Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

aide pop up virus envahissant

buvilly

Par buvilly
dans Analyses et éradication malwares

 Partager

Messages recommandés

buvilly Member

buvilly

Posté(e)
  • Auteur
Posté(e)

Les dossiers mrbookmakerff.MPP et PartyGaming : boulot fait :P

 

Kaspersky: marche pas car il me dis que ma licence est périmée et du coup me bloque l'acces au scan (j'avais téléchargé le logiciel au mois de mars pour un nettoyage de mon PC lorsque j'avais un autre soucis envahissant, et je l'ai supprimé cet après midi)

 

Ma version firewall: Norton Personal Firewall 2003 6 0 4 3 5 ou 6 0 2 0 ?

Antivirus : symantec je crois : année version?

C'est évident que c'est ces deux la que je vais sup car avast et zonealarm me paraissent bien supérieurs.

D'ailleurs, ils ne m'ont jamais laissé passé aucun malware ou autres. Mais les deux fois ou j'ai été infecté c'étais de ma faute évidemment ("les liens undergrund").

Pendant que j'y suis (oh merci :P ) mon lecteur windows media ne se lance plus ! Il reste en bas dans la barre des taches mais rien d'autre. J'ai telecharger la version 11 mais rien de nouveau. Bon pas grave j'ai Winamp mais bon à chaque fois que je l'ouvre, il reste en bas jusqu'à ce que j'éteigne mon ordi!

 

Mercii

Thanos Devil Member !

Thanos

Posté(e)
Posté(e) (modifié)

malheureusement non... je n'ai encore jamais vu le désinstalleur intégré à Norton fonctionner correctement :P

à tel point que Symantec a mis au point un petit programme destiné à désinstaller proprement leur daube!!

Lorsqu'il est mal désinstallé, Norton empêche l'installation de Kaspersky par ex!!

c'est quelle version?

Modifié par charles ingals
Thanos Devil Member !

Thanos

Posté(e)
Posté(e) (modifié)

re!

Kaspersky: marche pas car il me dis que ma licence est périmée et du coup me bloque l'acces au scan (j'avais téléchargé le logiciel au mois de mars pour un nettoyage de mon PC lorsque j'avais un autre soucis envahissant, et je l'ai supprimé cet après midi)

Désolé , j'avais oublié l'info qu'avait posté l'ami Liégeois(merci à lui!) sur son site => http://theknitter-apollo.xooit.com/t276-Sc...=online+scanner

Pour faire fonctionner le On-Line Scanner (nouveau nom), une cle est necessaire et cette derniere n'est valide que 30 jours.

Pour utiliser a nouveau le On-Line Scanner, l'utilisateur doit desinstaller la partie deja presente (Ajout/Suppression de programmes) et retourner sur le site web.

 

Concernant Symantec : ok pour la version du firewall , cependant il est important de connaitre la version de l'antivirus aussi car Symantec propose un désinstalleur pour les versions avant et après 2003 grosso modo!

Tu peux certainement connaitre la version en ouvrant la page de ton antivirus et en regardant dans les otions (un menu du style " A propos de Norton Antivirus" ou dans un menu "Help"...).

 

Ce que tu vas quand même essayer de faire en premier lieu si tu veux bien, c'est de désinstaller le parefeu et l'antivirus à partir de "Ajouter/Supprimer des programmes" dans le panneau de configuration (comme tu me l'avais dit d'ailleurs :P ). Après ca tu repostes un rapport hijackthis pour voir si ca a fonctionné (on peux rêver lol!). Si ca ne marche pas, voilà déjà le désinstalleur pour le firewall =>

 

Afin de supprimer Norton AntiVirus 2003 ou version antérieure téléchargez un fichier nommé RnisUPG.exe

 

1. Téléchargez le fichier RnisUPG.exe sur le bureau Windows.

2. Sur le bureau Windows, cliquez deux fois sur RnisUPG.exe pour exécuter le fichier. Ce fichier supprimera Norton Internet Security ou Norton Personal Firewall de l'ordinateur.

3. Redémarrez l’ordinateur lorsque vous y êtes invité.

=>Source

A faire en mode sans échec plutôt!

Après ca, il faut connaitre la version pour ton Antivirus!si il s'agit d'une version postérieure à 2003 , il faudra télécharger et exécuter SymNRT.exe

C'est évident que c'est ces deux la que je vais sup car avast et zonealarm me paraissent bien supérieurs.

Norton est une plaie car malgré les tonnes de services qu'il installe, il n'est pas plus efficace que les autres :P De toute façon la meilleure des protections est encore une attitude prudente quand on va sur internet :P

 

Pendant que j'y suis (oh merci love1.gif ) mon lecteur windows media ne se lance plus ! Il reste en bas dans la barre des taches mais rien d'autre. J'ai telecharger la version 11 mais rien de nouveau. Bon pas grave j'ai Winamp mais bon à chaque fois que je l'ouvre, il reste en bas jusqu'à ce que j'éteigne mon ordi!

:-P:-( Là tu me pose une colle...je te conseille plutôt de poser la question sur le forum "Software" où on pourra te répondre sérieusement!j'aurais aimé t'aider , mais j'utilise jamais WMP !!

 

@+tard :P

Modifié par charles ingals
buvilly Member

buvilly

Posté(e)
  • Auteur
Posté(e)

:-( Bonsoir

Voici le rapport Hijackthis après avoir supprimé le firewall de norton, juste avec "désinstalation" dans programme car dans ajout suppression il me mettait que c'était pas possible. Cette saleté de firewall est elle encore présente sur mon PC??? :P:P

Quant à l'antivirus il s'agissait de Norton internet security 2002 professionnal, lequel à expiré depuis belle lurette mais il me demande toujours de le renouveler et tous les jours je réponds "skip" (à l'époque j'avais gardé cette option au cas ou je le remetterais si Avast ne me plaisait pas mais bon depuis il me sert à rien !

 

Bref, merci de me dire si je dois utiliser le désinstalleur pour le firewall ou si le rapport Hijacktjis est bon et pour l'antivirus ce que je peux faire pour "l'éradiquer"?

 

Logfile of HijackThis v1.99.1

Scan saved at 20:31:19, on 09/08/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\Explorer.EXE

C:\windows\system\hpsysdrv.exe

C:\HP\KBD\KBD.EXE

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe

C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\PhilipsRemote.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Winamp\winampa.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_director.exe

C:\Program Files\POP Peeper\POPPeeper.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\SAGEM\SAGEM F@st800\DSLMON.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe

C:\WINDOWS\system32\msiexec.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Program Files\Nikon\PictureProject\NkbMonitor.exe

C:\WINDOWS\System32\HPZipm12.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe

C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Rar$EX00.656\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

 

http://free.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName

 

= Liens

O2 - BHO: Adobe PDF Reader Link Helper -

 

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat

 

7.0\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [storageGuard] "C:\Program Files\Fichiers

 

communs\Sonic\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE

 

C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI

 

Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch

 

Jukebox\mmtask.exe

O4 - HKLM\..\Run: [PhilipsRemote] C:\Program

 

Files\MUSICMATCH\MUSICMATCH Jukebox\PhilipsRemote.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program

 

Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone

 

Labs\ZoneAlarm\zlclient.exe"

O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN

 

Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"

O4 - HKCU\..\Run: [POP Peeper] "C:\Program Files\POP

 

Peeper\POPPeeper.exe" -min

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM

 

F@st800\DSLMON.exe

O4 - Global Startup: hp psc 1000 series.lnk = ?

O4 - Global Startup: hpoddt01.exe.lnk = ?

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program

 

Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program

 

Files\Nikon\PictureProject\NkbMonitor.exe

O8 - Extra context menu item: Betfair enable instant betting -

 

file://C:\Betfair Scripts\InstantBetting.htm

O8 - Extra context menu item: Betfair enable instant betting (set odds)

 

- file://C:\Betfair Scripts\InstantBettingWithOdds.htm

O8 - Extra context menu item: Betfair lay field - file://C:\Betfair

 

Scripts\LayField.htm

O8 - Extra context menu item: Betfair Refresh - file://C:\Betfair

 

Scripts\BetfairRefresh.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

 

C:\WINDOWS\System32\msjava.dll (file missing)

O9 - Extra 'Tools' menuitem: Console Java (Sun) -

 

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

 

(file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -

 

C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger -

 

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

 

Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://freebox.free.fr/

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object)

 

- http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan

 

Control) - http://download.ewido.net/ewidoOnlineScan.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -

 

"C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner

 

- C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program

 

Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program

 

Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program

 

Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: ewido security suite control - ewido networks -

 

C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision

 

Corporation - C:\Program Files\Fichiers

 

communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA

 

Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation -

 

C:\Program Files\Fichiers communs\Symantec Shared\Security

 

Center\SymWSC.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC -

 

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

 

 

 

Merci d'avance :-P

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

salut :P

 

Oui, Norton Personal Firewall semble bien avoir disparu de ton pc :-P en atteste le nombre de services liés à Norton qui ont disparu!!Il n'en reste qu'un! ( SymWMI Service ).

Quant à l'antivirus il s'agissait de Norton internet security 2002 professionnal

Alors pour l'antivirus,comme je te disait , il va falloir utiliser " SymNRT.exe" car il s'occupe des versions antérieures à 2003.Regardes mon précédent message, j'y ai mis le lien pour télécharger le fichier directos(clique sur SymNRT.exe). Télécharge le, et suis les instructions à l'écran.

 

Après ca, tu passes un coup de ATF Cleaner pour nettoyer et ajoutes y un coup de Regseeker par exemple pour nettoyer le registre=>

 

-Téléchargement : http://www.hoverdesk.net/freeware.htm

 

-Turorial : http://www.zebulon.fr/articles/regseeker-1.php

 

Ensuite reposte un dernier rapport hijackthis stp :P

buvilly Member

buvilly

Posté(e)
  • Auteur
Posté(e)

salut :P

 

Oui, Norton Personal Firewall semble bien avoir disparu de ton pc :-( en atteste le nombre de services liés à Norton qui ont disparu!!Il n'en reste qu'un! ( SymWMI Service ).

 

Alors pour l'antivirus,comme je te disait , il va falloir utiliser " SymNRT.exe" car il s'occupe des versions antérieures à 2003.Regardes mon précédent message, j'y ai mis le lien pour télécharger le fichier directos(clique sur SymNRT.exe). Télécharge le, et suis les instructions à l'écran.

 

Après ca, tu passes un coup de ATF Cleaner pour nettoyer et ajoutes y un coup de Regseeker par exemple pour nettoyer le registre=>

 

-Téléchargement : http://www.hoverdesk.net/freeware.htm

 

-Turorial : http://www.zebulon.fr/articles/regseeker-1.php

 

Ensuite reposte un dernier rapport hijackthis stp :-P

 

 

Bonsoir

Après avoir effectué toutes les taches, voici ke rapport Hijackthis

Par contre avec regseeker , je n'ai supprimé que les clés en vert. Il y en avait tout de meme environ 1000 ! :P

 

Logfile of HijackThis v1.99.1

Scan saved at 21:58:32, on 10/08/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\windows\system\hpsysdrv.exe

C:\HP\KBD\KBD.EXE

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe

C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\PhilipsRemote.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Winamp\winampa.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\POP Peeper\POPPeeper.exe

C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_director.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\SAGEM\SAGEM F@st800\DSLMON.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Nikon\PictureProject\NkbMonitor.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe

C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Rar$EX00.859\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

 

http://free.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName

 

= Liens

O2 - BHO: Adobe PDF Reader Link Helper -

 

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat

 

7.0\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [storageGuard] "C:\Program Files\Fichiers

 

communs\Sonic\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE

 

C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI

 

Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch

 

Jukebox\mmtask.exe

O4 - HKLM\..\Run: [PhilipsRemote] C:\Program

 

Files\MUSICMATCH\MUSICMATCH Jukebox\PhilipsRemote.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program

 

Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone

 

Labs\ZoneAlarm\zlclient.exe"

O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN

 

Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"

O4 - HKCU\..\Run: [POP Peeper] "C:\Program Files\POP

 

Peeper\POPPeeper.exe" -min

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM

 

F@st800\DSLMON.exe

O4 - Global Startup: hpoddt01.exe.lnk = ?

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program

 

Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program

 

Files\Nikon\PictureProject\NkbMonitor.exe

O8 - Extra context menu item: Betfair enable instant betting -

 

file://C:\Betfair Scripts\InstantBetting.htm

O8 - Extra context menu item: Betfair enable instant betting (set odds)

 

- file://C:\Betfair Scripts\InstantBettingWithOdds.htm

O8 - Extra context menu item: Betfair lay field - file://C:\Betfair

 

Scripts\LayField.htm

O8 - Extra context menu item: Betfair Refresh - file://C:\Betfair

 

Scripts\BetfairRefresh.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

 

C:\Program Files\Java\j2re1.4.1_02\bin\npjpi141_02.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) -

 

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program

 

Files\Java\j2re1.4.1_02\bin\npjpi141_02.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -

 

C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger -

 

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

 

Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://freebox.free.fr/

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object)

 

- http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan

 

Control) - http://download.ewido.net/ewidoOnlineScan.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -

 

"C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner

 

- C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program

 

Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program

 

Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program

 

Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: ewido security suite control - ewido networks -

 

C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision

 

Corporation - C:\Program Files\Fichiers

 

communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA

 

Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC -

 

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Thanos Devil Member !

Thanos

Posté(e)
Posté(e) (modifié)

salut :P

 

Beau boulot :P plus de trace de Norton :-( comment fonctionne le pc? il ne reste plus qu'à le sécuriser un peux plus :-P Quelques applications inutiles se lancent au démarrage, on peux cocher des lignes sur ce rapport hijackthis, la conséquence c'est que certaines applications ne se lanceront plus au démarrage de Windows:elles sont évidemment inutiles au bon fonctionnement du pc et tu pourras les lancer manuellement si tu en a besoin(ca liberera des ressources!).Dis moi si ca te branche

Modifié par charles ingals
King_Alexius Member

King_Alexius

Posté(e)
Posté(e)

Ah au fait Norton Firewall, je peux le supp par uninstal dans program; Mais est ce suffisant?

 

 

salut Charles !

 

Peux-tu me donner l'URL pour virer la daube Norton ?

 

Car à la base, j'avais pendant 90 jours de Norton AV, que j'ai vite désinstallé, vu la merde que c'est !!!!

 

Peux-tu me donner ce lien sur mon post, STP, car je n'aurais pas le réflexe de retourner sur celui-ci...

 

Merci !

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...