Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Mode sans échec IMPOSSIBLE !

Gerfaut

Par Gerfaut
dans Analyses et éradication malwares

 Partager

Messages recommandés

Gerfaut Mega Power Member

Gerfaut

Posté(e)
Posté(e)

Bonjour,

Ce matin, j'ai décidé démarrer en mode sans échec pour faire une petite analyse...

Mais après avoir démarré windows XP, tapoté F8 et sélectionné Mode sans échec, je me retrouve devant un écran bleu qui me met l'erreur 0x00000007... Il me dit aussi de vérifier si je n'ai pas de virus, et de faire chkdsk \F...

 

Donc IMPOSSIBLE de démarrer en mode sans échec...

 

Que faire ?

:P

regis56 Godlike Member

regis56

Posté(e)
Posté(e)

Bonsoir Gerfaut !

 

- Télécharge HijackThis de Merijn sur ton bureau.

http://www.merijn.org/files/hijackthis.zip

 

- Génère un rapport en suivant ces indications :

- Double-clic sur hijackthis.exe

- Exécute le et clique sur Do a scan and save log file.

- Le rapport s'ouvre sur leBloc-Note

- Colle le rapport ici, pour cela :

- Menu Edition / Selectionner Tout

- Menu Edition / copier

- Ici dans un nouveau message : clic droit / coller

Aide : N'hésite pas à consulter l'aide HijackThis -

http://www.malekal.com/tutorial_HijackThis.html

 

A plus.

Gerfaut Mega Power Member

Gerfaut

Posté(e)
  • Auteur
Posté(e)

Merci de ton aide !

 

Voici le rapport...

 

Logfile of HijackThis v1.99.1

Scan saved at 19:58:49, on 9/04/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\DAEMON Tools\daemon.exe

C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe

C:\Program Files\Belgacom\bin\sprtcmd.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Analog Devices\SoundMAX\Smax4.exe

C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Softwin\BitDefender10\bdagent.exe

c:\program files\a-squared free\a2service.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\oodag.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe

C:\Program Files\Softwin\BitDefender10\vsserv.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Documents and Settings\christophe\Bureau\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.skynet.be/search/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.01net.com/telecharger/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O1 - Hosts: 65.111.166.194 L2authd.lineage2.com

O1 - Hosts: 65.111.166.194 L2testauthd.lineage2.com

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL

O2 - BHO: (no name) - {C236F26E-2294-4614-B37B-5AEDBEAACE29} - (no file)

O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe

O4 - HKLM\..\Run: [belgacom] "C:\Program Files\Belgacom\bin\sprtcmd.exe" /P Belgacom

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [soundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray

O4 - HKLM\..\Run: [bDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Startup: bdagent.exe.lnk = C:\Program Files\Softwin\BitDefender10\bdagent.exe

O4 - Startup: bdmcon.exe.lnk = C:\Program Files\Softwin\BitDefender10\bdmcon.exe

O4 - Global Startup: EPSON Status Monitor 3 Environment Check(2).lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll

O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15026/CTSUEng.cab

O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (PCPitstop Utility) - http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecal...ivex/hcImpl.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll

O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_2.3.3.102.cab

O16 - DPF: {4EFA317A-8569-4788-B175-5BAF9731A549} (Microsoft Virtual Server VMRC Advanced Control) - http://www.windowsvistatestdrive.com/Activ...iveXClient1.cab

O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (Installer Class) - http://www.nanoscan.com/as/v1/cabs/ascinstie.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan8/oscan8.cab

O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/...lscbase9602.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1168191436218

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - http://www.nanoscan.com/cabs/nanoinst.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.touslesdrivers.com/fichiers/har...on.cab?version=

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols/fscax.cab

O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab

O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15028/CTPID.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\program files\a-squared free\a2service.exe

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

regis56 Godlike Member

regis56

Posté(e)
Posté(e)

Re

 

Pas grand chose sur ton rapport.

Continu comme ceci stp

 

Télécharge AVG Anti-Spyware

  1. Lance AVG Anti-Spyware et clique sur le bouton Update (barre d'outils - au haut). Sous Manual Update clique Start update.
     
     
  2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Update successful"
     
     
  3. Lance AVG Anti-Spyware et clique sur le bouton Scanner (de la barre d'outils) et ensuite clique sur Complete System Scan. Le scan prendra un certain temps, donc sois patient.
     
     
  4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement. Clique sur le bouton Apply all actions. AVG Anti-Spyware affichera "All actions have been applied" du côté droit.
     
     
  5. Clique sur "Save Report", puis "Save Report As". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

.

 

Je te fais passer un autre outil :

 

Télécharge Blacklight (de F-Secure) et sauvegarde le sur ton Bureau.

 

Double-clique blbeta.exe et accepte la licence; laisse [X]scan through Windows Explorer activé; clique Scan puis Next

 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

 

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

Prière de poster les rapports suivant dans ta prochaine réponse :

 

1) AVG Anti-Spyware

2) BlackLight

3) Nouveau rapport HijackThis! en le renomant comme ceci : Gerfaut.exe

 

Bon courage, et @+

Gerfaut Mega Power Member

Gerfaut

Posté(e)
  • Auteur
Posté(e)

AVG ---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 10:11:40 10/04/2007

 

+ Résultat de l'analyse:

 

 

 

G:\Documents and Settings\Christophe\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Erreur lors du nettoyage.

G:\Documents and Settings\Christophe\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\AppData\Local\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\AppData\Local\Application Data\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\AppData\Local\Application Data\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\AppData\Local\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\AppData\Local\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\AppData\Local\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\AppData\Local\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\AppData\Local\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\AppData\Local\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Erreur lors du nettoyage.

G:\Documents and Settings\Christophe\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Erreur lors du nettoyage.

G:\Documents and Settings\Christophe\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\Local Settings\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\Local Settings\Application Data\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\Local Settings\Application Data\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\Local Settings\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\Local Settings\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\Local Settings\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\Local Settings\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\Local Settings\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\Local Settings\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Documents and Settings\Christophe\Local Settings\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Erreur lors du nettoyage.

G:\Users\Christophe\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Erreur lors du nettoyage.

G:\Users\Christophe\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\AppData\Local\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\AppData\Local\Application Data\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\AppData\Local\Application Data\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\AppData\Local\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\AppData\Local\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\AppData\Local\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\AppData\Local\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\AppData\Local\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\AppData\Local\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Erreur lors du nettoyage.

G:\Users\Christophe\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Erreur lors du nettoyage.

G:\Users\Christophe\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\Local Settings\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\Local Settings\Application Data\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\Local Settings\Application Data\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\Local Settings\Application Data\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\Local Settings\Application Data\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\Local Settings\Application Data\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\Local Settings\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\Local Settings\Application Data\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\Local Settings\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

G:\Users\Christophe\Local Settings\Temporary Internet Files\Low\Content.IE5\U30WOQ1R\mm[1].js -> Adware.Chitika : Nettoyé.

:mozilla.37:C:\Documents and Settings\christophe\Application Data\Mozilla\Firefox\Profiles\bq8mgwww.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.

C:\Documents and Settings\christophe\Cookies\christophe@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Nettoyé.

:mozilla.24:G:\Documents and Settings\Christophe\AppData\Roaming\Mozilla\Firefox\Profiles\lwc0wm3r.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.24:G:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\lwc0wm3r.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.24:G:\Users\Christophe\AppData\Roaming\Mozilla\Firefox\Profiles\lwc0wm3r.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.24:G:\Users\Christophe\Application Data\Mozilla\Firefox\Profiles\lwc0wm3r.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.25:G:\Documents and Settings\Christophe\AppData\Roaming\Mozilla\Firefox\Profiles\lwc0wm3r.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.25:G:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\lwc0wm3r.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.25:G:\Users\Christophe\AppData\Roaming\Mozilla\Firefox\Profiles\lwc0wm3r.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.25:G:\Users\Christophe\Application Data\Mozilla\Firefox\Profiles\lwc0wm3r.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.26:G:\Documents and Settings\Christophe\AppData\Roaming\Mozilla\Firefox\Profiles\lwc0wm3r.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.26:G:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\lwc0wm3r.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.26:G:\Users\Christophe\AppData\Roaming\Mozilla\Firefox\Profiles\lwc0wm3r.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.26:G:\Users\Christophe\Application Data\Mozilla\Firefox\Profiles\lwc0wm3r.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.33:C:\Documents and Settings\christophe\Application Data\Mozilla\Firefox\Profiles\bq8mgwww.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.35:C:\Documents and Settings\christophe\Application Data\Mozilla\Firefox\Profiles\bq8mgwww.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.36:C:\Documents and Settings\christophe\Application Data\Mozilla\Firefox\Profiles\bq8mgwww.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.19:C:\Documents and Settings\christophe\Application Data\Mozilla\Firefox\Profiles\bq8mgwww.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

G:\Documents and Settings\Christophe\AppData\Roaming\Microsoft\Windows\Cookies\Low\christophe@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.

G:\Documents and Settings\Christophe\Application Data\Microsoft\Windows\Cookies\Low\christophe@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.

G:\Documents and Settings\Christophe\Cookies\Low\christophe@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.

G:\Users\Christophe\AppData\Roaming\Microsoft\Windows\Cookies\Low\christophe@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.

G:\Users\Christophe\Application Data\Microsoft\Windows\Cookies\Low\christophe@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.

G:\Users\Christophe\Cookies\Low\christophe@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.

G:\Windows\System32\Msdll.sys -> Trojan.ActivCrk.b : Nettoyé.

 

 

Fin du rapport

 

 

BLACKSECURE

04/10/07 07:29:42 [info]: BlackLight Engine 1.0.61 initialized

04/10/07 07:29:42 [info]: OS: 5.1 build 2600 (Service Pack 2)

04/10/07 07:29:45 [Note]: 7019 4

04/10/07 07:29:45 [Note]: 7005 0

04/10/07 07:29:47 [Note]: 7006 0

04/10/07 07:29:47 [Note]: 7011 744

04/10/07 07:29:48 [Note]: 7026 0

04/10/07 07:29:48 [Note]: 7026 0

04/10/07 07:30:30 [Note]: FSRAW library version 1.7.1021

04/10/07 08:00:03 [Note]: 2000 1012

04/10/07 08:00:03 [Note]: 2000 1012

04/10/07 08:00:03 [Note]: 2000 1012

04/10/07 08:46:34 [Note]: 7007 0

 

GERFAUT.EXE

 

Logfile of HijackThis v1.99.1

Scan saved at 10:13:12, on 10/04/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

c:\program files\a-squared free\a2service.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\oodag.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe

C:\Program Files\DAEMON Tools\daemon.exe

C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe

C:\Program Files\Belgacom\bin\sprtcmd.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Analog Devices\SoundMAX\Smax4.exe

C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Softwin\BitDefender10\bdagent.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

C:\Program Files\Softwin\BitDefender10\vsserv.exe

C:\Documents and Settings\christophe\Bureau\Gerfaut.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.skynet.be/search/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.01net.com/telecharger/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O1 - Hosts: 65.111.166.194 L2authd.lineage2.com

O1 - Hosts: 65.111.166.194 L2testauthd.lineage2.com

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL

O2 - BHO: (no name) - {C236F26E-2294-4614-B37B-5AEDBEAACE29} - (no file)

O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe

O4 - HKLM\..\Run: [belgacom] "C:\Program Files\Belgacom\bin\sprtcmd.exe" /P Belgacom

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [soundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray

O4 - HKLM\..\Run: [bDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Startup: bdagent.exe.lnk = C:\Program Files\Softwin\BitDefender10\bdagent.exe

O4 - Startup: bdmcon.exe.lnk = C:\Program Files\Softwin\BitDefender10\bdmcon.exe

O4 - Global Startup: EPSON Status Monitor 3 Environment Check(2).lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll

O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15026/CTSUEng.cab

O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (PCPitstop Utility) - http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecal...ivex/hcImpl.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll

O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_2.3.3.102.cab

O16 - DPF: {4EFA317A-8569-4788-B175-5BAF9731A549} (Microsoft Virtual Server VMRC Advanced Control) - http://www.windowsvistatestdrive.com/Activ...iveXClient1.cab

O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (Installer Class) - http://www.nanoscan.com/as/v1/cabs/ascinstie.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan8/oscan8.cab

O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/...lscbase9602.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1168191436218

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - http://www.nanoscan.com/cabs/nanoinst.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.touslesdrivers.com/fichiers/har...on.cab?version=

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols/fscax.cab

O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab

O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15028/CTPID.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\program files\a-squared free\a2service.exe

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

  • 2 semaines après...
Gerfaut Mega Power Member

Gerfaut

Posté(e)
  • Auteur
Posté(e)

Salut,

Désolé pour ce retard du à des problèmes de réseau...

 

J'ai fait le scan : PAS DE VIRUS...

 

MAIS je ne parviens toujours PAS à démarrer en mode sans échec ! :P

 

J'ai noté le code d'erreur (au cas où...)

 

0X0000007b (0xf7c7a528, 0xC0000034, 0x00000000, 0x00000000)

 

Voilà...

 

Merci pour ton (votre) aide !!! :P

regis56 Godlike Member

regis56

Posté(e)
Posté(e)

Salut !

 

Bon ton problème n'as pas l'air d'etre du a une infection

 

Tu peut eventuellement faire une restauration du système pour voir.

 

Tu peut aussi tenter ce genre de réparation :

http://www.pcentraide.com/index.php?showtopic=243

et

http://www.informatruc.com/reparer_2.php

 

Tu peut aussi ouvrir un autre sujet dans le forum software ou hardware de zeb ils auront peut étre des idées pour toi.

 

Sinon ton erreure ramène a l'aide microsoft ici :

http://support.microsoft.com/kb/324103

 

Tu pourra y trouver peut étre ta solution.

 

Bon courage et tiens nous au courant !

 

A plus.

Gerfaut Mega Power Member

Gerfaut

Posté(e)
  • Auteur
Posté(e)

Salut Regis56...

Vraiment désolé pour la lenteur de ma réponse...

 

Déjà merci pour ton aide...

 

Le problème est résolu... En fait ma carte mère a laché... -> reformatage...

 

Et donc plus aucun problème...

 

 

Merci encore :P

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...