Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

aucune action possible après scann de bit-def

manon

Par manon
dans Analyses et éradication malwares

 Partager

Messages recommandés

manon Power Member

manon

Posté(e)
Posté(e)

bonjour à tous

Qui pourrait me dire ce qu'est ce SoftWare qui se nomme Vade Retro, ça se trouve sur le PC de mon fiston et BitDefender ne peut pas le virer car protégé par un mot de passe, j'ai localisé ce Sotware dans Program Files et je ne voudrais pas virer un truc qui lui serait nécessaire a la bonne marche du PC, pourtant l'anti virus le désigne comme infecté.

Merci d'avance pour les réponses.

 

voici les lignes du journal :

 

 

Adware.NaviPromo.BYC

 

Nom de l'objet Nom de la menace État final

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP330\A0116455.exe=](NSIS o)=]lzma_solid_nsis0002 Adware.NaviPromo.BYC Infecté (aucune action n'était possible, le fichier était dans une archive)

 

 

Objets non scannés :Nom de l'objet Raison État final

C:\Program Files\Adobe\Acrobat 7.0\Setup Files\Rdrbig710\FRA\Data1.cab=]WebSearchENU.pdf Protégé par mot de passe Aucune action possible

C:\Program Files\Adobe\Acrobat 7.0\Setup Files\Rdrbig710\FRA\Data1.cab=]RdrMsgFRA.pdf Protégé par mot de passe Aucune action possible

C:\Program Files\Adobe\Acrobat 7.0\Setup Files\Rdrbig710\FRA\Data1.cab=]RdrMsgENU.pdf Protégé par mot de passe Aucune action possible

C:\Program Files\Adobe\Acrobat 7.0\Setup Files\Rdrbig710\FRA\Data1.cab=]RdrMsgSplash.pdf Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/_autolist1.htm Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/_green1.htm Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/_green2.htm Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/_green3.htm Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/_Option1.htm Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/_Option2.htm Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/_Option3.htm Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/_Option4.htm Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/_Option5.htm Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/_option6.htm Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/_option7.htm Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/_Option8.htm Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/_paramselect1.htm Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/_red1.htm Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/_red2.htm Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/_red3.htm Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/_scan1.htm Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/_scan2.htm Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/_select1.htm Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Autolist.htm Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/cle.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/close.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Editlist.htm Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Error.htm Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/24x24/Option1.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/24x24/Option2.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/24x24/Option3.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/24x24/Option4.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/24x24/Option5.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/24x24/Option6.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/24x24/Option7.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/24x24/Option8.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/24x24/Scan1_1_1.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/24x24/Scan1_1_2.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/32x32/Option1_1.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/32x32/Option1_2.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/32x32/Option2_1.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/32x32/Option2_2.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/32x32/Option2_3.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/32x32/Option3_1.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/32x32/Option3_2.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/32x32/Option3_3.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/32x32/Option4_1.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/32x32/Option4_2.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/32x32/Option8_1.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/32x32/paramselect1.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/32x32/Scan1_1.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/32x32/Select1.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/48x48/Autolist1.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/48x48/Green1.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/48x48/Option1.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/48x48/Option2.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/48x48/Option3.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/48x48/Option4.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/48x48/Option5.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/48x48/Option6.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/48x48/Option7.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/48x48/Option8.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/48x48/paramselect1.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/48x48/Red1.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/48x48/Scan1.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/aide/fr/analyser.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/aide/fr/approuver.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/aide/fr/bloquer.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/aide/fr/maj.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/aide/fr/options.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/aide/fr/stat.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/aide/us/Analyser.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/aide/us/Approuver.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/aide/us/Bloquer.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/aide/us/maj.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/aide/us/options.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/aide/us/stat.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/logovrmo.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/logovroe.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/redshadow.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/Select.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/Trait.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Images/Treebg.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Licence.htm Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/onclick.js Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/ondragstart.js Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/onkeydown.js Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/onkeypress.js Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/onkeyup.js Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/onselectstart.js Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Option.htm Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/ParamSelect.htm Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Scan.htm Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Select.htm Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/Vaderetro.css Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/valid.gif Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/WaitDownload.htm Protégé par mot de passe Aucune action possible

C:\Program Files\Goto Software\Vade Retro\Vade.Design=]Html/WaitRegister.htm Protégé par mot de passe Aucune action possible

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Bonsoir Manon.

 

Cela "serait" un antispam... Voir ICI

 

Une bonne source (entr'autres) pour savoir si un logiciel est un vrai ou une arnaque, c'est celui-ci: http://assiste.com.free.fr/p/craptheque/craptheque.html

 

On va vérifier la présence de Navipromo sur le pc.

Avant, je dois connaître le système et ses programmes.

 

Télécharge HijackThisV2 sur ton bureau.

  • Double-clique sur HJTInstall.exe et suis les instructions d'installation.
  • Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici
  • Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile.
  • A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite.
  • Poste le rapport généré sur le forum.

 

 

 

@++

manon Power Member

manon

Posté(e)
  • Auteur
Posté(e)

Bonsoir et merci à toi Apollo pour ta réponse rapide, voici le rapport HJT, je te précise au cas ou... que c'est le PC de mon fils et que demain soir je ne serais plus chez lui ... :P

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:28:59, on 10/10/2008

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16705)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\ehome\ehtray.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe

C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe

C:\apps\ABoard\ABoard.exe

C:\Program Files\WiPen\wpmanage.exe

C:\apps\ABoard\AOSD.exe

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe

C:\PROGRA~1\Wanadoo\TaskBarIcon.exe

C:\WINDOWS\system32\hphmon04.exe

C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe

C:\Program Files\SweetIM\Messenger\SweetIM.exe

C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe

C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe

C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe

C:\APPS\SMP\SmpSys.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\MediaDICO4Ut.EXE

C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe

C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe

C:\Program Files\Philips ToUcam Camera\GameCam SE\Program\RFTray.exe

C:\Program Files\Windows Desktop Search\WindowsSearch.exe

C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe

C:\Program Files\OFFICE One6.5\program\soffice.exe

C:\PROGRA~1\Wanadoo\ComComp.exe

C:\PROGRA~1\Wanadoo\Toaster.exe

C:\PROGRA~1\Wanadoo\Inactivity.exe

C:\PROGRA~1\Wanadoo\PollingModule.exe

C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\WINDOWS\eHome\ehSched.exe

C:\WINDOWS\System32\FTRTSVC.exe

C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\Rac4Ut.EXE

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

C:\WINDOWS\system32\SearchIndexer.exe

C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

C:\WINDOWS\eHome\ehmsas.exe

C:\WINDOWS\system32\dllhost.exe

C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe

C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe

C:\PROGRA~1\MSNMES~1\msnmsgr.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\Program Files\BitDefender\BitDefender 2009\uiscan.exe

C:\Program Files\BitDefender\BitDefender 2009\uiscan.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\HPHipm11.exe

C:\Program Files\MSN\MSNCoreFiles\msn6.exe

C:\Program Files\VideoLAN\VLC\vlc.exe

C:\WINDOWS\system32\SearchProtocolHost.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.509.5470\swg.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll

O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"

O4 - HKLM\..\Run: [ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe

O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe

O4 - HKLM\..\Run: [WiPen] C:\Program Files\WiPen\wpmanage.exe

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe

O4 - HKLM\..\Run: [HPHmon04] C:\WINDOWS\system32\hphmon04.exe

O4 - HKLM\..\Run: [HPHUPD04] "C:\Program Files\HP Photosmart 11\hphinstall\UniPatch\hphupd04.exe"

O4 - HKLM\..\Run: [share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe

O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [userFaultCheck] %systemroot%\system32\dumprep 0 -u

O4 - HKLM\..\Run: [sweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe

O4 - HKLM\..\Run: [bDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"

O4 - HKLM\..\Run: [bitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"

O4 - HKLM\..\Run: [OoPDFSettingsv6.exe] C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe

O4 - HKCU\..\Run: [smpcSys] C:\APPS\SMP\SmpSys.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MediaDICO4Ut] C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe Lancement

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE One6.5\program\quickstart.exe

O4 - Startup: Registration-InstantCopy.lnk = C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\Pixie\RegTool.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: OFFICE One Clock v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe

O4 - Global Startup: Photo Express Calendar Checker SE.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe

O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?

O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe

O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)

O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. http://www.bitdefender.com - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe

O23 - Service: Pml Driver HPH11 - HP - C:\WINDOWS\system32\HPHipm11.exe

O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe

O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

 

--

End of file - 12903 bytes

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Re,

 

Ok rien de bien frappant à première vue mais Hijackthis ne voit pas tout.

 

Vérification quand-même.

Suis bien la procédure pour ne pas devoir recommencer car ce scan n'est pas très court :P

 

Je conseille de garder cet outil car très performant et aucun conflit dans cette version gratuite.

 

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

  • Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  • Sélectionne "Exécuter un examen complet"
  • Clique sur "Rechercher"
  • L'analyse démarre, le scan est relativement long, c'est normal.
  • A la fin de l'analyse, un message s'affiche :
    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
    Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à être redémarré, reboote le pc.

 

Poste un nouveau log Hijackthis après le redémarrage de la machine stp.

 

@++

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...