Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

pc infecter pub intempestive

fragme

Par fragme
dans Analyses et éradication malwares

 Partager

Messages recommandés

fragme Power Member

fragme

Posté(e)
Posté(e)

Bonsoir,

 

J'ai un probleme depuis quelques temps, mon pc tourne au ralenti, je met minimum 5 minutes pour qu'une application se lance.

De plus, je suis envahis de pubs intempestives. j'ai aussi un processus qui me bouffe toute ma mémoire et qui revient à chaque fois que je fais "terminer le prossesus".

 

Je dépose ci dessous mon rapport hijack this esperant avoir de l'aide

 

merci

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:20:53, on 30/03/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16791)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\WgaTray.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\Windows Live\Family Safety\fsssvc.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\RealVNC\VNC4\WinVNC4.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Hamachi\hamachi.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\System32\TUProgSt.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Windows Live\Toolbar\wltuser.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {2E86A482-EA11-4DE4-9DF7-B14C4F944C68} - (no file)

O2 - BHO: (no name) - {3E8779B2-78A4-4715-9301-5BCFA6E72FA9} - (no file)

O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file)

O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll

O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll

O2 - BHO: {d4ca2c7a-df0e-ce2b-da94-586e7fba6976} - {6796abf7-e685-49ad-b2ec-e0fda7c2ac4d} - (no file)

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file)

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab56986.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab56986.cab

O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O20 - AppInit_DLLs: jpyhjo.dll

O20 - Winlogon Notify: geBuSIcc - geBuSIcc.dll (file missing)

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe

O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe

O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe

 

--

End of file - 8732 bytes

Lien vers le commentaire
Partager sur d’autres sites

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Bonsoir,

 

Microsoft One Care entre en conflit avec Norton.

 

Il faut le désinstaller.

 

Lance hijackthis avec "do a system scan only " et coche ces lignes:

 

O2 - BHO: (no name) - {2E86A482-EA11-4DE4-9DF7-B14C4F944C68} - (no file)

O2 - BHO: (no name) - {3E8779B2-78A4-4715-9301-5BCFA6E72FA9} - (no file)

O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file)

O2 - BHO: {d4ca2c7a-df0e-ce2b-da94-586e7fba6976} - {6796abf7-e685-49ad-b2ec-e0fda7c2ac4d} - (no file)

O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file)

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O20 - Winlogon Notify: geBuSIcc - geBuSIcc.dll (file missing)

 

Ferme les applications ouvertes dont le navigateur et clique sur Fix Checked.

 

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

Si le lien ne fonctionne pas, télécharger ICI

 

 

Ce logiciel est à garder, il rendra encore de grands services!

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

Mises à jour + récentes pour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

  • Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  • Sélectionne "Exécuter un examen rapide"
  • Clique sur "Rechercher"
  • L'analyse démarre, le scan est relativement long, c'est normal.
  • A la fin de l'analyse, un message s'affiche :
    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
    Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à être redémarré, redémarre le pc.

 

!!! Ne pas vider la quarantaine de MBAM sans avis !!!

 

Poste un nouveau log Hijackthis après le redémarrage de la machine stp.

 

@++

Lien vers le commentaire
Partager sur d’autres sites
fragme Power Member

fragme

Posté(e)
  • Auteur
Posté(e)

Voici le rapport Malwarebyte :

 

Malwarebytes' Anti-Malware 1.35

Version de la base de données: 1921

Windows 5.1.2600 Service Pack 3

 

31/03/2009 00:06:55

mbam-log-2009-03-31 (00-06-55).txt

 

Type de recherche: Examen rapide

Eléments examinés: 91701

Temps écoulé: 15 minute(s), 16 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 11

Valeur(s) du Registre infectée(s): 3

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 22

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3e8779b2-78a4-4715-9301-5bcfa6e72fa9} (Trojan.Vundo) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\OOO (Rogue.LivePlayer) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\OOO (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live-Player (Malware.Trace) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{3e8779b2-78a4-4715-9301-5bcfa6e72fa9} (Trojan.Vundo) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\www.host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\WINDOWS\system32\ggabunit.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\tinubagg.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\gitrxhmt.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\tmhxrtig.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.

C:\Documents and Settings\Manon\Local Settings\Application Data\iyasi_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.

C:\Documents and Settings\Manon\Local Settings\Application Data\iyasi_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.

C:\Documents and Settings\Manon\Local Settings\Application Data\iyasi.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.

C:\Documents and Settings\Manon\Local Settings\Application Data\iyasi.exe (Adware.Navipromo.H) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\aqleuqtu.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\plehsmtu.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\ubdfdssd.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\vupdgach.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\lqgffj.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\ioldqhej.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\cfmhhwaj.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\cfvjuagn.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\xhcehpia.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\rcoisqli.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\atjqhy.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\kquaaywr.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\mcrh.tmp (Malware.Trace) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\vtUOIATn.dll (Trojan.vundo) -> Quarantined and deleted successfully.

 

 

Voici le rapport hijackthis :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 00:15:45, on 31/03/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16791)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\WgaTray.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\Symantec AntiVirus\DefWatch.exe

C:\Program Files\Windows Live\Family Safety\fsssvc.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Symantec AntiVirus\Rtvscan.exe

C:\WINDOWS\System32\TUProgSt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\RealVNC\VNC4\WinVNC4.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Hamachi\hamachi.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\Program Files\RealVNC\VNC4\winvnc4.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll

O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Meetteam] C:\DOCUME~1\Manon\APPLIC~1\STARTG~1\Meta license tons.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab56986.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab56986.cab

O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O20 - AppInit_DLLs: jpyhjo.dll

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe

O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe

O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe

 

--

End of file - 8532 bytes

 

 

Merci encore pour votre aide

 

ps : quand je fais un clic droit sur n'importe quel icone ça me lance l'installation de norton antivirirus et je suis obligé de faire annuler à chaque fois .

Lien vers le commentaire
Partager sur d’autres sites
Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Norton est un drôle de cas :P

 

On a pêché un beau poisson mais il en reste.

 

Si Norton se manifeste quand tu lances l'outil suivant, tu ignores ou tu le désctives provisoirement. (clic droit sur son icône de barre des tâches).

 

Télécharge Lop S&D.exe sur ton Bureau.

http://eric.71.mespages.googlepages.com/LopSD.exe

 

Double-clique dessus pour lancer l'installation

Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau

Sous Vista: Clic droit/exécuter en temps qu'administrateur ***

 

Sélectionne la langue souhaitée , puis choisis l'option 1 (Recherche)

Patiente jusqu'à la fin du scan

Poste le rapport généré (C:\lopR.txt)

 

(Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide)

 

@++

Lien vers le commentaire
Partager sur d’autres sites
fragme Power Member

fragme

Posté(e)
  • Auteur
Posté(e)

Voici le rapport de Lop S&D :

 

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

 

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3

X86-based PC ( Uniprocessor Free : Intel® Pentium® 4 CPU 2.66GHz )

BIOS : Phoenix - AwardBIOS v6.00PG

USER : Manon ( Administrator )

BOOT : Normal boot

Antivirus : Symantec AntiVirus Corporate Edition 10.0.0.359 (Not Activated)

A:\ (USB)

C:\ (Local Disk) - NTFS - Total:74 Go (Free:46 Go)

D:\ (CD or DVD) - UDF - Total:7 Go (Free:0 Go)

 

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )

Option : [1] ( 31/03/2009|20:56 )

 

--------------------\\ Listing des dossiers dans APPLIC~1

 

[26/10/2008|16:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}

[30/03/2009|21:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{55A29068-F2CE-456C-9148-C869879E2357}

[19/11/2007|12:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{70FE9869-8D38-4EB3-8541-A735C2285CF7}

[28/07/2008|21:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple

[28/07/2008|21:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer

[28/02/2009|16:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bait nurb roam real

[21/05/2008|20:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bluetooth

[30/03/2009|20:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google

[18/11/2007|17:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP

[13/12/2008|18:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations

[31/01/2009|00:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft

[30/03/2009|23:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes

[31/03/2009|20:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!

[30/03/2009|23:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft

[13/12/2008|18:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite

[12/10/2008|16:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Screaming Bee

[21/11/2008|02:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype

[30/03/2009|21:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec

[30/03/2009|21:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software

[18/11/2007|15:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[18/11/2007|16:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

 

[30/07/2008|11:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer

[19/11/2007|12:23] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

 

[19/11/2007|12:23] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[02/07/2008|01:04] C:\DOCUME~1\LOCALS~1\APPLIC~1\Mozilla

 

[29/04/2008|15:06] C:\DOCUME~1\Manon\APPLIC~1\Adobe

[15/02/2008|18:26] C:\DOCUME~1\Manon\APPLIC~1\Ahead

[20/11/2008|16:09] C:\DOCUME~1\Manon\APPLIC~1\Apple Computer

[18/11/2007|18:33] C:\DOCUME~1\Manon\APPLIC~1\DivX

[19/03/2009|11:43] C:\DOCUME~1\Manon\APPLIC~1\dvdcss

[18/11/2007|15:22] C:\DOCUME~1\Manon\APPLIC~1\FotoWire

[15/03/2008|20:15] C:\DOCUME~1\Manon\APPLIC~1\Google

[31/03/2009|20:20] C:\DOCUME~1\Manon\APPLIC~1\Hamachi

[29/12/2008|15:10] C:\DOCUME~1\Manon\APPLIC~1\HP

[19/11/2007|12:29] C:\DOCUME~1\Manon\APPLIC~1\Identities

[24/03/2008|21:47] C:\DOCUME~1\Manon\APPLIC~1\Image Zone Express

[21/02/2009|23:01] C:\DOCUME~1\Manon\APPLIC~1\live-player

[14/03/2008|15:53] C:\DOCUME~1\Manon\APPLIC~1\Macromedia

[30/03/2009|23:25] C:\DOCUME~1\Manon\APPLIC~1\Malwarebytes

[30/03/2009|20:10] C:\DOCUME~1\Manon\APPLIC~1\Microsoft

[15/03/2009|21:10] C:\DOCUME~1\Manon\APPLIC~1\mIRC

[29/06/2008|12:21] C:\DOCUME~1\Manon\APPLIC~1\Mozilla

[02/12/2007|23:24] C:\DOCUME~1\Manon\APPLIC~1\MSNInstaller

[21/03/2009|03:06] C:\DOCUME~1\Manon\APPLIC~1\Mumble

[13/12/2008|18:45] C:\DOCUME~1\Manon\APPLIC~1\Nokia

[13/12/2008|18:45] C:\DOCUME~1\Manon\APPLIC~1\PC Suite

[12/10/2008|16:26] C:\DOCUME~1\Manon\APPLIC~1\Screaming Bee

[23/11/2008|15:34] C:\DOCUME~1\Manon\APPLIC~1\SecuROM

[30/03/2009|19:42] C:\DOCUME~1\Manon\APPLIC~1\Skype

[30/03/2009|18:42] C:\DOCUME~1\Manon\APPLIC~1\skypePM

[28/02/2009|16:44] C:\DOCUME~1\Manon\APPLIC~1\STARTGLOBAL

[24/03/2009|00:34] C:\DOCUME~1\Manon\APPLIC~1\teamspeak2

[30/03/2009|21:04] C:\DOCUME~1\Manon\APPLIC~1\TuneUp Software

[07/06/2008|17:24] C:\DOCUME~1\Manon\APPLIC~1\vlc

[19/05/2008|15:11] C:\DOCUME~1\Manon\APPLIC~1\vmntoolbar

[29/06/2008|02:32] C:\DOCUME~1\Manon\APPLIC~1\Yahoo!

 

[19/11/2007|12:23] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

 

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

 

[31/03/2009 20:16][--a------] C:\WINDOWS\tasks\Maintenance en 1 clic.job

[31/03/2009 00:00][--ah-----] C:\WINDOWS\tasks\AFC5563F91BEC7E7.job

[24/02/2009 16:49][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job

[31/03/2009 20:15][--ah-----] C:\WINDOWS\tasks\SA.DAT

[28/08/2001 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

 

( AFC5563F91BEC7E7.job )=( c:\docume~1\manon\applic~1\startg~1\okaypollpeak.exe )

 

--------------------\\ Listing des dossiers dans C:\Program Files

 

[15/02/2008|18:25] C:\Program Files\Ahead

[16/08/2008|02:52] C:\Program Files\Apple Software Update

[19/11/2007|13:30] C:\Program Files\AvRack

[22/10/2008|21:29] C:\Program Files\Bonjour

[30/03/2009|19:54] C:\Program Files\CodeStuff

[19/11/2007|12:20] C:\Program Files\ComPlus Applications

[13/12/2008|18:43] C:\Program Files\DIFX

[25/01/2009|03:05] C:\Program Files\DivX

[13/12/2008|18:44] C:\Program Files\Fichiers communs

[07/02/2009|14:50] C:\Program Files\Guitar Pro 5

[30/03/2009|19:22] C:\Program Files\Hamachi

[26/10/2008|16:57] C:\Program Files\HP

[16/02/2009|16:19] C:\Program Files\IDoser v4

[21/05/2008|20:10] C:\Program Files\InstallShield Installation Information

[19/11/2007|13:45] C:\Program Files\Intel

[11/02/2009|22:05] C:\Program Files\Internet Explorer

[26/10/2008|16:06] C:\Program Files\iPod

[26/10/2008|16:07] C:\Program Files\iTunes

[21/05/2008|20:10] C:\Program Files\IVT Corporation

[21/02/2009|23:02] C:\Program Files\Live-Player

[18/11/2007|15:22] C:\Program Files\Logitech

[30/03/2009|23:25] C:\Program Files\Malwarebytes' Anti-Malware

[03/09/2008|12:16] C:\Program Files\Messenger

[31/03/2009|00:21] C:\Program Files\Messenger Plus! Live

[25/12/2008|01:56] C:\Program Files\Microsoft

[18/11/2007|18:53] C:\Program Files\Microsoft CAPICOM 2.1.0.2

[19/11/2007|12:24] C:\Program Files\microsoft frontpage

[18/11/2007|17:00] C:\Program Files\Microsoft Office

[25/12/2008|01:56] C:\Program Files\Microsoft Office Outlook Connector

[27/02/2009|11:01] C:\Program Files\Microsoft Silverlight

[18/11/2007|16:45] C:\Program Files\Microsoft SQL Server Compact Edition

[25/12/2008|01:52] C:\Program Files\Microsoft Sync Framework

[18/11/2007|17:00] C:\Program Files\Microsoft Visual Studio

[11/06/2008|03:02] C:\Program Files\Microsoft Works

[18/11/2007|17:01] C:\Program Files\Microsoft.NET

[15/03/2009|20:47] C:\Program Files\mIRC

[02/09/2008|11:50] C:\Program Files\Movie Maker

[31/03/2009|20:21] C:\Program Files\Mozilla Firefox

[20/11/2007|14:20] C:\Program Files\MSN

[19/11/2007|12:19] C:\Program Files\MSN Gaming Zone

[14/11/2008|21:49] C:\Program Files\Mumble

[01/01/2002|01:01] C:\Program Files\NETGEAR WG311v2 Adapter

[02/09/2008|11:47] C:\Program Files\NetMeeting

[13/12/2008|18:44] C:\Program Files\Nokia

[19/11/2007|12:20] C:\Program Files\Online Services

[02/09/2008|11:47] C:\Program Files\Outlook Express

[13/12/2008|18:43] C:\Program Files\PC Connectivity Solution

[07/12/2008|16:31] C:\Program Files\PCFriendly

[04/01/2009|05:44] C:\Program Files\PhotoFiltre

[16/08/2008|16:33] C:\Program Files\PhotoFiltre Studio

[07/02/2009|14:46] C:\Program Files\PowerISO

[26/10/2008|15:57] C:\Program Files\QuickTime

[19/11/2007|13:34] C:\Program Files\Realtek

[19/11/2007|13:30] C:\Program Files\Realtek AC97

[19/11/2007|13:30] C:\Program Files\Realtek Sound Manager

[30/03/2009|19:31] C:\Program Files\RealVNC

[24/03/2008|21:47] C:\Program Files\RegCleaner

[19/11/2007|12:22] C:\Program Files\Services en ligne

[21/11/2008|02:22] C:\Program Files\Skype

[28/02/2009|16:43] C:\Program Files\STARTGLOBAL

[18/11/2007|16:33] C:\Program Files\SuperCopier

[30/03/2009|21:03] C:\Program Files\Symantec

[31/03/2009|20:15] C:\Program Files\Symantec AntiVirus

[01/09/2008|13:12] C:\Program Files\TeamSpeak 3

[24/02/2008|22:03] C:\Program Files\Teamspeak2_RC2

[30/03/2009|21:20] C:\Program Files\Trend Micro

[30/03/2009|21:04] C:\Program Files\TuneUp Utilities 2009

[30/03/2009|19:44] C:\Program Files\UltraVNC

[19/11/2007|12:28] C:\Program Files\Uninstall Information

[24/04/2008|23:55] C:\Program Files\UrbanTerror

[07/06/2008|16:28] C:\Program Files\VideoLAN

[06/03/2008|02:51] C:\Program Files\Visicom Media

[19/05/2008|15:12] C:\Program Files\vmntoolbar

[18/11/2007|17:08] C:\Program Files\Webteh

[18/02/2009|01:53] C:\Program Files\Windows Live

[31/03/2009|20:38] C:\Program Files\Windows Live Safety Center

[25/12/2008|01:29] C:\Program Files\Windows Live SkyDrive

[02/03/2008|18:35] C:\Program Files\Windows Media Connect 2

[02/09/2008|11:47] C:\Program Files\Windows Media Player

[02/09/2008|11:47] C:\Program Files\Windows NT

[19/11/2007|12:22] C:\Program Files\WindowsUpdate

[18/11/2007|17:09] C:\Program Files\WinRAR

[19/11/2007|13:28] C:\Program Files\WinZip

[19/11/2007|12:24] C:\Program Files\xerox

[30/03/2009|21:02] C:\Program Files\Yahoo!

 

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

 

[15/02/2008|18:25] C:\Program Files\Fichiers communs\Ahead

[26/10/2008|15:53] C:\Program Files\Fichiers communs\Apple

[18/11/2007|17:00] C:\Program Files\Fichiers communs\DESIGNER

[30/03/2009|20:02] C:\Program Files\Fichiers communs\DVDVideoSoft

[18/11/2007|15:22] C:\Program Files\Fichiers communs\FotoWire

[18/11/2007|17:18] C:\Program Files\Fichiers communs\HP

[19/11/2007|13:44] C:\Program Files\Fichiers communs\InstallShield

[18/11/2007|15:14] C:\Program Files\Fichiers communs\Logitech

[21/02/2009|23:02] C:\Program Files\Fichiers communs\Microsoft Shared

[19/11/2007|12:21] C:\Program Files\Fichiers communs\MSSoap

[13/12/2008|18:44] C:\Program Files\Fichiers communs\Nokia

[19/11/2007|14:11] C:\Program Files\Fichiers communs\ODBC

[13/12/2008|18:44] C:\Program Files\Fichiers communs\PCSuite

[12/10/2008|16:24] C:\Program Files\Fichiers communs\Screaming Bee

[19/11/2007|12:21] C:\Program Files\Fichiers communs\Services

[21/11/2008|02:22] C:\Program Files\Fichiers communs\Skype

[19/11/2007|14:11] C:\Program Files\Fichiers communs\SpeechEngines

[30/03/2009|21:03] C:\Program Files\Fichiers communs\Symantec Shared

[25/12/2008|01:56] C:\Program Files\Fichiers communs\System

[20/11/2008|02:48] C:\Program Files\Fichiers communs\Windows Live

[18/11/2007|16:42] C:\Program Files\Fichiers communs\WindowsLiveInstaller

[30/03/2009|19:59] C:\Program Files\Fichiers communs\Wise Installation Wizard

 

--------------------\\ Process

 

( 48 Processes )

 

IEXPLORE.EXE ~ [PID:3104]

IEXPLORE.EXE ~ [PID:3496]

IEXPLORE.EXE ~ [PID:4020]

 

--------------------\\ Recherche avec S_Lop

 

Aucun fichier / dossier Lop trouvé !

 

--------------------\\ Recherche de Fichiers / Dossiers Lop

 

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bait nurb roam real

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bait nurb roam real\Grey plan.dat

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bait nurb roam real\Grey plan.exe

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bait nurb roam real\joy camp.exe

C:\DOCUME~1\Manon\APPLIC~1\startg~1

C:\DOCUME~1\Manon\APPLIC~1\startg~1\balmfaceflagdrv.exe

C:\DOCUME~1\Manon\APPLIC~1\startg~1\Meta license tons.exe

C:\DOCUME~1\Manon\APPLIC~1\startg~1\okaypollpeak.exe

C:\DOCUME~1\Manon\APPLIC~1\startg~1\ywlbuzgs.exe

C:\Program Files\startg~1

C:\DOCUME~1\Manon\Cookies\manon@advertstream[2].txt

C:\DOCUME~1\Manon\Cookies\[email protected][2].txt

C:\DOCUME~1\Manon\Cookies\[email protected][1].txt

C:\DOCUME~1\Manon\Cookies\manon@advertising[1].txt

C:\DOCUME~1\Manon\Cookies\[email protected][1].txt

C:\DOCUME~1\Manon\Cookies\manon@bigpoint[1].txt

C:\DOCUME~1\Manon\Cookies\[email protected][2].txt

C:\DOCUME~1\Manon\Cookies\[email protected][2].txt

C:\DOCUME~1\Manon\Cookies\[email protected][2].txt

C:\DOCUME~1\Manon\Cookies\[email protected][2].txt

C:\DOCUME~1\Manon\Cookies\[email protected][1].txt

C:\DOCUME~1\Manon\Cookies\[email protected][2].txt

C:\DOCUME~1\Manon\Cookies\[email protected][2].txt

C:\DOCUME~1\Manon\Cookies\[email protected][2].txt

C:\DOCUME~1\Manon\Cookies\manon@casinoking[1].txt

C:\DOCUME~1\Manon\Cookies\[email protected][1].txt

C:\DOCUME~1\Manon\Cookies\[email protected][3].txt

C:\DOCUME~1\Manon\Cookies\manon@cotedazurpalace[1].txt

C:\DOCUME~1\Manon\Cookies\[email protected][2].txt

C:\DOCUME~1\Manon\Cookies\[email protected][2].txt

C:\DOCUME~1\Manon\Cookies\[email protected][1].txt

C:\DOCUME~1\Manon\Cookies\[email protected][2].txt

C:\DOCUME~1\Manon\Cookies\manon@pacificpoker[1].txt

C:\DOCUME~1\Manon\Cookies\[email protected][1].txt

C:\DOCUME~1\Manon\Cookies\manon@partypoker[2].txt

C:\DOCUME~1\Manon\Cookies\[email protected][2].txt

C:\DOCUME~1\Manon\Cookies\[email protected][2].txt

C:\DOCUME~1\Manon\Cookies\manon@32vegas[1].txt

C:\DOCUME~1\Manon\Cookies\[email protected][1].txt

C:\DOCUME~1\Manon\Cookies\[email protected][2].txt

C:\DOCUME~1\Manon\Cookies\[email protected][3].txt

C:\DOCUME~1\Manon\Cookies\manon@vegasred[1].txt

C:\DOCUME~1\Manon\Cookies\[email protected][1].txt

C:\DOCUME~1\Manon\Cookies\[email protected][2].txt

C:\DOCUME~1\Manon\Cookies\manon@2xmoinscher[2].txt

C:\DOCUME~1\Manon\Cookies\[email protected][1].txt

C:\DOCUME~1\Manon\Cookies\manon@888[1].txt

C:\WINDOWS\Tasks\AFC5563F91BEC7E7.job

 

--------------------\\ Verification du Registre

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Meetteam"="C:\\DOCUME~1\\Manon\\APPLIC~1\\STARTG~1\\Meta license tons.exe"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

 

--------------------\\ Verification du fichier Hosts

 

Fichier Hosts MODIFIE

 

127.0.0.1 bin.errorprotector.com ## added by CiD

127.0.0.1 br.errorsafe.com ## added by CiD

127.0.0.1 br.winantivirus.com ## added by CiD

127.0.0.1 br.winfixer.com ## added by CiD

127.0.0.1 cdn.drivecleaner.com ## added by CiD

127.0.0.1 cdn.errorsafe.com ## added by CiD

127.0.0.1 cdn.winsoftware.com ## added by CiD

127.0.0.1 de.errorsafe.com ## added by CiD

127.0.0.1 de.winantivirus.com ## added by CiD

127.0.0.1 download.cdn.drivecleaner.com ## added by CiD

127.0.0.1 download.cdn.errorsafe.com ## added by CiD

127.0.0.1 download.cdn.winsoftware.com ## added by CiD

127.0.0.1 download.errorsafe.com ## added by CiD

127.0.0.1 download.systemdoctor.com ## added by CiD

127.0.0.1 download.winantispyware.com ## added by CiD

127.0.0.1 download.windrivecleaner.com ## added by CiD

127.0.0.1 download.winfixer.com ## added by CiD

127.0.0.1 drivecleaner.com ## added by CiD

127.0.0.1 dynamique.drivecleaner.com ## added by CiD

127.0.0.1 errorprotector.com ## added by CiD

127.0.0.1 errorsafe.com ## added by CiD

127.0.0.1 es.winantivirus.com ## added by CiD

127.0.0.1 fr.winantivirus.com ## added by CiD

127.0.0.1 fr.winfixer.com ## added by CiD

127.0.0.1 go.drivecleaner.com ## added by CiD

127.0.0.1 go.errorsafe.com ## added by CiD

127.0.0.1 go.winantispyware.com ## added by CiD

127.0.0.1 go.winantivirus.com ## added by CiD

127.0.0.1 hk.winantivirus.com ## added by CiD

127.0.0.1 instlog.errorsafe.com ## added by CiD

127.0.0.1 instlog.winantivirus.com ## added by CiD

127.0.0.1 instlog.winfixer.com ## added by CiD

127.0.0.1 jsp.drivecleaner.com ## added by CiD

127.0.0.1 kb.errorsafe.com ## added by CiD

127.0.0.1 kb.winantivirus.com ## added by CiD

127.0.0.1 nl.errorsafe.com ## added by CiD

127.0.0.1 se.errorsafe.com ## added by CiD

127.0.0.1 secure.drivecleaner.com ## added by CiD

127.0.0.1 secure.errorsafe.com ## added by CiD

127.0.0.1 secure.winantispam.com ## added by CiD

127.0.0.1 secure.winantispy.com ## added by CiD

127.0.0.1 secure.winantivirus.com ## added by CiD

127.0.0.1 support.winantivirus.com ## added by CiD

127.0.0.1 trial.updates.winsoftware.com ## added by CiD

127.0.0.1 ulog.winantivirus.com ## added by CiD

127.0.0.1 utils.errorsafe.com ## added by CiD

127.0.0.1 utils.winantivirus.com ## added by CiD

127.0.0.1 utils.winfixer.com ## added by CiD

127.0.0.1 winantispyware.com ## added by CiD

127.0.0.1 winantivirus.com ## added by CiD

127.0.0.1 winfixer.com ## added by CiD

127.0.0.1 winfixer2006.com ## added by CiD

127.0.0.1 winsoftware.com ## added by CiD

127.0.0.1 www.drivecleaner.com ## added by CiD

127.0.0.1 www.errorprotector.com ## added by CiD

127.0.0.1 www.errorsafe.com ## added by CiD

127.0.0.1 www.systemdoctor.com ## added by CiD

127.0.0.1 www.utils.winfixer.com ## added by CiD

127.0.0.1 www.win-anti-virus-pro.com ## added by CiD

127.0.0.1 www.win-virus-pro.com ## added by CiD

127.0.0.1 www.winantispam.com ## added by CiD

127.0.0.1 www.winantispy.com ## added by CiD

127.0.0.1 www.winantispyware.com ## added by CiD

127.0.0.1 www.winantivirus.com ## added by CiD

127.0.0.1 www.winantiviruspro.com ## added by CiD

127.0.0.1 www.windrivecleaner.com ## added by CiD

127.0.0.1 www.windrivesafe.com ## added by CiD

127.0.0.1 www.winfixer.com ## added by CiD

127.0.0.1 www.winfixer2006.com ## added by CiD

127.0.0.1 www.winsoftware.com ## added by CiD

 

-> 72 [ 70 ## added by CiD ]

 

--------------------\\ Recherche de fichiers avec Catchme

 

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-03-31 20:57:52

Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden files: 168

 

--------------------\\ Recherche d'autres infections

 

C:\Program Files\Live-Player

C:\Program Files\Live-Player\data

C:\Program Files\Live-Player\live-player.exe

C:\Program Files\Live-Player\SkinCrafterDll.dll

C:\Program Files\Live-Player\skins

C:\Program Files\Live-Player\sqlite3.dll

C:\Program Files\Live-Player\uninst.exe

C:\DOCUME~1\Manon\APPLIC~1\live-player

C:\DOCUME~1\Manon\APPLIC~1\live-player\flv.swf

C:\DOCUME~1\Manon\APPLIC~1\live-player\liveplayer.s3db

C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player

C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\Conditions g‚n‚rales.url

C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\Confidentialit‚.url

C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\D‚sinstaller.lnk

C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\Live-Player.lnk

C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\Website.url

==> EGDACCESS <==

 

C:\WINDOWS\system32\oWDMlUvw.ini

C:\WINDOWS\system32\oWDMlUvw.ini2

==> VUNDO <==

 

--------------------\\ Cracks & Keygens ..

 

C:\DOCUME~1\Manon\Bureau\Doc Yoan A ne pas effacer\Football Manager 2008 (PC) + crack

C:\DOCUME~1\Manon\Bureau\Doc Yoan A ne pas effacer\Football Manager 2008 (PC) + crack\FM2008.iso

C:\DOCUME~1\Manon\Bureau\Doc Yoan A ne pas effacer\Football Manager 2008 (PC) + crack\How to get a Nintendo Wii for nothing (United Kingdom Residents only).rtf

C:\DOCUME~1\Manon\Bureau\Doc Yoan A ne pas effacer\Football Manager 2008 (PC) + crack\instructions.txt

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\c\Crack Ov Dawn

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\c\Cracknell, Debbie

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\c\Crack Ov Dawn\Crack Ov Dawn - Miss Suicide.gp4

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\c\Crack Ov Dawn\Crack Ov Dawn - Rise And Fall.gp4

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\c\Cracknell, Debbie\Cracknell, Debbie - Guitar Talk.gp4

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\f\Faith No More\Faith No More - Crack Hitler.gp3

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\l\Leftover Crack

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\l\Leftover Crack\Leftover Crack - Gang Control.gp4

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\l\Leftover Crack\Leftover Crack - Nazi White Trash.gp4

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\l\Leftover Crack\Leftover Crack - Operation Mouve.gp4

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\l\Limp Bizkit\Limp Bizkit - Crack Addict (2).gp4

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\l\Limp Bizkit\Limp Bizkit - Crack Addict (3).gp4

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\l\Limp Bizkit\Limp Bizkit - Crack Addict.gp4

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\m\Malmsteen, Yngwie\Malmsteen, Yngwie - Cracking The Whip.gp4

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\p\Pixies\Pixies - Crackity Jones.gp3

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\s\Soliz, David\Soliz, David - Crack Kills.gp4

C:\DOCUME~1\Manon\Mes documents\Mes Historiques de Conversation\mai 2008\[email protected]

 

 

[F:325][D:105]-> C:\DOCUME~1\Manon\LOCALS~1\Temp

[F:1647][D:0]-> C:\DOCUME~1\Manon\Cookies

[F:23803][D:101]-> C:\DOCUME~1\Manon\LOCALS~1\TEMPOR~1\content.IE5

 

1 - "C:\Lop SD\LopR_1.txt" - 31/03/2009|21:07 - Option : [1]

 

--------------------\\ Fin du rapport a 21:07:52

 

Pour ce qui est du probléme de l'antivirus, il a mal été desinstaller donc le logiciel n'est pas actif, mais il me demande de configurer lantivirus voir screenshot : 1238526784298.jpg

Lien vers le commentaire
Partager sur d’autres sites
Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Bonsoir,

 

Tu veux désinstaller Norton? Pourquoi, il n'était plus sous licence?

Je sais bien que ce n'est pas le meilleur antivirus du monde mais comparé à OneCare, c'est quand-même mieux; ceci dit si tu veux un bon antivirus gratuit il y a Antivir en français.

 

Pour désinstaller correctement Norton il faut utiliser le remover spécifique.

Symantec/Norton

 

http://ptiturl.fr/84b8c0

 

1) Relance Lop S&D

 

 

Choisis cette fois ci l'Option 2 (Suppression)

Ne ferme pas la fenêtre lors de la suppression !

Poste le rapport généré (C:\lopR.txt)

 

(Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide)

 

2) Fais un clic droit sur ce lien : Navilog1 par IL-MAFIOSO .

Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau.

  • Ensuite double clique sur navilog1.exe pour lancer l'installation.
  • Certains antivirus réagissent à Navilog1, désactiver provisoirement l'antivirus en cas de problème.
  • Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
  • Laisse-toi guider. Au menu principal, choisis 1 et valide.
    Patiente jusqu'au message : *** Analyse Termine le ..... ***
  • Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir.
  • Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes.

Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

 

3) Double-clique sur le raccourci Navilog1 présent sur le bureau

  • Laisse-toi guider. Au menu principal, choisis 2 et valide.
    Patiente jusqu'au message : *** Analyse Termine le ..... ***
  • Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir.
  • Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes.
    Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)

 

NB: Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.

Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"

Tape explorer et valide. Cela fera apparaître ton bureau.

 

Poste également un tout nouveau log Hijackthis après ça stp.

 

+++

Lien vers le commentaire
Partager sur d’autres sites
fragme Power Member

fragme

Posté(e)
  • Auteur
Posté(e)

Merci j'ai russi a supprimer norton, j'installerais antivir une fois que le nettoyage du pc sera termin :P

Donc voici Rapport Lop S&D :

 

Aucun fichier / dossier Lop trouv !

 

--------------------\\ Verification du Registre

 

..... OK !

 

--------------------\\ Verification du fichier Hosts

 

Fichier Hosts PROPRE

 

 

--------------------\\ Recherche de fichiers avec Catchme

 

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-04-02 18:28:17

Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden files: 168

 

--------------------\\ Recherche d'autres infections

 

C:\Program Files\Live-Player

C:\Program Files\Live-Player\data

C:\Program Files\Live-Player\live-player.exe

C:\Program Files\Live-Player\SkinCrafterDll.dll

C:\Program Files\Live-Player\skins

C:\Program Files\Live-Player\sqlite3.dll

C:\Program Files\Live-Player\uninst.exe

C:\DOCUME~1\Manon\APPLIC~1\live-player

C:\DOCUME~1\Manon\APPLIC~1\live-player\flv.swf

C:\DOCUME~1\Manon\APPLIC~1\live-player\liveplayer.s3db

C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player

C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\Conditions gnrales.url

C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\Confidentialit.url

C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\Dsinstaller.lnk

C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\Live-Player.lnk

C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\Website.url

==> EGDACCESS <==

 

C:\WINDOWS\system32\oWDMlUvw.ini

C:\WINDOWS\system32\oWDMlUvw.ini2

==> VUNDO <==

 

--------------------\\ Cracks & Keygens ..

 

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\c\Crack Ov Dawn

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\c\Cracknell, Debbie

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\c\Crack Ov Dawn\Crack Ov Dawn - Miss Suicide.gp4

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\c\Crack Ov Dawn\Crack Ov Dawn - Rise And Fall.gp4

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\c\Cracknell, Debbie\Cracknell, Debbie - Guitar Talk.gp4

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\f\Faith No More\Faith No More - Crack Hitler.gp3

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\l\Leftover Crack

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\l\Leftover Crack\Leftover Crack - Gang Control.gp4

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\l\Leftover Crack\Leftover Crack - Nazi White Trash.gp4

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\l\Leftover Crack\Leftover Crack - Operation Mouve.gp4

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\l\Limp Bizkit\Limp Bizkit - Crack Addict (2).gp4

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\l\Limp Bizkit\Limp Bizkit - Crack Addict (3).gp4

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\l\Limp Bizkit\Limp Bizkit - Crack Addict.gp4

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\m\Malmsteen, Yngwie\Malmsteen, Yngwie - Cracking The Whip.gp4

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\p\Pixies\Pixies - Crackity Jones.gp3

C:\DOCUME~1\Manon\Bureau\Guitar pro tablatures\ALL\s\Soliz, David\Soliz, David - Crack Kills.gp4

C:\DOCUME~1\Manon\Mes documents\Mes Historiques de Conversation\mai 2008\[email protected]

 

 

[F:333][D:108]-> C:\DOCUME~1\Manon\LOCALS~1\Temp

[F:1612][D:0]-> C:\DOCUME~1\Manon\Cookies

[F:23826][D:101]-> C:\DOCUME~1\Manon\LOCALS~1\TEMPOR~1\content.IE5

 

1 - "C:\Lop SD\LopR_1.txt" - 31/03/2009|21:07 - Option : [1]

2 - "C:\Lop SD\LopR_2.txt" - 02/04/2009|18:35 - Option : [2]

 

--------------------\\ Fin du rapport a 18:35:36

 

rapport Navilog1 (fixnavi.txt) :

Search Navipromo version 3.7.6 commenc le 02/04/2009 18:46:10,93

 

!!! Attention,ce rapport peut indiquer des fichiers/programmes lgitimes!!!

!!! Postez ce rapport sur le forum pour le faire analyser !!!

!!! Ne lancez pas la partie dsinfection sans l'avis d'un spcialiste !!!

 

Outil excut depuis C:\Program Files\navilog1

 

Mise jour le 14.03.2009 18h00 par IL-MAFIOSO

 

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3

X86-based PC ( Uniprocessor Free : Intel® Pentium® 4 CPU 2.66GHz )

BIOS : Phoenix - AwardBIOS v6.00PG

USER : Manon ( Administrator )

BOOT : Normal boot

 

 

 

 

A:\ (USB)

C:\ (Local Disk) - NTFS - Total:74 Go (Free:46 Go)

D:\ (CD or DVD) - UDF - Total:7 Go (Free:0 Go)

 

 

Recherche execut en mode normal

 

 

*** Recherche dossiers dans "C:\WINDOWS" ***

 

 

*** Recherche dossiers dans "C:\Program Files" ***

 

...\Live-Player trouv !

 

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

 

...\Live-Player trouv !

 

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

 

 

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

 

 

*** Recherche dossiers dans "C:\Documents and Settings\Manon\applic~1" ***

 

...\Live-Player trouv !

 

*** Recherche dossiers dans "C:\Documents and Settings\Manon\locals~1\applic~1" ***

 

 

*** Recherche dossiers dans "C:\Documents and Settings\Manon\menudm~1\progra~1" ***

 

 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***

pour + d'infos : http://www.gmer.net

 

 

 

*** Recherche avec GenericNaviSearch ***

!!! Tous ces rsultats peuvent rvler des fichiers lgitimes !!!

!!! A vrifier imprativement avant toute suppression manuelle !!!

 

* Recherche dans "C:\WINDOWS\system32" *

 

* Recherche dans "C:\Documents and Settings\Manon\locals~1\applic~1" *

 

 

 

*** Recherche fichiers ***

 

 

 

*** Recherche cls spcifiques dans le Registre ***

!! Les cls trouves ne sont pas forcment infectes !!

 

 

*** Module de Recherche complmentaire ***

(Recherche fichiers spcifiques)

 

1)Recherche nouveaux fichiers Instant Access :

 

 

2)Recherche Heuristique :

 

* Dans "C:\WINDOWS\system32" :

 

 

* Dans "C:\Documents and Settings\Manon\locals~1\applic~1" :

 

 

3)Recherche Certificats :

 

Certificat Egroup absent !

Certificat Electronic-Group absent !

Certificat Montorgueil absent !

Certificat OOO-Favorit absent !

Certificat Sunny-Day-Design-Ltd absent !

 

4)Recherche autres dossiers et fichiers connus :

 

C:\WINDOWS\system32\oWDMlUvw.ini2 trouv ! Infection Vundo possible non traite par cet outil !

 

 

*** Analyse termine le 02/04/2009 19:03:15,26 ***

 

 

Rapport : Navilog1 : (cleannavi.txt) ps : a m'a fait reboot l'ordinateur aprs ce scan

Clean Navipromo version 3.7.6 commenc le 02/04/2009 19:07:10,93

 

Outil excut depuis C:\Program Files\navilog1

 

Mise jour le 14.03.2009 18h00 par IL-MAFIOSO

 

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3

X86-based PC ( Uniprocessor Free : Intel® Pentium® 4 CPU 2.66GHz )

BIOS : Phoenix - AwardBIOS v6.00PG

USER : Manon ( Administrator )

BOOT : Normal boot

 

 

 

 

A:\ (USB)

C:\ (Local Disk) - NTFS - Total:74 Go (Free:46 Go)

D:\ (CD or DVD) - UDF - Total:7 Go (Free:0 Go)

 

 

Mode suppression automatique

avec prise en charge rsultats Catchme et GNS

 

Rapport hijackthis :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:58:40, on 02/04/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16791)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\Windows Live\Family Safety\fsssvc.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\TUProgSt.exe

C:\Program Files\RealVNC\VNC4\WinVNC4.exe

C:\WINDOWS\system32\WgaTray.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Hamachi\hamachi.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll

O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab56986.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab56986.cab

O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O20 - AppInit_DLLs: jpyhjo.dll

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Service de liPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe

O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe

 

--

End of file - 6907 bytes

Lien vers le commentaire
Partager sur d’autres sites
Apollo Devil Member !

Apollo

Posté(e)
Posté(e) (modifié)

Bonjour,

 

Lance Hijckthis avec do a system scan only", coche cette case:

 

O20 - AppInit_DLLs: jpyhjo.dll

 

Ferme les applications ouvertes et clique Fix Checked.

 

Mets MBAM à jour et lance cette fois une analyse complète stp.

 

Poste le résutat de même qu'un nouveau log Hijackthis fait après analyse.

 

@++

Modifié par Apollo
Lien vers le commentaire
Partager sur d’autres sites
fragme Power Member

fragme

Posté(e)
  • Auteur
Posté(e)

rapport mbam :

 

Malwarebytes' Anti-Malware 1.35

Version de la base de données: 1938

Windows 5.1.2600 Service Pack 3

 

03/04/2009 21:43:13

mbam-log-2009-04-03 (21-43-13).txt

 

Type de recherche: Examen complet (C:\|)

Eléments examinés: 226061

Temps écoulé: 2 hour(s), 36 minute(s), 15 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

 

rapport hijackthis :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:45:01, on 03/04/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16791)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\Windows Live\Family Safety\fsssvc.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\TUProgSt.exe

C:\Program Files\RealVNC\VNC4\WinVNC4.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\WgaTray.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Windows Live\Contacts\wlcomm.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Hamachi\hamachi.exe

C:\Program Files\Teamspeak2_RC2\TeamSpeak.exe

C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe

C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll

O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab56986.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab56986.cab

O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe

O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe

 

--

End of file - 7173 bytes

 

Merci

Lien vers le commentaire
Partager sur d’autres sites
Apollo Devil Member !

Apollo

Posté(e)
Posté(e) (modifié)

Bonjour,

 

ce rapport est sain, as-tu encore des fenêtres intempestives?

 

Je te conseille de remplacer OneCare par Antivir, qui est plus sérieux comme antivirus.

 

Désinstaller OneCare: http://ptiturl.fr/5be4f7

 

Antivir: Tutos:

 

http://www.vista-xp.fr/forum/topic227.html

 

http://www.libellules.ch/tuto_antivir.php

 

Fais une analyse complète puis poste son rapport stp.

 

Bon week-end :P

Modifié par Apollo
Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...