j'en est mare - Matériel, drivers, réseaux, virus

droopy45
lecteur mp3

posté le 12-01-2005 00:15:58

- (

)

scalya a écrit:

� R3 - URLSearchHook: (no name) - - (no file)
� R3 - URLSearchHook: (no name) - {A1502779-6D88-4958-8AD3-83C12D86ADC7} - (no file)
� toutes les lignes commençant par "01" et celle par "02"
� O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\\program files\\google\\googletoolbar1.dll (file missing)
� O4 - HKLM\\..\\Run: [msnappau] "C:\\Program Files\\MSN Apps\\Updater\\01.02.3000.1001\\fr\\msnappau.exe"
� O4 - HKLM\\..\\Run: [Windows ServeAd] C:\\Program Files\\Windows ServeAd\\WinServAd.exe
� O4 - HKLM\\..\\Run: [SysTime] C:\\WINDOWS\\System32\\systime.exe
� O4 - HKLM\\..\\Run: [process.exe] C:\\WINDOWS\\process.exe
� O4 - HKLM\\..\\Run: [IST Service] C:\\Program Files\\ISTsvc\\istsvc.exe
� toutes les lignes commençant par "015"
� O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http: //www.edipole.fr/kits/WebInstall.dll
� O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http: //kit.carpediem.fr/11061/CD/Ejacs.exe

oui ??

scalya
avatar de scalya

posté le 12-01-2005 01:33:40

- (

)

Logfile of HijackThis v1.99.0
Scan saved at 22:58:29, on 11/01/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\\WINDOWS\\System32\\smss.exe
C:\\WINDOWS\\system32\\winlogon.exe
C:\\WINDOWS\\system32\\services.exe
C:\\WINDOWS\\system32\\lsass.exe
C:\\WINDOWS\\explorer.exe
C:\\Documents and Settings\\VIVI\\Local Settings\\Temp\\Répertoire temporaire 6 pour hijackthis_199.zip\\HijackThis.exe

R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Toolbar,LinksFolderName =
O4 - HKLM\\..\\Run: [NeroCheck] C:\\WINDOWS\\system32\\NeroCheck.exe
O4 - HKLM\\..\\Run: [C-Media Mixer] Mixer.exe /startup
\\ashDisp.exe
O4 - HKLM\\..\\Run: [SunJavaUpdateSched] C:\\Program Files\\Java\\j2re1.4.2_05\\bin\\jusched.exe
O4 - HKLM\\..\\Run: [Desksite CMA] C:\\Program Files\\desksite\\bin\\cma.exe
O4 - HKLM\\..\\Run: [Zone Labs Client] C:\\PROGRA~1\\ZONELA~1\\ZONEAL~1\\zlclient.exe
O4 - HKLM\\..\\Run: [SystemRequred] C:\\WINDOWS\\System32\\internetmgr.exe
O4 - HKLM\\..\\Run: [XoftSpy] C:\\Program Files\\XoftSpy\\XoftSpy.exe -s
O4 - HKLM\\..\\Run: [YC9b] C:\\WINDOWS\\usubelmg.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\\Program Files\\Adobe\\Acrobat 7.0\\Reader\\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\\Program Files\\Microsoft Office\\Office10\\OSA.EXE
O8 - Extra context menu item: Backward &Links -
res://C:\\Program Files\\Google\\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\\PROGRA~1\\MICROS~2\\Office10\\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\\Program Files\\Java\\j2re1.4.2_05\\bin\\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\\Program Files\\Java\\j2re1.4.2_05\\bin\\npjpi142_05.dll
O15 - Trusted IP range: (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden-test.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://sc.groups.msn.com/controls/FileUC/MsnUpld.cab
- DPF: {CA356D79-679B-4B4C-8E49-5AF97014F4C1} (Rover) - http://files.starware.com/installs/2.1.0.200412210926/10003/Starware_10003.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) -
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\\WINDOWS\\System32\\drivers\\CDAC11BA.EXE
O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\\WINDOWS\\System32\\dmadmin.exe
O23 - Service: Journal des événements - Unknown - C:\\WINDOWS\\system32\\services.exe
O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\\WINDOWS\\System32\\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\\WINDOWS\\System32\\mnmsrvc.exe
O23 - Service: DDE réseau - Unknown - C:\\WINDOWS\\system32\\netdde.exe
O23 - Service: DSDM DDE réseau - Unknown - C:\\WINDOWS\\system32\\netdde.exe
O23 - Service: Plug-and-Play - Unknown - C:\\WINDOWS\\system32\\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\\WINDOWS\\system32\\sessmgr.exe
O23 - Service: Prise en charge des cartes à puces - Unknown - C:\\WINDOWS\\System32\\SCardSvr.exe
O23 - Service: Journaux et alertes de performance - Unknown - C:\\WINDOWS\\system32\\smlogsvc.exe
O23 - Service: Telnet - Unknown - C:\\WINDOWS\\System32\\tlntsvr.exe

--- message édité par scalya à 16/12/2005 14:14:00 ---

___________________
le temps passe, les souvenirs rèstes ...

scalya
avatar de scalya

posté le 12-01-2005 02:30:00

- (

)

j'ai étais obliger de le faire en mode sans echeque. donc oui. pourquoi

___________________
le temps passe, les souvenirs rèstes ...

sujet : j'en est mare

Message relatif au message actuel

page : 1 2 3
pseudo	sujet : j'en est mare
droopy45 lecteur mp3	posté le 12-01-2005 00:15:58 - ( ) scalya a écrit: � R3 - URLSearchHook: (no name) - - (no file) � R3 - URLSearchHook: (no name) - {A1502779-6D88-4958-8AD3-83C12D86ADC7} - (no file) � toutes les lignes commençant par "01" et celle par "02" � O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\\program files\\google\\googletoolbar1.dll (file missing) � O4 - HKLM\\..\\Run: [msnappau] "C:\\Program Files\\MSN Apps\\Updater\\01.02.3000.1001\\fr\\msnappau.exe" � O4 - HKLM\\..\\Run: [Windows ServeAd] C:\\Program Files\\Windows ServeAd\\WinServAd.exe � O4 - HKLM\\..\\Run: [SysTime] C:\\WINDOWS\\System32\\systime.exe � O4 - HKLM\\..\\Run: [process.exe] C:\\WINDOWS\\process.exe � O4 - HKLM\\..\\Run: [IST Service] C:\\Program Files\\ISTsvc\\istsvc.exe � toutes les lignes commençant par "015" � O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http: //www.edipole.fr/kits/WebInstall.dll � O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http: //kit.carpediem.fr/11061/CD/Ejacs.exe oui ??
scalya	posté le 12-01-2005 01:33:28 - ( ) désoler. sa ma donner sa. ___________________ le temps passe, les souvenirs rèstes ...
scalya	posté le 12-01-2005 01:33:40 - ( ) Logfile of HijackThis v1.99.0 Scan saved at 22:58:29, on 11/01/2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\\WINDOWS\\System32\\smss.exe C:\\WINDOWS\\system32\\winlogon.exe C:\\WINDOWS\\system32\\services.exe C:\\WINDOWS\\system32\\lsass.exe C:\\WINDOWS\\explorer.exe C:\\Documents and Settings\\VIVI\\Local Settings\\Temp\\Répertoire temporaire 6 pour hijackthis_199.zip\\HijackThis.exe R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Toolbar,LinksFolderName = O4 - HKLM\\..\\Run: [NeroCheck] C:\\WINDOWS\\system32\\NeroCheck.exe O4 - HKLM\\..\\Run: [C-Media Mixer] Mixer.exe /startup \\ashDisp.exe O4 - HKLM\\..\\Run: [SunJavaUpdateSched] C:\\Program Files\\Java\\j2re1.4.2_05\\bin\\jusched.exe O4 - HKLM\\..\\Run: [Desksite CMA] C:\\Program Files\\desksite\\bin\\cma.exe O4 - HKLM\\..\\Run: [Zone Labs Client] C:\\PROGRA~1\\ZONELA~1\\ZONEAL~1\\zlclient.exe O4 - HKLM\\..\\Run: [SystemRequred] C:\\WINDOWS\\System32\\internetmgr.exe O4 - HKLM\\..\\Run: [XoftSpy] C:\\Program Files\\XoftSpy\\XoftSpy.exe -s O4 - HKLM\\..\\Run: [YC9b] C:\\WINDOWS\\usubelmg.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\\Program Files\\Adobe\\Acrobat 7.0\\Reader\\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\\Program Files\\Microsoft Office\\Office10\\OSA.EXE O8 - Extra context menu item: Backward &Links - res://C:\\Program Files\\Google\\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\\PROGRA~1\\MICROS~2\\Office10\\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\\Program Files\\Java\\j2re1.4.2_05\\bin\\npjpi142_05.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\\Program Files\\Java\\j2re1.4.2_05\\bin\\npjpi142_05.dll O15 - Trusted IP range: (HKLM) O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden-test.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://sc.groups.msn.com/controls/FileUC/MsnUpld.cab - DPF: {CA356D79-679B-4B4C-8E49-5AF97014F4C1} (Rover) - http://files.starware.com/installs/2.1.0.200412210926/10003/Starware_10003.cab O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - O23 - Service: C-DillaCdaC11BA - Macrovision - C:\\WINDOWS\\System32\\drivers\\CDAC11BA.EXE O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\\WINDOWS\\System32\\dmadmin.exe O23 - Service: Journal des événements - Unknown - C:\\WINDOWS\\system32\\services.exe O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\\WINDOWS\\System32\\imapi.exe O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\\WINDOWS\\System32\\mnmsrvc.exe O23 - Service: DDE réseau - Unknown - C:\\WINDOWS\\system32\\netdde.exe O23 - Service: DSDM DDE réseau - Unknown - C:\\WINDOWS\\system32\\netdde.exe O23 - Service: Plug-and-Play - Unknown - C:\\WINDOWS\\system32\\services.exe O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\\WINDOWS\\system32\\sessmgr.exe O23 - Service: Prise en charge des cartes à puces - Unknown - C:\\WINDOWS\\System32\\SCardSvr.exe O23 - Service: Journaux et alertes de performance - Unknown - C:\\WINDOWS\\system32\\smlogsvc.exe O23 - Service: Telnet - Unknown - C:\\WINDOWS\\System32\\tlntsvr.exe --- message édité par scalya à 16/12/2005 14:14:00 --- ___________________ le temps passe, les souvenirs rèstes ...
droopy45 lecteur mp3	posté le 12-01-2005 02:19:05 - ( ) Tu as redémarré ton pc avant de faire un nouveau scan ?
scalya	posté le 12-01-2005 02:30:00 - ( ) j'ai étais obliger de le faire en mode sans echeque. donc oui. pourquoi ___________________ le temps passe, les souvenirs rèstes ...
droopy45 lecteur mp3	posté le 12-01-2005 02:36:54 - ( ) ah oui c'est vrai Bon il devrait y avoir beaucoup moins de saloperies sur ton pc. Tu avais utilisé ad-aware et spybot ? (me souviens plus)
page : 1 2 3