Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Messages recommandés

Posté(e)

bonjour !

 

désolé de vous embêter avec ce truc ... je pense que je dois être le Xème à poser cette même question ....

 

j'ai un truc dans mon ordi qui me met des adwares régulièrement sur mon ordi ...

 

... ma procédure : j'ai décliqué la restauration du système, j'ai redémarré en mode sans échec, et j'ai scanné avec Spy Sweeper, Ad-Aware et Spybot ... j'ai éliminé des cookies, des adwares nommés Abetterinternet, Look2me, idesktop search, etc ... ça marche bien pendant un temps ... et zou, Norton au bout d'une semaine me retrouve à chaque fois un Trojan (désolé j'ai pas le nom) et le merdier recommence ... là j'ai un .exe sur ma bécane que Spy Sweeper détecte, mais à chaque fois il revient automatiquement sous un nom différent qui veut rien dire ... et pour finir j'ai des pop up qui apparaissent sous le nom de Aurora (pourtant j'ai tout bloqué sur FireFox) + des fenêtres qui s'ouvrent régulièrement ....

 

auriez vous une idée ? à mon avis j'ai un truc caché qu'aucun soft ne détecte ... et dès qu'il se sent bien planqué il appelle tout ses potes pour faire la fête dans mon ordi ... pas méchant ... juste chiant.

 

voilà mon scan Hijackthis ... si vous avez le temps ... perso j'y comprends pas grand chose ... merci !!

 

Logfile of HijackThis v1.99.1

Scan saved at 14:38:10, on 25/04/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe

C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.exe

C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

C:\Program Files\Qualcomm\Eudora\Eudora.exe

C:\PROGRA~1\MOZILL~1\firefox.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

c:\windows\system32\zyohys.exe

C:\Program Files\Logitech\Video\AlbumDB2.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\WINDOWS\System32\LVComsX.exe

C:\eraser\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - Default URLSearchHook is missing

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/hamsterball/raptisoftgameloader.cab

O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://fr.encyclopedia.yahoo.com/rsc/tdserver.cab

O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} - http://www.miniclip.com/platypus/miniclipGameLoader.dll

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/11d84a80b82cf8...RdxIE601_fr.cab

O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/200404...meInstaller.exe

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://212.98.46.120/activex/AxisCamControl.ocx

O17 - HKLM\System\CCS\Services\Tcpip\..\{FB35CB57-695E-4FA0-BE66-439CE9384EDD}: NameServer = 193.48.120.32,193.48.120.4

O18 - Protocol: bw+0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw+0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O18 - Protocol: bwg0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwg0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwj0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwj0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwk0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwk0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwl0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwl0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwm0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwm0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwn0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwn0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwo0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwo0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwp0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwp0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwq0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwq0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwr0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwr0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bws0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bws0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwt0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwt0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwu0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwu0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwv0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwv0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bww0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bww0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwx0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwx0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwy0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwy0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwz0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwz0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: offline-8876480 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe

Posté(e) (modifié)

Bonjour Lyos, bonjour à tous,

 

Bienvenue sur Zebulon-Sécurité !

 

Tu as sur ton PC des malwares des plus coriaces,je n'ai pas le temps pour l'instant,je te repondrais dans la soirée si personne ne l'as fait jusque là !

Modifié par queruak
Posté(e)

merci :-(

 

c'est bien ce qui me semblait ... vu tout ce que j'ai essayé :P

 

... j'ai essayé de virer le nail.exe ... en mode sans échec avec Hijackthis, à la main ... ou Eraser ... et rien à faire, Eraser tourne en boucle car ça revient toujours ...

 

... la merde intégrale ce truc ...

Posté(e)

Bonjour Ljos, queruak, bonjour à tous,

 

Je te souhaite la bienvenue sur Zeb'-Sécurité ! Merci de venir sur notre forum ! :P

 

Quelques remarques préalables :

- tout d'abord, FireFox n'est pas à l'abri des dysfonctionnements !

  Citation
bonjour !

 

désolé de vous embêter avec ce truc ... je pense que je dois être le Xème à poser cette même question ....

No worries! Nous sommes là pour çà et ce sera un plaisir de t'aider !
  Citation
j'ai un truc dans mon ordi qui me met des adwares régulièrement sur mon ordi ...

 

... ma procédure : j'ai décliqué la restauration du système, j'ai redémarré en mode sans échec, et j'ai scanné avec Spy Sweeper, Ad-Aware et Spybot ... j'ai éliminé des cookies, des adwares nommés Abetterinternet, Look2me, idesktop search, etc ... ça marche bien pendant un temps ... et zou, Norton au bout d'une semaine me retrouve à chaque fois un Trojan (désolé j'ai pas le nom) et le merdier recommence ... là j'ai un .exe sur ma bécane que Spy Sweeper détecte, mais à chaque fois il revient automatiquement sous un nom différent qui veut rien dire ... et pour finir j'ai des pop up qui apparaissent sous le nom de Aurora (pourtant j'ai tout bloqué sur FireFox) + des fenêtres qui s'ouvrent régulièrement ....

Tu dis que tu as des pop up + des fenêtres... quelles différences ? taille ?
  Citation
auriez vous une idée ? à mon avis j'ai un truc caché qu'aucun soft ne détecte ...
aucun des softs que tu utilises...
  Citation
et dès qu'il se sent bien planqué il appelle tout ses potes pour faire la fête dans mon ordi ... pas méchant ... juste chiant.
bon, tu n'as pas l'air trop stressé ! :-(
  Citation
voilà mon scan Hijackthis ... si vous avez le temps ... perso j'y comprends pas grand chose ... merci !!
On y va pour un premier traitement classique pour voir ce que ton système a dans le ventre !

 

Je démarre une analyse de ton rapport HijackThis... réponse d'ici 15-20 minutes !

Posté(e)

"Tu dis que tu as des pop up + des fenêtres... quelles différences ? taille ?"

 

euh pour moi les fenêtres c'est une page complète du navigateur avec les menus :-( et c'est pas seulement un truc de pub ... ça ouvre sur un vrai site ... mais les choses ont changé :

 

- jusqu'à ce matin j'étais sur Mozilla ... et dès que je rentrais un truc dans une case sensible de recherche (type google par ex), une fenêtre Mozilla s'ouvrait sur un site qui s'appelle Sportresults ...

 

... depuis j'ai installé Firefox et ça ne le fait plus ... par contre j'ai qqes fois des pop up "aurora" qui s'ouvrent.

 

... et il y a une heure une fenètre IE c'est ouverte toute seule ... mais j'ai pas regardé ce que c'était j'ai viré tout de suite ....

 

... ah j'ai oublié de mentionner, et c'est plus embêtant .... de temps en temps comme ce matin ... zou, ordi qui plante et écran bleu.

 

mais sinon, non je suis pas stressé :P mes données sont protégées ... si c'est un Trojan ça risque pas grand chose. Juste du temps perdu inutilement.

 

voilà :-P

 

merci pour votre aide !

Posté(e)

Rebonjour Ljos, queruak, rebonjour à tous,

 

Connais-tu c:\windows\system32\zyohys.exe ?

Pourrais-tu, s'il te plaît, m'indiquer la date de dernière mise à jour de ce fichier ?

- clic droit sur Démarrer / Explorer

- affiche tous tes fichiers par :

  Citation
- Outils / Option des dossiers / onglet Affichage

- cocher "Afficher les fichiers et dossiers cachés"

- décocher "Masquer les extensions des fichiers dont le type est connu"

- décocher "Masquer les fichiers protégés du système d'exploitation"

- OK

- navigue vers le dossier c:\windows\system32

- sur le panneau de droite, sélectionne le fichier zyohys.exe

- quel est la date de mise à jour s'il te plaît ?

 

S'il te plaît, fais la même chose pour C:\WINDOWS\Nail.exe

 

Nous allons rechercher ces fichiers dans la base de registres grâce à Registry Search de mon ami Bobbi Flekman ( http://www.bleepingcomputer.com/files/misc/RegSearch.zip ) :

  Citation
- télécharge  et dézippe dans un répertoire dédié tel que C:\Program Files

- double clique sur RegSearch.exe

- copie colle zyohys.exe dans la zone de recherche et clique sur OK

- après recherche, le bloc-notes ouvre une fenêtre avec toutes les instances trouvées

- le fichier est en outre sauvegardé dans le même répertoire que celui de RegSearch

- copie-colle le contenu de la fenêtre dans un post, ici

- ferme le bloc-notes

 

Renomme le nom du fichier RegSearch.txt en RegSearch1.txt (il va être écrasé) par l'opération qui suit.

S'il te plaît, fais la même chose pour C:\WINDOWS\Nail.exe

 

Si je te dis que le serveur de ton fournisseur d'accès est "julie.univ-savoie.fr" (joli nom), exact ?

 

Stoppe le processus suivant dans le Gestionnaire des tâches :

- c:\windows\system32\zyohys.exe

 

Relance un scan HijackThis et coche les lignes en gras ci-dessous :

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - Default URLSearchHook is missing

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/hamsterball/raptisoftgameloader.cab

O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://fr.encyclopedia.yahoo.com/rsc/tdserver.cab

O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} - http://www.miniclip.com/platypus/miniclipGameLoader.dll

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/11d84a80b82cf8...RdxIE601_fr.cab

O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/200404...meInstaller.exe

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://212.98.46.120/activex/AxisCamControl.ocx

O17 - HKLM\System\CCS\Services\Tcpip\..\{FB35CB57-695E-4FA0-BE66-439CE9384EDD}: NameServer = 193.48.120.32,193.48.120.4

O18 - Protocol: bw+0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

...

O18 - Protocol: offline-8876480 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe

Ferme toutes les fenêtres sauf HijackThis et "Fix Checked".

 

Renomme les fichiers suivants ! Je te les fais renommer car ils me sont inconnus et je ne veux pas les perdre, juste les rendre inactifs (pour le moment) ; je te conseille de mettre un nom reprenant le nom-tiret-l'extension.anc :

- c:\windows\system32\zyohys.exe

- C:\WINDOWS\Nail.exe

En cas de difficultés, vérifier l'option d'affichage des fichiers, les attributs "Lecture seule", etc.

Si tout est bon dans 2 jours, tu les supprimeras.

 

Redémarre l'ordinateur en mode normal et poste un nouveau rapport HijackThis à titre de vérification.

 

Poste les autres informations demandées :

- date de maj de zyohys.exe

- date de maj de Nail.exe

- résultat de la recherche dans la base de registres pour zyohys.exe

- résultat de la recherche dans la base de registres pour Nail.exe.

Posté(e)

bonjour !

 

merci pour toutes ses infos !

 

bon je m'y colle ... avec un nouveau Hijackthis zyohys.exe s'appelle mjekxo.exe maintenant ....

 

mjekxo.exe a été modifié le 08.04.2005

nail.exe a été modifié le 02.05.2004

 

voici le résultat RegSearch :

 

REGEDIT4

 

; Registry Search by Bobbi Flekman

; Version: 1.0.1.4

 

; Results at 26/04/2005 09:46:40 for strings:

; 'mjekxo.exe'

; Strings excluded from search:

; (None)

; Search in:

; Registry Keys Registry Values Registry Data

; HKEY_LOCAL_MACHINE HKEY_USERS

 

 

[HKEY_USERS\S-1-5-21-776561741-1078145449-839522115-1003\Software\Webroot\SpySweeper\Startup\2_nvpcrmh]

"path"="c:\\windows\\system32\\mjekxo.exe"

 

[HKEY_USERS\S-1-5-21-776561741-1078145449-839522115-1003\Software\Webroot\SpySweeper\Startup\2_nvpcrmh]

"command"="c:\\windows\\system32\\mjekxo.exe"

 

; End Of The Log...

 

et le 2e pour nail.exe :

 

REGEDIT4

 

; Registry Search by Bobbi Flekman

; Version: 1.0.1.4

 

; Results at 26/04/2005 09:52:42 for strings:

; 'nail.exe'

; Strings excluded from search:

; (None)

; Search in:

; Registry Keys Registry Values Registry Data

; HKEY_LOCAL_MACHINE HKEY_USERS

 

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"Shell"="Explorer.exe C:\\WINDOWS\\Nail.exe"

 

; End Of The Log...

 

 

... bon je te tiens au courant pour la suite ...

Posté(e)

bon ben c'est pas gagné ...

 

Nail.exe une fois renommée a été immédiatement recréé sous le même nom ...

 

et

 

mjekxo.exe a été recréé sous le nom de twlfuu.exe ...

 

... pourtant je retrouve bien mes 2 fichiers renommés nail-exe.anc et mjokxo-exe.anc

 

voilà mon nouveau rapport Hijackthis :

 

Logfile of HijackThis v1.99.1

Scan saved at 10:07:37, on 26/04/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe

C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.exe

c:\windows\system32\twlfuu.exe

C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\WINDOWS\System32\LVComsX.exe

C:\Program Files\antispy\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll

O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://fr.encyclopedia.yahoo.com/rsc/tdserver.cab

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://212.98.46.120/activex/AxisCamControl.ocx

O17 - HKLM\System\CCS\Services\Tcpip\..\{FB35CB57-695E-4FA0-BE66-439CE9384EDD}: NameServer = 193.48.120.32,193.48.120.4

O18 - Protocol: bw+0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw+0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O18 - Protocol: bwg0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwg0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwj0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwj0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwk0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwk0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwl0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwl0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwm0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwm0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwn0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwn0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwo0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwo0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwp0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwp0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwq0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwq0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwr0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwr0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bws0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bws0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwt0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwt0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwu0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwu0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwv0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwv0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bww0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bww0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwx0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwx0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwy0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwy0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwz0 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwz0s - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: offline-8876480 - {D2F2B47A-023E-467E-9DCA-C77C3F7E1958} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...