^^ InOx
  22. Bonjours à tous ! j'ai malheuresement un problême... mon problême c'est que windows ne reconnais pas mon A-V (kaspersky) pourtant tout allait très bien hier ... sauf à matin je me reveille et PAF il me sort le petit bouclier rouge avec un x dedant...en me disant '' Protection Anti-virus INTROUVABLE'' Quelqu'un peut m'aider avec ça ? Merci d'avance!! InOx
  23. InOx

    Jv16 power tool

    Merci à vous deux!! ^^ Ce n'était pas compliquer mais fallait le savoir xD
  24. InOx

    Jv16 power tool

    -_-' Oui je l'ai fait mais je veus savoir si tout ce qu'il y a dans admeton file faut que je le supprimes...
  25. Bon voilà je crois que chu pas dans le bon sujet mais je savais pas trop ou le placer!! Donc voilà ma question! Comment on utilise Jv16 power tool!!
×
×
  • Créer...