au secours j'ai un virus!

[Thanos]

re!

 

je te donne le 1er rapport :il ont di qu'il y a un virus de hijackthis ... je suis degouté

Ne t'inquiêtes pas stephany!! Kaspersky online repère une infection dans la sauvegarde de hijackthis: ca correspond en fait à des lignes que tu as coché.Rien de méchant!

 

Toutes les autres détections => D:\System Volume Information\_restore etc...

ca correspond a des points de restauration infectés : l'infection n'est pas active tant que tu ne restaure pas ton pc a une date antérieure! on va nettoyer ca en deux clics

 

En gros le rapport Kaspersky est bon Par contre il faut que tu postes le rapport DiagHelp !! ca prend quelques secondes je te rassure!!(rien à voir avec le scan Avg As qui peut être long).

[stephany]

franchement qd j'ai vu ca g eu chaud.....

Mais bon tu m'as bcp rassurée

Alors g fait ce que tu m'as demandé je te le donne ,

je voulais aussi te dire pour norton normalement on me l'a desactivé j'vais un truc du genre 3 mois gratuit alors je me suis dit le firewall a aussi ete desactivé. De toute facon si g ete infecté c'est qu'il n'a pas ete efficace enfin je pense (mais c toi le professionel) .

Donc je vais desactiver norton et prendre un firewall, mais je sais pas encore lequel y en tellement, selon toi lequel serait le mieux?

 

 

D:\WINDOWS\System32\wpa.dbl -->25/11/2006 16:39:49

D:\WINDOWS\System32\tmp.txt -->25/11/2006 15:08:23

D:\WINDOWS\System32\tmp.reg -->25/11/2006 15:08:23

D:\WINDOWS\System32\swsc.exe -->25/11/2006 11:57:14

D:\WINDOWS\System32\swreg.exe -->25/11/2006 11:57:14

D:\WINDOWS\System32\SrchSTS.exe -->25/11/2006 11:57:14

D:\WINDOWS\System32\Process.exe -->25/11/2006 11:57:13

D:\WINDOWS\System32\PerfStringBackup.INI -->23/11/2006 15:55:34

D:\WINDOWS\System32\perfh00C.dat -->23/11/2006 15:55:34

D:\WINDOWS\System32\perfh009.dat -->23/11/2006 15:55:34

D:\WINDOWS\System32\perfc00C.dat -->23/11/2006 15:55:34

D:\WINDOWS\System32\perfc009.dat -->23/11/2006 15:55:34

D:\WINDOWS\System32\Uninstall.ico -->23/11/2006 14:31:56

D:\WINDOWS\System32\Help.ico -->23/11/2006 14:31:56

D:\WINDOWS\System32\stera.log -->23/11/2006 14:04:43

D:\WINDOWS\System32\MRT.exe -->8/11/2006 2:38:13

D:\WINDOWS\System32\msxml4.dll -->4/11/2006 14:14:00

D:\WINDOWS\System32\results.txt -->2/11/2006 14:08:39

D:\WINDOWS\System32\CmdLineExt03.dll -->25/10/2006 22:04:32

D:\WINDOWS\System32\xpsp3res.dll -->16/10/2006 11:40:51

D:\WINDOWS\System32\nwprovau.dll -->13/10/2006 13:36:55

D:\WINDOWS\System32\wininet.dll -->14/09/2006 9:40:05

D:\WINDOWS\System32\urlmon.dll -->14/09/2006 9:40:05

D:\WINDOWS\System32\shlwapi.dll -->14/09/2006 9:40:04

D:\WINDOWS\System32\pngfilt.dll -->14/09/2006 9:40:03

 

D:\WINDOWS\wmsetup.log -->25/11/2006 21:04:47

D:\WINDOWS\setupapi.log -->25/11/2006 19:41:37

D:\WINDOWS\SchedLgU.Txt -->25/11/2006 17:52:00

D:\WINDOWS\WindowsUpdate.log -->25/11/2006 16:43:29

D:\WINDOWS\0.log -->25/11/2006 16:39:21

D:\WINDOWS\wiadebug.log -->25/11/2006 16:37:28

D:\WINDOWS\wiaservc.log -->25/11/2006 16:37:24

D:\WINDOWS\bootstat.dat -->25/11/2006 16:37:19

D:\WINDOWS\win.ini -->25/11/2006 16:35:25

D:\WINDOWS\system.ini -->25/11/2006 16:35:25

D:\WINDOWS\setupact.log -->25/11/2006 15:09:16

D:\WINDOWS\randseed.rnd -->25/11/2006 14:06:48

D:\WINDOWS\NeroDigital.ini -->23/11/2006 12:31:32

D:\WINDOWS\tsoc.log -->16/11/2006 8:26:39

D:\WINDOWS\ocmsn.log -->16/11/2006 8:26:39

 

D:\WINDOWS\Alcrmv.exe |Realtek Semiconductor Corp. |18/03/2006 20:18:12

D:\WINDOWS\alcupd.exe |Realtek Semiconductor Corp. |18/03/2006 20:18:12

D:\WINDOWS\amcap533.exe |DSC CAMERA |26/08/2006 23:09:40

D:\WINDOWS\IsUn040c.exe |InstallShield Software Corporation |05/10/2006 18:31:20

D:\WINDOWS\IsUninst.exe |InstallShield Software Corporation |02/01/2006 22:26:08

D:\WINDOWS\NuNinst.exe |Ahead Software AG |13/07/2005 22:11:29

D:\WINDOWS\ShowBmp.exe |COMPANY |26/08/2006 23:09:40

D:\WINDOWS\soundman.exe |Realtek Semiconductor Corp. |18/03/2006 20:18:13

D:\WINDOWS\twunk_16.exe |Twain Working Group |05/08/2004 13:00:00

D:\WINDOWS\twunk_32.exe |Twain Working Group |05/08/2004 13:00:00

D:\WINDOWS\unin040c.exe |InstallShield Corporation, Inc. |28/09/2005 22:19:14

D:\WINDOWS\UNNeroVision.exe |Ahead Software AG |13/07/2005 22:06:18

D:\WINDOWS\unvise32qt.exe |MindVision |21/10/2005 19:47:16

D:\WINDOWS\twain.dll |Groupe de travail Twain |05/08/2004 13:00:00

D:\WINDOWS\twain_32.dll |Groupe de travail Twain |05/08/2004 13:00:00

D:\WINDOWS\Twunk_16.dll |Hewlett-Packard |30/07/2004 00:04:42

D:\WINDOWS\Twunk_32.dll |Hewlett-Packard |30/07/2004 00:04:42

D:\WINDOWS\system32\append.exe |COMPANY |05/08/2004 13:00:00

D:\WINDOWS\system32\asuninst.exe |Panda Software |28/10/2005 18:44:30

D:\WINDOWS\system32\ChCfg.exe |COMPANY |18/03/2006 20:18:54

D:\WINDOWS\system32\debug.exe |COMPANY |05/08/2004 13:00:00

D:\WINDOWS\system32\dosx.exe |COMPANY |05/08/2004 13:00:00

D:\WINDOWS\system32\dvdplay.exe |COMPANY |23/08/2001 18:47:34

D:\WINDOWS\system32\edlin.exe |COMPANY |05/08/2004 13:00:00

D:\WINDOWS\system32\exe2bin.exe |COMPANY |05/08/2004 13:00:00

D:\WINDOWS\system32\fastopen.exe |COMPANY |05/08/2004 13:00:00

D:\WINDOWS\system32\hkcmd.exe |Intel Corporation |06/05/2006 12:09:34

D:\WINDOWS\system32\HPZinw12.exe |HP |02/01/2006 22:26:11

D:\WINDOWS\system32\HPZipm12.exe |HP |02/01/2006 22:26:11

D:\WINDOWS\system32\igfxcfg.exe |Intel Corporation |06/05/2006 12:09:41

D:\WINDOWS\system32\igfxdiag.exe |Intel Corporation |06/05/2006 12:09:43

D:\WINDOWS\system32\igfxext.exe |Intel Corporation |06/05/2006 12:09:45

D:\WINDOWS\system32\igfxtray.exe |Intel Corporation |06/05/2006 12:10:10

D:\WINDOWS\system32\igfxzoom.exe |Intel Corporation |06/05/2006 12:10:11

D:\WINDOWS\system32\java.exe |Sun Microsystems, Inc. |06/04/2006 21:54:01

D:\WINDOWS\system32\javaw.exe |Sun Microsystems, Inc. |06/04/2006 21:54:01

D:\WINDOWS\system32\javaws.exe |Sun Microsystems, Inc. |06/04/2006 21:54:01

D:\WINDOWS\system32\mem.exe |COMPANY |05/08/2004 13:00:00

D:\WINDOWS\system32\mscdexnt.exe |COMPANY |05/08/2004 13:00:00

D:\WINDOWS\system32\NeroCheck.exe |Ahead Software Gmbh |13/07/2005 22:07:17

D:\WINDOWS\system32\nlsfunc.exe |COMPANY |05/08/2004 13:00:00

D:\WINDOWS\system32\Process.exe |http://www.beyondlogic.org |25/11/2006 12:00:51

D:\WINDOWS\system32\pxcpya64.exe |Sonic Solutions |18/03/2006 13:13:20

D:\WINDOWS\system32\pxhpinst.exe |Sonic Solutions |29/10/2005 19:37:03

D:\WINDOWS\system32\pxinsa64.exe |Sonic Solutions |18/03/2006 13:13:20

D:\WINDOWS\system32\redir.exe |COMPANY |05/08/2004 13:00:00

D:\WINDOWS\system32\RTLCPL.exe |Realtek Semiconductor Corp. |18/03/2006 20:18:18

D:\WINDOWS\system32\setver.exe |COMPANY |05/08/2004 13:00:00

D:\WINDOWS\system32\share.exe |COMPANY |05/08/2004 13:00:00

D:\WINDOWS\system32\SrchSTS.exe |S!Ri |25/11/2006 12:00:51

D:\WINDOWS\system32\stera.exe |COMPANY |23/11/2006 12:30:26

D:\WINDOWS\system32\swreg.exe |SteelWerX |25/11/2006 12:00:51

D:\WINDOWS\system32\swsc.exe |COMPANY |25/11/2006 12:00:51

D:\WINDOWS\system32\usrmlnka.exe |U.S. Robotics Corporation |23/08/2001 18:47:48

D:\WINDOWS\system32\usrprbda.exe |U.S. Robotics Corporation |23/08/2001 18:47:48

D:\WINDOWS\system32\usrshuta.exe |U.S. Robotics Corporation |23/08/2001 18:47:48

D:\WINDOWS\system32\3ivx.dll |3ivx.com |30/10/2005 17:07:50

D:\WINDOWS\system32\3ivxVfWCodec.dll |3ivx.com |30/10/2005 17:07:50

D:\WINDOWS\system32\amstream.dll |COMPANY |05/08/2004 13:00:00

D:\WINDOWS\system32\ASUSW32N50.dll |Printing Communications Assoc., Inc. (PCAUSA) |03/02/2006 10:47:10

D:\WINDOWS\system32\ati2cqag.dll |ATI Technologies Inc. |06/05/2006 12:07:49

D:\WINDOWS\system32\ati2dvag.dll |ATI Technologies Inc. |06/05/2006 12:07:49

D:\WINDOWS\system32\ati3d1ag.dll |ATI Technologies Inc. |06/05/2006 12:07:51

D:\WINDOWS\system32\ati3duag.dll |ATI Technologies Inc. |06/05/2006 12:07:53

D:\WINDOWS\system32\ativvaxx.dll |ATI Technologies Inc. |06/05/2006 12:07:54

D:\WINDOWS\system32\atmfd.dll |Adobe Systems Incorporated |05/08/2004 13:00:00

D:\WINDOWS\system32\atmlib.dll |Adobe Systems |05/08/2004 13:00:00

D:\WINDOWS\system32\BJBase_2-2-2_DDR.dll |COMPANY |02/06/2006 14:41:00

D:\WINDOWS\system32\CmdLineExt03.dll |COMPANY |04/10/2006 15:56:36

D:\WINDOWS\system32\compatUI.dll |COMPANY |05/08/2004 13:00:00

D:\WINDOWS\system32\cpuinf32.dll |COMPANY |30/10/2005 17:07:46

D:\WINDOWS\system32\dgrpsetu.dll |Digi International, Inc. |13/07/2005 17:36:16

D:\WINDOWS\system32\dgsetup.dll |Digi International |13/07/2005 17:36:16

D:\WINDOWS\system32\divx.dll |DivXNetworks, Inc. |30/10/2005 17:07:47

D:\WINDOWS\system32\dssdata.dll |Network Associates, Inc. |22/09/2004 20:00:00

D:\WINDOWS\system32\encdec.dll |COMPANY |05/08/2004 13:00:00

D:\WINDOWS\system32\entapi.dll |Network Associates, Inc |22/09/2004 20:00:00

D:\WINDOWS\system32\EqnClass.Dll |Equinox Systems Inc. |13/07/2005 17:36:16

D:\WINDOWS\system32\hccutils.dll |Intel Corporation |06/05/2006 12:09:34

D:\WINDOWS\system32\hpgwiamd.dll |Hewlett-Packard |08/04/2005 02:51:15

D:\WINDOWS\system32\HPODXPAT.DLL |Hewlett Packard Company |11/06/2004 13:27:32

D:\WINDOWS\system32\hpotscl.dll |Hewlett-Packard Co. |08/04/2005 02:51:07

D:\WINDOWS\system32\hpovst08.dll |Hewlett-Packard Co. |08/04/2005 02:51:10

D:\WINDOWS\system32\HPTcpMib.dll |Hewlett Packard |17/02/2005 08:40:28

D:\WINDOWS\system32\HPTcpMon.dll |Hewlett Packard |17/02/2005 08:41:24

D:\WINDOWS\system32\HPZc3212.dll |Hewlett-Packard Co. |08/03/2005 05:39:43

D:\WINDOWS\system32\hpzcoi12.dll |HP |08/03/2005 05:41:42

D:\WINDOWS\system32\hpzcon12.dll |Hewlett-Packard Company |08/03/2005 05:41:47

D:\WINDOWS\system32\HPZidr12.dll |HP |02/01/2006 22:26:11

D:\WINDOWS\system32\HPZipr12.dll |HP |02/01/2006 22:26:11

D:\WINDOWS\system32\HPZipt12.dll |HP |02/01/2006 22:26:11

D:\WINDOWS\system32\HPZisn12.dll |HP |02/01/2006 22:26:11

D:\WINDOWS\system32\hpzjfw01.dll |Hewlett-Packard |09/12/2003 13:58:28

D:\WINDOWS\system32\hpzjrd01.dll |Hewlett Packard |24/01/2005 10:30:04

D:\WINDOWS\system32\hpzjsn01.dll |Hewlett Packard Company |04/02/2005 12:58:55

D:\WINDOWS\system32\hpzsnt12.dll |HP |18/03/2005 04:32:53

D:\WINDOWS\system32\hticons.dll |Hilgraeve, Inc. |13/07/2005 15:42:10

D:\WINDOWS\system32\hypertrm.dll |Hilgraeve, Inc. |13/07/2005 15:41:47

D:\WINDOWS\system32\iAlmCoIn_v4277.dll |Intel Corporation |06/05/2006 12:09:35

D:\WINDOWS\system32\ialmdd5.dll |Intel Corporation |06/05/2006 12:09:35

D:\WINDOWS\system32\ialmdev5.dll |Intel Corporation |06/05/2006 12:09:36

D:\WINDOWS\system32\ialmdnt5.dll |Intel Corporation |06/05/2006 12:09:37

D:\WINDOWS\system32\ialmgdev.dll |Intel Corporation |06/05/2006 12:09:37

D:\WINDOWS\system32\ialmgicd.dll |Intel Corporation |06/05/2006 12:09:38

D:\WINDOWS\system32\ialmrem.dll |Intel Corporation |06/05/2006 12:09:41

D:\WINDOWS\system32\ialmrnt5.dll |Intel Corporation |06/05/2006 12:09:41

D:\WINDOWS\system32\iccvid.dll |Radius Inc. |05/08/2004 13:00:00

D:\WINDOWS\system32\ieencode.dll |COMPANY |05/08/2004 13:00:00

D:\WINDOWS\system32\igfxdev.dll |Intel Corporation |06/05/2006 12:09:42

D:\WINDOWS\system32\igfxdgps.dll |Intel Corporation |06/05/2006 12:09:43

D:\WINDOWS\system32\igfxdo.dll |Intel Corporation |06/05/2006 12:09:44

D:\WINDOWS\system32\igfxeud.dll |Intel Corporation |06/05/2006 12:09:44

D:\WINDOWS\system32\igfxexps.dll |Intel Corporation |06/05/2006 12:09:44

D:\WINDOWS\system32\igfxhk.dll |Intel Corporation |06/05/2006 12:09:50

D:\WINDOWS\system32\igfxpph.dll |Intel Corporation |06/05/2006 12:09:54

D:\WINDOWS\system32\igfxres.dll |Intel Corporation |06/05/2006 12:14:46

D:\WINDOWS\system32\igfxress.dll |Intel Corporation |06/05/2006 12:09:59

D:\WINDOWS\system32\igfxsrvc.dll |Intel Corporation |06/05/2006 12:10:10

D:\WINDOWS\system32\imagr5.dll |Pegasus Software,LLC |13/07/2005 22:04:29

D:\WINDOWS\system32\imagx5.dll |Pegasus Software, LLC |13/07/2005 22:04:31

D:\WINDOWS\system32\ImagXpr5.dll |Pegasus Software, LLC |13/07/2005 22:04:28

D:\WINDOWS\system32\ir32_32.dll |COMPANY |05/08/2004 13:00:00

D:\WINDOWS\system32\ir41_qc.dll |Intel Corporation. |05/08/2004 13:00:00

D:\WINDOWS\system32\ir41_qcx.dll |Intel Corporation. |05/08/2004 13:00:00

D:\WINDOWS\system32\ir50_32.dll |Intel Corporation |05/08/2004 13:00:00

D:\WINDOWS\system32\ir50_qc.dll |Intel Corporation. |05/08/2004 13:00:00

D:\WINDOWS\system32\ir50_qcx.dll |Intel Corporation. |05/08/2004 13:00:00

D:\WINDOWS\system32\isrdbg32.dll |Intel Corporation |13/07/2005 15:43:35

D:\WINDOWS\system32\jgaw400.dll |Johnson-Grace Company |05/08/2004 13:00:00

D:\WINDOWS\system32\jgdw400.dll |America Online |05/08/2004 13:00:00

D:\WINDOWS\system32\jgmd400.dll |Johnson-Grace Company |05/08/2004 13:00:00

D:\WINDOWS\system32\jgpl400.dll |Johnson-Grace Company |05/08/2004 13:00:00

D:\WINDOWS\system32\jgsd400.dll |America Online |05/08/2004 13:00:00

D:\WINDOWS\system32\jgsh400.dll |Johnson-Grace Company |05/08/2004 13:00:00

D:\WINDOWS\system32\libeay32_1-1-0_DDR.dll |COMPANY |02/06/2006 14:41:00

D:\WINDOWS\system32\mdwmdmsp.dll |RioPort |23/08/2001 18:47:06

D:\WINDOWS\system32\msdmo.dll |COMPANY |05/08/2004 13:00:00

D:\WINDOWS\system32\msencode.dll |COMPANY |05/08/2004 13:00:00

D:\WINDOWS\system32\nv4_disp.dll |NVIDIA Corporation |13/07/2005 17:38:30

D:\WINDOWS\system32\OpenQuicktimeLib.dll |COMPANY |30/10/2005 17:07:50

D:\WINDOWS\system32\paqsp.dll |COMPANY |23/08/2001 18:47:16

D:\WINDOWS\system32\picn20.dll |Pegasus Imaging Corp. |13/07/2005 22:04:32

D:\WINDOWS\system32\px.dll |Sonic Solutions |29/10/2005 19:37:03

D:\WINDOWS\system32\pxdrv.dll |Sonic Solutions |29/10/2005 19:37:03

D:\WINDOWS\system32\pxmas.dll |Sonic Solutions |29/10/2005 19:37:03

D:\WINDOWS\system32\pxwave.dll |Sonic Solutions |29/10/2005 19:37:03

D:\WINDOWS\system32\qedwipes.dll |COMPANY |05/08/2004 13:00:00

D:\WINDOWS\system32\RtlCPAPI.dll |COMPANY |18/03/2006 20:18:13

D:\WINDOWS\system32\S32EVNT1.DLL |Symantec Corporation |13/07/2005 15:54:01

D:\WINDOWS\system32\sbe.dll |COMPANY |05/08/2004 13:00:00

D:\WINDOWS\system32\slbcsp.dll |Schlumberger Technology Corporation |05/08/2004 13:00:00

D:\WINDOWS\system32\slbiop.dll |Schlumberger Technology Corporation |05/08/2004 13:00:00

D:\WINDOWS\system32\slbrccsp.dll |Schlumberger Technology Corporation |05/08/2004 13:00:00

D:\WINDOWS\system32\SP5X_32.DLL |Sunplus |26/08/2006 23:09:40

D:\WINDOWS\system32\spnike.dll |S3/Diamond Multimedia |23/08/2001 18:47:18

D:\WINDOWS\system32\sprio600.dll |S3/Diamond Multimedia |23/08/2001 18:47:18

D:\WINDOWS\system32\sprio800.dll |S3/Diamond Multimedia |23/08/2001 18:47:18

D:\WINDOWS\system32\spxcoins.dll |Perle Systems Ltd. |13/07/2005 17:36:16

D:\WINDOWS\system32\ssleay32_1-1-0_DDR.dll |COMPANY |02/06/2006 14:41:00

D:\WINDOWS\system32\stci.dll |COMPANY |18/10/2005 09:27:06

D:\WINDOWS\system32\stlport_4_0_0_DDR.dll |COMPANY |02/06/2006 14:41:00

D:\WINDOWS\system32\SymNeti.dll |Symantec Corporation |05/04/2005 11:17:04

D:\WINDOWS\system32\SymRedir.dll |Symantec Corporation |05/04/2005 11:17:04

D:\WINDOWS\system32\tsd32.dll |COMPANY |05/08/2004 13:00:00

D:\WINDOWS\system32\unrar.dll |COMPANY |30/10/2005 17:07:49

D:\WINDOWS\system32\usrcntra.dll |U.S. Robotics Corporation |23/08/2001 18:47:20

D:\WINDOWS\system32\usrcoina.dll |U.S. Robotics Corporation |23/08/2001 18:47:20

D:\WINDOWS\system32\usrdpa.dll |U.S. Robotics Corporation |23/08/2001 18:47:20

D:\WINDOWS\system32\usrdtea.dll |U.S. Robotics Corporation |23/08/2001 18:47:20

D:\WINDOWS\system32\usrfaxa.dll |U.S. Robotics Corporation |23/08/2001 18:47:20

D:\WINDOWS\system32\usrlbva.dll |U.S. Robotics Corporation |23/08/2001 18:47:20

D:\WINDOWS\system32\usrrtosa.dll |U.S. Robotics Corporation |23/08/2001 18:47:20

D:\WINDOWS\system32\usrsdpia.dll |U.S. Robotics Corporation |23/08/2001 18:47:20

D:\WINDOWS\system32\usrsvpia.dll |U.S. Robotics Corporation |23/08/2001 18:47:20

D:\WINDOWS\system32\usrv42a.dll |U.S. Robotics Corporation |23/08/2001 18:47:20

D:\WINDOWS\system32\usrv80a.dll |U.S. Robotics Corporation |23/08/2001 18:47:20

D:\WINDOWS\system32\usrvoica.dll |U.S. Robotics Corporation |23/08/2001 18:47:20

D:\WINDOWS\system32\usrvpa.dll |U.S. Robotics Corporation |23/08/2001 18:47:20

D:\WINDOWS\system32\vp31vfw.dll |On2.com |30/10/2005 17:07:54

D:\WINDOWS\system32\vp6vfw.dll |On2.com |30/10/2005 17:07:54

D:\WINDOWS\system32\vp7vfw.dll |On2.com |30/10/2005 17:07:54

D:\WINDOWS\system32\vxblock.dll |Sonic Solutions |29/10/2005 19:37:03

D:\WINDOWS\system32\W32n50.dll |Printing Communications Assoc., Inc. (PCAUSA) |02/06/2006 14:45:04

D:\WINDOWS\system32\win87em.dll |COMPANY |05/08/2004 13:00:00

D:\WINDOWS\system32\xerces-c_1_40_0_DDR.dll |COMPANY |02/06/2006 14:41:00

D:\WINDOWS\system32\xmlparse.dll |COMPANY |08/10/2005 19:51:59

D:\WINDOWS\system32\xmltok.dll |COMPANY |08/10/2005 19:51:59

D:\WINDOWS\system32\xvidcore.dll |COMPANY |30/10/2005 17:07:48

D:\WINDOWS\system32\xvidvfw.dll |COMPANY |30/10/2005 17:07:48

 

Le volume dans le lecteur D n'a pas de nom.

Le numéro de série du volume est 800B-B992

 

Répertoire de D:\WINDOWS\system32

 

05/08/2004 13:00 6.144 csrss.exe

1 fichier(s) 6.144 octets

0 Rép(s) 84.420.603.904 octets libres

 

Contenu de Downloaded Program Files

Le volume dans le lecteur D n'a pas de nom.

Le numéro de série du volume est 800B-B992

 

Répertoire de D:\WINDOWS\Downloaded Program Files

 

25/11/2006 19:41 <REP> .

25/11/2006 19:41 <REP> ..

13/07/2005 15:44 65 desktop.ini

09/02/2005 16:54 1.271 erma.inf

11/10/2005 16:49 752 jinstall-1_5_0_05.inf

08/08/2006 11:45 576 kavwebscan.inf

13/02/2006 19:03 367 LegitCheckControl.inf

29/05/2003 14:00 160.864 messengerstatsclient.dll

20/01/2000 14:25 1.162 Microsoft XML Parser for Java.osd

30/06/2005 14:19 227 MsnMessengerSetupDownloader.inf

13/08/2005 23:26 113.664 MsnMessengerSetupDownloader.ocx

29/05/2003 14:00 86.112 solitaireshowdown.dll

09/11/2006 14:36 5.019 swflash.inf

29/09/2004 19:04 45.208 SymDlBrg.dll

29/09/2004 18:44 303 SymDlBrg.inf

13 fichier(s) 415.590 octets

 

Total des fichiers listés :

13 fichier(s) 415.590 octets

2 Rép(s) 84.420.599.808 octets libres

 

Recherche de rootkit! (Merci S!Ri)

 

Recherche d'infections connues

 

 

 

 

Liste des programmes installes

 

Ad-Aware SE Personal

Adobe Flash Player 9 ActiveX

Adobe Reader 7.0.5 - Français

AiO_Scan

AiOSoftware

AVG Anti-Spyware 7.5

BroadJump Client Foundation

BufferChm

ccCommon

ccPxyCore

CM4

CM4

Companion wizard

Configurateur Modem

Correctif Windows XP - KB873339

Correctif Windows XP - KB885250

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Correctif Windows XP - KB887742

Correctif Windows XP - KB888113

Correctif Windows XP - KB888302

Correctif Windows XP - KB890859

Correctif Windows XP - KB891781

CP_Package_Variety1

CP_Package_Variety2

CP_Package_Variety3

CustomerResearchQFolder

Destinations

DeviceManagementQFolder

Digital Camera

DocProc

DVD Shrink 3.2

eSupportQFolder

EVEREST Home Edition v2.00

Everest Poker (Remove Only)

Fax

GameSpy Arcade

Google Toolbar for Internet Explorer

HijackThis 1.99.1

HP Extended Capabilities 5.3

HP Image Zone Express

HP Imaging Device Functions 5.3

HP PSC & OfficeJet 5.3.B

HP Software Update

HP Solution Center & Imaging Support Tools 5.3

HPProductAssistant

InCD

Intel® Extreme Graphics 2 Driver

J2SE Runtime Environment 5.0 Update 6

jeux500 Uninstall

K-Lite Codec Pack 2.54 Full

Kaspersky Online Scanner

Lecteur Windows Media 10

LiveReg (Symantec Corporation)

LiveUpdate 2.6 (Symantec Corporation)

Macromedia Shockwave Player

MarketResearch

McAfee VirusScan Enterprise

Microsoft Excel 2000

Microsoft Office PowerPoint Viewer 2003

Microsoft Word 2000 SR-1

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB893066)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896422)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896424)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB896688)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB904706)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB905915)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB908531)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911567)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB912812)

Mise à jour de sécurité pour Windows XP (KB912919)

Mise à jour de sécurité pour Windows XP (KB913446)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB916281)

Mise à jour de sécurité pour Windows XP (KB917159)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917422)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918439)

Mise à jour de sécurité pour Windows XP (KB918899)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP (KB920213)

Mise à jour de sécurité pour Windows XP (KB920214)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB921398)

Mise à jour de sécurité pour Windows XP (KB921883)

Mise à jour de sécurité pour Windows XP (KB922616)

Mise à jour de sécurité pour Windows XP (KB922760)

Mise à jour de sécurité pour Windows XP (KB922819)

Mise à jour de sécurité pour Windows XP (KB923191)

Mise à jour de sécurité pour Windows XP (KB923414)

Mise à jour de sécurité pour Windows XP (KB923980)

Mise à jour de sécurité pour Windows XP (KB924191)

Mise à jour de sécurité pour Windows XP (KB924270)

Mise à jour de sécurité pour Windows XP (KB924496)

Mise à jour de sécurité pour Windows XP (KB925486)

Mise à jour pour Windows XP (KB894391)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB910437)

Mise à jour pour Windows XP (KB911280)

Mise à jour pour Windows XP (KB916595)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

Motherboard Monitor 5

MSN

MSN Messenger 7.5

MSRedist

MSXML 4.0 SP2 (KB927978)

Nero OEM

NeroVision Express 2 SE

NewCopy

Norton AntiSpam

Norton AntiSpam

Norton Internet Security

Norton Internet Security

Norton Internet Security

Norton Internet Security

Norton Internet Security

Norton Internet Security

Norton Internet Security

Norton Internet Security

Norton Internet Security 2005 (Symantec Corporation)

Norton WMI Update

PowerDVD

ProductContext

Questions pour un Champion

Readme

Realtek AC'97 Audio

Resident Evil 3

Scan

ScannerCopy

SolutionCenter

SPBBC

SpeedTouch USB Software

Spybot - Search & Destroy 1.4

Status

Symantec Network Drivers Update

Symantec SCSSDist MSI

SymNet

Tomb Raider Chronicles

TrayApp

Ulead COOL 360 1.0

Unload

WebFldrs XP

WebReg

Winamp (remove only)

Windows Genuine Advantage Notifications (KB905474)

Windows Installer 3.1 (KB893803)

Windows Media Format Runtime

World Championship Snooker 2004

Yahoo! Toolbar

Yahoo! Toolbar

 

 

 

Le volume dans le lecteur D n'a pas de nom.

Le numéro de série du volume est 800B-B992

 

Répertoire de D:\Program Files

 

25/11/2006 16:37 <REP> .

25/11/2006 16:37 <REP> ..

24/11/2005 11:50 <REP> Adobe

13/07/2005 22:11 <REP> Ahead

02/06/2006 14:40 <REP> BroadJump

02/06/2006 14:44 <REP> Club-Internet

05/10/2006 18:24 <REP> Codemasters

23/11/2006 12:34 <REP> Common Files

05/10/2006 18:31 <REP> Core Design

13/07/2005 16:50 <REP> CyberLink

13/07/2005 22:16 <REP> DVD Shrink

01/03/2006 22:36 <REP> Eidos Interactive

08/06/2006 21:43 <REP> Everest Poker

25/11/2006 16:37 <REP> Fichiers communs

02/11/2006 14:42 <REP> GameSpy Arcade

03/11/2006 00:04 <REP> Google

02/01/2006 22:45 <REP> Hewlett-Packard

02/01/2006 22:47 <REP> HP

16/11/2006 08:26 <REP> Internet Explorer

06/04/2006 21:53 <REP> Java

30/10/2005 17:13 <REP> K-Lite Codec Pack

29/10/2005 20:15 <REP> Lavalys

28/10/2005 18:58 <REP> Lavasoft

19/11/2005 13:24 <REP> Messenger

13/07/2005 16:57 <REP> microsoft frontpage

06/02/2006 18:55 <REP> Microsoft Office

21/10/2005 19:46 <REP> Mindscape

02/11/2006 14:42 <REP> Motherboard Monitor 5

02/11/2006 14:42 <REP> Motive

13/07/2005 15:43 <REP> Movie Maker

28/10/2005 18:12 <REP> MSN

13/07/2005 15:42 <REP> MSN Gaming Zone

25/07/2006 11:10 <REP> MSN Messenger

16/11/2006 08:26 <REP> MSXML 4.0

27/10/2005 19:41 <REP> Need2Find

13/07/2005 15:43 <REP> NetMeeting

24/11/2006 14:30 <REP> Network Associates

24/11/2006 13:50 <REP> Norton Internet Security

13/07/2005 15:42 <REP> Online Services

17/04/2006 11:17 <REP> Outlook Express

12/03/2006 19:45 <REP> Paltalk Messenger

21/12/2005 16:01 <REP> Poker3d

12/03/2006 19:46 <REP> QuickTime

18/03/2006 20:18 <REP> Realtek AC97

13/07/2005 15:44 <REP> Services en ligne

02/11/2006 14:42 <REP> Spybot - Search & Destroy

13/07/2005 16:01 <REP> support.com

20/07/2006 12:03 <REP> Symantec

03/11/2005 11:46 <REP> SymNetDrv

18/10/2005 09:27 <REP> Thomson

08/10/2005 19:51 <REP> Ubisoft

18/05/2006 16:01 <REP> Ulead Systems

23/07/2006 19:27 <REP> Winamp

02/11/2006 14:42 <REP> Windows Media Player

13/07/2005 15:42 <REP> Windows NT

12/03/2006 23:57 <REP> WinRAR

13/07/2005 15:46 <REP> xerox

25/10/2006 21:56 <REP> Xplosiv

18/11/2005 15:52 <REP> Yahoo!

0 fichier(s) 0 octets

59 Rép(s) 84.420.521.984 octets libres

Le volume dans le lecteur D n'a pas de nom.

Le numéro de série du volume est 800B-B992

 

Répertoire de D:\Program Files\fichiers communs

 

25/11/2006 16:37 <REP> .

25/11/2006 16:37 <REP> ..

24/11/2005 11:51 <REP> Adobe

13/07/2005 22:04 <REP> Ahead

24/11/2006 13:00 <REP> Cisco Systems

13/07/2005 16:53 <REP> Designer

02/01/2006 22:44 <REP> Hewlett-Packard

02/01/2006 22:47 <REP> HP

18/03/2006 20:17 <REP> InstallShield

06/04/2006 21:52 <REP> Java

13/07/2005 16:57 <REP> Microsoft Shared

13/07/2005 15:43 <REP> MSSoap

24/11/2006 14:30 <REP> Network Associates

23/11/2006 16:31 <REP> Panda Software

13/07/2005 15:43 <REP> Services

13/07/2005 17:36 <REP> SpeechEngines

25/11/2006 16:37 <REP> Symantec Shared

17/04/2006 11:17 <REP> System

0 fichier(s) 0 octets

18 Rép(s) 84.420.521.984 octets libres

Le volume dans le lecteur D n'a pas de nom.

Le numéro de série du volume est 800B-B992

 

Répertoire de D:\Program Files\fichiers communs\Microsoft Shared\Web Folders

 

13/07/2005 15:50 <REP> .

13/07/2005 15:50 <REP> ..

18/05/2001 14:57 561.209 MSONSEXT.DLL

03/06/1999 11:09 122.937 MSOWS409.DLL

07/03/2001 06:00 127.033 MSOWS40c.DLL

18/03/1999 05:37 593.977 RAGENT.DLL

4 fichier(s) 1.405.156 octets

2 Rép(s) 84.420.521.984 octets libres

Le volume dans le lecteur D n'a pas de nom.

Le numéro de série du volume est 800B-B992

 

Répertoire de D:\Program Files\common files

 

23/11/2006 12:34 <REP> .

23/11/2006 12:34 <REP> ..

23/11/2006 12:34 <REP> Companion Wizard

02/06/2006 14:45 <REP> Motive

11/03/2006 14:33 <REP> Paltalk

0 fichier(s) 0 octets

5 Rép(s) 84.420.521.984 octets libres

c:\Documents and Settings\kevin\Bureau\DVD Shrink 3.2.exe

[Thanos]

je voulais aussi te dire pour norton normalement on me l'a desactivé j'vais un truc du genre 3 mois gratuit alors je me suis dit le firewall a aussi ete desactivé. De toute facon si g ete infecté c'est qu'il n'a pas ete efficace enfin je pense (mais c toi le professionel) love1.gif .

Donc je vais desactiver norton et prendre un firewall, mais je sais pas encore lequel y en tellement, selon toi lequel serait le mieux?

.

Je regarde ce rapport et te dis ce qu'il en est. Après ca je te donnes les bonnes infos pour installer une protection : il y a quelques règles à respecter car on est très vite infecté sans protection!! Tu veux conserver Mac Afee?

[stephany]

oui j'aimerai bien conservé mcafee je vais te dire pourkoi:

c l'antivirus de l'université dont je peux beneficier, on m'a toujours dit que les antivirus qu'on paient st plus efficaces donc je me dit qu'avec celui-ci ca devrait allé (je l'ai installé apres l'infection) mais g qd meme un doute parce que il n'a pas su enlever le virus...

Voila j'attends ton verdict pour le dernier rapport.

Steph

[Thanos]

Très bien!! Le rapport est clean aussi

 

Juste ces fichiers à éliminer :

 

D:\WINDOWS\system32\stera.exe

D:\WINDOWS\System32\stera.log

 

Vide la corbeille.

 

Supprime la restauration système=> aide visuelle

Clique sur Démarrer.

Clique avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés.

Clique sur l'onglet «Restauration du système».

Sélectionne «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs»

Clique sur "Appliquer".

Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, clique sur Oui.

Clique sur OK.Redémarre ton PC.Fais l'opération inverse, et réactive la restauration:un nouveau point sera automatiquement créé.

=> ca éliminera les infections trouvées par Kaspersky!!

 

c l'antivirus de l'université dont je peux beneficier, on m'a toujours dit que les antivirus qu'on paient st plus efficaces donc je me dit qu'avec celui-ci ca devrait allé (je l'ai installé apres l'infection) mais g qd meme un doute parce que il n'a pas su enlever le virus...

Dis toi bien qu'un antivirus n'a pas pour spécialité d'éradiquer des spywares comme ceux qui ont infecté ton pc.

Ca , c'est le boulot de l'antispyware!(comme Avg As).

 

Donc tu peux conserver Mac Afee sans problème , auquel on va ajouter un parefeu.

 

Avant ca, voilà ce que tu vas faire point par point :

 

1) Tu télécharges les programmes suivants:

 

*Télécharge sur le bureau sans le lancer.=> Norton_Removal_Tool

(c'est le fichier de désinstallation de toutes les versions de Norton.)

 

*Télécharge Zone Alarm sur ton bureau.Ne le lance pas maintenant !

Lien de téléchargement de la version FREE : http://www.zonelabs.com/store/content/cata...&lid=nav_za

 

*Enregistre la page web complète, sur laquelle se trouve la procédure d'installation de Zone Alarm =>

http://benoit.aun.free.fr/securite-facile-php/zonealarm.php

 

Pour le faire à partir de ton navigateur :

 

-Aller en haut de page et cliquer sur le menu"Fichier" : une liste apparait=>

-Choisis "Enregistrer sous" et choisis "Bureau".

-Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier".

 

2) Déconnecte toi, débranche physiquement ta connexion.

 

* Lance le programme Norton_Removal_Tool.exe pour éliminer Norton Internet Security 2005

 

* Après ca, lance l'installation de ton pare-feu Zone Alarm avec le fichier d'installation que tu as téléchargé.

 

* Suis les instructions du tutoriel de Odsen(que tu as téléchargé sur le bureau) pour le paramétrer => http://benoit.aun.free.fr/securite-facile-php/zonealarm.php

Pour le consulter(tu n'as pas accès à internet) , double clique sur le fichier Sécurité - Facile avec l'icône d'Internet Explorer sur ton bureau.

 

Tu peux à présent rebrancher ta connexion : Le pc est protégé! Zone Alarm va t'envoyer tout un tas d'alertes lorsqu'un programme tentera de se connecter à internet et c'est à toi de permettre ou pas cette accès!! Aide toi du tutoriel cité ci dessus pour savoir comment réagir.

 

Reposte un dernier rapport hijackthis après ca pour voir si tout est ok

Modifié le 25 novembre 2006 par charles ingals

[Zonk]

Si je peux en rajouter,Zone Alarm te demandera surtout dans les premiers jours plusieurs autorisations....souvent quand tu connais tes logiciels,le choix est assez facile.Il y a des logiciels,que meme étant légitimes,n'ont pas vraiment besoin d'aller sur le net à volonté.....alors à toi de décider des autorisations et tu choisis "demander à chaques fois ..ou quelques chose du genre)...et si tu ne reconnais pas le programme ,tu es mieux de refuser.....SURTOUT pour les demandes d'intrusion.Ton ordi est propre et les programmes qui demanderont l'accès au net ne sont pas nocifs,mais les demandes de leurs parts sont parfois futile,.....parfois essentiel pour le bon fonctionnement.En refusant en cas d'ignorance de la demande,tu ne fais rien d'irréversible.Tu n'auras qu'a aller dans le "controle des programmes"pour changer le choix en celui que tu désirera si le besoin est.....et songe au ZA Pro ..selon moi...et l'ajout d'un routeur augmente la sécurité

Bye

http://www.zebulon.fr/articles/configurationZA_1.php

edit:le myth des antivirus payants vs les gratuits

Antivir

http://telechargement.zebulon.fr/96-antivi...-2000---xp.html

est aussi bon si ce n'est meilleur que plusieurs payants.....et il y a des payants qui sont egaux ou meilleurs que Antivir.....le meilleur antivirus est le cerveau........aucuns antivirus n'est parfait.Le paramètrage et la fréquence des mises à jour y font pour beaucoup dans les résultats.....

Modifié le 25 novembre 2006 par Zonk

[stephany]

Bonjour a tous, je me suis reveillée y a pas longtemps, lol pour une fois

Bref j'ai 2 pb,

le premier c 'est a chaque demarrage c un message de windoxs qui dit utilitaire de l'ouverture de windows a ete modifié... voulez vous demarrer comme avant ?ou je sais pas trop quoi ....

je sais jamais quoi repondre alors je coche la petite croix tout le temps.

Le deuxieme c qu'avec zone alarme je n'arrive pas a me connecter sur internet j'ai du le fermer pour vous parler pourtant j'ai rentrer l'adresse du sous reseau je sais pas si il faillait que je rentre d'autres infos..

J'attends ta reponse pour faire quoi que ce soit.

Steph.

[Zonk]

http://forum.telecharger.01net.com/microhe...messages-1.html

[Thanos]

salut steph, zonk

 

le premier c 'est a chaque demarrage c un message de windoxs qui dit utilitaire de l'ouverture de windows a ete modifié... voulez vous demarrer comme avant ?ou je sais pas trop quoi ....

je sais jamais quoi repondre alors je coche la petite croix tout le temps.

Ca ca veut dire que tu as utilisé l'utilitaire de configuration système (pour enlever des éléments du démarrage?).Après ca tu reçois systématiquement au démarrage du pc, un message te disant que tu utilises l'utilitaire de configuration système . Coche la case "ne plus me prévenir" afin de ne plus voir cette fenêtre.

 

 

Le deuxieme c qu'avec zone alarme je n'arrive pas a me connecter sur internet j'ai du le fermer pour vous parler pourtant j'ai rentrer l'adresse du sous reseau je sais pas si il faillait que je rentre d'autres infos..

J'attends ta reponse pour faire quoi que ce soit.

La réponse est dans le lien posté par Zonk ou celui que je t'ai donné (par Oldsen). Tu ne dois pas avoir de problème pour accéder à internet normalement...tu dois juste accepter qu'Internet Explorer puisse accéder au net lorsque tu reçois une alerte du parefeu.Le parefeu est très simple à paramétrer

 

Poste un dernier rapport hijackthis quand tu auras fini pour voir ou tu en est

[stephany]

Et voila j'ai tout reussi !!!

Charles je te donne le rapport (j'espere que ce soit le dernier !!!)

 

 

 

Logfile of HijackThis v1.99.1

Scan saved at 15:27:03, on 26/11/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\SYSTEM32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\Program Files\Ahead\InCD\InCDsrv.exe

D:\WINDOWS\system32\spoolsv.exe

D:\Documents and Settings\A\Bureau\AVG Anti-Spyware 7.5\guard.exe

D:\Program Files\Network Associates\VirusScan\mcshield.exe

D:\Program Files\Network Associates\VirusScan\vstskmgr.exe

D:\WINDOWS\system32\svchost.exe

D:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

D:\WINDOWS\Explorer.EXE

D:\Program Files\Ahead\InCD\InCD.exe

D:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe

D:\Program Files\HP\HP Software Update\HPWuSchd2.exe

D:\Program Files\Winamp\winampa.exe

D:\WINDOWS\SOUNDMAN.EXE

D:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

D:\WINDOWS\system32\igfxtray.exe

D:\WINDOWS\system32\hkcmd.exe

D:\Program Files\BroadJump\Client Foundation\CFD.exe

D:\Program Files\Network Associates\VirusScan\SHSTAT.EXE

D:\Program Files\Fichiers communs\Network Associates\TalkBack\tbmon.exe

D:\Documents and Settings\A\Bureau\AVG Anti-Spyware 7.5\avgas.exe

D:\WINDOWS\system32\ctfmon.exe

D:\Program Files\Messenger\msmsgs.exe

D:\Program Files\MSN Messenger\MsnMsgr.Exe

D:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

D:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

D:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe

D:\Program Files\Internet Explorer\iexplore.exe

D:\WINDOWS\system32\ZoneLabs\vsmon.exe

D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\hijackthis\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: PaltalkWebLogin - {502C3BA4-2C3E-4317-BC29-C0445E82B1F9} - D:\Program Files\Common Files\Paltalk\PaltalkWebLogin.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar1.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [inCD] D:\Program Files\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "D:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon

O4 - HKLM\..\Run: [HP Software Update] D:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [WinampAgent] D:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [sunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [igfxTray] D:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] D:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [bJCFD] D:\Program Files\BroadJump\Client Foundation\CFD.exe

O4 - HKLM\..\Run: [Workflow] E:\install\Workflow.exe

O4 - HKLM\..\Run: [McAfeeUpdaterUI] "D:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey

O4 - HKLM\..\Run: [shStatEXE] "D:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE

O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "D:\Program Files\Fichiers communs\Network Associates\TalkBack\tbmon.exe"

O4 - HKLM\..\Run: [MSConfig] D:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Documents and Settings\A\Bureau\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [swg] D:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {B020B534-4AA2-4B99-BD6D-5F6EE286DF5C} - http://selfcare.belgacom.net/static/pc/dlb...sy/SymDlBrg.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: igfxcui - D:\WINDOWS\SYSTEM32\igfxsrvc.dll

O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Documents and Settings\A\Bureau\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - D:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - D:\Program Files\Network Associates\Common Framework\FrameworkService.exe

O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - D:\Program Files\Network Associates\VirusScan\mcshield.exe

O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - D:\Program Files\Network Associates\VirusScan\vstskmgr.exe

O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Symantec Core LC - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

 

 

Vous avez tous été si admirables pour m'aider, moi et les autres je suis etonnée je ne savais pas que ca exister encore de nos jours, de ma propre experience je ne connaissais que les medecins du monde qui faisaient cela (et des autres medecins aussi etant donné qu'ils ont l'obligation de soigner tout le monde meme sans rien recevoir si la situation l'exige mais bon ca se fait tres rarement qd meme pour cette categorie de medecins).

Je vous remercie.

Vous voulez que je fasse un peu de pub pour vous a l'université?

Dites moi si c'est le cas et encore merci.

Steph