[résolu]Les rapports demandés

Veuve Noire · le 3 octobre 2006

Bonjour ,

Je deviens folle à force de ne pouvoir me connecter sans être envahi par des pop up incessant de system doctor , winspy et autre casino qui s'installe de force ...en faisant une recherche je suis tomber sur votre forum et es suivi à la lettre vos indication ...je met donc les 3 rapports demandés et vous remercie par avance pour le temps que vous donnez sur ce forum à nous aider .

ALORS LE RAPPORT ANTIVIR

AntiVir PersonalEdition Classic

Report file date: mardi 3 octobre 2006 22:40

Scanning for 518896 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-WURGE-0001

Platform: Windows XP

Windows version: (Service Pack 2) [5.1.2600]

Username: sandy

Computer name: MAISON

Version information:

AVSCAN.EXE : 7.0.0.47 200744 21/08/2006 10:06:56

AVSCAN.DLL : 7.0.0.45 41000 07/09/2006 10:56:33

LUKE.DLL : 7.0.0.47 118824 07/09/2006 10:32:33

LUKERES.DLL : 7.0.0.47 9256 07/09/2006 10:56:33

ANTIVIR0.VDF : 6.35.0.1 7371264 31/05/2006 10:35:27

ANTIVIR1.VDF : 6.36.0.89 1745920 02/10/2006 20:01:33

ANTIVIR2.VDF : 6.36.0.90 2048 02/10/2006 20:01:33

ANTIVIR3.VDF : 6.36.0.91 7680 03/10/2006 20:01:33

AVEWIN32.DLL : 7.2.0.22 1860096 03/10/2006 20:01:34

AVPREF.DLL : 7.0.0.2 23592 24/07/2006 12:36:04

AVREP.DLL : 6.36.0.5 806952 03/10/2006 20:01:33

AVRPBASE.DLL : 7.0.0.0 2162728 30/03/2006 08:43:31

AVPACK32.DLL : 7.2.0.0 368680 21/07/2006 06:00:28

AVREG.DLL : 6.31.0.90 27688 28/07/2005 10:06:36

NETNT.DLL : 6.32.0.0 6696 27/09/2005 07:56:49

NETNW.DLL : 7.0.0.0 9768 24/07/2006 12:35:55

RCIMAGE.DLL : 7.0.0.74 1642536 01/08/2006 11:22:57

RCTEXT.DLL : 7.0.1.4 77864 03/10/2006 20:01:06

Configuration settings for the scan:

Jobname.......................: Manual Selection

Configuration file............: C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\PROFILES\folder.avp

Boot sectors..................: C

Scan memory...................: 1

Process scan..................: 1

Scan all files................: 1

Scan archives.................: 1

Recursion depth...............: 20

Smart extensions..............: 1

Skipped archive types.........: 1000,1001,1002,1003,1004,1005,

Macro heuristic...............: 1

File heuristic................: 2

Primary action................: 1

Secondary action..............: 0

Start of the scan: mardi 3 octobre 2006 22:40

The scan of running processes will be started

4 Processes were scanned

Start scanning boot sectors:

Boot sector 'C:\'

[NOTE] No virus was found!

Starting to scan the registry.

The registry was scanned ( 70 files ).

Starting the file scan:

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\Documents and Settings\NetworkService\NTUSER.DAT

[WARNING] The file could not be opened!

C:\Documents and Settings\NetworkService\ntuser.dat.LOG

[WARNING] The file could not be opened!

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat

[WARNING] The file could not be opened!

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG

[WARNING] The file could not be opened!

C:\Documents and Settings\sandy\NTUSER.DAT

[WARNING] The file could not be opened!

C:\Documents and Settings\sandy\ntuser.dat.LOG

[WARNING] The file could not be opened!

C:\Documents and Settings\sandy\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat

[WARNING] The file could not be opened!

C:\Documents and Settings\sandy\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG

[WARNING] The file could not be opened!

C:\Documents and Settings\sandy\Local Settings\Application Data\Wildtangent\Cdacache\00\00\0A.dat

[0] Archive type: CAB (Microsoft)

--> files\DRM0302.dll

[DETECTION] Contains suspicious code HEUR/Malware

[iNFO] The file was deleted!

C:\Program Files\Save\save.htm

[DETECTION] Contains signature of the SPR/DoubiousHandle.1 program

[iNFO] The file was deleted!

C:\Program Files\WildTangent\Apps\DRM0302.dll

[DETECTION] Contains suspicious code HEUR/Malware

[iNFO] The file was deleted!

C:\WINDOWS\loader.dll

[DETECTION] Contains signature of the dial-up program DIAL/302173

[iNFO] The file was deleted!

C:\WINDOWS\backup\T\50315000.dat

[DETECTION] Contains signature of the worm WORM/Sumom.a.1

[iNFO] The file was deleted!

C:\WINDOWS\system32\dialx.exe

[DETECTION] Contains signature of the dial-up program DIAL/61208.A

[iNFO] The file was deleted!

C:\WINDOWS\system32\osconfig.dll

[DETECTION] Contains signature of the SPR/MarketScode.C program

[iNFO] The file was deleted!

C:\WINDOWS\system32\osmim.dll

[DETECTION] Contains signature of the SPR/MarketScore.Q program

[iNFO] The file was deleted!

C:\WINDOWS\system32\ActiveScan\pskavs.dll

[DETECTION] Contains signature of the Windows virus W95/Blumblebee.1738

[iNFO] The file was deleted!

C:\WINDOWS\system32\config\default

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\default.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SAM

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SAM.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SECURITY

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SECURITY.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\software

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\software.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\system

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\system.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\wt\wtupdates\DRM\3.2.0.19\files\DRM0302.dll

[DETECTION] Contains suspicious code HEUR/Malware

[iNFO] The file was deleted!

End of the scan: mardi 3 octobre 2006 23:43

Used time: 1:02:53 min

The scan has been done completely.

3695 Scanning directories

217034 Files were scanned

10 viruses and/or unwanted programs were found

10 files were deleted

0 files were repaired

0 files were moved to quarantine

0 files were renamed

1781 Archives were scanned

21 Warnings

1 Notes

LES RAPPORTS HIJACKTHIS

DO A SYSTEM SCAN AND SAVE A LOGFILE

Logfile of HijackThis v1.99.1
Scan saved at 23:59:49, on 03/10/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Inventel\Gateway\wlancfg.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\khooker.exe

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\WINDOWS\system32\NILaunch.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe

C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe

C:\Program Files\HijackThis\VeuveNoire.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\xmove.dll/sp.html#83556

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - Default URLSearchHook is missing

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet7_22.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: Class - {B028772F-F7AE-A0D0-C7F2-9284558A6817} - C:\WINDOWS\system32\appom32.dll (file missing)

O2 - BHO: Class - {E15E1E91-0FD3-9AEB-0959-00933AADA0C4} - C:\WINDOWS\system32\addqf32.dll (file missing)

O2 - BHO: Class - {F7AD1C87-A22D-2ADE-8709-D877F23F4F05} - C:\WINDOWS\system32\d3mo32.dll (file missing)

O3 - Toolbar: (no name) - {D940F380-49C7-4A05-9E33-53930AF5768F} - (no file)

O4 - HKLM\..\Run: [siS KHooker] C:\WINDOWS\System32\khooker.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [OSS] c:\windows\system32\ossproxy.exe -boot

O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"

O4 - HKLM\..\Run: [EasyMessage] "C:\Program Files\Easy Messenger\em2.exe" -wait

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [Net-It Launcher] C:\WINDOWS\system32\NILaunch.exe

O4 - HKLM\..\Run: [iexplore.exe] C:\Program Files\Internet Explorer\iexplore.exe

O4 - HKLM\..\Run: [sysxz.exe] C:\WINDOWS\system32\sysxz.exe

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup -s

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe

O4 - Global Startup: Lotus Organizer EasyClip.lnk = C:\lotus\organize\easyclip.exe

O4 - Global Startup: Lotus QuickStart.lnk = C:\lotus\wordpro\ltsstart.exe

O4 - Global Startup: Lotus SmartCenter.lnk = C:\lotus\smartctr\smartctr.exe

O4 - Global Startup: Lotus SuiteStart.lnk = C:\lotus\smartctr\suitest.exe

O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZRxdm232XXFR

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab

O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure...teleir_cert.cab

O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/cha...t/c381/chat.cab

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://cdn.downloadcontrol.com/files/insta...eInstall_fr.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwe...etup1.0.0.8.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab30149.cab

O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EP...l_v1-0-3-17.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab

O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - http://jeuxvideo.wanadoo.fr/components/Metaboli.ocx

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab30149.cab

O16 - DPF: {92ABACFE-EF6E-42C7-A824-D50A914B5B70} (MastaCash Loader Class) - http://dx.mastacash.com/loader.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

ET ENFIN OPEN THE MISK TOOLS SECTIONS/OPEN UNINSTALL MANAGER

Active Worlds 4.1
Ad-Aware SE Personal

Adobe Download Manager 2.0 (Supprimer uniquement)

Adobe Flash Player 9 ActiveX

Adobe Reader 7.0.8 - Français

Adobe Shockwave Player

Archiveur WinRAR

AZ-Facturation

Barre Bdsm-A-Z

Blender (remove only)

BroadcastPC (remove only)

BS Contact VRML

Cardiris

CardRd81

CCScore

CEDP Stealer 4.0

C-Media WDM Audio Driver

Correctif Windows XP - KB834707

Correctif Windows XP - KB867282

Correctif Windows XP - KB873333

Correctif Windows XP - KB885250

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Correctif Windows XP - KB887742

Correctif Windows XP - KB888113

Correctif Windows XP - KB888302

Correctif Windows XP - KB890047

Correctif Windows XP - KB890175

Correctif Windows XP - KB890859

Correctif Windows XP - KB890923

Correctif Windows XP - KB891781

Correctif Windows XP - KB893066

Correctif Windows XP - KB893086

CR2

Creative Video Blaster WebCam Go Control

Creative Video Blaster WebCam Go Mini Driver

Creative WebCam Monitor

DeKnop 4.3.12

eMule Plus 1.2

ESSBrwr

ESSCDBK

ESScore

ESSCT

ESSEMAIL

ESSgui

ESShelp

ESSini

ESSPCD

ESSPDock

ESSSONIC

ESSTOOLS

essvcpt

ESSvpaht

ESSvpot

HijackThis 1.99.1

HLPIndex

HLPPDOCK

HLPSFO

HP Extended Capabilities 5.3

HP Image Zone Express

HP Imaging Device Functions 5.3

HP PSC & OfficeJet 5.3.B

HP Software Update

HP Solution Center & Imaging Support Tools 5.3

IncrediMail Xe

Ink

iTunes

J2SE Runtime Environment 5.0 Update 5

J2SE Runtime Environment 5.0 Update 6

Java 2 Runtime Environment, SE v1.4.2_04

Java 2 Runtime Environment, SE v1.4.2_05

Kaspersky Anti-Virus Personal

KSU

Lecteur Windows Media 11

Logiciel Kodak EasyShare

Lotus SmartSuite Version 9.5

Macromedia Extension Manager

Mass Storage Driver

Messenger Plus! 3

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 French Language Pack

Microsoft .NET Framework 1.1 Hotfix (KB886903)

Microsoft Data Access Components KB870669

Microsoft Office Word Viewer 2003

Microsoft PowerPoint Viewer 97

Microsoft Speech Recognition Engine 4.0 (English)

Microsoft User-Mode Driver Framework Feature Pack 1.0.0 (Pre-Release 5348)

Microsoft Windows XP Video Decoder Checkup Utility

Microsoft Works 7.0

mIRC

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)

Mise à jour de sécurité pour Windows XP (KB883939)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896422)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896424)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB896688)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899588)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB901190)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB903235)

Mise à jour de sécurité pour Windows XP (KB904706)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB905915)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB908531)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911567)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB912812)

Mise à jour de sécurité pour Windows XP (KB912919)

Mise à jour de sécurité pour Windows XP (KB913446)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB917159)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917422)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918439)

Mise à jour de sécurité pour Windows XP (KB918899)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP (KB920214)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB921398)

Mise à jour de sécurité pour Windows XP (KB921883)

Mise à jour de sécurité pour Windows XP (KB922616)

Mise à jour de sécurité pour Windows XP (KB925486)

Mise à jour pour Windows XP (KB894391)

Mise à jour pour Windows XP (KB896727)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB910437)

Mise à jour pour Windows XP (KB911280)

Mise à jour pour Windows XP (KB916595)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

Mozilla Firefox (1.5.0.7)

MSN Messenger 7.5

MySQL Connector/ODBC 3.51

NEC Mobile Drivers

NEC Mobile Suite

NEC WMC USB_AD1 Software

NEC WMC USB_BJ1 Software

NEC WMC USB_BK1 Software

NEC WMC USB_T1 Software

New.net Domains 7.22

Notepad++

Notifier

OfotoXMI

OTtBP

OTtBPSDK

Panda ActiveScan

PhotoFiltre

QuickTime

RealPlayer

Retro Pets Screen Saver

SaveNow

scorpions screensaver 1

Search Assistant

SFR

SFR2

SHASTA

Shield

Shopper Reports by Hotbar

SiS 900 PCI Fast Ethernet Adapter Driver

SiS Compatible VGA V2.04

SKIN0001

SKINXSDK

The Nomad Soul

VideoLAN VLC media player 0.8.4a

Viewpoint Media Player

VPRINTOL

WebCam PhotoEditor

WebMediaPlayer

Webthumb

WildTangent Web Driver

Windows Installer 3.1 (KB893803)

Windows Installer 3.1 (KB893803)

Windows Media Format 11 runtime

Windows Media Format 11 runtime

Windows Media Player 11

Windows XP Service Pack 2

WIRELESS

Voilà j'espere avoir tout bien fait :/

J'attend vos réponses

Modifié le 8 octobre 2006 par Veuve Noire

bruce lee · le 4 octobre 2006

bonjour Veuve Noire et bienvenue sur zebulon

Analyse en cours....

bruce lee · le 4 octobre 2006

re,

Si durant la procedure ci bas, il y a des etapes que tu n'as pas reussi a faire, merci de

continuer la procedure jusqu'au bout et de les signaler dans ta prochaine reponse.

1/Télécharge la version d'évaluation d'Ewido:

http://www.ewido.net/en/download/

Installe la et mets à jour.

Démarre Ewido avec l'icône qui se trouve sur ton Bureau.

Clique sur Update Now,

attend la fin de cette mise à jour,

puis ferme le programme.

2/ telecharge:

Sp.html-Se.dll Hijack Fix 2000/XP http://www.derbilk.de/SpSeHjfix112.zip de

Lutz Kleimann

3/Télécharge ce désinstalleur:

http://www.new.net/support/NNuninstall.exe

4/ telecharge aussi:

http://securityresponse.symantec.com/avcen...ixWebHancer.exe

5/ telecharge :

http://www.cexx.org/lspfix.htm

6/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html

7/

demarrer/panneau de configuration/ajouts et suppresions de programmes et verifie la presence de:

New.net Domains 7.22

SaveNow

Search Assistant

Shopper Reports by Hotbar

Easy Messenger

si ces programmes sont presents desinstallent les.

8/- Utilise SpSeHjfix112.exe (sauvegarde le rapport si il y en a un)

9/lance hijackthis en cliquant sur do a scan system only coche ces lignes:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\xmove.dll/sp.html#83556

R3 - Default URLSearchHook is missing

O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet7_22.dll

O2 - BHO: Class - {B028772F-F7AE-A0D0-C7F2-9284558A6817} - C:\WINDOWS\system32\appom32.dll (file missing)

O2 - BHO: Class - {E15E1E91-0FD3-9AEB-0959-00933AADA0C4} - C:\WINDOWS\system32\addqf32.dll (file missing)

O2 - BHO: Class - {F7AD1C87-A22D-2ADE-8709-D877F23F4F05} - C:\WINDOWS\system32\d3mo32.dll (file missing)

O3 - Toolbar: (no name) - {D940F380-49C7-4A05-9E33-53930AF5768F} - (no file)

O4 - HKLM\..\Run: [OSS] c:\windows\system32\ossproxy.exe -boot

O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"

O4 - HKLM\..\Run: [EasyMessage] "C:\Program Files\Easy Messenger\em2.exe" -wait

O4 - HKLM\..\Run: [sysxz.exe] C:\WINDOWS\system32\sysxz.exe

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup -s

O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZRxdm232XXFR

O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://cdn.downloadcontrol.com/files/insta...eInstall_fr.cab

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwe...etup1.0.0.8.cab

O16 - DPF: {92ABACFE-EF6E-42C7-A824-D50A914B5B70} (MastaCash Loader Class) - http://dx.mastacash.com/loader.cab

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

10/pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci:

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

11/supprime ce qui est en gras (si present):

C:\WINDOWS\ xmove.dll<== le fichier

c:\windows\system32\ ossproxy.exe<== le fichier

C:\WINDOWS\system32\ sysxz.exe<== le fichier

C:\Program Files\ NewDotNet<== tout le dossier

C:\Program Files\ webHancer<== tout le dossier

C:\Program Files\ Easy Messenger<== tout le dossier

C:\Program Files\ MyWebSearch<== tout le dossier

12/ utilise NNuninstall.exe (telecharger a l'etape 3) (sauvegarde le rapport si il y en a un)

13/ utilise FixWebHancer.exe (telecharger a l'etape 4) (sauvegarde le rapport si il y en a un)

14/ utilise LSPfix * coche la case devant I know what I'm doing

* Clique sur finish

15/ Relance Ewido et clique sur Scanner

Puis sur l'onglets Settings, pour How to Act sélèctionne Quarantine.

Reviens a l'onglet Scan cliques Complete system Scan.

Le scan démarre.

A la fin cliquer sur Apply all actions

Puis sur Save report et pour finir Save report as enregistrer sur le Bureau.

16/redemarre en mode normal

17/poste le rapport d'ewido ainsi qu'un nouveau log hijackthis et les rapports des differents fix (FixWebHancer...etc)

18/ supprime:

FixWebHancer

NNuninstall.exe

LSPfix

SpSeHjfix112.exe

bon courage, et si tu as la moindre question n'hesite surtout pas

@+

Veuve Noire · le 4 octobre 2006

Bonjour bruce lee et merci de ta reponse et ton bienvenu ....

Bon je m'attele à ce boulot de titan (et ben faut tous ça comme logiciel , mais faudras en faire quoi apres ?)

Ensuite j'ai lu aussi sur le forum une optimisation de l'ordinateur par apport au demarrage long quelquechose comme ça je pense qu'il y aurais aussi du rangement à faire à ce niveau là ..enfin pour l'instant je m'attaque à ton topic ...

A plus pour les rapports , ou pour un help .

bruce lee · le 4 octobre 2006

re,

Une fois avoir fait la procedure, je pense que tu trouveras que ton PC est plus rapide.

Bon courage

Veuve Noire · le 4 octobre 2006

Ben voilà c'etais bien parti mais bugg...

Alors jusqu'a la 8eme pas de probleme d'ailleurs voici le rapport spselhjfix112.exe

(10/4/06 16:42:39) SPSeHjFix started v1.1.2

(10/4/06 16:42:39) OS: WinXP Service Pack 2 (5.1.2600)

(10/4/06 16:42:39) Language: français

(10/4/06 16:42:39) Win-Path: C:\WINDOWS

(10/4/06 16:42:39) System-Path: C:\WINDOWS\system32

(10/4/06 16:42:39) Temp-Path: C:\DOCUME~1\sandy\LOCALS~1\Temp\

(10/4/06 16:42:40) Disinfection started

(10/4/06 16:42:40) Bad-Dll(IEP): (not found)

(10/4/06 16:42:40) Bad-Dll(IEP) in BHO: (not found)

(10/4/06 16:42:40) UBF: 7 - UBB: 4 - UBR: 20

(10/4/06 16:42:40) UBF: 7 - UBB: 4 - UBR: 20

(10/4/06 16:42:40) Bad IE-pages: (none)

(10/4/06 16:42:40) Stealth-String not found

(10/4/06 16:42:40) Not infected->END

et le probleme ben c'est en arrivant à 9/lance hitjackthis en cliquant sur do a scan system only coche ces lignes ...ben j'ai pas les m^me alors voici les miennes je dois cocher quoi ?

Logfile of HijackThis v1.99.1
Scan saved at 16:48:39, on 04/10/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\HijackThis\VeuveNoire.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - Default URLSearchHook is missing

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: Class - {B028772F-F7AE-A0D0-C7F2-9284558A6817} - C:\WINDOWS\system32\appom32.dll (file missing)

O2 - BHO: Class - {E15E1E91-0FD3-9AEB-0959-00933AADA0C4} - C:\WINDOWS\system32\addqf32.dll (file missing)

O2 - BHO: Class - {F7AD1C87-A22D-2ADE-8709-D877F23F4F05} - C:\WINDOWS\system32\d3mo32.dll (file missing)

O3 - Toolbar: (no name) - {D940F380-49C7-4A05-9E33-53930AF5768F} - (no file)

O4 - HKLM\..\Run: [siS KHooker] C:\WINDOWS\System32\khooker.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [OSS] c:\windows\system32\ossproxy.exe -boot

O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"

O4 - HKLM\..\Run: [EasyMessage] "C:\Program Files\Easy Messenger\em2.exe" -wait

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [Net-It Launcher] C:\WINDOWS\system32\NILaunch.exe

O4 - HKLM\..\Run: [iexplore.exe] C:\Program Files\Internet Explorer\iexplore.exe

O4 - HKLM\..\Run: [sysxz.exe] C:\WINDOWS\system32\sysxz.exe

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [psuxzcehjm] c:\windows\system32\psuxzcehjm.exe psuxzcehjm

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe

O4 - Global Startup: Lotus Organizer EasyClip.lnk = C:\lotus\organize\easyclip.exe

O4 - Global Startup: Lotus QuickStart.lnk = C:\lotus\wordpro\ltsstart.exe

O4 - Global Startup: Lotus SmartCenter.lnk = C:\lotus\smartctr\smartctr.exe

O4 - Global Startup: Lotus SuiteStart.lnk = C:\lotus\smartctr\suitest.exe

O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZRxdm232XXFR

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab

O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure...teleir_cert.cab

O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/cha...t/c381/chat.cab

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://cdn.downloadcontrol.com/files/insta...eInstall_fr.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwe...etup1.0.0.8.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab30149.cab

O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EP...l_v1-0-3-17.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab

O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - http://jeuxvideo.wanadoo.fr/components/Metaboli.ocx

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab30149.cab

O16 - DPF: {92ABACFE-EF6E-42C7-A824-D50A914B5B70} (MastaCash Loader Class) - http://dx.mastacash.com/loader.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

Voilà !!! merci de ta patience

Veuve Noire · le 4 octobre 2006

Bon y'as que 3 lignes qui differe mais es ce perturbant ou je coche celle qui reste identique car il n'y a que 3 lignes qui ont changer en fait la R1 la 3 eme et la 12eme ...

bruce lee · le 4 octobre 2006

re,

fixe celle qui sont presentes dans la procedure que je t'ai donnée (si il y en a qui ne sont pas presentes; ce n'est pas grave)

Bon courage

Veuve Noire · le 4 octobre 2006

Je suis enfin arrivé au bout de la procedure arggg c'est long !!! alors voici les rapport demander :

alors le spselhjfix112.exe

(10/4/06 16:42:39) SPSeHjFix started v1.1.2

(10/4/06 16:42:39) OS: WinXP Service Pack 2 (5.1.2600)

(10/4/06 16:42:39) Language: français

(10/4/06 16:42:39) Win-Path: C:\WINDOWS

(10/4/06 16:42:39) System-Path: C:\WINDOWS\system32

(10/4/06 16:42:39) Temp-Path: C:\DOCUME~1\sandy\LOCALS~1\Temp\

(10/4/06 16:42:40) Disinfection started

(10/4/06 16:42:40) Bad-Dll(IEP): (not found)

(10/4/06 16:42:40) Bad-Dll(IEP) in BHO: (not found)

(10/4/06 16:42:40) UBF: 7 - UBB: 4 - UBR: 20

(10/4/06 16:42:40) UBF: 7 - UBB: 4 - UBR: 20

(10/4/06 16:42:40) Bad IE-pages: (none)

(10/4/06 16:42:40) Stealth-String not found

(10/4/06 16:42:40) Not infected->END

alors NNuninstall.exe ne m'as pas fait de rapport

Le rapport fixwebhancer.exe

Symantec Spyware.WebHancer Removal Tool 1.0.2

Spyware.WebHancer has not been found on your computer.

Le rapport ewido

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

+ Créé à: 20:59:09 04/10/2006

+ Résultat de l'analyse:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\saap -> Adware.180Solutions : Aucune action entreprise.

HKLM\SOFTWARE\saap -> Adware.180Solutions : Aucune action entreprise.

HKU\S-1-5-21-1993962763-1957994488-854245398-1004\Software\saap -> Adware.180Solutions : Aucune action entreprise.

HKLM\SOFTWARE\Classes\CLSID\{24C595AC-D914-BDA8-E0FE-1EC427E42B62} -> Adware.CoolWebSearch : Aucune action entreprise.

HKLM\SOFTWARE\Classes\CLSID\{4600A8E2-F7BC-32D2-2B42-0CAB9CAC3C8D} -> Adware.CoolWebSearch : Aucune action entreprise.

HKLM\SOFTWARE\Classes\CLSID\{46C94277-FCEA-AC4E-94E0-8DF786BF993A} -> Adware.CoolWebSearch : Aucune action entreprise.

HKLM\SOFTWARE\Classes\CLSID\{696F84A5-477D-6770-122B-EE93392B92B6} -> Adware.CoolWebSearch : Aucune action entreprise.

HKLM\SOFTWARE\Classes\CLSID\{6C3402C2-3A3A-A516-2790-602FF5091C3B} -> Adware.CoolWebSearch : Aucune action entreprise.

HKLM\SOFTWARE\Classes\CLSID\{E68FF21A-1D01-4C00-EDC8-A80470B5A15F} -> Adware.CoolWebSearch : Aucune action entreprise.

HKU\S-1-5-21-1993962763-1957994488-854245398-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2A7363DF-C45A-5954-477D-0C78AF4A207C} -> Adware.CoolWebSearch : Aucune action entreprise.

HKU\S-1-5-21-1993962763-1957994488-854245398-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4600A8E2-F7BC-32D2-2B42-0CAB9CAC3C8D} -> Adware.CoolWebSearch : Aucune action entreprise.

HKU\S-1-5-21-1993962763-1957994488-854245398-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{696F84A5-477D-6770-122B-EE93392B92B6} -> Adware.CoolWebSearch : Aucune action entreprise.

HKU\S-1-5-21-1993962763-1957994488-854245398-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B028772F-F7AE-A0D0-C7F2-9284558A6817} -> Adware.CoolWebSearch : Aucune action entreprise.

HKU\S-1-5-21-1993962763-1957994488-854245398-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BCE7D6C6-91F7-121B-8DD6-E434352088D3} -> Adware.CoolWebSearch : Aucune action entreprise.

HKU\S-1-5-21-1993962763-1957994488-854245398-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E15E1E91-0FD3-9AEB-0959-00933AADA0C4} -> Adware.CoolWebSearch : Aucune action entreprise.

HKU\S-1-5-21-1993962763-1957994488-854245398-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D940F380-49C7-4A05-9E33-53930AF5768F} -> Adware.Generic : Aucune action entreprise.

HKLM\SOFTWARE\Hotbar -> Adware.HotBar : Aucune action entreprise.

HKLM\SOFTWARE\Hotbar\Hotbar -> Adware.HotBar : Aucune action entreprise.

HKLM\SOFTWARE\Hotbar\Hotbar\Install -> Adware.HotBar : Aucune action entreprise.

HKLM\SOFTWARE\Hotbar\Hotbar\PI -> Adware.HotBar : Aucune action entreprise.

HKLM\SOFTWARE\Hotbar\Hotbar\PI\3.2 -> Adware.HotBar : Aucune action entreprise.

C:\Documents and Settings\sandy\Bureau\NNuninstall.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{35A7D035-F64F-473E-91E5-D60C3A30ABD5}\RP674\A2174661.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{35A7D035-F64F-473E-91E5-D60C3A30ABD5}\RP675\A2174935.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{35A7D035-F64F-473E-91E5-D60C3A30ABD5}\RP675\A2175502.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{35A7D035-F64F-473E-91E5-D60C3A30ABD5}\RP676\A2175980.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{35A7D035-F64F-473E-91E5-D60C3A30ABD5}\RP676\A2178760.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{35A7D035-F64F-473E-91E5-D60C3A30ABD5}\RP676\A2178761.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{35A7D035-F64F-473E-91E5-D60C3A30ABD5}\RP676\A2179159.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{35A7D035-F64F-473E-91E5-D60C3A30ABD5}\RP676\A2179160.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{35A7D035-F64F-473E-91E5-D60C3A30ABD5}\RP676\A2179161.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{35A7D035-F64F-473E-91E5-D60C3A30ABD5}\RP676\A2179162.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{35A7D035-F64F-473E-91E5-D60C3A30ABD5}\RP676\A2179163.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{35A7D035-F64F-473E-91E5-D60C3A30ABD5}\RP676\A2179164.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{35A7D035-F64F-473E-91E5-D60C3A30ABD5}\RP676\A2185823.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{35A7D035-F64F-473E-91E5-D60C3A30ABD5}\RP676\A2186563.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{35A7D035-F64F-473E-91E5-D60C3A30ABD5}\RP677\A2186888.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{35A7D035-F64F-473E-91E5-D60C3A30ABD5}\RP680\A2189808.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{35A7D035-F64F-473E-91E5-D60C3A30ABD5}\RP680\A2191316.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{35A7D035-F64F-473E-91E5-D60C3A30ABD5}\RP680\A2191743.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{35A7D035-F64F-473E-91E5-D60C3A30ABD5}\RP680\A2191744.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\System Volume Information\_restore{35A7D035-F64F-473E-91E5-D60C3A30ABD5}\RP680\A2191749.dll -> Adware.NewDotNet : Aucune action entreprise.

C:\WINDOWS\NDNuninstall6_30.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\WINDOWS\NDNuninstall6_38.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\WINDOWS\NDNuninstall6_90.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\WINDOWS\NDNuninstall6_98.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\WINDOWS\NDNuninstall7_14.exe -> Adware.NewDotNet : Aucune action entreprise.

C:\WINDOWS\NDNuninstall7_22.exe -> Adware.NewDotNet : Aucune action entreprise.

HKU\.DEFAULT\Software\New.net -> Adware.NewDotNet : Aucune action entreprise.

HKU\S-1-5-18\Software\New.net -> Adware.NewDotNet : Aucune action entreprise.

HKU\S-1-5-21-1993962763-1957994488-854245398-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Adware.NewDotNet : Aucune action entreprise.

HKU\S-1-5-21-1993962763-1957994488-854245398-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Adware.NewDotNet : Aucune action entreprise.

C:\Program Files\Save -> Adware.SaveNow : Aucune action entreprise.

C:\Program Files\Save\ReadMe.txt -> Adware.SaveNow : Aucune action entreprise.

C:\Program Files\Save\save.db -> Adware.SaveNow : Aucune action entreprise.

C:\Program Files\Save\store.db -> Adware.SaveNow : Aucune action entreprise.

HKLM\SOFTWARE\WhenU -> Adware.SaveNow : Aucune action entreprise.

HKLM\SOFTWARE\WhenUSave -> Adware.SaveNow : Aucune action entreprise.

HKLM\SOFTWARE\WhenUSave\Partners -> Adware.SaveNow : Aucune action entreprise.

HKLM\SOFTWARE\WhenUSave\Partners\WUSV -> Adware.SaveNow : Aucune action entreprise.

HKLM\SOFTWARE\Classes\ToolBand.ToolHelper -> Adware.SearchIT : Aucune action entreprise.

HKLM\SOFTWARE\Classes\ToolBand.ToolHelper.1 -> Adware.SearchIT : Aucune action entreprise.

HKLM\SOFTWARE\Classes\ToolBand.ToolHelper\CLSID -> Adware.SearchIT : Aucune action entreprise.

HKLM\SOFTWARE\Classes\ToolBand.ToolHelper\CurVer -> Adware.SearchIT : Aucune action entreprise.

C:\System Volume Information\_restore{35A7D035-F64F-473E-91E5-D60C3A30ABD5}\RP680\A2191742.dll -> Adware.Shopper : Aucune action entreprise.

HKU\S-1-5-21-1993962763-1957994488-854245398-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2178F3FB-2560-458F-BDEE-631E2FE0DFE4} -> Adware.WinAntiVirus : Aucune action entreprise.

C:\System Volume Information\_restore{35A7D035-F64F-473E-91E5-D60C3A30ABD5}\RP680\A2188769.exe -> Dialer.Masta.c : Aucune action entreprise.

C:\System Volume Information\_restore{35A7D035-F64F-473E-91E5-D60C3A30ABD5}\RP680\A2189406.exe -> Dialer.Masta.c : Aucune action entreprise.

HKLM\SOFTWARE\Classes\CLSID\{daa873d4-958c-453c-81ca-3fe6f3676a87} -> Downloader.Fugif : Aucune action entreprise.

HKU\S-1-5-21-1993962763-1957994488-854245398-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DAA873D4-958C-453C-81CA-3FE6F3676A87} -> Downloader.Fugif : Aucune action entreprise.

C:\Documents and Settings\sandy\Local Settings\Application Data\Mozilla\Firefox\Profiles\x2o8sw1b.Utilisateur par défaut\Cache\BC62D28Cd01 -> Not-A-Virus.Downloader.Win32.WinFixer.l : Aucune action entreprise.

C:\System Volume Information\_restore{35A7D035-F64F-473E-91E5-D60C3A30ABD5}\RP678\A2187526.exe -> Not-A-Virus.Downloader.Win32.WinFixer.l : Aucune action entreprise.

C:\System Volume Information\_restore{35A7D035-F64F-473E-91E5-D60C3A30ABD5}\RP680\A2188910.exe -> Not-A-Virus.Downloader.Win32.WinFixer.l : Aucune action entreprise.

C:\WINDOWS\Downloaded Program Files\CONFLICT.1\USDR6V_0001_D18M3107NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.l : Aucune action entreprise.

C:\WINDOWS\Downloaded Program Files\USDR6V_0001_D18M3107NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.l : Aucune action entreprise.

C:\Documents and Settings\sandy\Local Settings\Application Data\Mozilla\Firefox\Profiles\x2o8sw1b.Utilisateur par défaut\Cache\9568A9C6d01 -> Not-A-Virus.Downloader.Win32.WinFixer.o : Aucune action entreprise.

C:\Documents and Settings\sandy\Local Settings\Temporary Internet Files\Content.IE5\U9036H21\WinAntiSpyware2006FreeInstall_fr[1].cab/UWAS6V_0001_N91M2208NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Aucune action entreprise.

C:\System Volume Information\_restore{35A7D035-F64F-473E-91E5-D60C3A30ABD5}\RP676\A2179154.dll -> Not-A-Virus.PornDownloader.Win32.Masta.b : Aucune action entreprise.

C:\System Volume Information\_restore{35A7D035-F64F-473E-91E5-D60C3A30ABD5}\RP680\A2189405.dll -> Not-A-Virus.PornDownloader.Win32.Masta.b : Aucune action entreprise.

:mozilla.51:C:\Documents and Settings\sandy\Application Data\Mozilla\Firefox\Profiles\x2o8sw1b.Utilisateur par défaut\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.

:mozilla.31:C:\Documents and Settings\sandy\Application Data\Mozilla\Firefox\Profiles\x2o8sw1b.Utilisateur par défaut\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.

C:\Documents and Settings\sandy\Cookies\sandy@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.

C:\Documents and Settings\sandy\Cookies\sandy@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.

:mozilla.67:C:\Documents and Settings\sandy\Application Data\Mozilla\Firefox\Profiles\x2o8sw1b.Utilisateur par défaut\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.

C:\Documents and Settings\sandy\Cookies\sandy@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.

:mozilla.66:C:\Documents and Settings\sandy\Application Data\Mozilla\Firefox\Profiles\x2o8sw1b.Utilisateur par défaut\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.

C:\Documents and Settings\sandy\Cookies\sandy@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.

:mozilla.10:C:\Documents and Settings\sandy\Application Data\Mozilla\Firefox\Profiles\x2o8sw1b.Utilisateur par défaut\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.

:mozilla.11:C:\Documents and Settings\sandy\Application Data\Mozilla\Firefox\Profiles\x2o8sw1b.Utilisateur par défaut\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.

:mozilla.13:C:\Documents and Settings\sandy\Application Data\Mozilla\Firefox\Profiles\x2o8sw1b.Utilisateur par défaut\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.

:mozilla.17:C:\Documents and Settings\sandy\Application Data\Mozilla\Firefox\Profiles\x2o8sw1b.Utilisateur par défaut\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.

:mozilla.18:C:\Documents and Settings\sandy\Application Data\Mozilla\Firefox\Profiles\x2o8sw1b.Utilisateur par défaut\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.

:mozilla.19:C:\Documents and Settings\sandy\Application Data\Mozilla\Firefox\Profiles\x2o8sw1b.Utilisateur par défaut\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.

:mozilla.6:C:\Documents and Settings\sandy\Application Data\Mozilla\Firefox\Profiles\x2o8sw1b.Utilisateur par défaut\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.

:mozilla.7:C:\Documents and Settings\sandy\Application Data\Mozilla\Firefox\Profiles\x2o8sw1b.Utilisateur par défaut\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.

C:\Documents and Settings\sandy\Cookies\[email protected][2].txt -> TrackingCookie.Reliablestats : Aucune action entreprise.

C:\Documents and Settings\sandy\Cookies\[email protected][2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.

:mozilla.50:C:\Documents and Settings\sandy\Application Data\Mozilla\Firefox\Profiles\x2o8sw1b.Utilisateur par défaut\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.

:mozilla.62:C:\Documents and Settings\sandy\Application Data\Mozilla\Firefox\Profiles\x2o8sw1b.Utilisateur par défaut\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.

C:\Documents and Settings\sandy\Cookies\sandy@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.

:mozilla.85:C:\Documents and Settings\sandy\Application Data\Mozilla\Firefox\Profiles\x2o8sw1b.Utilisateur par défaut\cookies.txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.

:mozilla.78:C:\Documents and Settings\sandy\Application Data\Mozilla\Firefox\Profiles\x2o8sw1b.Utilisateur par défaut\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.

:mozilla.79:C:\Documents and Settings\sandy\Application Data\Mozilla\Firefox\Profiles\x2o8sw1b.Utilisateur par défaut\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.

C:\Documents and Settings\sandy\Cookies\sandy@zedo[2].txt -> TrackingCookie.Zedo : Aucune action entreprise.

Fin du rapport

et enfin le log hijackthis apres tous ça :

Logfile of HijackThis v1.99.1
Scan saved at 21:17:05, on 04/10/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\khooker.exe

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\WINDOWS\system32\NILaunch.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe

C:\Program Files\HijackThis\VeuveNoire.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O4 - HKLM\..\Run: [siS KHooker] C:\WINDOWS\System32\khooker.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [Net-It Launcher] C:\WINDOWS\system32\NILaunch.exe

O4 - HKLM\..\Run: [iexplore.exe] C:\Program Files\Internet Explorer\iexplore.exe

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe

O4 - Global Startup: Lotus Organizer EasyClip.lnk = C:\lotus\organize\easyclip.exe

O4 - Global Startup: Lotus QuickStart.lnk = C:\lotus\wordpro\ltsstart.exe

O4 - Global Startup: Lotus SmartCenter.lnk = C:\lotus\smartctr\smartctr.exe

O4 - Global Startup: Lotus SuiteStart.lnk = C:\lotus\smartctr\suitest.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab

O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure...teleir_cert.cab

O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/cha...t/c381/chat.cab

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab30149.cab

O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EP...l_v1-0-3-17.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab

O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - http://jeuxvideo.wanadoo.fr/components/Metaboli.ocx

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab30149.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

Mais par contre j'ai dut louper qq chose parce que c'est saloperie de pop up qui veulent m'installer des trucs anti machin sont toujours là :/

help (smiley desesperé qui hesite entre l'entonnoir sur la tete ou le concours de lancage de pc !!! )

bruce lee · le 4 octobre 2006

re,

Désolé, mais je dois t'imposer de repasser AVG AS (nouveau nom de ewido) le discours a changé

1/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html

2/ Relance AVG AS puis choisis l'onglet Analyse

Puis l'onglet Paramètres

Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine

Re-clique sur l'onglet Analyse puis réalise une Analyse complète du système

Si un fichier est infecté détécté en fin d'analyse

Clique sur Appliquer toutes les actions

Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous

Enregistre ce fichier texte sur ton bureau

3/redemarre en mode normal

4/poste le rapport d'AVG Anti spywaware 7.5

5/Fais un scan en ligne avec http://webscanner.kaspersky.fr/

Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme

décrit sur ce lien=> http://www.inoculer.com/activex.php3

NOTE: le scan est a faire avec Internet Explorer

bon courage, et si tu as la moindre question n'hesite surtout pas

@+

Connexion

Pas encore inscrit ?

[résolu]Les rapports demandés

Messages recommandés

Veuve Noire

Lien vers le commentaire

Partager sur d’autres sites

bruce lee

Lien vers le commentaire

Partager sur d’autres sites

bruce lee

Lien vers le commentaire

Partager sur d’autres sites

Veuve Noire

Lien vers le commentaire

Partager sur d’autres sites

bruce lee

Lien vers le commentaire

Partager sur d’autres sites

Veuve Noire

Lien vers le commentaire

Partager sur d’autres sites

Veuve Noire

Lien vers le commentaire

Partager sur d’autres sites

bruce lee

Lien vers le commentaire

Partager sur d’autres sites

Veuve Noire

Lien vers le commentaire

Partager sur d’autres sites

bruce lee

Lien vers le commentaire

Partager sur d’autres sites

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer