[LOGICIEL] [Centralisation] .:::: Hijackthis ::::.

RDL_D4RkAgEnT · le 18 juin 2006

Du genre "votre PC est infesté par un virus ou bien un spyware nous vous proposons une analyse gratuite" (systemdoctor)ou bien des pubs pour des casinos.

snooky · le 18 juin 2006

Services.msc à taper dans Exécuter .

Le services " Affichage des messages " est-il désactivé / arrêté ?

Coche et fixe ces lignes :

O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe

O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [ATIPTA] "C:\ATI Technologies\ATI Control Panel\atiptaxx.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe

O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"

O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe

Désactive et arrête également ce service :

MysqlInventime

Passe Clean 1.4 et poste le rapport ( copié/collé ) .

Tnji · le 18 juin 2006

Après un virus détécté sous Avast qui ne veut pas être éradiquer.

Logfile of HijackThis v1.99.1

Scan saved at 10:59:21, on 18/06/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\RunDLL32.exe

C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Logitech\SetPoint\SetPoint.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\Program Files\Fichiers communs\Logitech\KhalShared\KHALMNPR.EXE

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Alwil Software\Avast4\ashSimpl.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - Global Startup: Logitech SetPoint.lnk = ?

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)

O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

RDL_D4RkAgEnT · le 18 juin 2006

Le services " Affichage des messages " est desactivé.

J'ai desactivé le service MysqlInventime .

et voila le rapport de clean 1.4:

Last Clean on 18/06/2006 at 12:36:53,71 by 1045260603166\xavier

Cleaned the system 6 times

FILE DELETION RESULT DRIVE C:

Fichier supprim‚ - C:\RECYCLER\S-1-5-21-1226256258-1773626923-4093638570-1006\Dc1.ini

Fichier supprim‚ - C:\RECYCLER\S-1-5-21-1226256258-1773626923-4093638570-1006\Dc2.ini

Fichier supprim‚ - C:\RECYCLER\S-1-5-21-1226256258-1773626923-4093638570-1006\Dc3.ini

Fichier supprim‚ - C:\RECYCLER\S-1-5-21-1226256258-1773626923-4093638570-1006\Dc4.ini

Fichier supprim‚ - C:\RECYCLER\S-1-5-21-1226256258-1773626923-4093638570-1006\Dc5.ini

Fichier supprim‚ - C:\RECYCLER\S-1-5-21-1226256258-1773626923-4093638570-1006\desktop.ini

Fichier supprim‚ - C:\RECYCLER\S-1-5-21-1226256258-1773626923-4093638570-1006\INFO2

FILE DELETION RESULT DRIVE D:

Fichier supprim‚ - D:\DOCUME~1\LocalService\Local Settings\Temp\Cookies\index.dat

Fichier supprim‚ - D:\DOCUME~1\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat

Fichier supprim‚ - D:\DOCUME~1\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat

Fichier supprim‚ - D:\DOCUME~1\xavier\Local Settings\Temp\insF.tmp

Fichier supprim‚ - D:\DOCUME~1\xavier\Local Settings\Temp\jusched.log

Fichier supprim‚ - D:\DOCUME~1\xavier\Local Settings\Temp\mps037B7.tmp

Fichier supprim‚ - D:\DOCUME~1\xavier\Local Settings\Temp\~DF2F00.tmp

Fichier supprim‚ - D:\DOCUME~1\xavier\Local Settings\Temp\~DF455B.tmp

Fichier supprim‚ - D:\DOCUME~1\xavier\Local Settings\Temp\~DF4829.tmp

Fichier supprim‚ - D:\DOCUME~1\xavier\Local Settings\Temp\~DF8633.tmp

Fichier supprim‚ - D:\DOCUME~1\xavier\Local Settings\Temp\~DFCAAF.tmp

Fichier supprim‚ - D:\DOCUME~1\xavier\Local Settings\Temp\~DFD645.tmp

Fichier supprim‚ - D:\DOCUME~1\xavier\Local Settings\Temp\Rar$DI00.172\Clean.log

Fichier supprim‚ - D:\DOCUME~1\xavier\Local Settings\Temp\Rar$DI02.579\Clean.cmd

D:\DOCUME~1\xavier\Local Settings\Temp\Rar$DI02.579\Clean.log

snooky · le 18 juin 2006

Manque la fin du log ... :transpi:

RDL_D4RkAgEnT · le 18 juin 2006

C'est tout ce que j'ai eu.

snooky · le 18 juin 2006

Tu l'as bien passé en mode sans échec ?

Edit : c'est le forum qui refuse la longueur du post .

Met uniquement la fin du log .

rodeone · le 18 juin 2006

....

Logfile of HijackThis v1.99.1

Scan saved at 13:54:20, on 18.06.2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Norton AntiVirus\navapsvc.exe

C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\Program Files\Raxco\PerfectDisk\PDSched.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\CTHELPER.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Dell AIO Printer A940\dlbabmgr.exe

C:\Program Files\CA\eTrust PestPatrol\PPActiveDetection.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Dell AIO Printer A940\dlbabmon.exe

C:\Documents and Settings\Julien\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = prosearching.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.2020search.com/search/9884/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = prosearching.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = prosearching.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = prosearching.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.2020search.com/search/9884/search.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = prosearching.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = prosearching.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.2020search.com/search/9884/search.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.2020search.com/search/9884/search.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = prosearching.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = prosearching.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - {00AC532C-9B9C-EC14-C89B-E5FC2D84B5C5} - (no file)

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

R3 - URLSearchHook: (no name) - {FFC14889-8E32-F9ED-69A0-F35D47B2459B} - C:\WINDOWS\system32\ruh.dll

O2 - BHO: (no name) - {00AC532C-9B9C-EC14-C89B-E5FC2D84B5C5} - (no file)

O2 - BHO: Windows Resources - {2D38A51A-23C9-48a1-A33C-48675AA2B494} - (no file)

O2 - BHO: (no name) - {53FB0F7A-C8CB-BD41-999B-E5FC2D85E193} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: (no name) - {91DC31E9-EB9E-40DF-81EA-1F16577D8581} - C:\WINDOWS\system32\awtqq.dll

O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O2 - BHO: (no name) - {FFC14889-8E32-F9ED-69A0-F35D47B2459B} - C:\WINDOWS\system32\ruh.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [Dell AIO Printer A940] "C:\Program Files\Dell AIO Printer A940\dlbabmgr.exe"

O4 - HKLM\..\Run: [eTrustPPAP] "C:\Program Files\CA\eTrust PestPatrol\PPActiveDetection.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - Startup: Adobe Gamma Loader.exe

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Startup: PowerReg Scheduler.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll

O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O15 - Trusted Zone: *.flingstone.com

O15 - Trusted Zone: *.i-lookup.com

O15 - Trusted Zone: *.offshoreclicks.com

O15 - Trusted Zone: *.teensguru.com

O15 - Trusted Zone: *.xxxtoolbar.com

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1146063058531

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: C:\WINDOWS\system32\ati2evxx.dll C:\WINDOWS\system32\iexplore.dll

O20 - Winlogon Notify: awtqq - C:\WINDOWS\system32\awtqq.dll

O20 - Winlogon Notify: winepi32 - winepi32.dll (file missing)

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Networks Associates Technology, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe

O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

et merci d'avance!

snooky · le 18 juin 2006

@ rodeone :

:chinois: Désactive la restauration system .

:fete: Désinstalle Norton .

Passe ensuite ces 3 outils :

http://service1.symantec.com/SUPPORT/INTER...=&osv=&osv_lvl=

:yes: Passe ces fix et logiciels :

*Clean 1.4

* http://snooky730.free.fr/DelDomains.inf ( clic droit , enregistrer la cible du lien sous ... ) puis installer .

*SmitfraudFix

*Ewido

Redémarre le pc et poste un nouveau rapport Hijackthis .

RDL_D4RkAgEnT · le 18 juin 2006

'ai bien fait le scan en mode sans echec et c'est le seul truc que j'obtiens a la fin.

snooky · le 18 juin 2006

Ca ressemble à ça un log de Clean 1.4 :

( j'ai mis des .../... pour pas faire trop long )

Last Clean on 18/06/2006 at 13:21:11,82 by HOLIDAYC-0CA25B\Claudef
Cleaned the system 6 times

FILE DELETION RESULT DRIVE C:

Fichier supprim‚ - C:\DOCUME~1\All Users\Application Data\Kaspersky Lab\AVP6\Temp\Bases\ah-0607g.xml

Fichier supprim‚ - C:\DOCUME~1\All Users\Application Data\Kaspersky Lab\AVP6\Temp\Bases\ahset.xml

Fichier supprim‚ - C:\DOCUME~1\All Users\Application Data\Kaspersky Lab\AVP6\Temp\Dskm\wm-0607g.krg

.../...

Fichier supprim‚ - C:\DOCUME~1\All Users\Application Data\Kaspersky Lab\AVP6\Temp\Dskm\wm-0607g.pbv

Fichier supprim‚ - C:\DOCUME~1\Claudef\Local Settings\Temp\07z4.tmp

Fichier supprim‚ - C:\DOCUME~1\Claudef\Local Settings\Temp\9cw3.tmp

Fichier supprim‚ - C:\DOCUME~1\Claudef\Local Settings\Temp\Perflib_Perfdata_398.dat

Fichier supprim‚ - C:\DOCUME~1\Claudef\Local Settings\Temp\plf3.tmp

Fichier supprim‚ - C:\DOCUME~1\Claudef\Local Settings\Temp\rlb4.tmp

Fichier supprim‚ - C:\DOCUME~1\Claudef\Local Settings\Temp\tmpffjkzc

C:\DOCUME~1\Claudef\Local Settings\Temp\~DFA89E.tmp

Fichier supprim‚ - C:\DOCUME~1\Claudef\Local Settings\Temp\~DFDB64.tmp

Fichier supprim‚ - C:\DOCUME~1\Claudef\Local Settings\Temp\pft5~tmp\DATA.TAG

Fichier supprim‚ - C:\DOCUME~1\Claudef\Local Settings\Temp\pft5~tmp\data1.cab

Fichier supprim‚ - C:\DOCUME~1\Claudef\Local Settings\Temp\pft5~tmp\data1.hdr

Fichier supprim‚ - C:\DOCUME~1\Claudef\Local Settings\Temp\pft5~tmp\DMAOPT.DAT

Fichier supprim‚ - C:\DOCUME~1\Claudef\Local Settings\Temp\pft5~tmp\KillPro.dll

Fichier supprim‚ - C:\DOCUME~1\Claudef\Local Settings\Temp\pft5~tmp\lang.dat

Fichier supprim‚ - C:\DOCUME~1\Claudef\Local Settings\Temp\pft5~tmp\layout.bin

Fichier supprim‚ - C:\DOCUME~1\Claudef\Local Settings\Temp\pft5~tmp\os.dat

Fichier supprim‚ - C:\DOCUME~1\Claudef\Local Settings\Temp\pft5~tmp\PHOTO1.BMP

Fichier supprim‚ - C:\DOCUME~1\Claudef\Local Settings\Temp\pft5~tmp\PHOTO2.BMP

Fichier supprim‚ - C:\DOCUME~1\Claudef\Local Settings\Temp\pft5~tmp\SETUP.BMP

Fichier supprim‚ - C:\DOCUME~1\Claudef\Local Settings\Temp\pft5~tmp\Setup.exe

Fichier supprim‚ - C:\DOCUME~1\Claudef\Local Settings\Temp\pft5~tmp\SETUP.INI

Fichier supprim‚ - C:\DOCUME~1\Claudef\Local Settings\Temp\pft5~tmp\setup.ins

Fichier supprim‚ - C:\DOCUME~1\Claudef\Local Settings\Temp\pft5~tmp\SETUP.ISS

Fichier supprim‚ - C:\DOCUME~1\Claudef\Local Settings\Temp\pft5~tmp\setup.lid

Fichier supprim‚ - C:\DOCUME~1\Claudef\Local Settings\Temp\pft5~tmp\Via4in1.exe

Fichier supprim‚ - C:\DOCUME~1\Claudef\Local Settings\Temp\pft5~tmp\_inst32i.ex_

.../...

Fichier supprim‚ - C:\DOCUME~1\Claudef\Local Settings\Temp\pft5~tmp\WinXP\VIAAGP1.SYS

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\desktop.ini

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\desktop.ini

C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\index.dat

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\CGTAN8KJ\234x60_photobox_v5[1].gif

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\CGTAN8KJ\arrondi_vert_gauche[1].gif

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\CGTAN8KJ\CATW2CZT.bin

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\CGTAN8KJ\desktop.ini

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\CGTAN8KJ\etvous[1].png

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\CGTAN8KJ\faq[1].png

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\CGTAN8KJ\graph.png[1].png

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\CGTAN8KJ\graph.png[2].png

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\CGTAN8KJ\kermit[1].gif

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\CGTAN8KJ\msn_music_downloads[1].png

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\CGTAN8KJ\pictotab[1].png

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\O0SKRCPO\CAM0QF94.bin

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\O0SKRCPO\CSScriptLib[1].js

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\O0SKRCPO\desktop.ini

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\O0SKRCPO\filet_vert[1].gif

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\O0SKRCPO\graph.png[1].png

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\O0SKRCPO\graph[1].htm

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\O0SKRCPO\icone[1].png

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\O0SKRCPO\index[1].htm

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\O0SKRCPO\MsgrConfig[1].xml

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\O0SKRCPO\msnfr2[1].png

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\O0SKRCPO\picto_32x35[1].png

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\O0SKRCPO\tab_Summer[1].png

C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\X9ISI8CK\01[1].htm

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\X9ISI8CK\arrondi_vert_droit[1].gif

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\X9ISI8CK\CARIVENO.bin

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\X9ISI8CK\desktop.ini

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\X9ISI8CK\ebaylogo[1].png

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\X9ISI8CK\finance[1].png

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\X9ISI8CK\graph.png[1].png

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\X9ISI8CK\grenouille[1].css

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\X9ISI8CK\imstp_emo_en_party[1].gif

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\X9ISI8CK\index[1].htm

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\X9ISI8CK\search_icone[1].png

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\X9ISI8CK\tab-pepsifoot[1].png

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\X9ISI8CK\[1]

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\ZZ9IHYHM\desktop.ini

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\ZZ9IHYHM\graph.png[1].png

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\ZZ9IHYHM\graph.png[2].png

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\ZZ9IHYHM\grenouille-ovh[1].gif

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\ZZ9IHYHM\grenouille.com[1].gif

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\ZZ9IHYHM\iconmsn[1].png

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\ZZ9IHYHM\index[1].htm

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\ZZ9IHYHM\pictoshop[1].png

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\ZZ9IHYHM\picto_onglet3[1].png

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\ZZ9IHYHM\schematizedstore[1].xml

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\TEMPOR~1\Content.IE5\ZZ9IHYHM\Tabicon[1].png

Fichier supprim‚ - C:\Documents and Settings\LocalService\Local Settings\TEMPOR~1\desktop.ini

Fichier supprim‚ - C:\Documents and Settings\LocalService\Local Settings\TEMPOR~1\Content.IE5\desktop.ini

C:\Documents and Settings\LocalService\Local Settings\TEMPOR~1\Content.IE5\index.dat

Settings\APPLIC~1\Mozilla\Firefox\Profiles\nn4gdr91.default\Cache\_CACHE_003_

Fichier supprim‚ - C:\Documents and Settings\Claudef\Local Settings\APPLIC~1\Mozilla\Firefox\Profiles\nn4gdr91.default\Cache\_CACHE_MAP_

Fichier supprim‚ - C:\DOCUME~1\Claudef\Cookies\claudef@google[1].txt

Fichier supprim‚ - C:\DOCUME~1\Claudef\Cookies\claudef@messenger.msn[1].txt

Fichier supprim‚ - C:\DOCUME~1\Claudef\Cookies\claudef@microsoft[1].txt

Fichier supprim‚ - C:\DOCUME~1\Claudef\Cookies\claudef@msn[2].txt

Fichier supprim‚ - C:\DOCUME~1\Claudef\Cookies\claudef@www.pcinpact[2].txt

C:\DOCUME~1\Claudef\Cookies\index.dat

C:\DOCUME~1\LocalService\Cookies\index.dat

Fichier supprim‚ - C:\DOCUME~1\Claudef\UserData\index.dat

Fichier supprim‚ - C:\DOCUME~1\Claudef\UserData\8FSN2R25\oWindowsUpdate[1].xml

Fichier supprim‚ - C:\DOCUME~1\Claudef\Application Data\Mozilla\Firefox\Profiles\nn4gdr91.default\cookies.txt

Fichier supprim‚ - C:\DOCUME~1\Claudef\Application Data\Mozilla\Firefox\Profiles\nn4gdr91.default\history.dat

.../...

Fichier supprim‚ - C:\DOCUME~1\Claudef\Application Data\Mozilla\Firefox\Profiles\nn4gdr91.default\formhistory.dat

Fichier supprim‚ - C:\DOCUME~1\Claudef\Recent\Claude.lnk

Fichier supprim‚ - C:\DOCUME~1\Claudef\Recent\Desktop.ini

Fichier supprim‚ - C:\DOCUME~1\Claudef\Recent\DriversGigabyte.rar.lnk

Fichier supprim‚ - C:\DOCUME~1\Claudef\LOCALS~1\HISTOR~1\desktop.ini

Fichier supprim‚ - C:\DOCUME~1\Claudef\LOCALS~1\HISTOR~1\History.IE5\desktop.ini

C:\DOCUME~1\Claudef\LOCALS~1\HISTOR~1\History.IE5\index.dat

C:\DOCUME~1\Claudef\LOCALS~1\HISTOR~1\History.IE5\MSHist012006061820060619\index.dat

Fichier supprim‚ - C:\DOCUME~1\LocalService\LOCALS~1\HISTOR~1\desktop.ini

Fichier supprim‚ - C:\DOCUME~1\LocalService\LOCALS~1\HISTOR~1\History.IE5\desktop.ini

C:\DOCUME~1\LocalService\LOCALS~1\HISTOR~1\History.IE5\index.dat

C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\PdmHist\76c.4CDE1A4601C692C9.history\000000e5.bak

Lab\AVP6\PdmHist\76c.4CDE1A4601C692C9.history\000001dc.bak

C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\PdmHist\76c.4CDE1A4601C692C9.history\000001dd.bak

.../...

C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\PdmHist\76c.4CDE1A4601C692C9.history\000002ce.bak

C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\PdmHist\76c.4CDE1A4601C692C9.history\000002d1.bak

Fichier supprim‚ - C:\RECYCLER\S-1-5-21-1060284298-484061587-682003330-1003\Dc2.EXE

Fichier supprim‚ - C:\RECYCLER\S-1-5-21-1060284298-484061587-682003330-1003\Dc3.rar

Fichier supprim‚ - C:\RECYCLER\S-1-5-21-1060284298-484061587-682003330-1003\Dc4.zip

Fichier supprim‚ - C:\RECYCLER\S-1-5-21-1060284298-484061587-682003330-1003\Dc5.exe

Fichier supprim‚ - C:\RECYCLER\S-1-5-21-1060284298-484061587-682003330-1003\Dc6.exe

Fichier supprim‚ - C:\RECYCLER\S-1-5-21-1060284298-484061587-682003330-1003\Dc7.msi

Fichier supprim‚ - C:\RECYCLER\S-1-5-21-1060284298-484061587-682003330-1003\desktop.ini

Fichier supprim‚ - C:\RECYCLER\S-1-5-21-1060284298-484061587-682003330-1003\INFO2

SYSTEM ROOT FOLDER CLEANING RESULT: C:\WINDOWS

Fichier supprim‚ - C:\WINDOWS\PREFETCH\00027EFA._MP-1C296293.pf

Fichier supprim‚ - C:\WINDOWS\PREFETCH\ATTRIB.EXE-39EAFB02.pf

.../...

Fichier supprim‚ - C:\WINDOWS\PREFETCH\_INS5576._MP-07245837.pf

Fichier supprim‚ - C:\WINDOWS\PREFETCH\_ISDEL.EXE-002482F4.pf

C:\WINDOWS\DEBUG\PASSWD.LOG

POPUPS and Messenger Messaging Service disabling...

[sC] OpenService FAILED 1060:

Le service spécifié n'existe pas en tant que service installé.

[sC] EnumQueryServicesStatus:OpenService FAILED 1060:

Le service spécifié n'existe pas en tant que service installé.

Configuration IP de Windows

Impossible de vider la cache de résolution DNS : La fonction a échoué lors de l'exécution.

L'opération s'est bien déroulée

L'opération s'est bien déroulée

L'opération s'est bien déroulée

L'opération s'est bien déroulée

L'opération s'est bien déroulée

L'opération s'est bien déroulée

L'opération s'est bien déroulée

L'opération s'est bien déroulée

L'opération s'est bien déroulée

L'opération s'est bien déroulée

L'opération s'est bien déroulée

L'opération s'est bien déroulée

L'opération s'est bien déroulée

L'opération s'est bien déroulée

L'opération s'est bien déroulée

L'opération s'est bien déroulée

L'opération s'est bien déroulée

L'opération s'est bien déroulée

SMITFRAUD REGISTRY KILL RESULT ON C: (thanks to S!Ri for SMITFRAUDFIX)

L'opération s'est bien déroulée

L'opération s'est bien déroulée

SMITFRAUD INFECTION SCAN ON C:

Those spywares have been correctly deleted !

XP Clean deleted -78987 Kilobytes

All the requested operations have been successfully performed!

gallean · le 18 juin 2006

re docteur

voici mon log :

Logfile of HijackThis v1.99.1

Scan saved at 00:26:04, on 19/06/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe

C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe

c:\APPS\HIDSERVICE\HIDSERVICE.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\Program Files\Access Remote PC 4\rpcsetup.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

c:\APPS\Powercinema\Kernel\TV\CLSched.exe

C:\WINDOWS\system32\drivers\RMC.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe

C:\Apps\Powercinema\PCMService.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\D-Tools\daemon.exe

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\System32\cmd.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [RMC] C:\WINDOWS\system32\drivers\RMC.exe

O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe

O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"

O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [pdfw] C:\Program Files\Amic Utilities\PDF Writer Pro\pdfwload.exe

O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\microsoft office\Office\OSA9.EXE

O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll

O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe

O23 - Service: Creative Service for CDROM Access - Unknown owner - C:\WINDOWS\system32\CTsvcCDA.exe (file missing)

O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe

O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe

O23 - Service: Access Remote PC Service 4.4 (RpcSvr4x) - www.access-remote-pc.com - C:\Program Files\Access Remote PC 4\rpcsetup.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

snooky · le 18 juin 2006

@Gaellan :

:transpi: Coche et fixe ces lignes :

O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe

O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"

O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [pdfw] C:\Program Files\Amic Utilities\PDF Writer Pro\pdfwload.exe

O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\microsoft office\Office\OSA9.EXE

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll

Fixe également ces lignes et arrête les services ( services.msc dans Exécuter )

O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe

O23 - Service: Access Remote PC Service 4.4 (RpcSvr4x) - www.access-remote-pc.com - C:\Program Files\Access Remote PC 4\rpcsetup.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

Installe le SP2 :

http://www.microsoft.com/downloads/details...&displaylang=fr

( tu pourras le désinstaller si tu es vraiment réfractaire )

gallean · le 18 juin 2006

access remote pc c'est mon soft de prise en main des ordis a distance :transpi: je vais faire le reste

gallean · le 18 juin 2006

le sp2 je vais le remettre...j'ai eu une merdouille avec le packard (pou)bell de pret de la fnac j'ai du réparer avec un xp home sp1a

UnKna · le 19 juin 2006

up pour moi :chinois:

Logfile of HijackThis v1.99.1

Scan saved at 17:02:13, on 17/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\System32\Ati2evxx.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\spoolsv.exe

D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

D:\Program Files\Alwil Software\Avast4\ashServ.exe

D:\WINDOWS\system32\Ati2evxx.exe

D:\WINDOWS\Explorer.EXE

C:\matlab\webserver\bin\win32\matlabserver.exe

D:\WINDOWS\System32\svchost.exe

D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

D:\WINDOWS\system32\CTHELPER.EXE

D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

D:\Program Files\Winamp\winampa.exe

D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

D:\WINDOWS\system32\rundll32.exe

D:\Program Files\Java\jre1.5.0_07\bin\jusched.exe

D:\WINDOWS\system32\ctfmon.exe

C:\themeGold55\CursorXP\CursorXP.exe

D:\Program Files\MSN Messenger\MsnMsgr.Exe

D:\Program Files\Valve\Steam\Steam.exe

D:\WINDOWS\system32\wscntfy.exe

D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

D:\Program Files\Alwil Software\Avast4\ashWebSv.exe

D:\Program Files\mIRC\mirc.exe

D:\Program Files\DAEMON Tools\daemon.exe

D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

D:\WINDOWS\system32\ZoneLabs\vsmon.exe

D:\Program Files\Winamp\Winamp.exe

D:\Program Files\Mozilla Firefox\firefox.exe

D:\Program Files\HIJACKTHIS VF\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_07\bin\ssv.dll

O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\PROGRA~1\FlashFXP\IEFlash.dll

O4 - HKLM\..\Run: [ATIPTA] D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE

O4 - HKLM\..\Run: [updReg] D:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [Jet Detection] "D:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"

O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [WinampAgent] D:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [NeroFilterCheck] D:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar

O4 - HKLM\..\Run: [sunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_07\bin\jusched.exe

O4 - HKLM\..\Run: [Zone Labs Client] D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [CursorXP] C:\themeGold55\CursorXP\CursorXP.exe -s

O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [steam] D:\Program Files\Valve\Steam\\Steam.exe -silent

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"

O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_07\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1150548782921

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{E0B3CE0A-397D-43E6-B8AA-B08B82C197BB}: NameServer = 212.151.136.246 212.151.137.166

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - Unknown owner - D:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\matlab\webserver\bin\win32\matlabserver.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe

snooky · le 19 juin 2006

@ UnKna :

Le rapport est clean

dracX · le 19 juin 2006

bonjour a tous

j'ai beaucoup de ralentisement sur mon pc comment faire ??

sinon moi sa me donne sa

Logfile of HijackThis v1.99.1

Scan saved at 12:23:35, on 19/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe

C:\Program Files\Steganos AntiSpyware 7\aspy7.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\WINDOWS\system32\UAService7.exe

C:\WINDOWS\System32\alg.exe

C:\PROGRA~1\EUROBA~1\erobar.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\LVComsX.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\dl\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Documents and Settings\dd\Mes documents\Downloads\idm\Crack\IDMIECC.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: (no name) - {C553868C-F2CE-D98C-818D-48EFE1A58FCF} - C:\DOCUME~1\dd\APPLIC~1\TonsFunk\math more.exe (file missing)

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [AntiSpyware7] "C:\Program Files\Steganos AntiSpyware 7\aspy7.exe" /0

O4 - HKCU\..\Run: [bitComet] "C:\Program Files\BitComet\BitComet.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - Startup: Eurobarre.lnk = C:\Program Files\eurobarre\eb.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O8 - Extra context menu item: Download All Links with IDM - C:\Documents and Settings\dd\Mes documents\Downloads\idm\Crack\IEGetAll.htm

O8 - Extra context menu item: Download with IDM - C:\Documents and Settings\dd\Mes documents\Downloads\idm\Crack\IEExt.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll

O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll

O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by106fd.bay106.hotmail.msn.com/resources/MsnPUpld.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/telecharger.php?id=2&version=

O17 - HKLM\System\CCS\Services\Tcpip\..\{660B86E7-C025-49EF-ACC5-4BA374A10AF4}: NameServer = 86.64.145.140,84.103.237.140

O17 - HKLM\System\CCS\Services\Tcpip\..\{6785A250-6878-4E19-A400-1757503641DE}: NameServer = 192.168.1.1

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: MsgPlusLoader.dll

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll

O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe

O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

merci d'avence

vermichou · le 19 juin 2006

Bonjour à tous,

Par ces temps de forte chaleur, mon pc a tendance à freezer en mon absence...(saligot!!)...

J'ai donc posté un topic dans le forum hardware pour analyse de la température mais tout a l'air correct...Je n'ai pas de virus ni de spywares, le registre est clean...je ne sais donc pas d'ou ca vient...

J'ai fait un rapport Hijackthis, j'aurais besoin de vos lumières pour savoir si des processus peuvent causer ces freezs...

Merci

Logfile of HijackThis v1.99.1

Scan saved at 12:03:21, on 19/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\AGRSMMSG.exe

C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe

C:\WINDOWS\system32\RunDll32.exe

C:\Program Files\Trust\3021B WIRELESS OPTICAL DESKSET\Keyboard\kbdap32a.EXE

C:\Program Files\Trust\3021B WIRELESS OPTICAL DESKSET\Mouse\mouse32a.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Winamp\winampa.exe

C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe

C:\Program Files\Spamihilator\spamihilator.exe

C:\Program Files\GhostSurf 2005\Proxy.exe

C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe

C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe

C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\WINDOWS\system32\svchost.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\PROGRA~1\INCRED~1\bin\IMApp.exe

C:\Documents and Settings\Michel\Bureau\Dreamweaver8-fr.exe

C:\WINDOWS\Downloaded Installations\Macromedia Dreamweaver 8\DW_Client_Installer.exe

C:\WINDOWS\system32\msiexec.exe

C:\WINDOWS\system32\MsiExec.exe

C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\10\INTEL3~1\IDriver.exe

C:\WINDOWS\system32\MsiExec.exe

C:\Documents and Settings\Michel\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:7212

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL

O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL

O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAudPropShortcut.exe

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [OFFICEKB] C:\Program Files\Trust\3021B WIRELESS OPTICAL DESKSET\Keyboard\kbdap32a.EXE

O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Trust\3021B WIRELESS OPTICAL DESKSET\Mouse\mouse32a.exe

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [GhostSurfDelSatellite] C:\Program Files\GhostSurf 2005\DeleteSatellite.exe

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe"

O4 - HKCU\..\Run: [spamihilator] "C:\Program Files\Spamihilator\spamihilator.exe"

O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe

O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe

O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe

O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe

O4 - Global Startup: GhostSurf proxy.lnk = C:\Program Files\GhostSurf 2005\Proxy.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

Une idée?...

Encore Merci

Vermichou frown.gif

snooky · le 19 juin 2006

Salut ,

commence par :

Débranche le pc , utilise un pinceau pour dépoussiérer et passe un coup d'aspirateur dans la tour , ventilo , filtre avant à nettoyer , etc ...

:pleure: Désinstalle Windows Defender et GhostSurf .

Passe Clean 1.4 .

Passe SmitfrauFix .

UnKna · le 19 juin 2006

@ UnKna :

Le rapport est clean

Merci beaucoups snooky ;-)

Bye,

Unkna

FaTaL1Ty · le 19 juin 2006

J'ai un probleme avec mon micro,queqlues fois lorsque je charge plusieurs applications en meme temps jeu+La mule+defragmenteur il coupe et on m'indique que je dois rebooté a cause d'une erreur de mémoire :pleure:

Logfile of HijackThis v1.99.1

Scan saved at 15:29:26, on 19/06/2006

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\ITE\Smart Guardian\ITESmart.exe

C:\Program Files\Razer\razerhid.exe

C:\Program Files\ClamWin\bin\ClamTray.exe

C:\Program Files\Razer\razerofa.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Program Files\Kerio\Personal Firewall\persfw.exe

C:\PROGRA~1\RETROS~1\RETROS~1.1\retrorun.exe

C:\Program Files\eMule\emule.exe

C:\Program Files\Retrospect\Retrospect 7.5\retrorun.exe

C:\WINDOWS\System32\wdfmgr.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\Program Files\Raxco\PerfectDisk\PDSched.exe

C:\Program Files\Winamp\Winamp.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [smartGuardian] C:\Program Files\ITE\Smart Guardian\ITESmart.exe

O4 - HKLM\..\Run: [razer] C:\Program Files\Razer\razerhid.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [ClamWin] "C:\Program Files\ClamWin\bin\ClamTray.exe" --logon

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} - http://us.dl1.yimg.com/download.yahoo.com/...nst20040510.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan8/oscan8.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1147080399936

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/telecharger.php?id=2&version=

O16 - DPF: {B1826A9F-4AA0-4510-BA77-9013E74E4B9B} - http://www.trendmicro.com/spyware-scan/as4web.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe

O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe

O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe

O23 - Service: Retrospect Express HD Launcher (RetroExpLauncher) - Dantz Development Corporation - C:\PROGRA~1\RETROS~1\RETROS~1.1\retrorun.exe

O23 - Service: Retrospect Launcher (RetroLauncher) - EMC Corporation - C:\Program Files\Retrospect\Retrospect 7.5\retrorun.exe

O23 - Service: Assistant Retrospect (Retrospect Helper) - EMC Corporation - C:\Program Files\Retrospect\Retrospect 7.5\rthlpsvc.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

--------------------------------------------------------------------

et voila la liste de tous les programmes que j'ai sur mon micro

a-squared Free 1.6.5

Ad-Aware SE Personal

Adobe Acrobat 5.0

Adobe Reader 7.0.8 - Français

Athlon 64 Processor Driver

AudioConvert

Battlefield 1942

BeClean

BitComet 0.68

Call of Duty® 2 Patch 1.2

Call of Duty® 2 Patch 1.3

Call of Duty® 2

CCleaner (remove only)

CDex extraction audio

ClamWin Free Antivirus 0.88.2.3

CVitae 2.0.0

DivX

DVD Shrink 3.2

eMule

Firefox Preloader

foobar2000 v0.9.2

Gadwin PrintScreen

Google SketchUp

HardwareDetection

HijackThis 1.99.1

Hijackthis Version Française

IZArc 3.5 beta 3

J2SE Runtime Environment 5.0 Update 3

J2SE Runtime Environment 5.0 Update 6

J2SE Runtime Environment 5.0 Update 7

Jargon Informatique

K-Lite Codec Pack 2.67 Full

Kerio Personal Firewall 2.1.5

Language pack for Ad-Aware SE

Lecteur Windows Media 10

LimeWire 4.10.9

Lyra Jukebox Applications

Macromedia Flash Player 8

Marvell Miniport Driver

Microsoft .NET Framework 1.1

Mozilla Firefox (1.5.0.4)

MSN Messenger 7.5

Nero 7 Premium

NVIDIA Drivers

PerfectDisk

Razer

RealPlayer

Realtek AC'97 Audio

Retrospect 7.5

Retrospect Express HD 1.1

Rome - Total War

Rome Total War - patch 1.3

Search Plugin

SimpleDivX

Smart Guardian

Spybot - Search & Destroy 1.4

The Black Knight - Get Midevil

TuneUp Utilities 2006

Unlocker 1.8.3

VideoLAN VLC media player 0.8.5

Winamp (remove only)

Windows Installer Clean Up

Windows Media Format Runtime

luinil · le 19 juin 2006

Voici mon log sous vista

Logfile of HijackThis v1.99.1
Scan saved at 18:46:59, on 19/06/2006

Platform: Unknown Windows (WinNT 6.00.1288)

MSIE: Internet Explorer v7.00 (7.00.5384.0004)

Running processes:

E:\Windows\system32\taskeng.exe

E:\Windows\system32\Dwm.exe

E:\Windows\Explorer.EXE

E:\Program Files\Windows Defender\MSASCui.exe

E:\Program Files\QuickTime\qttask.exe

E:\Program Files\Alwil Software\Avast4\ashDisp.exe

D:\Vista Program Files\iTunes\iTunesHelper.exe

E:\Windows\ehome\ehtray.exe

E:\Program Files\Windows Media Player\wmpnscfg.exe

E:\Program Files\Windows Media Player\wmpnscfg.exe

E:\Windows\ehome\ehmsas.exe

E:\Program Files\Mozilla Firefox\firefox.exe

D:\Vista Program Files\Mozilla Thunderbird\thunderbird.exe

D:\Vista Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54729

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=552...cid={SUB_CLCID}

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [iTunesHelper] "D:\Vista Program Files\iTunes\iTunesHelper.exe"

O4 - HKCU\..\Run: [ehTray.exe] E:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [WMPNSCFG] E:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = E:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: MagicDisc.lnk = D:\Vista Program Files\MagicDisc\MagicDisc.exe

O4 - Global AltStartup: Lancement rapide d'Adobe Reader.lnk = E:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global AltStartup: MagicDisc.lnk = D:\Vista Program Files\MagicDisc\MagicDisc.exe

O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\VISTAP~1\MICROS~1\Office12\EXCEL.EXE/3000

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\VISTAP~1\MICROS~1\Office12\REFIEBAR.DLL

O10 - Unknown file in Winsock LSP: e:\windows\system32\napinsp.dll

O11 - Options group: [iNTERNATIONAL] International*

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "E:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - E:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "E:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - E:\Program Files\Common Files\Microsoft Shared\OFFICE12\MSOXMLMF.DLL

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - E:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - E:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - E:\Program Files\iPod\bin\iPodService.exe

O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)

O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)

O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

merci :)

dracX · le 19 juin 2006

bonjour a tous

j'ai beaucoup de ralentisement sur mon pc comment faire ??

sinon moi sa me donne sa sous windows XP SP2