Votre question

scan ... beaucoup a suprimé je pense O.o'

Tags :
  • Scan
  • Sécurité
Dernière réponse : dans Sécurité et virus
8 Juin 2007 22:46:02

Salut tout le monde

suita a quelque visite je voulait vous demandé ...

je dois suprimé quoi dans cette liste de ProB ?


Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 17:12:39, on 08/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\zHotkey.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Steam\Steam.exe
C:\PROGRA~1\P2PNET~1\P2PNET~1.EXE
C:\WINDOWS\system32\LXSUPMON.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Microsoft Office\Office\WINWORD.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\¤ UlTiMeVaL ¤\Bureau\spybotsd14.exe
C:\DOCUME~1\ULTIME~1\LOCALS~1\Temp\is-3DPJJ.tmp\is-DDFNB.tmp
C:\DOCUME~1\ULTIME~1\LOCALS~1\Temp\is-CPE5V.tmp\spybotsd_includes.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\windows\system32\rlvknlg.exe
C:\Documents and Settings\¤ UlTiMeVaL ¤\Bureau\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://em.gad-network.com/eas?cu=2 [...] =N000FRF2Z
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {0016AB6E-F9F1-40A9-40FA-E1AC32F80695} - C:\DOCUME~1\valentin\APPLIC~1\ANTEBO~1\BONEDUPE.exe (file missing)
O2 - BHO: (no name) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet7_48.dll
O2 - BHO: (no name) - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {C2EEB4FA-B6D6-41b9-9CFA-ABA87F862BCB} - (no file)
O2 - BHO: CoTGT_BHO Class - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
O2 - BHO: XBTB01417 Class - {F93240C0-E278-4c67-9A81-3BF44894FA9D} - C:\WINDOWS\DOWNLO~1\toolbar.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [CHotkey] zHotkey.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [MaxCrypt] C:\Program Files\MaxCrypt v1.0\MaxCrypt.exe
O4 - HKLM\..\Run: [MediaPipe P2P Loader] "C:\Program Files\p2pnetworks\mpp2pl.exe" /H
O4 - HKLM\..\Run: [Notification Utility] "C:\Program Files\ItBill\itbill.exe"
O4 - HKLM\..\Run: [CanalPlayer] C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe /iconic
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [zrzrwcha] C:\WINDOWS\system32\caynnovh.exe
O4 - HKLM\..\Run: [SpySpotter System Defender] C:\Program Files\SpySpotter3\Defender.exe -startup
O4 - HKLM\..\Run: [udczitcp] C:\WINDOWS\udczitcp.exe
O4 - HKLM\..\Run: [mfcd mode data way] C:\Documents and Settings\All Users\Application Data\4 Fast Mfcd Mode\heart byte.exe
O4 - HKLM\..\Run: [SteamRS] C:\Program Files\Steam\Steam.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Avg Antivirus] C:\WINDOWS\system32\icpldrvx.exe
O4 - HKLM\..\Run: [error extra plus log] C:\Documents and Settings\All Users\Application Data\style move error extra\CreativeOne.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\system32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
O4 - HKLM\..\Run: [RelevantKnowledge] C:\windows\system32\rlvknlg.exe -boot
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - .DEFAULT User Startup: CamTrack.lnk = C:\Program Files\DigitalPeers\CamTrack\dptracker.exe (User 'Default user')
O4 - Startup: AOL.lnk = C:\Program Files\AOL 9.0\aol.exe
O4 - Startup: Xinek.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www.carrefour-multimedia.com
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://scripts.dlv4.com/binaries/e [...] _em_XP.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/ [...] NPUpld.cab
O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} - http://scripts.dlv4.com/binaries/e [...] _em_XP.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{303C6CF2-8D3F-4C34-B88A-8655F60BAE6F}: NameServer = 205.188.146.145
O17 - HKLM\System\CS1\Services\Tcpip\..\{303C6CF2-8D3F-4C34-B88A-8655F60BAE6F}: NameServer = 205.188.146.145
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Service SNMP (SNMP) - Unknown owner - C:\WINDOWS\System32\snmp.exe (file missing)
O23 - Service: Service d'interruption SNMP (SNMPTRAP) - Unknown owner - C:\WINDOWS\System32\snmptrap.exe (file missing)
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 13573 bytes*

merci a vous =)

Autres pages sur : scan suprime pense

a b 8 Sécurité
8 Juin 2007 22:52:23

Bonjour,

Télécharge LopResearch.zip
Dézippe-le sur ton Bureau uniquement.
Double-clique sur le fichier Scan.bat
Un rapport sera généré, poste son contenu ici.
8 Juin 2007 23:12:58

Rapport fait à 23:14:39,46 le 08/06/2007

Le volume dans le lecteur C s'appelle BOOT
Le num‚ro de s‚rie du volume est 646C-6A9F

R‚pertoire de C:\Documents and Settings\All Users\Application Data

08/06/2007 19:24 <REP> Yahoo! Companion
08/06/2007 16:59 <REP> Lavasoft
08/06/2007 16:58 <REP> Spybot - Search & Destroy
08/03/2007 17:50 <REP> Messenger Plus!
04/03/2007 14:54 <REP> Adobe
25/01/2007 20:06 <REP> NVIDIA
10/12/2006 00:30 <REP> drive proxy bat 16
17/07/2006 05:48 <REP> style move error extra
30/06/2006 22:10 <REP> Windows Genuine Advantage
20/05/2006 13:41 <REP> 4 Fast Mfcd Mode
12/05/2006 19:09 <REP> Symantec
07/01/2006 13:26 <REP> McAfee.com
07/01/2006 11:43 <REP> BOONTY
06/12/2005 17:20 <REP> Zylom
10/07/2005 20:01 <REP> pixelStorm
08/07/2005 17:54 <REP> DVD Shrink
11/05/2005 20:44 <REP> OD2
26/02/2005 01:21 <REP> Ulead Systems
10/01/2005 20:21 <REP> ScanSoft
10/01/2005 19:09 <REP> SSScanWizard
10/01/2005 19:09 <REP> SSScanAppDataDir
14/11/2004 18:53 <REP> nView_Profiles
03/11/2004 06:28 <REP> Viewpoint
03/11/2004 06:28 <REP> AOL
08/07/2004 16:57 <REP> QuickTime
25/06/2004 18:46 <REP> Ahead
25/06/2004 18:11 62 desktop.ini
25/06/2004 18:11 <REP> Microsoft
25/06/2004 18:11 <REP> .
25/06/2004 18:11 <REP> ..
25/06/2004 17:17 <REP> SBSI
1 fichier(s) 62 octets
30 R‚p(s) 76410560512 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le num‚ro de s‚rie du volume est 646C-6A9F

R‚pertoire de C:\Documents and Settings\Default User\Application Data

27/12/2004 00:15 <REP> Adobe
27/12/2004 00:15 <REP> AdobeUM
27/12/2004 00:15 <REP> Help
27/12/2004 00:15 <REP> Ahead
27/12/2004 00:15 <REP> CyberLink
27/12/2004 00:15 <REP> AOL
27/12/2004 00:15 <REP> Macromedia
27/12/2004 00:15 <REP> Real
27/12/2004 00:15 <REP> Sun
27/12/2004 00:15 <REP> You've Got Pictures Screensaver
25/06/2004 18:11 62 desktop.ini
25/06/2004 18:11 <REP> .
25/06/2004 18:11 <REP> ..
25/06/2004 18:11 <REP> Microsoft
25/06/2004 17:14 <REP> Identities
1 fichier(s) 62 octets
14 R‚p(s) 76410560512 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le num‚ro de s‚rie du volume est 646C-6A9F

R‚pertoire de C:\Documents and Settings\Invit‚\Application Data

09/04/2006 21:04 <REP> CamTrack
26/12/2005 20:09 <REP> ShopperReports
26/12/2005 20:09 <REP> HbTools
03/11/2005 15:13 <REP> Babylon
25/05/2005 22:45 <REP> Help
25/05/2005 22:45 <REP> Ahead
25/05/2005 22:45 <REP> AdobeUM
25/05/2005 22:45 <REP> Identities
25/05/2005 22:45 <REP> You've Got Pictures Screensaver
21/05/2005 16:23 <REP> OD2
29/04/2005 17:45 62 desktop.ini
29/04/2005 17:45 <REP> Adobe
29/04/2005 17:45 <REP> AOL
29/04/2005 17:45 <REP> CyberLink
29/04/2005 17:45 <REP> Macromedia
29/04/2005 17:45 <REP> Microsoft
29/04/2005 17:45 <REP> Real
29/04/2005 17:45 <REP> Sun
29/04/2005 17:45 <REP> .
29/04/2005 17:45 <REP> ..
1 fichier(s) 62 octets
19 R‚p(s) 76410560512 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le num‚ro de s‚rie du volume est 646C-6A9F

R‚pertoire de C:\Documents and Settings\Propri‚taire\Application Data

07/01/2005 22:55 <REP> You've Got Pictures Screensaver
05/01/2005 23:05 <REP> Real
05/01/2005 23:05 <REP> ..
05/01/2005 23:05 <REP> .
0 fichier(s) 0 octets
4 R‚p(s) 76410556416 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le num‚ro de s‚rie du volume est 646C-6A9F

R‚pertoire de C:\Documents and Settings\Ï UlTiMeVaL Ï\Application Data

08/06/2007 16:59 <REP> Grisoft
08/06/2007 13:03 <REP> Symantec
07/06/2007 21:48 <REP> Google
07/06/2007 16:30 <REP> XINEK
06/06/2007 19:38 <REP> Shedko Badges
07/05/2007 21:11 <REP> ScanSoft
27/04/2007 18:25 <REP> Screenshot Sender
11/02/2007 20:51 <REP> NCH Swift Sound
03/02/2007 16:27 6 dm.ini
22/01/2007 18:44 <REP> ArcSoft
22/01/2007 18:43 <REP> Canon
15/01/2007 22:13 <REP> vlc
10/12/2006 00:36 <REP> MSNInstaller
10/12/2006 00:24 <REP> Talkback
10/12/2006 00:24 <REP> Mozilla
09/12/2006 23:02 <REP> CamTrack
09/12/2006 23:01 62 desktop.ini
09/12/2006 23:01 <REP> Ahead
09/12/2006 23:01 <REP> AdobeUM
09/12/2006 23:01 <REP> Adobe
09/12/2006 23:01 <REP> AOL
09/12/2006 23:01 <REP> CyberLink
09/12/2006 23:01 <REP> Help
09/12/2006 23:01 <REP> Identities
09/12/2006 23:01 <REP> Macromedia
09/12/2006 23:01 <REP> Microsoft
09/12/2006 23:01 <REP> Real
09/12/2006 23:01 <REP> Sun
09/12/2006 23:01 <REP> .
09/12/2006 23:01 <REP> ..
09/12/2006 23:01 <REP> You've Got Pictures Screensaver
2 fichier(s) 68 octets
29 R‚p(s) 76410556416 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C s'appelle BOOT
Le num‚ro de s‚rie du volume est 646C-6A9F

R‚pertoire de C:\WINDOWS\Tasks

29/09/2006 19:16 284 B2BF3F5091DCB198.job
12/05/2006 19:13 418 Symantec NetDetect.job
17/01/2006 19:11 542 Recherche de mises … jour sur McAfee.com (BOUBOULE-valentin).job
25/06/2004 17:14 6 SA.DAT
25/06/2004 17:13 <REP> ..
25/06/2004 17:13 <REP> .
25/06/2004 17:07 65 desktop.ini
5 fichier(s) 1ÿ315 octets
2 R‚p(s) 76ÿ410ÿ556ÿ416 octets libres

******************************************
Recherche dans Program files

Pas de dossiers relatifs à Lop
******************************************
Recherche d'infections connues


C:\WINDOWS\system32\csrss.exe Wareout possible ! [#ff0000]faux-positif si csrss.exe ![/#f]
*************** Fin du rapport ****************
Contenus similaires
Pas de réponse à votre question ? Demandez !
8 Juin 2007 23:21:59

et je fait quoi apres sa?

sa donne :

Logfile of HijackThis v1.99.1
Scan saved at 23:25:08, on 08/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\zHotkey.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\LXSUPMON.EXE
C:\windows\system32\rlvknlg.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Steam\steam.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ULTIME~1\LOCALS~1\Temp\Rar$EX00.813\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://em.gad-network.com/eas?cu=269&login=672125&media...
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {0016AB6E-F9F1-40A9-40FA-E1AC32F80695} - C:\DOCUME~1\valentin\APPLIC~1\ANTEBO~1\BONEDUPE.exe (file missing)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll (file missing)
O2 - BHO: (no name) - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {C2EEB4FA-B6D6-41b9-9CFA-ABA87F862BCB} - (no file)
O2 - BHO: CoTGT_BHO Class - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
O2 - BHO: XBTB01417 Class - {F93240C0-E278-4c67-9A81-3BF44894FA9D} - C:\WINDOWS\DOWNLO~1\toolbar.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [CHotkey] zHotkey.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [MaxCrypt] C:\Program Files\MaxCrypt v1.0\MaxCrypt.exe
O4 - HKLM\..\Run: [Notification Utility] "C:\Program Files\ItBill\itbill.exe"
O4 - HKLM\..\Run: [CanalPlayer] C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe /iconic
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [zrzrwcha] C:\WINDOWS\system32\caynnovh.exe
O4 - HKLM\..\Run: [SpySpotter System Defender] C:\Program Files\SpySpotter3\Defender.exe -startup
O4 - HKLM\..\Run: [udczitcp] C:\WINDOWS\udczitcp.exe
O4 - HKLM\..\Run: [mfcd mode data way] C:\Documents and Settings\All Users\Application Data\4 Fast Mfcd Mode\heart byte.exe
O4 - HKLM\..\Run: [SteamRS] C:\Program Files\Steam\Steam.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Avg Antivirus] C:\WINDOWS\system32\icpldrvx.exe
O4 - HKLM\..\Run: [error extra plus log] C:\Documents and Settings\All Users\Application Data\style move error extra\CreativeOne.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\system32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [RelevantKnowledge] C:\windows\system32\rlvknlg.exe -boot
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: AOL.lnk = C:\Program Files\AOL 9.0\aol.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.carrefour-multimedia.com
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_10...
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.ca...
O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_10...
O17 - HKLM\System\CCS\Services\Tcpip\..\{303C6CF2-8D3F-4C34-B88A-8655F60BAE6F}: NameServer = 205.188.146.145
O17 - HKLM\System\CS1\Services\Tcpip\..\{303C6CF2-8D3F-4C34-B88A-8655F60BAE6F}: NameServer = 205.188.146.145
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter: text/html - (no CLSID) - (no file)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Service SNMP (SNMP) - Unknown owner - C:\WINDOWS\System32\snmp.exe (file missing)
O23 - Service: Service d'interruption SNMP (SNMPTRAP) - Unknown owner - C:\WINDOWS\System32\snmptrap.exe (file missing)
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

a b 8 Sécurité
8 Juin 2007 23:47:51

Pourquoi tu n'as pas supprimé les fichiers ?
9 Juin 2007 04:03:31

c'est fait !

alors :

Logfile of HijackThis v1.99.1
Scan saved at 23:25:08, on 08/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\zHotkey.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\LXSUPMON.EXE
C:\windows\system32\rlvknlg.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Steam\steam.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ULTIME~1\LOCALS~1\Temp\Rar$EX00.813\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://em.gad-network.com/eas?cu=2 [...] =N000FRF2Z
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {0016AB6E-F9F1-40A9-40FA-E1AC32F80695} - C:\DOCUME~1\valentin\APPLIC~1\ANTEBO~1\BONEDUPE.exe (file missing)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll (file missing)
O2 - BHO: (no name) - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {C2EEB4FA-B6D6-41b9-9CFA-ABA87F862BCB} - (no file)
O2 - BHO: CoTGT_BHO Class - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
O2 - BHO: XBTB01417 Class - {F93240C0-E278-4c67-9A81-3BF44894FA9D} - C:\WINDOWS\DOWNLO~1\toolbar.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [CHotkey] zHotkey.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [MaxCrypt] C:\Program Files\MaxCrypt v1.0\MaxCrypt.exe
O4 - HKLM\..\Run: [Notification Utility] "C:\Program Files\ItBill\itbill.exe"
O4 - HKLM\..\Run: [CanalPlayer] C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe /iconic
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [zrzrwcha] C:\WINDOWS\system32\caynnovh.exe
O4 - HKLM\..\Run: [SpySpotter System Defender] C:\Program Files\SpySpotter3\Defender.exe -startup
O4 - HKLM\..\Run: [udczitcp] C:\WINDOWS\udczitcp.exe
O4 - HKLM\..\Run: [mfcd mode data way] C:\Documents and Settings\All Users\Application Data\4 Fast Mfcd Mode\heart byte.exe
O4 - HKLM\..\Run: [SteamRS] C:\Program Files\Steam\Steam.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Avg Antivirus] C:\WINDOWS\system32\icpldrvx.exe
O4 - HKLM\..\Run: [error extra plus log] C:\Documents and Settings\All Users\Application Data\style move error extra\CreativeOne.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\system32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [RelevantKnowledge] C:\windows\system32\rlvknlg.exe -boot
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: AOL.lnk = C:\Program Files\AOL 9.0\aol.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.carrefour-multimedia.com
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://scripts.dlv4.com/binaries/e [...] _em_XP.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/ [...] NPUpld.cab
O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} - http://scripts.dlv4.com/binaries/e [...] _em_XP.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{303C6CF2-8D3F-4C34-B88A-8655F60BAE6F}: NameServer = 205.188.146.145
O17 - HKLM\System\CS1\Services\Tcpip\..\{303C6CF2-8D3F-4C34-B88A-8655F60BAE6F}: NameServer = 205.188.146.145
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter: text/html - (no CLSID) - (no file)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Service SNMP (SNMP) - Unknown owner - C:\WINDOWS\System32\snmp.exe (file missing)
O23 - Service: Service d'interruption SNMP (SNMPTRAP) - Unknown owner - C:\WINDOWS\System32\snmptrap.exe (file missing)
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
a b 8 Sécurité
9 Juin 2007 17:15:43

Reposte un rapport LopResearch.
10 Juin 2007 01:31:57

Rapport fait à 23:14:39,46 le 08/06/2007

Le volume dans le lecteur C s'appelle BOOT
Le num‚ro de s‚rie du volume est 646C-6A9F

R‚pertoire de C:\Documents and Settings\All Users\Application Data

08/06/2007 19:24 <REP> Yahoo! Companion
08/06/2007 16:59 <REP> Lavasoft
08/06/2007 16:58 <REP> Spybot - Search & Destroy
08/03/2007 17:50 <REP> Messenger Plus!
04/03/2007 14:54 <REP> Adobe
25/01/2007 20:06 <REP> NVIDIA
10/12/2006 00:30 <REP> drive proxy bat 16
17/07/2006 05:48 <REP> style move error extra
30/06/2006 22:10 <REP> Windows Genuine Advantage
20/05/2006 13:41 <REP> 4 Fast Mfcd Mode
12/05/2006 19:09 <REP> Symantec
07/01/2006 13:26 <REP> McAfee.com
07/01/2006 11:43 <REP> BOONTY
06/12/2005 17:20 <REP> Zylom
10/07/2005 20:01 <REP> pixelStorm
08/07/2005 17:54 <REP> DVD Shrink
11/05/2005 20:44 <REP> OD2
26/02/2005 01:21 <REP> Ulead Systems
10/01/2005 20:21 <REP> ScanSoft
10/01/2005 19:09 <REP> SSScanWizard
10/01/2005 19:09 <REP> SSScanAppDataDir
14/11/2004 18:53 <REP> nView_Profiles
03/11/2004 06:28 <REP> Viewpoint
03/11/2004 06:28 <REP> AOL
08/07/2004 16:57 <REP> QuickTime
25/06/2004 18:46 <REP> Ahead
25/06/2004 18:11 62 desktop.ini
25/06/2004 18:11 <REP> Microsoft
25/06/2004 18:11 <REP> .
25/06/2004 18:11 <REP> ..
25/06/2004 17:17 <REP> SBSI
1 fichier(s) 62 octets
30 R‚p(s) 76410560512 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le num‚ro de s‚rie du volume est 646C-6A9F

R‚pertoire de C:\Documents and Settings\Default User\Application Data

27/12/2004 00:15 <REP> Adobe
27/12/2004 00:15 <REP> AdobeUM
27/12/2004 00:15 <REP> Help
27/12/2004 00:15 <REP> Ahead
27/12/2004 00:15 <REP> CyberLink
27/12/2004 00:15 <REP> AOL
27/12/2004 00:15 <REP> Macromedia
27/12/2004 00:15 <REP> Real
27/12/2004 00:15 <REP> Sun
27/12/2004 00:15 <REP> You've Got Pictures Screensaver
25/06/2004 18:11 62 desktop.ini
25/06/2004 18:11 <REP> .
25/06/2004 18:11 <REP> ..
25/06/2004 18:11 <REP> Microsoft
25/06/2004 17:14 <REP> Identities
1 fichier(s) 62 octets
14 R‚p(s) 76410560512 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le num‚ro de s‚rie du volume est 646C-6A9F

R‚pertoire de C:\Documents and Settings\Invit‚\Application Data

09/04/2006 21:04 <REP> CamTrack
26/12/2005 20:09 <REP> ShopperReports
26/12/2005 20:09 <REP> HbTools
03/11/2005 15:13 <REP> Babylon
25/05/2005 22:45 <REP> Help
25/05/2005 22:45 <REP> Ahead
25/05/2005 22:45 <REP> AdobeUM
25/05/2005 22:45 <REP> Identities
25/05/2005 22:45 <REP> You've Got Pictures Screensaver
21/05/2005 16:23 <REP> OD2
29/04/2005 17:45 62 desktop.ini
29/04/2005 17:45 <REP> Adobe
29/04/2005 17:45 <REP> AOL
29/04/2005 17:45 <REP> CyberLink
29/04/2005 17:45 <REP> Macromedia
29/04/2005 17:45 <REP> Microsoft
29/04/2005 17:45 <REP> Real
29/04/2005 17:45 <REP> Sun
29/04/2005 17:45 <REP> .
29/04/2005 17:45 <REP> ..
1 fichier(s) 62 octets
19 R‚p(s) 76410560512 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le num‚ro de s‚rie du volume est 646C-6A9F

R‚pertoire de C:\Documents and Settings\Propri‚taire\Application Data

07/01/2005 22:55 <REP> You've Got Pictures Screensaver
05/01/2005 23:05 <REP> Real
05/01/2005 23:05 <REP> ..
05/01/2005 23:05 <REP> .
0 fichier(s) 0 octets
4 R‚p(s) 76410556416 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le num‚ro de s‚rie du volume est 646C-6A9F

R‚pertoire de C:\Documents and Settings\Ï UlTiMeVaL Ï\Application Data

08/06/2007 16:59 <REP> Grisoft
08/06/2007 13:03 <REP> Symantec
07/06/2007 21:48 <REP> Google
07/06/2007 16:30 <REP> XINEK
06/06/2007 19:38 <REP> Shedko Badges
07/05/2007 21:11 <REP> ScanSoft
27/04/2007 18:25 <REP> Screenshot Sender
11/02/2007 20:51 <REP> NCH Swift Sound
03/02/2007 16:27 6 dm.ini
22/01/2007 18:44 <REP> ArcSoft
22/01/2007 18:43 <REP> Canon
15/01/2007 22:13 <REP> vlc
10/12/2006 00:36 <REP> MSNInstaller
10/12/2006 00:24 <REP> Talkback
10/12/2006 00:24 <REP> Mozilla
09/12/2006 23:02 <REP> CamTrack
09/12/2006 23:01 62 desktop.ini
09/12/2006 23:01 <REP> Ahead
09/12/2006 23:01 <REP> AdobeUM
09/12/2006 23:01 <REP> Adobe
09/12/2006 23:01 <REP> AOL
09/12/2006 23:01 <REP> CyberLink
09/12/2006 23:01 <REP> Help
09/12/2006 23:01 <REP> Identities
09/12/2006 23:01 <REP> Macromedia
09/12/2006 23:01 <REP> Microsoft
09/12/2006 23:01 <REP> Real
09/12/2006 23:01 <REP> Sun
09/12/2006 23:01 <REP> .
09/12/2006 23:01 <REP> ..
09/12/2006 23:01 <REP> You've Got Pictures Screensaver
2 fichier(s) 68 octets
29 R‚p(s) 76410556416 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C s'appelle BOOT
Le num‚ro de s‚rie du volume est 646C-6A9F

R‚pertoire de C:\WINDOWS\Tasks

29/09/2006 19:16 284 B2BF3F5091DCB198.job
12/05/2006 19:13 418 Symantec NetDetect.job
17/01/2006 19:11 542 Recherche de mises … jour sur McAfee.com (BOUBOULE-valentin).job
25/06/2004 17:14 6 SA.DAT
25/06/2004 17:13 <REP> ..
25/06/2004 17:13 <REP> .
25/06/2004 17:07 65 desktop.ini
5 fichier(s) 1ÿ315 octets
2 R‚p(s) 76ÿ410ÿ556ÿ416 octets libres

******************************************
Recherche dans Program files

Pas de dossiers relatifs à Lop
******************************************
Recherche d'infections connues


C:\WINDOWS\system32\csrss.exe Wareout possible ! [#ff0000]faux-positif si csrss.exe ![/#f]
*************** Fin du rapport ****************
Rapport fait à 1:33:42,92 le 10/06/2007

Le volume dans le lecteur C s'appelle BOOT
Le num‚ro de s‚rie du volume est 646C-6A9F

R‚pertoire de C:\Documents and Settings\All Users\Application Data

08/06/2007 19:24 <REP> Yahoo! Companion
08/06/2007 16:59 <REP> Lavasoft
08/06/2007 16:58 <REP> Spybot - Search & Destroy
08/03/2007 17:50 <REP> Messenger Plus!
04/03/2007 14:54 <REP> Adobe
25/01/2007 20:06 <REP> NVIDIA
10/12/2006 00:30 <REP> drive proxy bat 16
17/07/2006 05:48 <REP> style move error extra
30/06/2006 22:10 <REP> Windows Genuine Advantage
20/05/2006 13:41 <REP> 4 Fast Mfcd Mode
12/05/2006 19:09 <REP> Symantec
07/01/2006 13:26 <REP> McAfee.com
07/01/2006 11:43 <REP> BOONTY
06/12/2005 17:20 <REP> Zylom
10/07/2005 20:01 <REP> pixelStorm
08/07/2005 17:54 <REP> DVD Shrink
11/05/2005 20:44 <REP> OD2
26/02/2005 01:21 <REP> Ulead Systems
10/01/2005 20:21 <REP> ScanSoft
10/01/2005 19:09 <REP> SSScanWizard
10/01/2005 19:09 <REP> SSScanAppDataDir
14/11/2004 18:53 <REP> nView_Profiles
03/11/2004 06:28 <REP> Viewpoint
03/11/2004 06:28 <REP> AOL
08/07/2004 16:57 <REP> QuickTime
25/06/2004 18:46 <REP> Ahead
25/06/2004 18:11 62 desktop.ini
25/06/2004 18:11 <REP> Microsoft
25/06/2004 18:11 <REP> .
25/06/2004 18:11 <REP> ..
25/06/2004 17:17 <REP> SBSI
1 fichier(s) 62 octets
30 R‚p(s) 76306165760 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le num‚ro de s‚rie du volume est 646C-6A9F

R‚pertoire de C:\Documents and Settings\Default User\Application Data

27/12/2004 00:15 <REP> Adobe
27/12/2004 00:15 <REP> AdobeUM
27/12/2004 00:15 <REP> Help
27/12/2004 00:15 <REP> Ahead
27/12/2004 00:15 <REP> CyberLink
27/12/2004 00:15 <REP> AOL
27/12/2004 00:15 <REP> Macromedia
27/12/2004 00:15 <REP> Real
27/12/2004 00:15 <REP> Sun
27/12/2004 00:15 <REP> You've Got Pictures Screensaver
25/06/2004 18:11 62 desktop.ini
25/06/2004 18:11 <REP> .
25/06/2004 18:11 <REP> ..
25/06/2004 18:11 <REP> Microsoft
25/06/2004 17:14 <REP> Identities
1 fichier(s) 62 octets
14 R‚p(s) 76306165760 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le num‚ro de s‚rie du volume est 646C-6A9F

R‚pertoire de C:\Documents and Settings\Invit‚\Application Data

09/04/2006 21:04 <REP> CamTrack
26/12/2005 20:09 <REP> ShopperReports
26/12/2005 20:09 <REP> HbTools
03/11/2005 15:13 <REP> Babylon
25/05/2005 22:45 <REP> Help
25/05/2005 22:45 <REP> Ahead
25/05/2005 22:45 <REP> AdobeUM
25/05/2005 22:45 <REP> Identities
25/05/2005 22:45 <REP> You've Got Pictures Screensaver
21/05/2005 16:23 <REP> OD2
29/04/2005 17:45 62 desktop.ini
29/04/2005 17:45 <REP> Adobe
29/04/2005 17:45 <REP> AOL
29/04/2005 17:45 <REP> CyberLink
29/04/2005 17:45 <REP> Macromedia
29/04/2005 17:45 <REP> Microsoft
29/04/2005 17:45 <REP> Real
29/04/2005 17:45 <REP> Sun
29/04/2005 17:45 <REP> .
29/04/2005 17:45 <REP> ..
1 fichier(s) 62 octets
19 R‚p(s) 76306165760 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le num‚ro de s‚rie du volume est 646C-6A9F

R‚pertoire de C:\Documents and Settings\Propri‚taire\Application Data

07/01/2005 22:55 <REP> You've Got Pictures Screensaver
05/01/2005 23:05 <REP> Real
05/01/2005 23:05 <REP> ..
05/01/2005 23:05 <REP> .
0 fichier(s) 0 octets
4 R‚p(s) 76306165760 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le num‚ro de s‚rie du volume est 646C-6A9F

R‚pertoire de C:\Documents and Settings\Ï UlTiMeVaL Ï\Application Data

08/06/2007 16:59 <REP> Grisoft
08/06/2007 13:03 <REP> Symantec
07/06/2007 21:48 <REP> Google
07/06/2007 16:30 <REP> XINEK
06/06/2007 19:38 <REP> Shedko Badges
07/05/2007 21:11 <REP> ScanSoft
27/04/2007 18:25 <REP> Screenshot Sender
11/02/2007 20:51 <REP> NCH Swift Sound
03/02/2007 16:27 6 dm.ini
22/01/2007 18:44 <REP> ArcSoft
22/01/2007 18:43 <REP> Canon
15/01/2007 22:13 <REP> vlc
10/12/2006 00:36 <REP> MSNInstaller
10/12/2006 00:24 <REP> Talkback
10/12/2006 00:24 <REP> Mozilla
09/12/2006 23:02 <REP> CamTrack
09/12/2006 23:01 62 desktop.ini
09/12/2006 23:01 <REP> Ahead
09/12/2006 23:01 <REP> AdobeUM
09/12/2006 23:01 <REP> Adobe
09/12/2006 23:01 <REP> AOL
09/12/2006 23:01 <REP> CyberLink
09/12/2006 23:01 <REP> Help
09/12/2006 23:01 <REP> Identities
09/12/2006 23:01 <REP> Macromedia
09/12/2006 23:01 <REP> Microsoft
09/12/2006 23:01 <REP> Real
09/12/2006 23:01 <REP> Sun
09/12/2006 23:01 <REP> .
09/12/2006 23:01 <REP> ..
09/12/2006 23:01 <REP> You've Got Pictures Screensaver
2 fichier(s) 68 octets
29 R‚p(s) 76306161664 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C s'appelle BOOT
Le num‚ro de s‚rie du volume est 646C-6A9F

R‚pertoire de C:\WINDOWS\Tasks

29/09/2006 19:16 284 B2BF3F5091DCB198.job
12/05/2006 19:13 418 Symantec NetDetect.job
17/01/2006 19:11 542 Recherche de mises … jour sur McAfee.com (BOUBOULE-valentin).job
25/06/2004 17:14 6 SA.DAT
25/06/2004 17:13 <REP> ..
25/06/2004 17:13 <REP> .
25/06/2004 17:07 65 desktop.ini
5 fichier(s) 1ÿ315 octets
2 R‚p(s) 76ÿ306ÿ161ÿ664 octets libres

******************************************
Recherche dans Program files

Pas de dossiers relatifs à Lop
******************************************
Recherche d'infections connues


C:\WINDOWS\system32\csrss.exe Wareout possible ! [#ff0000]faux-positif si csrss.exe ![/#f]
*************** Fin du rapport ****************
a b 8 Sécurité
10 Juin 2007 22:08:41

Je voudrais vérifier qq chose :

Télécharge Navilog1.exe (IL-MAFIOSO)
Enregistre-le sur ton Bureau.
Lance l'installation en double cliquant sur navilog.exe.
Une fois l'installation terminée, l'utilitaire s'exécutera automatiquement.
(Si ce n'est pas le cas, double clique sur le raccourci présent sur le Bureau)

Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
[#ff0000]! N'utilise pas l'option 2, 3 et 4 sans notre accord ![/#f]
Patiente jusqu'à l'apparition de ce message :
"*** Analyse Termine le ..... ***"
Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste-nous son contenu de cette manière :

-> Edition / Sélectionner tout
-> Edition / Copier
-> Clique-Droit / Coller dans ta réponse


NOTE : Le rapport se trouve également ici : C:\fixnavi.txt
11 Juin 2007 20:18:42

Search Navipromo version 2.0.3 commencé le 11/06/2007 à 19:26:37,04

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***


WebMediaPlayer 1.0


*** Recherche dossiers dans C:\WINDOWS ***


C:\WINDOWS\msskinner trouvé !


*** Recherche dossiers dans C:\Program Files ***


C:\Program Files\Instant Access trouvé !
C:\Program Files\WebMediaPlayer trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Ï UlTiMeVaL Ï\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight/blacklight_help.html

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\qgnxrtiib.dat
C:\windows\system32\qgnxrtiib.exe
c:\WINDOWS\system32\qgnxrtiib_nav.dat
c:\WINDOWS\system32\qgnxrtiib_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\qgnxrtiib.exe


*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\tmlpcert2007 trouvé !
C:\WINDOWS\system32\linkprd.exe trouvé !
C:\WINDOWS\system32\prodsrvs.exe trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

C:\WINDOWS\system32\EGDACCESS_1057.dll REG_DWORD 0x1
C:\WINDOWS\system32\EGDACCESS_1059.dll REG_DWORD 0x1
C:\WINDOWS\system32\EGDACCESS_1060.dll REG_DWORD 0x1
C:\WINDOWS\system32\EGDACCESS_ASPIV4_1063.dll REG_DWORD 0x1
C:\WINDOWS\system32\EGDACCESS_ASPIV4_1063a.dll REG_DWORD 0x1
C:\WINDOWS\system32\EGDACCESS_1063.dll REG_DWORD 0x1
C:\WINDOWS\system32\EGDACCESS_1064.dll REG_DWORD 0x1
C:\WINDOWS\system32\EGDACCESS_ASPIV4_1064.dll REG_DWORD 0x1
C:\WINDOWS\system32\EGDACCESS_1065.dll REG_DWORD 0x1
C:\WINDOWS\system32\EGDACCESS_ASPIV4_1065.dll REG_DWORD 0x1
C:\WINDOWS\system32\EGDACCESS_1066.dll REG_DWORD 0x1
C:\WINDOWS\system32\EGDACCESS_ASPIV4_1066.dll REG_DWORD 0x1
C:\WINDOWS\system32\EGDACCESS_1068.dll REG_DWORD 0x1
C:\WINDOWS\system32\EGDACCESS_ASPIV4_1068.dll REG_DWORD 0x1
C:\WINDOWS\system32\EGDACCESS_1069.dll REG_DWORD 0x1
C:\WINDOWS\system32\EGDACCESS_ASPIV4_1069.dll REG_DWORD 0x1
C:\WINDOWS\system32\EGDACCESS_ASPIV4_1070.dll REG_DWORD 0x1
C:\WINDOWS\system32\EGDACCESS_1070.dll REG_DWORD 0x1
C:\WINDOWS\system32\EGDACCESS_1072.dll REG_DWORD 0x1
C:\WINDOWS\system32\EGDACCESS_ASPIV4_1072.dll REG_DWORD 0x1
C:\WINDOWS\system32\EGDACCESS_ASPIV4_1073.dll REG_DWORD 0x1
C:\WINDOWS\system32\EGDACCESS_1073.dll REG_DWORD 0x1
C:\WINDOWS\system32\EGDACCESS_1074.dll REG_DWORD 0x1
C:\WINDOWS\eg_auth_mut03.dll REG_DWORD 0x1
C:\WINDOWS\eg_auth_1046.dll REG_DWORD 0x1
C:\WINDOWS\eg_auth_1047.dll REG_DWORD 0x1
C:\WINDOWS\eg_auth_1049.dll REG_DWORD 0x1
C:\WINDOWS\system32\egaccess4_1059.dll REG_DWORD 0x1
C:\WINDOWS\system32\egaccess4_1060.dll REG_DWORD 0x1
C:\WINDOWS\system32\egaccess4_1061.dll REG_DWORD 0x1
C:\WINDOWS\system32\egaccess4_1062.dll REG_DWORD 0x1


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1057.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1059.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1060.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1063.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1064.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1065.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1066.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1068.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1069.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1070.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1072.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1073.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1074.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1063.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1063a.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1064.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1065.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1066.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1068.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1069.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1070.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1072.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1073.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/eg_auth_1046.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/eg_auth_1047.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/eg_auth_1049.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/eg_auth_mut03.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/egaccess4_1059.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/egaccess4_1060.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/egaccess4_1061.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/egaccess4_1062.dll


Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-1765515880-3352590049-2380643233-1012\Software\Lanconfig trouvé !


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\oitbuh.dat trouvé !
C:\WINDOWS\system32\qgnxrtiib.dat trouvé !
**
C:\WINDOWS\system32\oitbuh.dat trouvé !
C:\WINDOWS\system32\qgnxrtiib.dat trouvé !
***
****
C:\WINDOWS\system32\oitbuh_navps.dat trouvé !
C:\WINDOWS\system32\qgnxrtiib_navps.dat trouvé !
*****
C:\WINDOWS\system32\oitbuh_nav.dat trouvé !
C:\WINDOWS\system32\qgnxrtiib_nav.dat trouvé !
******
*******
********
C:\WINDOWS\system32\linkprd.exe trouvé !
C:\WINDOWS\system32\prodsrvs.exe trouvé !
C:\WINDOWS\system32\qgnxrtiib.exe trouvé !


*** Analyse Terminé le 11/06/2007 à 19:43:54,20 ***
a b 8 Sécurité
11 Juin 2007 20:27:59

Re,

Double clique sur le raccourci de Navilog1 présent sur ton Bureau.
Suis les instructions. Choisis ensuite l'option 2 puis valide.
Laisse toi guider et réponds aux questions éventuelles.

L'utilitaire va t'informer qu'il va redémarrer l'ordinateur.
[#ff0000]**Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts**[/#f]
Appuie maintenant sur une touche, comme demandé.
(si ton PC ne redémarre pas automatiquement, fais-le manuellement)

Patiente jusqu'à l'apparition de ce message :
"*** Nettoyage Termine le ..... ***"

Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver.
Referme le Bloc-notes. Ton bureau va maintenant réapparaître.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

Poste le rapport sauvegardé auparavant (C:\cleannavi.txt)
Ainsi qu'un nouveau rapport Hijackthis.

Ferme Internet Explorer puis Démarrer/Panneau de Configuration/Options Internet.
Choisis l'onglet Contenu puis onglet Certificats.
Si tu trouves les programmes suivant (en particulier dans Editeurs approuvés), supprime-les :

electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"
11 Juin 2007 22:39:09

Logfile of HijackThis v1.99.1
Scan saved at 22:39:37, on 11/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\notepad.exe
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\WINDOWS\System32\svchost.exe
C:\DOCUME~1\ULTIME~1\LOCALS~1\Temp\Rar$EX00.266\HijackThis.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://em.gad-network.com/eas?cu=269&login=672125&media...
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {0016AB6E-F9F1-40A9-40FA-E1AC32F80695} - C:\DOCUME~1\valentin\APPLIC~1\ANTEBO~1\BONEDUPE.exe (file missing)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll (file missing)
O2 - BHO: (no name) - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: CoTGT_BHO Class - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
O2 - BHO: XBTB01417 Class - {F93240C0-E278-4c67-9A81-3BF44894FA9D} - C:\WINDOWS\DOWNLO~1\toolbar.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [CHotkey] zHotkey.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [MaxCrypt] C:\Program Files\MaxCrypt v1.0\MaxCrypt.exe
O4 - HKLM\..\Run: [Notification Utility] "C:\Program Files\ItBill\itbill.exe"
O4 - HKLM\..\Run: [CanalPlayer] C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe /iconic
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [zrzrwcha] C:\WINDOWS\system32\caynnovh.exe
O4 - HKLM\..\Run: [SpySpotter System Defender] C:\Program Files\SpySpotter3\Defender.exe -startup
O4 - HKLM\..\Run: [udczitcp] C:\WINDOWS\udczitcp.exe
O4 - HKLM\..\Run: [mfcd mode data way] C:\Documents and Settings\All Users\Application Data\4 Fast Mfcd Mode\heart byte.exe
O4 - HKLM\..\Run: [SteamRS] C:\Program Files\Steam\Steam.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Avg Antivirus] C:\WINDOWS\system32\icpldrvx.exe
O4 - HKLM\..\Run: [error extra plus log] C:\Documents and Settings\All Users\Application Data\style move error extra\CreativeOne.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\system32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [RelevantKnowledge] C:\windows\system32\rlvknlg.exe -boot
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: AOL.lnk = C:\Program Files\AOL 9.0\aol.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.carrefour-multimedia.com
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.ca...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter: text/html - (no CLSID) - (no file)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Service SNMP (SNMP) - Unknown owner - C:\WINDOWS\System32\snmp.exe (file missing)
O23 - Service: Service d'interruption SNMP (SNMPTRAP) - Unknown owner - C:\WINDOWS\System32\snmptrap.exe (file missing)
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe



----------------------------------------------------------------------

Clean Navipromo version 2.0.3 commencé le 11/06/2007 à 22:13:20,12

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


*** Creation backups fichiers trouvés par Blacklight ***

Copie vers "C:\Program Files\navilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\qgnxrtiib.dat supprimé !
C:\windows\system32\qgnxrtiib.exe supprimé !
c:\WINDOWS\system32\qgnxrtiib_nav.dat supprimé !
c:\WINDOWS\system32\qgnxrtiib_navps.dat supprimé !

** 2ème passage **

C:\WINDOWS\system32\qgnxrtiib.exe absent !
C:\WINDOWS\system32\qgnxrtiib.dat absent !
C:\WINDOWS\system32\qgnxrtiib_nav.dat absent !
C:\WINDOWS\system32\qgnxrtiib_navps.dat absent !
C:\WINDOWS\system32\qgnxrtiib_navup.dat absent !
C:\WINDOWS\system32\qgnxrtiib_navtmp.dat absent !
C:\WINDOWS\system32\qgnxrtiib_m2s.xml absent !


C:\WINDOWS\prefetch\qgnxrtiib*.pf trouvé !
Copie C:\WINDOWS\prefetch\qgnxrtiib*.pf réalise avec succes !
C:\WINDOWS\prefetch\qgnxrtiib*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***

C:\WINDOWS\msskinner ...suppression...
C:\WINDOWS\msskinner supprimé !


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer ...suppression...
C:\Program Files\WebMediaPlayer supprimé !


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Ï UlTiMeVaL Ï\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\tmlpcert2007 supprimé !
C:\WINDOWS\system32\linkprd.exe supprimé !
C:\WINDOWS\system32\msplock32.dll supprimé !
C:\WINDOWS\system32\prodsrvs.exe supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Ï UlTiMeVaL Ï\Local Settings\Temp effectué !


*** Sauvegarde du registre vers dossier Backupnavi***


sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

*
C:\WINDOWS\System32\oitbuh.dat trouvé !
Copie C:\WINDOWS\system32\oitbuh.dat réalise avec succes !
C:\WINDOWS\system32\oitbuh.dat supprimé !

**
***
****
C:\WINDOWS\System32\oitbuh_navps.dat trouvé !
Copie C:\WINDOWS\system32\oitbuh_navps.dat réalise avec succes !
C:\WINDOWS\system32\oitbuh_navps.dat supprimé !

*****
C:\WINDOWS\System32\oitbuh_nav.dat trouvé !
Copie C:\WINDOWS\system32\oitbuh_nav.dat réalise avec succes !
C:\WINDOWS\system32\oitbuh_nav.dat supprimé !

******
*******
********

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

*** Nettoyage termine le 11/06/2007 à 22:36:18,76 ***



Jai suprimé se que je trouvai ;)  = [electronic-group c tout]
a b 8 Sécurité
12 Juin 2007 11:29:58

Refais un scan LopResearch.
12 Juin 2007 16:30:25

Rapport fait à 16:32:08,17 le 12/06/2007

Le volume dans le lecteur C s'appelle BOOT
Le num‚ro de s‚rie du volume est 646C-6A9F

R‚pertoire de C:\Documents and Settings\All Users\Application Data

08/06/2007 19:24 <REP> Yahoo! Companion
08/06/2007 16:59 <REP> Lavasoft
08/06/2007 16:58 <REP> Spybot - Search & Destroy
08/03/2007 17:50 <REP> Messenger Plus!
04/03/2007 14:54 <REP> Adobe
25/01/2007 20:06 <REP> NVIDIA
10/12/2006 00:30 <REP> drive proxy bat 16
17/07/2006 05:48 <REP> style move error extra
30/06/2006 22:10 <REP> Windows Genuine Advantage
20/05/2006 13:41 <REP> 4 Fast Mfcd Mode
12/05/2006 19:09 <REP> Symantec
07/01/2006 13:26 <REP> McAfee.com
07/01/2006 11:43 <REP> BOONTY
06/12/2005 17:20 <REP> Zylom
10/07/2005 20:01 <REP> pixelStorm
08/07/2005 17:54 <REP> DVD Shrink
11/05/2005 20:44 <REP> OD2
26/02/2005 01:21 <REP> Ulead Systems
10/01/2005 20:21 <REP> ScanSoft
10/01/2005 19:09 <REP> SSScanWizard
10/01/2005 19:09 <REP> SSScanAppDataDir
14/11/2004 18:53 <REP> nView_Profiles
03/11/2004 06:28 <REP> Viewpoint
03/11/2004 06:28 <REP> AOL
08/07/2004 16:57 <REP> QuickTime
25/06/2004 18:46 <REP> Ahead
25/06/2004 18:11 62 desktop.ini
25/06/2004 18:11 <REP> Microsoft
25/06/2004 18:11 <REP> .
25/06/2004 18:11 <REP> ..
25/06/2004 17:17 <REP> SBSI
1 fichier(s) 62 octets
30 R‚p(s) 76464689152 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le num‚ro de s‚rie du volume est 646C-6A9F

R‚pertoire de C:\Documents and Settings\Default User\Application Data

27/12/2004 00:15 <REP> Adobe
27/12/2004 00:15 <REP> AdobeUM
27/12/2004 00:15 <REP> Help
27/12/2004 00:15 <REP> Ahead
27/12/2004 00:15 <REP> CyberLink
27/12/2004 00:15 <REP> AOL
27/12/2004 00:15 <REP> Macromedia
27/12/2004 00:15 <REP> Real
27/12/2004 00:15 <REP> Sun
27/12/2004 00:15 <REP> You've Got Pictures Screensaver
25/06/2004 18:11 62 desktop.ini
25/06/2004 18:11 <REP> .
25/06/2004 18:11 <REP> ..
25/06/2004 18:11 <REP> Microsoft
25/06/2004 17:14 <REP> Identities
1 fichier(s) 62 octets
14 R‚p(s) 76464689152 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le num‚ro de s‚rie du volume est 646C-6A9F

R‚pertoire de C:\Documents and Settings\Invit‚\Application Data

09/04/2006 21:04 <REP> CamTrack
26/12/2005 20:09 <REP> ShopperReports
26/12/2005 20:09 <REP> HbTools
03/11/2005 15:13 <REP> Babylon
25/05/2005 22:45 <REP> Help
25/05/2005 22:45 <REP> Ahead
25/05/2005 22:45 <REP> AdobeUM
25/05/2005 22:45 <REP> Identities
25/05/2005 22:45 <REP> You've Got Pictures Screensaver
21/05/2005 16:23 <REP> OD2
29/04/2005 17:45 62 desktop.ini
29/04/2005 17:45 <REP> Adobe
29/04/2005 17:45 <REP> AOL
29/04/2005 17:45 <REP> CyberLink
29/04/2005 17:45 <REP> Macromedia
29/04/2005 17:45 <REP> Microsoft
29/04/2005 17:45 <REP> Real
29/04/2005 17:45 <REP> Sun
29/04/2005 17:45 <REP> .
29/04/2005 17:45 <REP> ..
1 fichier(s) 62 octets
19 R‚p(s) 76464689152 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le num‚ro de s‚rie du volume est 646C-6A9F

R‚pertoire de C:\Documents and Settings\Propri‚taire\Application Data

07/01/2005 22:55 <REP> You've Got Pictures Screensaver
05/01/2005 23:05 <REP> Real
05/01/2005 23:05 <REP> ..
05/01/2005 23:05 <REP> .
0 fichier(s) 0 octets
4 R‚p(s) 76464685056 octets libres
Le volume dans le lecteur C s'appelle BOOT
Le num‚ro de s‚rie du volume est 646C-6A9F

R‚pertoire de C:\Documents and Settings\Ï UlTiMeVaL Ï\Application Data

10/06/2007 20:57 <REP> vmntoolbar
08/06/2007 16:59 <REP> Grisoft
08/06/2007 13:03 <REP> Symantec
07/06/2007 21:48 <REP> Google
07/06/2007 16:30 <REP> XINEK
06/06/2007 19:38 <REP> Shedko Badges
07/05/2007 21:11 <REP> ScanSoft
27/04/2007 18:25 <REP> Screenshot Sender
11/02/2007 20:51 <REP> NCH Swift Sound
03/02/2007 16:27 6 dm.ini
22/01/2007 18:44 <REP> ArcSoft
22/01/2007 18:43 <REP> Canon
15/01/2007 22:13 <REP> vlc
10/12/2006 00:36 <REP> MSNInstaller
10/12/2006 00:24 <REP> Talkback
10/12/2006 00:24 <REP> Mozilla
09/12/2006 23:02 <REP> CamTrack
09/12/2006 23:01 62 desktop.ini
09/12/2006 23:01 <REP> Ahead
09/12/2006 23:01 <REP> AdobeUM
09/12/2006 23:01 <REP> Adobe
09/12/2006 23:01 <REP> AOL
09/12/2006 23:01 <REP> CyberLink
09/12/2006 23:01 <REP> Help
09/12/2006 23:01 <REP> Identities
09/12/2006 23:01 <REP> Macromedia
09/12/2006 23:01 <REP> Microsoft
09/12/2006 23:01 <REP> Real
09/12/2006 23:01 <REP> Sun
09/12/2006 23:01 <REP> ..
09/12/2006 23:01 <REP> .
09/12/2006 23:01 <REP> You've Got Pictures Screensaver
2 fichier(s) 68 octets
30 R‚p(s) 76464685056 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C s'appelle BOOT
Le num‚ro de s‚rie du volume est 646C-6A9F

R‚pertoire de C:\WINDOWS\Tasks

29/09/2006 19:16 284 B2BF3F5091DCB198.job
12/05/2006 19:13 418 Symantec NetDetect.job
17/01/2006 19:11 542 Recherche de mises … jour sur McAfee.com (BOUBOULE-valentin).job
25/06/2004 17:14 6 SA.DAT
25/06/2004 17:13 <REP> ..
25/06/2004 17:13 <REP> .
25/06/2004 17:07 65 desktop.ini
5 fichier(s) 1ÿ315 octets
2 R‚p(s) 76ÿ464ÿ685ÿ056 octets libres

******************************************
Recherche dans Program files

Pas de dossiers relatifs à Lop
******************************************
Recherche d'infections connues


C:\WINDOWS\system32\csrss.exe Wareout possible ! [#ff0000]faux-positif si csrss.exe ![/#f]
*************** Fin du rapport ****************
a b 8 Sécurité
12 Juin 2007 16:50:51

Re,

Fix les lignes en italique ci-dessous avec Hijackthis : AIDE EN IMAGES

O2 - BHO: (no name) - {0016AB6E-F9F1-40A9-40FA-E1AC32F80695} - C:\DOCUME~1\valentin\APPLIC~1\ANTEBO~1\BONEDUPE.exe (file missing)
O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll (file missing)
O2 - BHO: (no name) - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: XBTB01417 Class - {F93240C0-E278-4c67-9A81-3BF44894FA9D} - C:\WINDOWS\DOWNLO~1\toolbar.dll (file missing)
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [zrzrwcha] C:\WINDOWS\system32\caynnovh.exe
O4 - HKLM\..\Run: [SpySpotter System Defender] C:\Program Files\SpySpotter3\Defender.exe -startup
O4 - HKLM\..\Run: [udczitcp] C:\WINDOWS\udczitcp.exe
O4 - HKLM\..\Run: [mfcd mode data way] C:\Documents and Settings\All Users\Application Data\4 Fast Mfcd Mode\heart byte.exe
O4 - HKLM\..\Run: [Avg Antivirus] C:\WINDOWS\system32\icpldrvx.exe
O4 - HKLM\..\Run: [error extra plus log] C:\Documents and Settings\All Users\Application Data\style move error extra\CreativeOne.exe
O4 - HKLM\..\Run: [RelevantKnowledge] C:\windows\system32\rlvknlg.exe -boot
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe


Télécharge OTMoveIt (d'OldTimer). Sauvegarde-le sur ton Bureau.
Sélectionne TOUS les emplacements en gras ci-dessous :

C:\WINDOWS\system32\icpldrvx.exe
C:\windows\system32\rlvknlg.exe
C:\Documents and Settings\All Users\Application Data\style move error extra
C:\WINDOWS\system32\P2P Networking
C:\Program Files\SpySpotter3
C:\WINDOWS\udczitcp.exe
C:\Documents and Settings\All Users\Application Data\4 Fast Mfcd Mode
C:\Documents and Settings\All Users\Application Data\drive proxy bat 16
C:\Documents and Settings\Default User\Application Data\You've Got Pictures Screensaver
C:\Documents and Settings\Invité\Application Data\ShopperReports
C:\Documents and Settings\Invité\Application Data\HbTools
C:\Documents and Settings\Invité\Application Data\You've Got Pictures Screensaver
C:\Documents and Settings\Propriétaire\Application Data\You've Got Pictures Screensaver
C:\Documents and Settings\Ï UlTiMeVaL Ï\Application Data\vmntoolbar
C:\Documents and Settings\Ï UlTiMeVaL Ï\Application Data\Screenshot Sender
C:\Documents and Settings\Ï UlTiMeVaL Ï\Application Data\You've Got Pictures Screensaver
C:\WINDOWS\Tasks\B2BF3F5091DCB198.job


---> Clique-droit puis Copier (ou Ctrl+C)

Double-clique sur OTMoveIt.exe afin de le lancer.
Fais un Clique-droit sur le cadre de gauche puis choisis Coller (ou Ctrl+V).
Clique maintenant sur [#ff0000]MoveIt![/#f]

[#ff0000]Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.[/#f]

Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

->Informations sur le logiciel<-
12 Juin 2007 22:16:15

File/Folder C:\WINDOWS\system32\icpldrvx.exe not found.
C:\windows\system32\rlvknlg.exe moved successfully.
C:\Documents and Settings\All Users\Application Data\style move error extra moved successfully.
File/Folder C:\WINDOWS\system32\P2P Networking not found.
File/Folder C:\Program Files\SpySpotter3 not found.
File/Folder C:\WINDOWS\udczitcp.exe not found.
C:\Documents and Settings\All Users\Application Data\4 Fast Mfcd Mode moved successfully.
Folder cleanup failed. C:\Documents and Settings\All Users\Application Data\drive proxy bat 16 scheduled to be deleted on reboot.
C:\Documents and Settings\Default User\Application Data\You've Got Pictures Screensaver\PictureDir moved successfully.
C:\Documents and Settings\Default User\Application Data\You've Got Pictures Screensaver moved successfully.
C:\Documents and Settings\Invité\Application Data\ShopperReports\cs\res1 moved successfully.
C:\Documents and Settings\Invité\Application Data\ShopperReports\cs\report moved successfully.
C:\Documents and Settings\Invité\Application Data\ShopperReports\cs\dwld moved successfully.
C:\Documents and Settings\Invité\Application Data\ShopperReports\cs\db moved successfully.
C:\Documents and Settings\Invité\Application Data\ShopperReports\cs moved successfully.
C:\Documents and Settings\Invité\Application Data\ShopperReports moved successfully.
C:\Documents and Settings\Invité\Application Data\HbTools\IESkins moved successfully.
C:\Documents and Settings\Invité\Application Data\HbTools moved successfully.
C:\Documents and Settings\Invité\Application Data\You've Got Pictures Screensaver\PictureDir moved successfully.
C:\Documents and Settings\Invité\Application Data\You've Got Pictures Screensaver moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\You've Got Pictures Screensaver\PictureDir moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\You've Got Pictures Screensaver moved successfully.
File/Folder C:\Documents and Settings\Ï UlTiMeVaL Ï\Application Data\vmntoolbar not found.
File/Folder C:\Documents and Settings\Ï UlTiMeVaL Ï\Application Data\Screenshot Sender not found.
File/Folder C:\Documents and Settings\Ï UlTiMeVaL Ï\Application Data\You've Got Pictures Screensaver not found.
C:\WINDOWS\Tasks\B2BF3F5091DCB198.job moved successfully.

Created on 06/12/2007 21:53:08
a b 8 Sécurité
12 Juin 2007 22:17:03

Reposte un rapport Hijackthis.
13 Juin 2007 19:05:44

Logfile of HijackThis v1.99.1
Scan saved at 19:07:48, on 13/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\zHotkey.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Steam\Steam.exe
C:\WINDOWS\system32\LXSUPMON.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\AOL 9.0\waol.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ULTIME~1\LOCALS~1\Temp\Rar$EX00.891\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://em.gad-network.com/eas?cu=269&login=672125&media...
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: CoTGT_BHO Class - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [CHotkey] zHotkey.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [MaxCrypt] C:\Program Files\MaxCrypt v1.0\MaxCrypt.exe
O4 - HKLM\..\Run: [Notification Utility] "C:\Program Files\ItBill\itbill.exe"
O4 - HKLM\..\Run: [CanalPlayer] C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe /iconic
O4 - HKLM\..\Run: [SpySpotter System Defender] C:\Program Files\SpySpotter3\Defender.exe -startup
O4 - HKLM\..\Run: [SteamRS] C:\Program Files\Steam\Steam.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\system32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [RelevantKnowledge] C:\windows\system32\rlvknlg.exe -boot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
O4 - Startup: AOL.lnk = C:\Program Files\AOL 9.0\aol.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.carrefour-multimedia.com
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} -
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.ca...
O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} -
O17 - HKLM\System\CCS\Services\Tcpip\..\{303C6CF2-8D3F-4C34-B88A-8655F60BAE6F}: NameServer = 205.188.146.145
O17 - HKLM\System\CS1\Services\Tcpip\..\{303C6CF2-8D3F-4C34-B88A-8655F60BAE6F}: NameServer = 205.188.146.145
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter: text/html - (no CLSID) - (no file)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Service SNMP (SNMP) - Unknown owner - C:\WINDOWS\System32\snmp.exe (file missing)
O23 - Service: Service d'interruption SNMP (SNMPTRAP) - Unknown owner - C:\WINDOWS\System32\snmptrap.exe (file missing)
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

a b 8 Sécurité
13 Juin 2007 19:11:53

Re,

  • Fais un scan en ligne Kaspersky avec Internet Explorer :
  • Clique sur
  • Clique maintenant sur J'accepte.
  • Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
  • Patiente pendant l'installation des Mises à jour.
  • Choisis par la suite l'analyse du Poste de travail
  • Sauvegarde puis colle le rapport généré en fin d'analyse.

    AIDE : Tuto sur le scan en ligne

    NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
    14 Juin 2007 21:58:47

    Sa ne marche pas !

    la page reste blanche ou quand sa marche... accepté ne fait rien apres 15 minute ...
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS