spypotter

[ngchrist]

Bonjour à tous,

Une copine vient de m'envoyer le mail suivant:

"J'ai un programme qui s'est allumé tout seul « spyspotter » et qui dit que mon ordi est attaqué. Bien une fois l'ordi scanner et 37 attaques détectées, il faut payer pour activer le programme et je n'arrive pas à fermer la fenêtre sur le coté ! impossible de la fermer si je ne paie pas !"

Qui peut me donner des infos sur ce spypotter, mise à part que j'ai touvé sur google que c'est un antispy plutôt mal noté, je n'ai pas touvé d'autres infos, car je ne comprends pas l'anglais.<img>

 

Merci à ceux qui pourront m'appoter quelques infos.

Modifié le 6 novembre 2005 par ngchrist

[megataupe]

Bonsoir ngchrist. C'est un antispyware très douteux qu'il vaut mieux

désinstaller dans ajout/suppression de programmes (stopper le processus

dans le gestionnaire des tâches par la combinaison Ctrl+Maj+Ech

s'il est actif).

[ngchrist]

Bonsoir Megataupe

Merci de la rapidité de la réponse, tu es toujours là pour répondre à mes questions.

bonne soirée

[ipl_001]

Bonsoir ngchrist, megataupe, bonsoir à tous,

 

ngchrist, informe ta copine que de même que pour les emails qu'on ne doit pas croire les yeux fermés lorsqu'ils nous invitent à aller sur tel ou tel site ou ouvrir un fichier, il ne faut pas sauter à pieds joints sur une popup qui nous informe d'une infection et nous suggère/intime l'ordre de scanner notre disque !

 

Suis les conseils de megataupe (bien entendu) pour débarrasser le système de ce programme !

[ngchrist]

Bonsoir IPL, megataupe

Les conseils sont déjà donnés ( je distribue souvent la bonne parole du forum ) mais pas touours entendus.

Et à en croire le logHJT que je lui ai fait faire et qu'elle m'a envoyé, elle est sourde ma copine ou sa fille fait n'importe quoi sur le PC de maman

Bon je vais lui faire appliquer la procédure de Zeb sécurité et essayer d'analyser un peu tout ça (pour apprendre un peu).

Si je vois que je ne m'en sors pas, je reviendrai me faire donner un coup de main.

 

Juste pour être certaine P2P networking est bien un logiciel de peer to peer responsable de nombreuses sales bêtes sur les PC?

 

Bonne soirée tout le monde

[megataupe]

Bonsoir ngchrist .

 

Juste pour être certaine P2P networking est bien un logiciel de peer to peer responsable de nombreuses sales bêtes sur les PC?

 

C'est un pote à Kazaa qui cause les mêmes effets. S'il est présent sur le rapport HijackThis,

il vaut mieux que tu postes le rapport pour qu'on en fasse une analyse avant nettoyage

des cafards .

Modifié le 4 novembre 2005 par megataupe

[ngchrist]

Bonsoir megataupe et tout le monde

Bon voilà le rapport de ma copine après lui avoir fait désinstaller spypotter et p2p networking. et lui avoir fait utiliser la procédure de prénettoyage.

Comme il a fallu que je l'aide par téléphone, pour la suite j'irai chez elle pas avant mercredi donc ce n'est pas urgent.

J'ai bien essayé de jeter un coup d'oeil, j' ai repéré plusieurs traces de spywares et un nombres effrayant de lignes inutiles mais je préfère passer la main aux spécialistes.

Je pense qu'elle n'a pas de parefeu? A me confirmer

 

Désolée pour la longueur !!!

 

Logfile of HijackThis v1.99.1

Scan saved at 20:35:22, on 06/11/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\WINDOWS\System32\LVComsX.exe

C:\HJT\hijackthis.exe\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.numericable.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par NC NUMERICABLE

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - {A045DC85-FC44-45be-8A50-E4F9C62C9A84} - (no file)

O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll

O2 - BHO: PerfectNavBHO Class - {0428FFC7-1931-45b7-95CB-3CBB919777E1} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL

O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - c:\Program Files\Microsoft Money\System\mnyside.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll

O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

O4 - HKLM\..\Run: [avserve.exe] C:\WINDOWS\avserve.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - HKLM\..\Run: [spySpotter System Defender] C:\Program Files\SpySpotter3\Defender.exe -startup

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MoneyAgent] "c:\Program Files\Microsoft Money\System\mnyexpr.exe"

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe

O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe

O4 - Global Startup: hpoddt01.exe.lnk = ?

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000

O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - c:\Program Files\Microsoft Money\System\mnyside.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game12.zylomgames.com/activex/zylomgamesplayer.cab

O16 - DPF: {C15B7EA2-A360-43E8-A591-5FAEDC7C4E1D} (ADM Class) - http://www.altnet.com/install/adm4.cab

O18 - Protocol: bw+0 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw+0s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O18 - Protocol: bwg0 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwg0s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwj0 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwj0s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwk0 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwk0s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwl0 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwl0s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwm0 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwm0s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwn0 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwn0s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwo0 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwo0s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwp0 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwp0s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwq0 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwq0s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwr0 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwr0s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bws0 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bws0s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwt0 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwt0s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwu0 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwu0s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwv0 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwv0s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bww0 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bww0s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwx0 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwx0s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwy0 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwy0s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwz0 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwz0s - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O18 - Protocol: offline-8876480 - {1E099F16-AC66-4F92-B4BB-D388E9D220F8} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

Modifié le 6 novembre 2005 par ngchrist

[ipl_001]

Bonsoir ngchrist,

 

Je vois megataupe en train de répondre... je le laisse faire !

 

---édition : tiens ! Il a arrêté de poster !

megataupe, que fais-tu ?

 

---re-édition :

Je démarre une analyse de ton rapport HijackThis... réponse d'ici 10-15 minutes !

[megataupe]

Bonsoir Ngchrist . C'est le genre de log qui va plaire à tesgaz

ou à Charles s'il n'a pas oublié de retirer ses mitaines pour taper .

 

Sinon, j'ai déjà repéré ce joli cafard :

 

avserve.exe avserve.exe

 

Added by the SASSER WORM!

 

Bonsoir IPL. Tu vas surement apprécier ce long fleuve des 018 LOL

Modifié le 6 novembre 2005 par megataupe

[ngchrist]

Bonsoir ngchrist,

Je démarre une analyse de ton rapport HijackThis... réponse d'ici 10-15 minutes !

 

Bonsoir IPL,et merci

Megataupe

J'en ai repéré d'autres, mais ce log était vraiment trop long pour que je puisse m'en occuper toute seule. Il m'a fallu déjà plus de deux heures pour faire une recherche sur les lignes O2- 03--04.

Au moins je verrai si je m'étais plantée.