-
Compteur de contenus
684 -
Inscription
-
Dernière visite
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par papyreunion
-
Bonsoir, Mon voisin est infecté par : userinit.exe, j'ai fait une analyse avec Malwarebytes' Anti-Malware qui donne comme résultat : (PC WIN XP - pack 2) - Copie avec ma clef USB car plus accès à Mozilla , ni I.E. 7 Malwarebytes' Anti-Malware 1.34 Version de la base de données: 1825 Windows 5.1.2600 Service Pack 2 14/03/2009 14:22:26 mbam-log-2009-03-14 (14-22-18).txt Type de recherche: Examen rapide Eléments examinés: 62660 Temps écoulé: 11 minute(s), 25 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 2 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\windows\system32\userinit.exe -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: system32\userinit.exe -> No action taken. Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): (Aucun élément nuisible détecté)
-
Fichier En .EML sur le bureau[RESOLU]
papyreunion a répondu à un(e) sujet de papyreunion dans Software
Bonjour, merci .eml supprimer -
Bonjour, Comment supprimer un fichier en point EML qui a été enregistré sur le bureau. Message lors de la suppression : Impossible de supprimer fichier : impossible de lire à partir du fichier ou de la disquette source. lorsque je retourne dans la messagerie thunderbird que je l'enregistre sur le bureau je peux ouvrir et supprimer ce fichier qui se trouve en double l'un avec l'icône de thunderbird. mais l'autre impossible icône windows.
-
Problème résolu en installant thunderbird.Puisque gmail est un webmail d'après ce que j'ai vu sur la toile. Merci
-
J'avais perdu le fil de cette discussion, mais le problème n'étant toujours pas résolu. Je suis d'accord sur le principe de barban. Mais je veux utiliser la manière suivante : Je sélectionne une photo par exemple, je fais un clic droit envoyer vers destinataire ( enveloppe) et là je voudrais que ce soit gmail qui s'ouvre avec la photo en pièce jointe et non outlook ou incredimail ou thunderbird.
-
Impossible d'accéder a un site sécurisé [RESOLU]
papyreunion a répondu à un(e) sujet de papyreunion dans Software
J'ai trouvé le problème c'est dans about:config la ligne "network.http.sendRefererHeader": une fenetre de réglage s'affiche: remplacez alors la valeur 2 par un zéro (0) et validez avec "OK":, j'ai remis 2 et j'ai pu accéder sans encombre à ma banque. La première solution j'ai créer un autre profil sous Mozilla . -
Impossible d'accéder a un site sécurisé [RESOLU]
papyreunion a répondu à un(e) sujet de papyreunion dans Software
Merci pour ta réponse en espérant qu'un autre zebulonien aura une idée. -
Impossible d'accéder a un site sécurisé [RESOLU]
papyreunion a répondu à un(e) sujet de papyreunion dans Software
Bonjour, Aucune solution à me proposer -
Impossible d'accéder a un site sécurisé [RESOLU]
papyreunion a répondu à un(e) sujet de papyreunion dans Software
J'ai désactivé dans les modules complémentaires cs lite, No script,Better Privacy, toujours rien -
Impossible d'accéder a un site sécurisé [RESOLU]
papyreunion a répondu à un(e) sujet de papyreunion dans Software
Je viens d'essayer une autre banque impossible de me connecter. Je ne sais pas si c'est depuis la version 3.0.6 ou cs lite ... J'ai contacté le service de dépannage de ma banque qui m'a confirmé que mozilla firefox est le problème. -
Bonjour, Lorsque je veux accéder a un site sécurisé sous mozilla firefox 3.0.6 en l'occurrence ma banque j'ai le message suivant : "Vous avez souhaité accéder à des informations momentanément indisponibles suite à un incident technique. Nous vous prions de bien vouloir essayer ultérieurement." Nous vous remercions de votre compréhension. Alors que je peux me connecter avec I.E. 7 J'ai installé CS lite + No script + Better Privacy, je ne sais pas ce qui me bloque. j'ai vérifié si autoriser est mentionné pour ma banque est c'est ok sauf better privacy je ne vois rien, j'ai configuré d'après un tuto.
-
Thunderbird message d'erreur[RESOLU]
papyreunion a répondu à un(e) sujet de papyreunion dans Internet & Réseaux
bonjour, Merci pour tout, je passe en résolu. -
Thunderbird message d'erreur[RESOLU]
papyreunion a répondu à un(e) sujet de papyreunion dans Internet & Réseaux
Bonsoir, Merci j'ai supprimer l'ancien compte et configurer le nouveau semble ok. Plus de message lors de la saisie. Tu me dire c'est quoi dossier locaux , en premier j'ai gmail. Je recherche quand même sur la toile. -
Bonsoir, Je me suis lancé à installer et paramétrer Mozilla Thunderbird, mon FAI est numericable je récupère tout mon courriel sur gmail maintenant j'ai configuré thunderbird avec gmail. Mais à l'ouverture il me demande mon mot passe sur pop.gmail.com je tape le même mot passe que j'ai sur gmail et j'ai le message suivant : echec de l'envoi du mot de pass.Le serveur de courriel pop.gmail.com a répondu : username and passeword not accepted. J'ai changé de mot passe dans gmail. Toujours le mêm message. Je ne comprends pas ce qui bloque. J'ai activé le protocole Pop et Imap dans gmail. merci
-
Bonjour, Tu dois avoir quelques lignes à fixer, mais je ne suis pas un spécialiste. Par contre je peux te dire de désinstaller avast pour antivir en français maintenant plus performant. C'est quoi le nom de ton trojan ?
-
Ecran bleu lorsque je lance un nettoyage du registre[RESOLU]
papyreunion a répondu à un(e) sujet de papyreunion dans Software
Bonjour, J'ai de nouveau testé la Ram avec Memtest avec 2 barrettes = erreurs Une seule 1Go sur les 3 slots 6 pass = OK La 512 Mo H.S. Plus d'écran bleu à ce jour. -
Disque dur - ide 3.5 Barracuda
papyreunion a répondu à un(e) sujet de papyreunion dans Conseils matériel - Achats & Ventes
Je savais que je posais une question bête. Mais j'ai la bonne réponse . Merci -
Disque dur - ide 3.5 Barracuda
papyreunion a répondu à un(e) sujet de papyreunion dans Conseils matériel - Achats & Ventes
Merci pour le lien, ce qui veut dire que je dois récupérer le boitier de mon ancien dd avec les visseries pour assembler le DD bulk. Mais est-compatible le format. Question bête mais je n'ai jamais assemblé de PC. -
Disque dur - ide 3.5 Barracuda
papyreunion a répondu à un(e) sujet de papyreunion dans Conseils matériel - Achats & Ventes
Bonjour, je vois que le caviar Se16 500 go est bulk,c'est à dire ? -
Disque dur - ide 3.5 Barracuda
papyreunion a répondu à un(e) sujet de papyreunion dans Conseils matériel - Achats & Ventes
Bonsoir Thorgal, Question de la marque et puis en IDE 3.5 je n'ai pas vu un grand choix puisque tous les disques sont en SATA maintenant. De plus on me disait que plus la capacité est grande plus il faut du temps pour les vérifications ? -
Disque dur - ide 3.5 Barracuda
papyreunion a posté un sujet dans Conseils matériel - Achats & Ventes
Bonjour, Je dois remplacer mon Disque Dur 3.5 de marque Maxtor 120 Go par un Seagate Barracuda 7.200.10 -160 Go - 8Mo mémoire cache - Ide - Bulk Que me conseillez-vous : Bon choix ou mauvais -
Log. hijackthis pour analyse
papyreunion a répondu à un(e) sujet de papyreunion dans Analyses et éradication malwares
bonjour, Ligne : 011 F:\NTACCESS.sys Bonjour Pear, Ok je ne vais pas utiliser Live update MSI- Merci -
Log. hijackthis pour analyse
papyreunion a répondu à un(e) sujet de papyreunion dans Analyses et éradication malwares
merci - car à chaque fois que je me connecte à la live update de MSI j'ai un écran bleau avec le fichier Ntaccess.sys en cause ? comme je n'arrive pas à savoir où le trouver et comment m'en débarrasser ? J'ai fait une analyse avec runscanner message posté sur le forum qui le trouve sous f ?, je n'ai pas de disque F mais c et d . -
bonjour, je ne sais pas si je suis dans le bon forum, j'ai fait une analyse avec runscanner, mais je ne sais pas quoi faire avec ? Runscanner logfile http://www.runscanner.net * = signed file - = file not found General info ------------ Computer name : FAMILLE-50FL6OB Creation time : 16/01/2009 14:42:53 Hosts <> 127.0.0.1 : 0 Hosts file location : %SystemRoot%\System32\drivers\etc IE version : 7.0.5730.13 OS : Microsoft Windows XP OS Build : 2600 OS SP : Service Pack 3 RunScanner Version : 1.7.0.0 User Language : Français (France) User rights : Administrator Windows folder : C:\WINDOWS Running processes ----------------- C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe (Avira GmbH) C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe (Avira GmbH) C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe (Avira GmbH) * C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.) * C:\WINDOWS\system32\winlogon.exe (Microsoft Corporation) * C:\WINDOWS\System32\alg.exe (Microsoft Corporation) * C:\WINDOWS\system32\services.exe (Microsoft Corporation) * C:\WINDOWS\system32\NOTEPAD.EXE (Microsoft Corporation) * C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc.) * C:\WINDOWS\system32\csrss.exe (Microsoft Corporation) * C:\WINDOWS\system32\RUNDLL32.EXE (Microsoft Corporation) * C:\WINDOWS\Explorer.EXE (Microsoft Corporation) * C:\WINDOWS\System32\svchost.exe (Microsoft Corporation) * C:\WINDOWS\System32\svchost.exe (Microsoft Corporation) * C:\WINDOWS\System32\svchost.exe (Microsoft Corporation) * C:\WINDOWS\system32\svchost.exe (Microsoft Corporation) * C:\WINDOWS\system32\svchost.exe (Microsoft Corporation) * C:\WINDOWS\System32\svchost.exe (Microsoft Corporation) * c:\windows\System32\smss.exe (Microsoft Corporation) C:\Program Files\GigaTribe\gigatribe.exe (ShalSoft) C:\Genius\ioCentre\gAutoScroll.exe * C:\Program Files\Java\jre6\bin\jqs.exe (Sun Microsystems, Inc.) * C:\WINDOWS\system32\lsass.exe (Microsoft Corporation) C:\WINDOWS\system32\LVCOMSX.EXE (Logitech Inc.) C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe (Microsoft Corporation) * C:\Program Files\MSN Messenger\MsnMsgr.Exe (Microsoft Corporation) * C:\WINDOWS\system32\nvsvc32.exe (NVIDIA Corporation) * C:\WINDOWS\system32\PnkBstrA.exe * C:\Documents and Settings\Administrateur\Bureau\runscanner\RunScanner.exe (Runscanner.net) * C:\WINDOWS\System32\wbem\wmiapsrv.exe (Microsoft Corporation) * C:\WINDOWS\system32\spoolsv.exe (Microsoft Corporation) C:\Genius\ioCentre\gAutoPan.exe (TODO: <Company name>) C:\Genius\ioCentre\gZoom.exe (TODO: <Company name>) C:\Genius\ioCentre\gMGlass.exe (TODO: <Company name>) C:\Genius\ioCentre\gIMMgm.exe (TODO: <Company name>) C:\Genius\ioCentre\gKbdTask.exe (TODO: <Company name>) C:\Genius\ioCentre\gDeskMgm.exe (TODO: <Company name>) C:\Genius\ioCentre\gTaskSwitch.exe (TODO: <Company name>) C:\Genius\ioCentre\gMouseTask.exe (TODO: <Company name>) C:\Genius\ioCentre\gTaskBar.exe (TODO: <Company name>) Unrated items ------------- 002 C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe (Avira GmbH) 002 C:\Genius\ioCentre\gTaskBar.exe (TODO: <Company name>) 002 C:\WINDOWS\system32\LVCOMSX.EXE (Logitech Inc.) 004 C:\Program Files\GigaTribe\gigatribe.exe (ShalSoft) 004 C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\Secunia PSI.lnk.disabled 005 C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk.disabled 010 C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe (Avira AntiVir Personal - Free Antivirus Guard) 010 C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe (Machine Debug Manager) 010 C:\Program Files\ma-config.com\maconfservice.exe (Ma-Config Service) 010 C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe (Planificateur Avira AntiVir Personal - Free Antivirus) 010 * C:\WINDOWS\system32\PnkBstrA.exe (PnkBstrA) 011 * C:\WINDOWS\SYSTEM32\DRIVERS\avgntdd.sys (avgntdd) 011 * C:\WINDOWS\SYSTEM32\DRIVERS\avgntmgr.sys (avgntmgr) 011 * C:\WINDOWS\System32\DRIVERS\avipbb.sys (avipbb) 011 * C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys (driverhardwarev2) 011 C:\WINDOWS\system32\DRIVERS\FLASHSYS.sys (FLASHSYS) 011 * C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys (GEAR ASPI Filter Driver) 011 C:\WINDOWS\system32\DRIVERS\psi_mf.sys (PSI) 011 C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys (Realtek 10/100/1000 PCI NIC Family NDIS XP Driver) 011 C:\WINDOWS\System32\DRIVERS\ssmdrv.sys (ssmdrv) 011 c:\windows\System32\Drivers\vulfnth.sys (VIA USB Host Controller Lower Filter) 011 c:\windows\System32\Drivers\vulfntr.sys (VIA USB Roothub Lower Filter) 011 C:\WINDOWS\system32\NTACCESS.SYS (WEBNTACCESS) 030 C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation) {1E66F26B-79EE-11D2-8710-00C04F79ED0D} 030 C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation) {1E66F26B-79EE-11D2-8710-00C04F79ED0D} 030 C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation) {1E66F26B-79EE-11D2-8710-00C04F79ED0D} 031 C:\Program Files\Fichiers communs\System\OLE DB\msdaipp.dll (Microsoft Corporation) {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} 031 C:\Program Files\Fichiers communs\System\OLE DB\msdaipp.dll (Microsoft Corporation) {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} 031 C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation) {CD00020A-8B95-11D1-82DB-00C04FB1625D} 031 C:\Program Files\Fichiers communs\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation) {0A9007C0-4076-11D3-8789-0000F8105754} 031 C:\Program Files\Fichiers communs\System\OLE DB\msdaipp.dll (Microsoft Corporation) {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} 035 C:\WINDOWS\system32\mscories.dll (Microsoft Corporation) {89B4C1CD-B018-4511-B0A1-5476DBF70820} 047 Zone: asia.msi.com.tw : http://asia.msi.com.tw 047 Zone: global.msi.com.tw : http://global.msi.com.tw 047 Zone: www.msi.com.tw : http://www.msi.com.tw 052 GUID / CLSID not found {7E853D72-626A-48EC-A868-BA8D5E23E045} 052 C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.) {DBC80044-A445-435b-BC74-9C25C1C588A9} 052 C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.) {E7E6F031-17CE-4C07-BC86-EABFE594F69C} 061 C:\WINDOWS\system32\nvshell.dll {1CDB2949-8F65-4355-8456-263E7C208A5D} 061 C:\WINDOWS\system32\nvshell.dll {1E9B04FB-F9E5-4718-997B-B8DA88302A47} 061 C:\PROGRA~1\FICHIE~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL (Microsoft Corporation) {BDEADF00-C265-11D0-BCED-00A0C90AB50F} 061 * C:\PROGRA~1\GLARYU~1\CONTEX~1.DLL (Glarysoft Ltd) {72923739-5A47-40A3-9895-25AF0DFBB9E4} 061 * C:\Program Files\Microsoft Office\Office10\OLKFSTUB.DLL (Microsoft Corporation) {0006F045-0000-0000-C000-000000000046} 061 C:\WINDOWS\system32\nvshell.dll {1E9B04FB-F9E5-4718-997B-B8DA88302A48} 061 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll (Avira GmbH) {45AC2688-0253-4ED8-97DE-B5370FA7D48A} 061 C:\WINDOWS\system32\dfshim.dll (Microsoft Corporation) {E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} 061 C:\WINDOWS\system32\dfshim.dll (Microsoft Corporation) {e82a2d71-5b2f-43a0-97b8-81be15854de8} 073 GlaryInitialize.job : C:\Program Files\Glary Utilities\initialize.exe (Glarysoft Ltd) 100 Start Page HKCU : http://www.google.fr/ 104 C:\PROGRA~1\MSI\MSIWDev\WebSDev.ocx (MICRO-STAR INT'L CO., LTD.) {8167C273-DF59-4416-B647-C8BB2C7EE83E} 104 GUID / CLSID not found {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} 107 C:\Program Files\Bonjour\mdnsNSP.dll (Apple Inc.) 173 * C:\PROGRA~1\GLARYU~1\CONTEX~1.DLL (Glarysoft Ltd) {72923739-5A47-40A3-9895-25AF0DFBB9E4} 173 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll (Avira GmbH) {45AC2688-0253-4ED8-97DE-B5370FA7D48A} 221 * C:\PROGRA~1\GLARYU~1\CONTEX~1.DLL (Glarysoft Ltd) {72923739-5A47-40A3-9895-25AF0DFBB9E4} 221 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll (Avira GmbH) {45AC2688-0253-4ED8-97DE-B5370FA7D48A} 225 * C:\PROGRA~1\GLARYU~1\CONTEX~1.DLL (Glarysoft Ltd) {72923739-5A47-40A3-9895-25AF0DFBB9E4} 225 * C:\PROGRA~1\GLARYU~1\CONTEX~1.DLL (Glarysoft Ltd) {72923739-5A47-40A3-9895-25AF0DFBB9E4} 225 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll (Avira GmbH) {45AC2688-0253-4ED8-97DE-B5370FA7D48A} 225 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll (Avira GmbH) {45AC2688-0253-4ED8-97DE-B5370FA7D48A} 229 C:\WINDOWS\system32\nvshell.dll {1E9B04FB-F9E5-4718-997B-B8DA88302A48} Missing files ------------- 011 C:\WINDOWS\system32\drivers\Abiosdsk.sys 011 C:\WINDOWS\system32\drivers\abp480n5.sys 011 C:\WINDOWS\system32\drivers\adpu160m.sys 011 C:\WINDOWS\system32\drivers\Aha154x.sys 011 C:\WINDOWS\system32\drivers\aic78u2.sys 011 C:\WINDOWS\system32\drivers\aic78xx.sys 011 C:\WINDOWS\system32\drivers\AliIde.sys 011 C:\WINDOWS\system32\drivers\amsint.sys 011 C:\WINDOWS\system32\drivers\asc.sys 011 C:\WINDOWS\system32\drivers\asc3350p.sys 011 C:\WINDOWS\system32\drivers\asc3550.sys 011 C:\WINDOWS\system32\drivers\Atdisk.sys 011 C:\WINDOWS\system32\drivers\cd20xrnt.sys 011 C:\WINDOWS\system32\drivers\Changer.sys 011 C:\WINDOWS\system32\drivers\CmdIde.sys 011 C:\WINDOWS\system32\drivers\Cpqarray.sys 011 C:\WINDOWS\system32\drivers\dac2w2k.sys 011 C:\WINDOWS\system32\drivers\dac960nt.sys 011 C:\WINDOWS\system32\drivers\dpti2o.sys 011 E:\INSTALL\GMSIPCI.SYS 011 C:\WINDOWS\system32\drivers\hpn.sys 011 C:\WINDOWS\system32\drivers\i2omgmt.sys 011 C:\WINDOWS\system32\drivers\i2omp.sys 011 C:\WINDOWS\system32\drivers\ini910u.sys 011 C:\WINDOWS\system32\drivers\IntelIde.sys 011 C:\WINDOWS\system32\drivers\lbrtfdc.sys 011 C:\WINDOWS\system32\drivers\mraid35x.sys 011 F:\NTACCESS.sys 011 C:\WINDOWS\system32\drivers\PCIDump.sys 011 C:\WINDOWS\system32\drivers\PCIIde.sys 011 C:\WINDOWS\system32\drivers\PDCOMP.sys 011 C:\WINDOWS\system32\drivers\PDFRAME.sys 011 C:\WINDOWS\system32\drivers\PDRELI.sys 011 C:\WINDOWS\system32\drivers\PDRFRAME.sys 011 C:\WINDOWS\system32\drivers\perc2.sys 011 C:\WINDOWS\system32\drivers\perc2hib.sys 011 C:\WINDOWS\system32\drivers\ql1080.sys 011 C:\WINDOWS\system32\drivers\Ql10wnt.sys 011 C:\WINDOWS\system32\drivers\ql12160.sys 011 C:\WINDOWS\system32\drivers\ql1240.sys 011 C:\WINDOWS\system32\drivers\ql1280.sys 011 F:\NTGLM7X.sys 011 C:\WINDOWS\system32\drivers\Simbad.sys 011 C:\WINDOWS\system32\drivers\Sparrow.sys 011 C:\WINDOWS\system32\drivers\sym_hi.sys 011 C:\WINDOWS\system32\drivers\sym_u3.sys 011 C:\WINDOWS\system32\drivers\symc810.sys 011 C:\WINDOWS\system32\drivers\symc8xx.sys 011 C:\WINDOWS\system32\drivers\TosIde.sys 011 C:\WINDOWS\system32\drivers\ultra.sys 011 C:\WINDOWS\system32\drivers\WDICA.sys 061 deskpan.dll
-
Bonjour, Log. Ci-dessous pour analyse s.v.p. - merci Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:07:16, on 16/01/2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16762) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\wbem\wmiapsrv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Genius\ioCentre\gTaskBar.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\system32\LVCOMSX.EXE C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Genius\ioCentre\gMouseTask.exe C:\Genius\ioCentre\gKbdTask.exe C:\Genius\ioCentre\gAutoPan.exe C:\Genius\ioCentre\gAutoScroll.exe C:\Genius\ioCentre\gZoom.exe C:\Genius\ioCentre\gMGlass.exe C:\Genius\ioCentre\gIMMgm.exe C:\Program Files\GigaTribe\gigatribe.exe C:\Genius\ioCentre\gDeskMgm.exe C:\Genius\ioCentre\gTaskSwitch.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [ioCentre] C:\Genius\ioCentre\gTaskBar.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - Startup: GigaTribe.lnk = C:\Program Files\GigaTribe\gigatribe.exe O4 - Startup: Secunia PSI.lnk.disabled O4 - Global Startup: Microsoft Office.lnk.disabled O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=about:blank O15 - Trusted Zone: http://asia.msi.com.tw O15 - Trusted Zone: http://global.msi.com.tw O15 - Trusted Zone: http://www.msi.com.tw O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} (WebSDev Control) - http://liveupdate.msi.com.tw/autobios/LOnline/install.cab O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe -- End of file - 6287 bytes