|
|
|
|
De même que pour le message "Plantages multiples" posté par caliméro, je te conseillerais d'effectuer une analyse avec HijackThis pour t'assurer qu'il ne s'agit pas d'un programme malveillant de type trojan. |
merci beaucoup, j'essaye de suite !
lili |
Bonsoir,
voila le resultat de hijackthis...je n'y comprends pas grand chose...j'efface tout? Merci encore! lili |
Logfile of HijackThis v1.97.7
Scan saved at 22:12:51, on 16/03/2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Apps\ActivBoard\nhksrv.exe C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe C:\WINDOWS\System32\CTsvcCDA.exe C:\PROGRA~1\NORTON~3\NORTON~3\GHOSTS~2.EXE C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\system32\slserv.exe C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\CTHELPER.EXE C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe C:\Program Files\Saitek\Software\Profiler.exe C:\WINDOWS\System32\rundll32.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\System32\MsPMSPSv.exe C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\fxssvc.exe C:\WINDOWS\sllights.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Wanadoo\EspaceWanadoo.exe C:\Program Files\Wanadoo\ComComp.exe C:\Program Files\Wanadoo\Watch.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Documents and Settings\M\Mes documents\HijackThis.exe R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe O4 - HKCU\..\Run: [Profiler] C:\Program Files\Saitek\Software\Profiler.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Packard Bell (HKLM) O9 - Extra button: Real.com (HKLM) O9 - Extra button: MoneySide (HKLM) O9 - Extra button: Messenger (HKLM) O9 - Extra 'Tools' menuitem: Messenger (HKLM) O9 - Extra button: Wanadoo (HKCU) O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{8E8F21B3-CE7C-44FE-99E2-E8F3C6CC0EDE}: NameServer = 80.10.246.130 80.10.246.3 |
Je ne vois rien de louche là-dedans, inutile de supprimer quoi que ce soit à mon avis.
Ton problème ne vient donc apparamment pas d'un programme de type trojan. Désolé de ne pouvoir t'aider plus... Attends les conseils des experts du forum ;) |
merci beaucoup en tout cas d'avoir pris le temps de me repondre!!
lili |
Hello,
je ne me prétends pas expert , mais pour une fois que quelqu'un fournit matière à analyse… ;-) tout d'abord un truc qui ne me plait pas, c'est que tu as installé des produits Norton avec des produits Symantec, qui sont concurrents et qui risquent d'utiliser les mêmes ressources, donc risque de conflit !! je ne sais pas précisément quelles fonctionnalités de chaque soft tu utilises, mais je dirais choisis ou tout l'un ou tout l'autre… ;-) donc, juste pour essayer, désinstalle l'un des deux. Tu dis que rien n'est lancé, mais il y a tous les programmes qui sont installés et qui démarrent automatiquement; on les retrouve dans ta liste… Certains programmes doivent tourner en permanence comme l'antivirus, le firewall, etc… mais Realplayer , non !! ;-) C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe, c'est RealPlayer; c'est une source d'ennuis, n'hésite pas, désinstalle-le; Winamp fait la même chose, sans occuper de mémoire tant que tu ne l'as pas démarré ;-) Si çà ne marche pas mieux, essaie de désactiver les démarrages automatiques… de Zonealarm, de l'antivirus, de Virtual CD, de Wanadoo, etc.. puis reboote après avoir débranché l'arrivée de la ligne téléphonique sur le modem (pour ne pas attraper de virus pendant les essais). Si le soft en cause est dans les précédents, tu n'as plus qu'à les redémarrer un par un pour identifier le coupable… sinon, désolé, je suis à cours de solution… ;-) ~~~~~ Eh oui, l'informatique n'est ~~~~~ ~~~ qu'une suite de problèmes... ;-) ~~~ |
hello
merci pour les conseils, j'essaye tout ca et je vous tiens au courant ! lili |
ooops juste un truc que je ne comprends pas..norton et symantec c pas la même chose ?? (quand j'ouvre norton il y a aussi le logo symantec ???) merci d'avance !
lili
|
arghhh toujours aucun changement...si vous avez d'autres pistes... encore merci à tous !
lili |
ah dur... ! tu as supprimé tous les démarrages automatiques et çà coince toujours ?
tu peux nous envoyer un Logfile Hijack ? Normalement, il ne doit plus rester grand-chose ! Est-ce qu'il ne resterait pas dans la barre de tâches en bas à droite, des icones qui révèleraient des appli. qui démarrent malgrè tous tes efforts ? Autre chose, as-tu essayé de démarrer en débranchant tous tes périphériques additionnels ? normalement, si les drivers sont bien faits, ils ne s'installent pas si le périphérique est absent...! Est-ce que tu ne te rappelerais pas ce que tu as pu installer juste avant que tes ralentissements commencent ? ;-) |
bonsoir à tous,
me revoilou avec tous mes problèmes ;) j'ai essayé tous vos conseils mais j'avoue que je ne suis pas sure du tout d'avoir réussi à désactiver vraiment tous les applis au démarrage...norton apparemment j'arrive pas à le descotcher ! j'ai refait un hijackthis que je soumets à l'avis des experts ;) encore merci à vous! lili Logfile of HijackThis v1.97.7 Scan saved at 20:36:17, on 19/03/2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Apps\ActivBoard\nhksrv.exe C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe C:\WINDOWS\System32\CTsvcCDA.exe C:\PROGRA~1\NORTON~3\NORTON~3\GHOSTS~2.EXE C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE C:\WINDOWS\system32\slserv.exe C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE C:\WINDOWS\System32\svchost.exe C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe C:\WINDOWS\System32\MsPMSPSv.exe C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE C:\WINDOWS\System32\CTHELPER.EXE C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe C:\Program Files\Saitek\Software\Profiler.exe C:\WINDOWS\System32\rundll32.exe C:\Program Files\Messenger\msmsgs.exe C:\Documents and Settings\M\Mes documents\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKCU\..\Run: [Profiler] C:\Program Files\Saitek\Software\Profiler.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Packard Bell (HKLM) O9 - Extra button: MoneySide (HKLM) O9 - Extra button: Messenger (HKLM) O9 - Extra 'Tools' menuitem: Messenger (HKLM) O9 - Extra button: Wanadoo (HKCU) O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
|
Salut Lili,
méfie-toi quand même de Aida, c'est un soft générique, que je ne critique aucunement, mais qui nécessite des réglages pour l'adapter à ta carte mère... Donc, en rebootant et en allant dans le Bios, vérifie que la température annoncée est la bonne... Le mieux est à mon avis d'installer le "health manager" ou "harware manager" qui est fourni avec les drivers de ta carte mère; normalement, lui, il ne nécessite aucun réglage... Bon ben, raconte-nous ce que tu trouves ;-) ~~~~~ Eh oui, l'informatique n'est ~~~~~ ~~~ qu'une suite de problèmes... ;-) ~~~ |
Chalut,
Prendre le tournevis de temps en temps et nettoyer tous les ventilos de même que les ailettes des radiateurs du Proc et de la carte graphique, cela ne fait jamais de tort. Un chtit coup de pinceau et d'aspi sur le reste. C'est fou ce qu'un PC aspire comme poussières. @+ Vazkor [W2K] |
Anglet 06 02 2005
bonjour à tous, ordinateur ralenti quand je vais dans le gestionnaire des taches sous windows XP pro j'ai un programme system sous le nom de CCPROXY.exe et ce programme utilise + de 151848 Ko de mémoire ! ! ! quand pensez vous ? pour moi c'est un psyware ou autre j'ai besoin d'un conseil à ce sujet es ce que quelqu'un peut m'aider ou me répondre Merci à tous :) Salutations du Pays Basque :) Raphael |
le ccproxy comme son nom l'indique est un logiciel mandataire de cnx . dit "proxy".. c'est qqchose qui s'installe pas tout seul normalement et qui devrait théoriquement filtrer tes cnx internet.
Pour ma part j'aimerais bien une DOC sérieuse sur ce proxy pour passer au travers avec MSN et aussi mes MAIL's .... Si qq'1 a ca ....merci...je suis preneur! Denyvo |
le ccproxy comme son nom l'indique est un logiciel mandataire de cnx . dit "proxy".. c'est qqchose qui s'installe pas tout seul normalement et qui devrait théoriquement filtrer tes cnx internet.
Pour ma part j'aimerais bien une DOC sérieuse sur ce proxy pour passer au travers avec MSN et aussi mes MAIL's .... Si qq'1 a ca ....merci...je suis preneur! Denyvo |
merci à Denyvo pour sa réponse sur le CCP proxy
es ce quelqu'un peut me dire comment je peux faire pour utiliser l'adresse IP fixe de ma live box pour héberger un nom de domaine un ami m'a recommandé de télécharger le logiciel Apache.org mais que dois je faire ? ? ? le ccproxy comme son nom l'indique est un logiciel mandataire de cnx . dit "proxy".. c'est qqchose qui s'installe pas tout seul normalement et qui devrait théoriquement filtrer tes cnx internet. Pour ma part j'aimerais bien une DOC sérieuse sur ce proxy pour passer au travers avec MSN et aussi mes MAIL's .... Si qq'1 a ca ....merci...je suis preneur! |
Bonjour à tous,
Quelqu'un pourrait il regarder mon rapport hijackthis, afin de regarder s'il y a quelque chose d'anormal, ou autre.. malgrè mes nombreux scan, Panda en ligne, secuser en ligne, avast, kapersky, puis Ad-aware, spybot, AVG... qui n'ont rien detecté je trouve mon ordi bien moins rapide depuis plusieurs jours. j'ai fait le nettoyage nécessaire (fichiers temporaires, cookies, vider historique...), disques durs occupés sur moins d'un quart donc loin d'être saturés ; j'ai aussi defragmenté.. bref, on peut dire que j'ai fait pas mal de choses mais toujours cette impression de ralenti.. Je remercie la personne qui regardera mon rapport et peut être enfin me rassurer !!! Mary86 Logfile of Trend Micro HijackThis v2.0.0 (BETA) Scan saved at 14:25:45, on 29/08/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe F:\Program Files\avast\aswUpdSv.exe F:\Program Files\avast\ashServ.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe C:\Program Files\Wanadoo\taskbaricon.exe F:\PROGRA~1\avast\ashDisp.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\FTRTSVC.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Wanadoo\GestionnaireInternet.exe F:\Program Files\avast\ashMaiSv.exe F:\Program Files\avast\ashWebSv.exe C:\Program Files\Wanadoo\ComComp.exe C:\PROGRA~1\Wanadoo\Toaster.exe C:\PROGRA~1\Wanadoo\Inactivity.exe C:\PROGRA~1\Wanadoo\PollingModule.exe C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE C:\Program Files\Wanadoo\Watch.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\PC\Bureau\HiJackThis_v2.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - e:\Acrobat reader\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: GigagetIEHelper - {111CAA23-6F4F-42AC-8555-B48C1D87BBAB} - C:\WINDOWS\system32\gigagetbho_v10.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A O4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo\taskbaricon.exe O4 - HKLM\..\Run: [avast!] F:\PROGRA~1\avast\ashDisp.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Microsoft Office.lnk = E:\MICROSOFT OFFICE\Office\OSA9.EXE O8 - Extra context menu item: &Add animation to IncrediMail Style Box - F:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm O8 - Extra context menu item: &Download All by Gigaget - F:\Program Files\gigaget\getallurl.htm O8 - Extra context menu item: &Download by Gigaget - F:\Program Files\gigaget\geturl.htm O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU) O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game08.zylom.com/activex/zylomgamesplayer.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{912E4D29-FC44-4647-B824-CCC49E04B36B}: NameServer = 80.10.246.1 80.10.246.132 O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - F:\Program Files\avast\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - F:\Program Files\avast\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - F:\Program Files\avast\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - F:\Program Files\avast\ashWebSv.exe O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\System32\tlntsvr.exe O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe End of file - 6625 bytes Configuration: Windows XP Firefox 2.0.0.6 |