[Résolu]errorsafe

[ngchrist]

Bon

s

oir

à

tou

s

,

Je

s

ui

s

s

ur le portable d'une copine qui a eu de

s

ennui

s

avec un logiciel error

s

afe qui voulait

s

'in

s

taller, dan

s

la panique elle ne

s

ait trop ce qu'elle a fait!

Je n'ai rien trouv

é

s

ur

s

on ordi

à

part un raccourci d'in

s

tall

s

ur

s

on bureau.

Par pr

é

caution, j'ai fait le m

é

nage

s

ur

s

on ordi dan

s

le

s

fichier

s

temp

s

, nettoy

é

avec ea

s

y cleaner et Ccleaner et fai

s

de

s

s

can

s

avec ad-aware et ewido qui n'ont rien trouv

é

. Le log HJT ci-joint ne

s

emble rien montr

é

d'anormal, je voudrai ju

s

te confirmation avant de lui rendre

s

on qu'il e

s

t cean et qu'il ny pa

s

de ri

s

que

s

que quelque

s

b

ê

te

s

cach

é

e

s

.

J'en ai profit

é

pour arr

ê

ter queque

s

s

ervice

s

au d

é

marrage,

s

i je peux faire mieux ne pa

s

h

é

s

iter

à

me le dire.

Merci de vo

s

r

é

pon

s

e

s

 

Logfile of Hijac

k

Thi

s

v1.99.1

S

can

s

aved at 20:02:06, on 25/02/2006

Platform: Window

s

XP

S

P2 (WinNT 5.01.2600)

M

S

IE: Internet Explorer v6.00

S

P2 (6.00.2900.2180)

 

Running proce

s

s

e

s

:

C:\WINDOW

S

\

S

y

s

tem32\

s

m

s

s

.exe

C:\WINDOW

S

\

s

y

s

tem32\winlogon.exe

C:\WINDOW

S

\

s

y

s

tem32\

s

ervice

s

.exe

C:\WINDOW

S

\

s

y

s

tem32\l

s

a

s

s

.exe

C:\WINDOW

S

\

s

y

s

tem32\

s

vcho

s

t.exe

C:\WINDOW

S

\

S

y

s

tem32\

s

vcho

s

t.exe

C:\WINDOW

S

\

s

y

s

tem32\

s

pool

s

v.exe

C:\WINDOW

S

\Explorer.EXE

C:\Program File

s

\Alwil

S

oftware\Ava

s

t4\a

s

wUpd

S

v.exe

C:\Program File

s

\Alwil

S

oftware\Ava

s

t4\a

s

h

S

erv.exe

C:\WINDOW

S

\

s

y

s

tem32\

s

l

s

erv.exe

C:\WINDOW

S

\

s

y

s

tem32\

s

vcho

s

t.exe

C:\Program File

s

\Alwil

S

oftware\Ava

s

t4\a

s

hMai

S

v.exe

C:\PROGRA~1\ALWIL

S

~1\Ava

s

t4\a

s

hDi

s

p.exe

C:\Program File

s

\NETGEAR\WG511v2\wlancfg5.exe

C:\Program File

s

\Zone Lab

s

\ZoneAlarm\zlclient.exe

C:\Window

s

\

s

y

s

tem32\ZoneLab

s

\v

s

mon.exe

C:\Program File

s

\programme

s

t

é

l

é

charg

é

s

\Hijac

k

Thi

s

.exe

 

R0 - H

K

CU\

S

oftware\Micro

s

oft\Internet Explorer\Main,

S

tart Page =

http://www.google.fr/

R0 - H

K

CU\

S

oftware\Micro

s

oft\Internet Explorer\Toolbar,Lin

k

s

FolderName = Lien

s

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\

S

PYBOT~1\

S

DHelper.dll

O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fen

ê

tre

s

pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program File

s

\Yahoo!\Companion\In

s

tall

s

\cpn\yt.dll

O4 - H

K

LM\..\Run: [Zone Lab

s

Client] C:\Program File

s

\Zone Lab

s

\ZoneAlarm\zlclient.exe

O4 - H

K

LM\..\Run: [ava

s

t!] C:\PROGRA~1\ALWIL

S

~1\Ava

s

t4\a

s

hDi

s

p.exe

O4 - Global

S

tartup: NETGEAR WG511v2 Wirele

s

s

A

s

s

i

s

tant.ln

k

= ?

O23 -

S

ervice: ava

s

t! iAV

S

4 Control

S

ervice (a

s

wUpd

S

v) - Un

k

nown owner - C:\Program File

s

\Alwil

S

oftware\Ava

s

t4\a

s

wUpd

S

v.exe

O23 -

S

ervice: ava

s

t! Antiviru

s

- Un

k

nown owner - C:\Program File

s

\Alwil

S

oftware\Ava

s

t4\a

s

h

S

erv.exe

O23 -

S

ervice: ava

s

t! Mail

S

canner - Un

k

nown owner - C:\Program File

s

\Alwil

S

oftware\Ava

s

t4\a

s

hMai

S

v.exe" /

s

ervice (file mi

s

s

ing)

O23 -

S

ervice: ava

s

t! Web

S

canner - Un

k

nown owner - C:\Program File

s

\Alwil

S

oftware\Ava

s

t4\a

s

hWeb

S

v.exe" /

s

ervice (file mi

s

s

ing)

O23 -

S

ervice:

S

martLin

k

S

ervice (

S

L

S

ervice) -

S

mart Lin

k

- C:\WINDOW

S

\

S

Y

S

TEM32\

s

l

s

erv.exe

O23 -

S

ervice: TrueVector Internet Monitor (v

s

mon) - Zone Lab

s

, LLC - C:\Window

s

\

s

y

s

tem32\ZoneLab

s

\v

s

mon.exe

 

 

 

Modifié le 26 février 2006 par ngchrist

[Bacj-up]

Bon

s

oir

à

tou

s

,

Je

s

ui

s

s

ur le portable d'une copine qui a eu de

s

ennui

s

avec un logiciel error

s

afe qui voulait

s

'in

s

taller, dan

s

la panique elle ne

s

ait trop ce qu'elle a fait!

Je n'ai rien trouv

é

s

ur

s

on ordi

à

part un raccourci d'in

s

tall

s

ur

s

on bureau.

Par pr

é

caution, j'ai fait le m

é

nage

s

ur

s

on ordi dan

s

le

s

fichier

s

temp

s

, nettoy

é

avec ea

s

y cleaner et Ccleaner et fai

s

de

s

s

can

s

avec ad-aware et ewido qui n'ont rien trouv

é

. Le log HJT ci-joint ne

s

emble rien montr

é

d'anormal, je voudrai ju

s

te confirmation avant de lui rendre

s

on qu'il e

s

t cean et qu'il ny pa

s

de ri

s

que

s

que quelque

s

b

ê

te

s

cach

é

e

s

.

J'en ai profit

é

pour arr

ê

ter queque

s

s

ervice

s

au d

é

marrage,

s

i je peux faire mieux ne pa

s

h

é

s

iter

à

me le dire.

Merci de vo

s

r

é

pon

s

e

s

 

Logfile of Hijac

k

Thi

s

v1.99.1

S

can

s

aved at 20:02:06, on 25/02/2006

Platform: Window

s

XP

S

P2 (WinNT 5.01.2600)

M

S

IE: Internet Explorer v6.00

S

P2 (6.00.2900.2180)

 

Running proce

s

s

e

s

:

C:\WINDOW

S

\

S

y

s

tem32\

s

m

s

s

.exe

C:\WINDOW

S

\

s

y

s

tem32\winlogon.exe

C:\WINDOW

S

\

s

y

s

tem32\

s

ervice

s

.exe

C:\WINDOW

S

\

s

y

s

tem32\l

s

a

s

s

.exe

C:\WINDOW

S

\

s

y

s

tem32\

s

vcho

s

t.exe

C:\WINDOW

S

\

S

y

s

tem32\

s

vcho

s

t.exe

C:\WINDOW

S

\

s

y

s

tem32\

s

pool

s

v.exe

C:\WINDOW

S

\Explorer.EXE

C:\Program File

s

\Alwil

S

oftware\Ava

s

t4\a

s

wUpd

S

v.exe

C:\Program File

s

\Alwil

S

oftware\Ava

s

t4\a

s

h

S

erv.exe

C:\WINDOW

S

\

s

y

s

tem32\

s

l

s

erv.exe

C:\WINDOW

S

\

s

y

s

tem32\

s

vcho

s

t.exe

C:\Program File

s

\Alwil

S

oftware\Ava

s

t4\a

s

hMai

S

v.exe

C:\PROGRA~1\ALWIL

S

~1\Ava

s

t4\a

s

hDi

s

p.exe

C:\Program File

s

\NETGEAR\WG511v2\wlancfg5.exe

C:\Program File

s

\Zone Lab

s

\ZoneAlarm\zlclient.exe

C:\Window

s

\

s

y

s

tem32\ZoneLab

s

\v

s

mon.exe

C:\Program File

s

\programme

s

t

é

l

é

charg

é

s

\Hijac

k

Thi

s

.exe

 

R0 - H

K

CU\

S

oftware\Micro

s

oft\Internet Explorer\Main,

S

tart Page =

http://www.google.fr/

R0 - H

K

CU\

S

oftware\Micro

s

oft\Internet Explorer\Toolbar,Lin

k

s

FolderName = Lien

s

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\

S

PYBOT~1\

S

DHelper.dll

O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fen

ê

tre

s

pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program File

s

\Yahoo!\Companion\In

s

tall

s

\cpn\yt.dll

O4 - H

K

LM\..\Run: [Zone Lab

s

Client] C:\Program File

s

\Zone Lab

s

\ZoneAlarm\zlclient.exe

O4 - H

K

LM\..\Run: [ava

s

t!] C:\PROGRA~1\ALWIL

S

~1\Ava

s

t4\a

s

hDi

s

p.exe

O4 - Global

S

tartup: NETGEAR WG511v2 Wirele

s

s

A

s

s

i

s

tant.ln

k

= ?

O23 -

S

ervice: ava

s

t! iAV

S

4 Control

S

ervice (a

s

wUpd

S

v) - Un

k

nown owner - C:\Program File

s

\Alwil

S

oftware\Ava

s

t4\a

s

wUpd

S

v.exe

O23 -

S

ervice: ava

s

t! Antiviru

s

- Un

k

nown owner - C:\Program File

s

\Alwil

S

oftware\Ava

s

t4\a

s

h

S

erv.exe

O23 -

S

ervice: ava

s

t! Mail

S

canner - Un

k

nown owner - C:\Program File

s

\Alwil

S

oftware\Ava

s

t4\a

s

hMai

S

v.exe" /

s

ervice (file mi

s

s

ing)

O23 -

S

ervice: ava

s

t! Web

S

canner - Un

k

nown owner - C:\Program File

s

\Alwil

S

oftware\Ava

s

t4\a

s

hWeb

S

v.exe" /

s

ervice (file mi

s

s

ing)

O23 -

S

ervice:

S

martLin

k

S

ervice (

S

L

S

ervice) -

S

mart Lin

k

- C:\WINDOW

S

\

S

Y

S

TEM32\

s

l

s

erv.exe

O23 -

S

ervice: TrueVector Internet Monitor (v

s

mon) - Zone Lab

s

, LLC - C:\Window

s

\

s

y

s

tem32\ZoneLab

s

\v

s

mon.exe

 

 

 

Deja per

s

onnellement, je voit 2 ligne

s

inf

é

ct

é

e apr

é

s

faut faire une analy

s

e d

é

taill

é

donc ton ordinateur n'e

s

t pa

s

compl

é

tement n

é

ttoy

é

donc voila ,

s

i tu veu plu

s

de ren

s

eignement

s

contacte

s

moi par email car je ne

s

ui

s

plu

s

trop pre

s

ent

s

ur le forum Zebulon malheureu

s

ement par manque de temp

s

:) Voila

.

[Médicus 33]

Bonsoir

 

Deja personnellement, je voit 2 lignes inféctée

 

Tu veux bien nous dire lesquelles ?

[Goofy]

Bonjour

 

Ben vi lesquelles... cela ne saute pas aux yeux

En plus c'est pas mal optimisé.

 

Jean-Pierre

[bibi26]

Je regarde et tout semble propre

Modifié le 16 juillet 2007 par bibi26

[Thanos]

salut @ toutes (tous)

 

Deja personnellement, je voit 2 lignes inféctée aprés faut faire une analyse détaillé donc ton ordinateur n'est pas complétement néttoyé donc voila , si tu veu plus de renseignements contactes moi par email car je ne suis plus trop present sur le forum Zebulon malheureusement par manque de temps:) Voila

Hey Bacj-up.... on est pas sur Meetic ici Un minimum de recherches avant de répondre s'il te plait!Heureusement qu'il s'agit de ngchrist et pas d'un novice!

 

Pour ngchrist , comme te l'ont dit bibi26,Goofy et Médicus 33 , rien de mauvais sur ce rapport ! Juste à signaler que l'association de ZA et Avast pose parfois problème(quelques conflits entre les deux!) Mais si ca ne pose pas de problème sur son pc tant mieux

 

Sinon elle peut aussi faire un petit scan en ligne éventuellement =>

 

un scan en ligne avec Kaspersky WebScanner

Sous Démonstration en ligne" , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner "Exécuter l'analyse en ligne" .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu "Choisissez la cible de l'analyse" , sélectionne "Poste de travail".

Le scan va commencer.Poste le rapport qui sera généré stp.

 

Si elle voit quelque malware, poste le rapport.Des alertes ou pop ups sinon?

Modifié le 26 février 2006 par charles ingals

[ngchrist]

Bonjour à tous

 

Charles devant l'étrange réponse de Bacj-up j'avais fait par précaution un scan en ligne. Rien à signaler, de plus j'ai surfé toute la soirée avec son PC aucune fenêtre indésirable ni pop-ups.

L'affaire est donc réglée, je lui rends son PC tout propre, un peu optimisé, un fichier host ajouté et IE-spyad

Pour Avast et zone alarme pas de problèmes si on désactive le bouclier web.

 

Bonne journée à tous et merci.

Modifié le 26 février 2006 par ngchrist

[ninnaz]

moi aussie j'ai la fenetre errorsafe qui s'ouvre.

 

 

Logfile of HijackThis v1.99.1

Scan saved at 12:06:37, on 18/03/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\FTRTSVC.exe

C:\Program Files\CA\eTrust Antivirus\InoRpc.exe

C:\Program Files\CA\eTrust Antivirus\InoRT.exe

C:\Program Files\CA\eTrust Antivirus\InoTask.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\PROGRA~1\CA\SHARED~1\SCANEN~1\InoDist.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\PROGRA~1\CA\ETRUST~1\realmon.exe

C:\Program Files\Home Cinema\PowerCinema\PCMService.exe

C:\PROGRA~1\Wanadoo\TaskBarIcon.exe

C:\WINDOWS\Dit.exe

C:\WINDOWS\system32\RunDll32.exe

C:\WINDOWS\zHotkey.exe

C:\WINDOWS\AGRSMMSG.exe

C:\WINDOWS\system32\D8D4D7DDDDDDDAE.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\WINDOWS\CheckS02.exe

C:\WINDOWS\ms052678316848.exe

C:\WINDOWS\sys016848267831.exe

C:\mousepad3.exe

C:\Program Files\webHancer\Programs\whsurvey.exe

C:\Program Files\MediaGateway\MediaGateway.exe

C:\Program Files\EQArticle\EQArticle.exe

C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe

C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\DOCUME~1\FAMILL~1.ZAN\LOCALS~1\Temp\Répertoire temporaire 2 pour hijackthis_199.zip\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.carrefour-multimedia.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - C:\Program Files\SurfSideKick 3\SskBho.dll

O2 - BHO: CExtension Object - {0019C3E2-DD48-4A6D-ABCD-8D32436323D9} - C:\WINDOWS\bxxs5.dll

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)

O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet7_14.dll

O2 - BHO: (no name) - {6001CDF7-6F45-471b-A203-0225615E35A7} - C:\WINDOWS\DH.dll

O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL

O2 - BHO: BMG3.LongTooth - {8110581C-FEA4-47AC-ADBC-DE958DD0F354} - C:\WINDOWS\system32\{8110581C-FEA4-47AC-ADBC-DE958DD0F354}.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon

O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s

O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\eoRezo\EoEngine.exe"

O4 - HKLM\..\Run: [Dit] Dit.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [CHotkey] zHotkey.exe

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup -s

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [332F32383838353C3] D8D4D7DDDDDDDAE.exe

O4 - HKLM\..\Run: [surfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exe

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [bxxs5] RunDLL32.EXE C:\WINDOWS\bxxs5.dll,DllRun

O4 - HKLM\..\Run: [TheMonitor] C:\WINDOWS\CheckS02.exe

O4 - HKLM\..\Run: [ms052678316848] C:\WINDOWS\ms052678316848.exe

O4 - HKLM\..\Run: [ms048267831684] C:\WINDOWS\ms048267831684.exe

O4 - HKLM\..\Run: [sys016848267831] C:\WINDOWS\sys016848267831.exe

O4 - HKLM\..\Run: [keyboard] C:\\keyboard3.exe

O4 - HKLM\..\Run: [mousepad] C:\\mousepad3.exe

O4 - HKLM\..\Run: [newname] C:\\newname3.exe

O4 - HKLM\..\Run: [webHancer Agent] C:\Program Files\webHancer\Programs\whagent.exe

O4 - HKLM\..\Run: [webHancer Survey Companion] C:\Program Files\webHancer\Programs\whsurvey.exe

O4 - HKLM\..\Run: [MediaGateway] C:\Program Files\MediaGateway\MediaGateway.exe

O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\GestMaj.exe EspaceWanadoo.exe

O4 - HKCU\..\Run: [EQArticle] "C:\Program Files\EQArticle\EQArticle.exe"

O4 - HKCU\..\Run: [surfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exe

O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?

O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe

O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by WebHancer

O10 - Hijacked Internet access by WebHancer

O10 - Hijacked Internet access by WebHancer

O12 - Plugin for .aif: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin2.dll

O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin2.dll

O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll

O14 - IERESET.INF: START_PAGE_URL=http://www.carrefour-multimedia.com

O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://kit.carpediem.fr/13772/Jolie-Infirmiere.exe

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwe...tup1.0.0.15.cab

O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1093333169531

O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://11731.kit.carpediem.fr/FanBjork.exe

O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} (MediaGatewayX) - http://static.zangocash.com/cab/Zango/ie/b...1b37b6906113080

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O16 - DPF: {B3A5F463-EBD7-487E-B737-D2B772908D0F} (Infini.Clock) - http://www.infini-fr.com/Sciences/Informat...tion/Infini.CAB

O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - http://evidenceeraserpro.com/landings/EEProInstaller.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab

O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab

O16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/it/Woo2/fr/chat/nPaxChat.cab

O16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} - http://www.adsserve.com/WildAppNonUS.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~3\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: repairs302973000.dll

O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe

O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe

O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe

O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

[regis56]

Bonjour ninnaz !

 

Il faut te créer ton propre sujet !!

Sinon c'est le bordel

 

Clique ici

http://forum.zebulon.fr/index.php?act=post&do=new_post&f=51

 

Dis bonjour ca fait toujours plaisir

Explique tes problèmes

Suit la procédure

http://forum.zebulon.fr/index.php?showtopic=83986

Poste un rapport hijackthis

 

A plus !

[ninnaz]

d'accords, je ne savais pas.