| Auteur |
Message |
Neurone isolé
Messages: 3
Tutoriaux : 0
|
 Posté le:
Jeu 15 Mai 2008 20:48 Sujet : Problème avec megaclick |
   |
Bonjour.
Je viens de remarquer que firefox me redirige de plus en plus souvent vers le site de megaclick.
J'ai supposé que c'était dus à un ou plusieurs spywares et donc lut votre notice sur comment
prenettoyer son pc et donc voici mes deux rapports! :p
extra.txt
Deckard's System Scanner v20071014.68
Extra logfile - please post this as an attachment with your post.
--------------------------------------------------------------------------------
-- System Information ----------------------------------------------------------
Microsoft® Windows Vista™ Édition Familiale Premium (build 6000)
Architecture: X86; Language: French
CPU 0: Intel(R) Pentium(R) D CPU 2.80GHz
Percentage of Memory in Use: 38%
Physical Memory (total/avail): 2045.32 MiB / 1255.45 MiB
Pagefile Memory (total/avail): 4309.67 MiB / 3396.46 MiB
Virtual Memory (total/avail): 2047.88 MiB / 1920.89 MiB
C: is Fixed (NTFS) - 146.48 GiB total, 57.62 GiB free.
E: is Fixed (NTFS) - 132.02 GiB total, 39.37 GiB free.
F: is CDROM (No Media)
G: is Removable (No Media)
H: is Removable (No Media)
I: is Removable (No Media)
J: is Removable (No Media)
K: is CDROM (No Media)
\\.\PHYSICALDRIVE0 - WDC WD3200KS-75PFB0 - 298.09 GiB - 4 partitions
\PARTITION0 - Unknown - 54.88 MiB
\PARTITION1 - Unknown - 19.53 GiB
\PARTITION2 (bootable) - Système de fichiers installable - 146.48 GiB - C:
\PARTITION3 - Système de fichiers installable - 132.02 GiB - E:
\\.\PHYSICALDRIVE1 - TEAC USB HS-CF Card USB Device
\\.\PHYSICALDRIVE3 - TEAC USB HS-MS Card USB Device
\\.\PHYSICALDRIVE4 - TEAC USB HS-SD Card USB Device
\\.\PHYSICALDRIVE2 - TEAC USB HS-xD/SM USB Device
-- Security Center -------------------------------------------------------------
AUOptions is scheduled to auto-install.
Windows Internal Firewall is enabled.
AV: avast! antivirus 4.7.1098 [VPS 080515-1] v4.7.1098 (ALWIL Software)
AS: Spybot - Search and Destroy v1.0.0.5 (Safer Networking Ltd.) Disabled Outdated
AS: Windows Defender v1.1.1505.0 (Microsoft Corporation)
[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\Authori
zedApplications\List]
[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\Autho
rizedApplications\List]
-- Environment Variables -------------------------------------------------------
ALLUSERSPROFILE=C:\ProgramData
APPDATA=C:\Users\Justin\AppData\Roaming
CommonProgramFiles=C:\Program Files\Common Files
COMPUTERNAME=ORDI_DE_JUSTIN
ComSpec=C:\Windows\system32\cmd.exe
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Users\Justin
LOCALAPPDATA=C:\Users\Justin\AppData\Local
LOGONSERVER=\\ORDI_DE_JUSTIN
NUMBER_OF_PROCESSORS=2
OS=Windows_NT
Path=C:\Program Files\Mozilla
Firefox;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Program Files\Common
Files\Adobe\AGL;C:\Program Files\Satsuki Decoder Pack\filtres
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 15 Model 6 Stepping 4, GenuineIntel
PROCESSOR_LEVEL=15
PROCESSOR_REVISION=0604
ProgramData=C:\ProgramData
ProgramFiles=C:\Program Files
PROMPT=$P$G
PUBLIC=C:\Users\Public
SESSIONNAME=Console
SystemDrive=C:
SystemRoot=C:\Windows
TEMP=C:\Users\Justin\AppData\Local\Temp
TMP=C:\Users\Justin\AppData\Local\Temp
USERDOMAIN=Ordi_de_Justin
USERNAME=Justin
USERPROFILE=C:\Users\Justin
windir=C:\Windows
-- User Profiles ---------------------------------------------------------------
Justin (admin)
-- Add/Remove Programs ---------------------------------------------------------
--> C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
--> C:\Program Files\Nero\Nero 7\\nero\uninstall\UNNERO.exe /UNINSTALL
2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package
{90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package
{90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package
{90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package
{90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package
{90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package
{90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package
{90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package
{90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package
{90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package
{90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package
{90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package
{90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package
{90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package
{90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
32 Bit HP CIO Components Installer --> MsiExec.exe /I{F1E63043-54FC-429B-AB2C-31AF9FBA4BC7}
Ad-Aware 2007 --> MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
Adobe Bridge 1.0 --> MsiExec.exe /I{B74D4E10-6884-0000-0000-000000000101}
Adobe Common File Installer --> MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5101}
Adobe Flash Player ActiveX --> C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player Plugin --> C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Help Center 1.0 --> MsiExec.exe /I{E9787678-119F-4D52-B551-6739B2B22101}
Adobe Photoshop CS2 --> msiexec /I {236BB7C4-4419-42FD-040C-1E257A25E34D}
Adobe Reader 8.1.2 - Français --> MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
Adobe Shockwave Player --> C:\Windows\System32\Macromed\SHOCKW~1\UNWISE.EXE
C:\Windows\System32\Macromed\SHOCKW~1\Install.log
Adobe Stock Photos 1.0 --> MsiExec.exe /I{786C5747-0C40-4930-9AFE-113BCE553101}
adsl TV --> C:\Program Files\adslTV\Uninstal.exe
Assistant de connexion Windows Live --> MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
Audacity 1.2.6 --> "C:\Program Files\Audacity\unins000.exe"
avast! Antivirus --> rundll32 C:\PROGRA~1\ALWILS~1\Avast4\Setup\setiface.dll,RunSetup
Call of Duty(R) 2 --> C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe
/M{D0A05794-48C2-4424-A15A-9F20FCFDD374}
Call of Duty(R) 4 - Modern Warfare(TM) --> C:\Program Files\InstallShield Installation
Information\{E48469CC-635E-4FD5-A122-1497C286D217}\setup.exe -runfromtemp -l0x040c
CamStudio 2.0 Fr --> "C:\Program Files\CamStudio\unins000.exe"
Crysis(R) SP Demo --> MsiExec.exe /I{92AF2F5A-4407-4A03-A80A-5A2582264746}
DivX Codec --> C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Web Player --> C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
eMule --> "C:\Program Files\eMule\Uninstall.exe"
FileZilla Client 3.0.7.1 --> C:\Program Files\FileZilla FTP Client\uninstall.exe
FileZilla Server (remove only) --> "C:\Program Files\FileZilla Server\uninstall.exe"
FlashGet 1.8.2.1002 --> C:\Program Files\FlashGet\uninst.exe
FLV Player 2.0, build 24 --> C:\Program Files\FLV Player\uninst.exe
Free FLV Converter V 4.4 --> "C:\Program Files\Free FLV Converter\unins000.exe"
Gmail POP Troubleshooter --> C:\Program Files\Google\Gmail POP Troubleshooter\uninstall.exe
GoldWave v5.22 --> "C:\Program Files\GoldWave\unstall.exe" "GoldWave v5.22"
"C:\Program Files\GoldWave\unstall.log"
GTA San Andreas --> RunDll32
C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program
Files\InstallShield Installation Information\{D417C96A-FCC7-4590-A1BB-FAF73F5BC98E}\setup.exe"
-l0x40c -removeonly
Guitar Pro 5.2 --> "C:\Program Files\Guitar Pro 5\unins000.exe"
HP Customer Participation Program 8.0 --> C:\Program Files\HP\Digital
Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
HP Imaging Device Functions 8.0 --> C:\Program Files\HP\Digital
Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
HP OCR Software 8.0 --> C:\Program Files\HP\Digital Imaging\OCR\hpzscr01.exe -datfile
hpqbud11.dat
HP Photosmart Essential --> MsiExec.exe /X{EB21A812-671B-4D08-B974-2A347F0D8F70}
HP Photosmart, Officejet, PSC and Deskjet All-In-One Driver Software 8.0.B --> C:\Program
Files\HP\Digital Imaging\{C916D86C-AB76-49c7-B0E4-A946E0FD9BC2}\setup\hpzscr01.exe -datfile
hposcr19.dat -onestop -showdisconnect -forcereboot
HP Solution Center 8.0 --> C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile
hpqbud05.dat
HP Update --> MsiExec.exe /X{8C6027FD-53DC-446D-BB75-CACD7028A134}
HPSSupply --> MsiExec.exe /X{EB75DE50-5754-4F6F-875D-126EDF8E4CB3}
IZArc 3.81 --> "C:\Program Files\IZArc\unins000.exe"
Java(TM) 6 Update 3 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
K-Lite Codec Pack 3.7.0 Full --> "C:\Program Files\K-Lite Codec Pack\unins000.exe"
LG GSM PC Components --> RunDll32
C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program
Files\InstallShield Installation Information\{09A2D5BB-8184-4F56-9667-6692CC513792}\setup.exe"
-l0x40c
Media Player Classic fr --> "C:\Program Files\Media Player Classic\uninstall.exe"
Mega Manager --> C:\Program Files\InstallShield Installation
Information\{3B6E3FC6-274C-4B6C-BC85-5C3B15DE18E2}\setup.exe -runfromtemp -l0x0009 -removeonly
Megaupload Toolbar --> C:\Program Files\MegauploadToolbar\uninstall.exe
Microsoft LifeCam --> MsiExec.exe /X{968D41C3-25BB-4632-A6DF-2E1C8F0143A4}
Microsoft Office Access MUI (French) 2007 --> MsiExec.exe
/X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007 --> MsiExec.exe
/X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007 --> MsiExec.exe
/X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1) --> msiexec /package
{90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office Outlook MUI (French) 2007 --> MsiExec.exe
/X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007 --> MsiExec.exe
/X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007 --> "C:\Program Files\Common Files\Microsoft
Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007 --> MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007 --> MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007 --> MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007 --> MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007 --> MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007 --> MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007 --> MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007 --> MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007 --> MsiExec.exe
/X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007 --> MsiExec.exe
/X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007 --> MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Visual C++ 2005 Redistributable --> MsiExec.exe
/X{7299052b-02a4-4627-81f2-1818da5d550d}
Mozilla Firefox (2.0.0.14) --> C:\PROGRA~1\Mozilla Firefox\uninstall\helper.exe
Mozilla Thunderbird (2.0.0.12) --> C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
MSXML 4.0 SP2 (KB936181) --> MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB941833) --> MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
Nero 7 Ultra Edition --> MsiExec.exe /X{CF097717-F174-4144-954A-FBC4BF301036}
neroxml --> MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
Neuf - Media Center --> C:\Program Files\Neuf\Media Center\uninstall.exe
No-IP.com DUC (remove only) --> "C:\Program Files\No-IP\DUC20.exe" -uninstall
PackBarre --> rundll32.exe dfshim.dll,ShArpMaintain PackBarre.application, Culture=neutral,
PublicKeyToken=327fe5f622394256, processorArchitecture=msil
PhotoFiltre --> "C:\Program Files\PhotoFiltre\Uninst.exe"
RealPlayer --> C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe
RealNetworks|RealPlayer|6.0
Security Update for Excel 2007 (KB946974) --> msiexec /package
{90120000-0011-0000-0000-0000000FF1CE} /uninstall {85E83E2E-AF9B-439B-B4F9-EB9B7EF6A00E}
Security Update for Microsoft Office Publisher 2007 (KB950114) --> msiexec /package
{90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
Security Update for Microsoft Office system 2007 (KB951808) --> msiexec /package
{90120000-0011-0000-0000-0000000FF1CE} /uninstall {8F375E11-4FD6-4B89-9E2B-A76D48B51E00}
Security Update for Microsoft Office Word 2007 (KB950113) --> msiexec /package
{90120000-0011-0000-0000-0000000FF1CE} /uninstall {AD72BABE-C733-4FCF-9674-4314466191B9}
Security Update for Office 2007 (KB947801) --> msiexec /package
{90120000-0011-0000-0000-0000000FF1CE} /uninstall {02B5A17B-01BE-4BA6-95F1-1CBB46EBC76E}
Security Update for Outlook 2007 (KB946983) --> msiexec /package
{90120000-0011-0000-0000-0000000FF1CE} /uninstall {66B9496E-C0C3-4065-9868-85CCA92126C3}
Security Update for Visio 2007 (KB947590) --> msiexec /package
{90120000-0011-0000-0000-0000000FF1CE} /uninstall {6BAD036C-261F-4BEF-96CF-C20678D07A41}
Skype™ 3.6 --> MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Spybot - Search & Destroy --> "C:\Program Files\Spybot - Search &
Destroy\unins000.exe"
System Requirements Lab --> C:\Program Files\SystemRequirementsLab\Uninstall.exe
TeamSpeak 2 RC2 --> "C:\Program Files\Teamspeak2_RC2\unins000.exe"
Todae - Live Media --> C:\Program Files\Windows Media Player\Plugins\Todae\RMP\uninstall_fr.exe
Update for Office 2007 (KB946691) --> msiexec /package {90120000-0011-0000-0000-0000000FF1CE}
/uninstall {A420F522-7395-4872-9882-C591B4B92278}
Update for Outlook 2007 Junk Email Filter (kb950378) --> msiexec /package
{90120000-0011-0000-0000-0000000FF1CE} /uninstall {F6296086-AED5-4EC0-938B-08EA0254F20E}
Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter --> RunDll32
C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program
Files\InstallShield Installation Information\{0E691604-B328-4B4A-8F17-C9D6395075C5}\Setup.exe"
-l0x40c
VeohTV BETA --> C:\Program Files\InstallShield Installation
Information\{0405E51E-9582-4207-8F38-AC44201D3808}\setup.exe -runfromtemp -l0x0409
VideoLAN VLC media player 0.8.6e --> C:\Program Files\VideoLAN\VLC\uninstall.exe
VirtualDub 1.6.9 Fr --> C:\Program Files\VirtualDub\UnInstall_VirtualDub.exe
VirtualDubMOD 1.5.10.3 Fr --> "C:\Program Files\VirtualDubMOD\unins000.exe"
Windows Live installer --> MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger --> MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Player Firefox Plugin --> MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
WinRAR archiver --> C:\Program Files\WinRAR\uninstall.exe
World Championship Pool 2004 --> MsiExec.exe /X{56AC63C3-89F0-4CF5-A18B-F434DAF4C9CB}
Xfire (remove only) --> "C:\Program Files\Xfire\uninst.exe"
Xvid 1.1.3 final uninstall --> "C:\Program Files\Xvid\unins000.exe"
-- Application Event Log -------------------------------------------------------
Event Record #/Type10293 / Success
Event Submitted/Written: 05/16/2008 08:20:42 PM
Event ID/Source: 12001 / usnjsvc
Event Description:
The Messenger Sharing USN Journal Reader service started successfully.
Event Record #/Type10287 / Success
Event Submitted/Written: 05/16/2008 08:17:31 PM
Event ID/Source: 5617 / WinMgmt
Event Description:
Event Record #/Type10286 / Success
Event Submitted/Written: 05/16/2008 08:17:31 PM
Event ID/Source: 5615 / WinMgmt
Event Description:
Event Record #/Type10281 / Success
Event Submitted/Written: 05/16/2008 08:17:28 PM
Event ID/Source: 902 / Software Licensing Service
Event Description:
Le service de gestion des licences du logiciel a démarré.
Event Record #/Type10270 / Success
Event Submitted/Written: 05/16/2008 07:04:15 PM
Event ID/Source: 903 / Software Licensing Service
Event Description:
Le service de gestion de licences du logiciel s'est arrêté.
-- Security Event Log ----------------------------------------------------------
No Errors/Warnings found.
-- System Event Log ------------------------------------------------------------
Event Record #/Type25051 / Warning
Event Submitted/Written: 05/16/2008 08:42:09 PM
Event ID/Source: 3004 / WinDefend
Event Description:
L’agent de protection en temps réel %Ordi_de_Justin27 a détecté des modifications. Microsoft
vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de
risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces
programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur.
N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur
de logiciel. %Ordi_de_Justin27 ne peut pas annuler les modifications que vous autorisez.
Pour plus d’informations, consultez les données suivantes :
%Ordi_de_Justin275
ID d’analyse : {093FD19E-247A-4C19-A01F-9FEAEB23BF5E}
Utilisateur : Ordi_de_Justin\Justin
Nom : %Ordi_de_Justin271
ID : %Ordi_de_Justin272
ID de gravité : %Ordi_de_Justin273
ID de catégorie : %Ordi_de_Justin274
Chemin d’accès trouvé : %Ordi_de_Justin276
Type d’alerte : %Ordi_de_Justin278
Type de détection : 1.1.1505.02
Event Record #/Type25050 / Warning
Event Submitted/Written: 05/16/2008 08:42:09 PM
Event ID/Source: 3004 / WinDefend
Event Description:
L’agent de protection en temps réel %Ordi_de_Justin27 a détecté des modifications. Microsoft
vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de
risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces
programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur.
N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur
de logiciel. %Ordi_de_Justin27 ne peut pas annuler les modifications que vous autorisez.
Pour plus d’informations, consultez les données suivantes :
%Ordi_de_Justin275
ID d’analyse : {9DDBC706-C28E-4968-9888-8FBC04E9281B}
Utilisateur : Ordi_de_Justin\Justin
Nom : %Ordi_de_Justin271
ID : %Ordi_de_Justin272
ID de gravité : %Ordi_de_Justin273
ID de catégorie : %Ordi_de_Justin274
Chemin d’accès trouvé : %Ordi_de_Justin276
Type d’alerte : %Ordi_de_Justin278
Type de détection : 1.1.1505.02
Event Record #/Type25049 / Warning
Event Submitted/Written: 05/16/2008 08:42:09 PM
Event ID/Source: 3004 / WinDefend
Event Description:
L’agent de protection en temps réel %Ordi_de_Justin27 a détecté des modifications. Microsoft
vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de
risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces
programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur.
N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur
de logiciel. %Ordi_de_Justin27 ne peut pas annuler les modifications que vous autorisez.
Pour plus d’informations, consultez les données suivantes :
%Ordi_de_Justin275
ID d’analyse : {176D9399-621D-45B7-BE6E-D4C76B95D941}
Utilisateur : Ordi_de_Justin\Justin
Nom : %Ordi_de_Justin271
ID : %Ordi_de_Justin272
ID de gravité : %Ordi_de_Justin273
ID de catégorie : %Ordi_de_Justin274
Chemin d’accès trouvé : %Ordi_de_Justin276
Type d’alerte : %Ordi_de_Justin278
Type de détection : 1.1.1505.02
Event Record #/Type25048 / Warning
Event Submitted/Written: 05/16/2008 08:42:06 PM
Event ID/Source: 3004 / WinDefend
Event Description:
L’agent de protection en temps réel %Ordi_de_Justin27 a détecté des modifications. Microsoft
vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de
risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces
programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur.
N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur
de logiciel. %Ordi_de_Justin27 ne peut pas annuler les modifications que vous autorisez.
Pour plus d’informations, consultez les données suivantes :
%Ordi_de_Justin275
ID d’analyse : {9FB8F97E-EC7C-4EFC-A589-081DF313AADA}
Utilisateur : Ordi_de_Justin\Justin
Nom : %Ordi_de_Justin271
ID : %Ordi_de_Justin272
ID de gravité : %Ordi_de_Justin273
ID de catégorie : %Ordi_de_Justin274
Chemin d’accès trouvé : %Ordi_de_Justin276
Type d’alerte : %Ordi_de_Justin278
Type de détection : 1.1.1505.02
Event Record #/Type25047 / Warning
Event Submitted/Written: 05/16/2008 08:42:06 PM
Event ID/Source: 3004 / WinDefend
Event Description:
L’agent de protection en temps réel %Ordi_de_Justin27 a détecté des modifications. Microsoft
vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de
risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces
programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur.
N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur
de logiciel. %Ordi_de_Justin27 ne peut pas annuler les modifications que vous autorisez.
Pour plus d’informations, consultez les données suivantes :
%Ordi_de_Justin275
ID d’analyse : {57793AD1-0878-4583-B6FC-EEFC13819C20}
Utilisateur : Ordi_de_Justin\Justin
Nom : %Ordi_de_Justin271
ID : %Ordi_de_Justin272
ID de gravité : %Ordi_de_Justin273
ID de catégorie : %Ordi_de_Justin274
Chemin d’accès trouvé : %Ordi_de_Justin276
Type d’alerte : %Ordi_de_Justin278
Type de détection : 1.1.1505.02
-- End of Deckard's System Scanner: finished at 2008-05-16 20:43:11 ------------
maint.txt
Deckard's System Scanner v20071014.68
Run by Justin on 2008-05-16 21:06:16
Computer is in Normal Mode.
--------------------------------------------------------------------------------
-- HijackThis (run as Justin.exe) ----------------------------------------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:06:25, on 16/05/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\vVX3000.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Neuf\Media Center\MediaCenter.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\conime.exe
E:\Downloads\dss.exe
C:\Windows\system32\SearchFilterHost.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\Justin.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program
Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program
Files\FlashGet\jccatch.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer -
{3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} -
C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program
Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program
Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live -
{9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows
Live\WindowsLiveLogin.dll
O2 - BHO: Mega Manager IE Click Monitor - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program
Files\Megaupload\Mega Manager\MegaIEMn.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program
Files\FlashGet\getflash.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh
Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} -
C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX3000] C:\Windows\vVX3000.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program
Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"
-osboot
O4 - HKLM\..\Run: [FileZilla Server Interface] "C:\Program Files\FileZilla Server\FileZilla
Server Interface.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\Neuf\Media
Center\MediaCenter.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User
'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User
'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User
'SERVICE RÉSEAU')
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program
Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program
Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Liens de téléchargement avec Mega Manager... - C:\Program
Files\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program
Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program
Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program
Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot -
Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration -
{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search &
Destroy\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Object) - https://fr.jackpotcity.microgaming.com/fr.jackpotcity/FlashAX2.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1EFA1233-2855-4BE8-A40C-4C24FAE7E57B}: NameServer =
80.118.192.100,80.118.196.36
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -
C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware
2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems
Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil
Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil
Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil
Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil
Software\Avast4\ashWebSv.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - C:\Program
Files\FileZilla Server\FileZilla Server.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common
Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program
Files\Spybot - Search & Destroy\SDWinSec.exe
--
End of file - 8025 bytes
-- Files created between 2008-04-16 and 2008-05-16 -----------------------------
2008-05-16 20:41:49 0 d-------- C:\Program Files\Trend Micro
2008-05-12 18:55:06 0 d-------- C:\Program Files\Neuf
2008-05-09 10:36:14 0 d-------- C:\Program Files\CamStudio
2008-05-04 23:01:33 98304 --a------ C:\Windows\system32\CmdLineExt.dll <Not Verified; Sony
DADC Austria AG.; >
2008-05-04 22:33:17 0 d-------- C:\Program Files\Rockstar Games
2008-05-04 19:42:02 0 d-------- C:\Program Files\MegauploadToolbar
2008-05-04 19:41:37 0 d-------- C:\Program Files\Megaupload
2008-05-01 17:20:34 0 d-------- C:\Program Files\SystemRequirementsLab
2008-05-01 14:09:05 0 d-------- C:\Program Files\No-IP
2008-04-30 23:04:12 0 d-------- C:\Program Files\Xvid
2008-04-30 13:41:53 0 d-------- C:\Users\All Users\Media Center Programs
2008-04-30 13:38:02 0 d-------- C:\Program Files\Electronic Arts
2008-04-26 00:27:52 66 --a------ C:\delete.bat
2008-04-24 17:24:42 0 d-------- C:\Program Files\FileZilla Server
2008-04-22 17:21:43 0 d-------- C:\Users\All Users\Adobe Systems
2008-04-22 17:11:36 0 d-------- C:\Users\Justin\All Users
2008-04-22 17:06:59 0 d-------- C:\Program Files\Common Files\Adobe Systems Shared
2008-04-22 02:00:24 0 d-------- C:\Program Files\FlashGet
-- Find3M Report ---------------------------------------------------------------
2008-05-16 20:22:02 693350 --a------ C:\Windows\system32\perfh00C.dat
2008-05-16 20:22:02 118244 --a------ C:\Windows\system32\perfc00C.dat
2008-05-15 23:38:29 0 d-------- C:\Program Files\Windows Mail
2008-05-14 22:00:24 0 d-------- C:\Users\Justin\AppData\Roaming\Real
2008-05-14 20:18:59 0 d-------- C:\Users\Justin\AppData\Roaming\Xfire
2008-05-14 20:18:56 0 d-------- C:\Program Files\Mozilla Thunderbird
2008-05-14 20:18:21 0 d-------- C:\Program Files\Common Files\xing shared
2008-05-13 23:23:45 0 d-------- C:\Program Files\Common Files\Real
2008-05-13 23:23:40 0 d-------- C:\Program Files\Common Files
2008-05-13 20:32:50 0 d-------- C:\Users\Justin\AppData\Roaming\Skype
2008-05-13 20:32:12 0 d-------- C:\Users\Justin\AppData\Roaming\skypePM
2008-05-12 22:59:32 0 d-------- C:\Users\Justin\AppData\Roaming\FileZilla
2008-05-05 18:18:34 0 d-------- C:\Users\Justin\AppData\Roaming\DivX
2008-05-05 18:17:52 0 d-------- C:\Program Files\DivX
2008-05-04 22:33:17 0 d--h----- C:\Program Files\InstallShield Installation Information
2008-05-04 22:32:27 0 d-------- C:\Program Files\Common Files\InstallShield
2008-05-04 19:42:26 0 d-------- C:\Users\Justin\AppData\Roaming\Megaupload
2008-05-04 19:42:02 0 d-------- C:\Users\Justin\AppData\Roaming\MegauploadToolbar
2008-05-04 19:41:07 0 d-------- C:\Users\Justin\AppData\Roaming\InstallShield
2008-05-04 19:08:46 1494 --a------ C:\Windows\mozver.dat
2008-05-04 17:45:26 0 d-------- C:\Users\Justin\AppData\Roaming\Adobe
2008-05-01 18:30:37 0 d-------- C:\Users\Justin\AppData\Roaming\Todae
2008-05-01 18:12:33 0 d-------- C:\Program Files\Teamspeak2_RC2
2008-05-01 17:20:34 0 d-------- C:\Users\Justin\AppData\Roaming\SystemRequirementsLab
2008-04-30 22:47:36 4207546 --a------ C:\Program Files\Xfire.rar
2008-04-29 18:58:45 0 d-------- C:\Program Files\Xfire
2008-04-25 23:17:48 0 d-------- C:\Program Files\adslTV
2008-04-22 17:23:38 0 d-------- C:\Users\Justin\AppData\Roaming\Opera
2008-04-22 17:07:55 0 d-------- C:\Program Files\Common Files\Adobe
2008-04-21 20:59:06 0 d-------- C:\Users\Justin\AppData\Roaming\Image Zone Express
2008-04-19 22:07:20 0 d-------- C:\Users\Justin\AppData\Roaming\Linterweb
2008-04-14 17:42:48 0 d-------- C:\Program Files\Free FLV Converter
2008-04-14 16:05:59 0 d-------- C:\Program Files\LGGSM
2008-04-13 14:26:38 0 d-------- C:\Program Files\PhotoFiltre
2008-04-12 07:41:20 180224 --a------ C:\Windows\system32\xvidvfw.dll
2008-04-12 07:30:20 765952 --a------ C:\Windows\system32\xvidcore.dll
2008-04-05 20:27:18 0 d-------- C:\Users\Justin\AppData\Roaming\Printer Info Cache
2008-04-05 20:20:57 0 d-------- C:\Users\Justin\AppData\Roaming\HP
2008-04-05 20:19:20 164400 --a------ C:\Windows\hpoins19.dat
2008-04-05 20:17:08 0 d-------- C:\Program Files\HP
2008-04-05 20:16:25 0 d-------- C:\Program Files\Common Files\HP
2008-04-05 20:13:22 0 d-------- C:\Program Files\Hewlett-Packard
2008-04-05 20:13:22 0 d-------- C:\Program Files\Common Files\Hewlett-Packard
2008-04-02 23:47:52 0 d-------- C:\Program Files\Java
2008-03-31 23:25:48 823296 --a------ C:\Windows\system32\divx_xx0c.dll <Not Verified; DivX,
Inc.; DivX®>
2008-03-31 23:25:48 823296 --a------ C:\Windows\system32\divx_xx07.dll <Not Verified; DivX,
Inc.; DivX®>
2008-03-31 23:25:46 802816 --a------ C:\Windows\system32\divx_xx11.dll <Not Verified; DivX,
Inc.; DivX?>
2008-03-31 23:25:46 831488 --a------ C:\Windows\system32\divx_xx0a.dll
2008-03-31 23:25:46 682496 --a------ C:\Windows\system32\DivX.dll <Not Verified; DivX, Inc.;
DivX®>
2008-03-28 19:46:29 0 d-------- C:\Program Files\Activision
2008-03-27 22:45:02 0 d-------- C:\Users\Justin\AppData\Roaming\teamspeak2
2008-03-24 01:38:55 0 d-------- C:\Program Files\Real
2008-03-22 15:19:49 0 d-------- C:\Program Files\Guitar Pro 5
2008-03-21 22:30:08 3596288 --a------ C:\Windows\system32\qt-dx331.dll
2008-03-21 22:28:54 196608 --a------ C:\Windows\system32\dtu100.dll <Not Verified; DivX, Inc.;
DivX, Inc. dtu100>
2008-03-21 22:28:54 81920 --a------ C:\Windows\system32\dpl100.dll <Not Verified; DivX, Inc.;
DivX, Inc. dpl100>
2008-03-21 22:28:20 12288 --a------ C:\Windows\system32\DivXWMPExtType.dll
2008-03-18 14:16:07 0 d-------- C:\Program Files\MSXML 4.0
2008-03-16 16:59:18 0 d-------- C:\Users\Justin\AppData\Roaming\Ahead
2008-03-16 16:33:48 0 d-------- C:\Program Files\Common Files\Ahead
2008-03-16 16:32:48 0 d-------- C:\Program Files\Nero
2008-03-09 03:24:10 0 --a------ C:\Windows\nsreg.dat
2008-02-23 23:35:25 1002 --a------ C:\Program Files\mpc5.reg
2008-02-23 23:35:25 362 --a------ C:\Program Files\ffdsvsetts.reg
2008-02-23 23:35:25 1750 --a------ C:\Program Files\ffdssetts.reg
2008-02-23 23:35:25 1292 --a------ C:\Program Files\ffdsasetts.reg
2008-02-23 22:38:02 174 --ahs---- C:\Program Files\desktop.ini
2008-02-23 20:00:42 0 -rahs---- C:\MSDOS.SYS
2008-02-23 20:00:42 0 -rahs---- C:\IO.SYS
2008-02-23 19:40:10 0 --a------ C:\Windows\system32\atiicdxx.dat
-- Registry Dump ---------------------------------------------------------------
*Note* empty entries & legit default entries are not shown
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [23/02/2008
22:01]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [04/12/2007 15:00]
"LifeCam"="C:\Program Files\Microsoft LifeCam\LifeExp.exe" [17/05/2007 15:45]
"VX3000"="C:\Windows\vVX3000.exe" [10/04/2007 15:46]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
[22/02/2008 04:25]
"WinampAgent"="C:\Program Files\Winamp\winampa.exe" []
"NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe"
[01/03/2007 16:57]
"TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe"
[24/03/2008 01:39]
"FileZilla Server Interface"="C:\Program Files\FileZilla Server\FileZilla Server
Interface.exe" [25/12/2007 23:25]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [23/02/2008 21:36]
"@"="" []
"Neuf Media Center"="C:\Program Files\Neuf\Media Center\MediaCenter.exe"
[15/10/2007 17:57]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"=2 (0x2)
"EnableLUA"=0 (0x0)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@="Service"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AppInfo]
@="Service"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\KeyIso]
@="Service"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\NTDS]
@="Service"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ProfSvc]
@="Service"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sacsvr]
@="Service"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SWPRV]
@="Service"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TabletInputService]
@="Service"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TBS]
@="Service"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TrustedInstaller]
@="Service"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\VDS]
@="Service"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\volmgr.sys]
@="Driver"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\volmgrx.sys]
@="Driver"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{533C5B84-EC70-11D2-9505-00C04
F79DEAF}]
@="Volume shadow copy"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{6BDD1FC1-810F-11D0-BEC7-08002
BE2092F}]
@="IEEE 1394 Bus host controllers"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{D48179BE-EC20-11D1-B6B8-00C04
FA372A7}]
@="SBP2 IEEE 1394 Devices"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{D94EE5D8-D189-4994-83D2-F68D7
D41B0E6}]
@="SecurityDevices"
[HKEY_LOCAL_MACHINE\software\microsoft\shared
tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^HP Digital
Imaging Monitor.lnk]
path=C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk
backup=C:\Windows\pss\HP Digital Imaging Monitor.lnk.CommonStartup
backupExtension=.CommonStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed
Launcher]
"C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\shared
tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
"C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
"C:\Program Files\DAEMON Tools Lite\daemon.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
"C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Veoh]
"C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalSystemNetworkRestricted hidserv UxSms WdiSystemHost Netman trkwks AudioEndpointBuilder WUDFSvc
irmon sysmain IPBusEnum dot3svc PcaSvc EMDMgmt TabletInputService wlansvc WPDBusEnum
HPZ12 Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt hpqcxs08 hpqddsvc
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed
components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
C:\Windows\system32\unregmp2.exe /ShowWMP
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed
components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
%SystemRoot%\system32\unregmp2.exe /FirstLogon /Shortcuts /RegBrowsers /ResetMUI
-- End of Deckard's System Scanner: finished at 2008-05-16 21:06:56 ------------
Voilà, j'espère que vous pourrez m'aidez!  |
|
|
   |
|
Neurone isolé
Messages: 3
Tutoriaux : 0
|
| Posté le:
Sam 17 Mai 2008 11:16 Sujet : Problème avec megaclick |
|
Quelqu'un peut m'aider s'il vous plais?  |
|
|
|
|
|
Messages: 3725
Tutoriaux : 0
|
| Posté le:
Dim 18 Mai 2008 00:16 Sujet : Problème avec megaclick |
|
Salut à toi et bienvenue,  
pour commencer, ceci:
Avast/Antivir
=====================
Je remarque que tu as Avast dans ton PC. (je lui donne une note de 4/10 )
Avast! est loin de ce que l'on a fait de mieux en matière de
protection, voir ce lien pour plus d'informations :
http://forum.malekal.com/ftopic3123.php
Antivir est beaucoup plus performant et réactif , il reconnait
plus de 1 000 000 de malwares et autres bestioles dangereuses.
Il n'a rien à envier aux ténors payants du genre (kaspersky , nod32.. (je ne parle pas de Norton,
qui a mon sens est une belle passoire )
C'est pourquoi, je te conseille TRES
VIVEMENT de désinstaller Avast! et installer Antivir à la place :
http://www.malekal.com/tutorial_antivir.php
- Après l'installation, mets le à jour -( si ton firewall fait une alerte.. accepte la connexion.)
- Assure toi qu'Antivir est bien à jour, vérifie la date d'update.
Si tu as un problème pour mettre à jour vas voir ici :
-->source tuto
ici
-- Redémarre en mode sans échec, pour cela, redémarre
l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode
sans échec et appuye sur la touche entrée du clavier.Si tu as des difficultés, regarde ici---->
--->aide visuelle, clic ici
- Ouvre Antivir par le menu Démarrer / Programmes
- Cliquez sur l'onglet Scanner.
- Sélectionne Manual Selection
- Sélectionne tous les disques.
- Lance le scan - Mets en quarantaine tous les éléments détectés.
- Une fois le scan terminé Enregistre le rapport.
Redémarre en mode normal.
Poste le rapport ici.
PS: en cas de souci rencontrés par la désinstallation de
Avast via Ajout/suppression de programme, je conseille un coup d'½il ici:
http://forum.malekal.com/ftopic4192.php
note:
Ne jamais installer deux Antivirus dans
un PC
Tuto Antivir ici:
--->aide visuelle, clic ici
===============================
ensuite fais ceci:
On va utiliser Ccleaner
de Piriform Ltd.
Télécharger CCleaner sur le bureau:
Ne le télécharge pas si tu l'as déjà
!
-->source ici
Une fois sur le bureau, clic sur l'install de CCleaner.
-> Mais avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires".
Ensuite, clique sur "Options", "Avancé" et décoche la case--->
"Effacer uniquement les fichiers, du dossier Temp de Windows,
plus vieux que 48 heures".
Clique sur l'onglet "Nettoyeur" puis sur
"Lancer le Nettoyage".
-> Ensuite clique sur l'icone Registre, à droite, clique
sur "Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées".
Accepte la sauvegarde, de la BDR
(base de registre )qu'il propose .
Je te conseille de le repasser au moins deux fois,(ou +
jusqu'à qu'il ne trouve plus d'erreurs.)
--->aide visuelle, clic ici
Winx
================
ensuite ceci:
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour
avant de passer à la suite).
-->source ici
* Redémarre en mode sans échec :
o Redémarre ton ordinateur
o Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows
apparaisse, tapote la touche F8 (une pression par seconde).
o A la place du chargement normal de Windows, un menu avec différentes options devrait
apparaître.
o Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur
"Entrée".
o Choisis ton compte.
* Lance MBAM et sélectionne "Exécuter un examen
complet". Patiente le temps du scan.
* Une fois le scan terminé,clique sur "Supprimer la
sélection".
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.
Enregistre le rapport sur ton Bureau lorsqu'il s'affichera.
Poste le dans ta prochaine réponse. [/list] |
_________________
*** je n'ai pas la prétention de résoudre vos soucis, mais juste celle de vous aider à les résoudre
 |
|
 |
|
Neurone isolé
Messages: 3
Tutoriaux : 0
|
| Posté le:
Dim 18 Mai 2008 13:27 Sujet : Problème avec megaclick |
|
Super! Merci pour ton aide!
Euh par contre j'ai zappé une étape, j'ai oublié d'enregistrer le rapport, je me suis levé et ma
mère a éteint le pc ^^
Mais sinon j'ai bien tout fait.
Ciaô |
|
|
|
|
|
Messages: 3725
Tutoriaux : 0
|
| Posté le:
Dim 18 Mai 2008 13:51 Sujet : Problème avec megaclick |
|
re,
poste moi les deux rapports:
Antivir
Malware Byte's Antimalware
La désinfection de PC passe par là, absolument  |
|
|
|
|
Geek
AidoAntivirus
Messages: 2297
Tutoriaux : 0
|
| Posté le:
Mer 21 Mai 2008 18:23 Sujet : Problème avec megaclick |
|
Bonsoir
Winx : tu pourrais indiquer où trouver les rapports pour
faciliter la vie de justone22.
Bonne soirée |
_________________
Anti-Malware Powa
 |
|
|
|
|
Messages: 3725
Tutoriaux : 0
|
| Posté le:
Mer 21 Mai 2008 19:02 Sujet : Problème avec megaclick |
|
re,
pas de souci j'attend de ces nouvelles...quoique celui de Malware Byte's Antimalware s'ouvre tout
seul...
@justone22,
si tu as le moindre souci pour poster un tapport tu le dis, je suis là pour ça...A+
|
|
|
|
|
|
|
|
|
| |
