Int Expl dossiers en anglais dans mes favoris..RESOLU

en allant sur internet ma page de demarrage n etait plus la même j ai reussi à la remettre (silicon.fr) en allant dans demarrer opt internet et prop internet general ok mais lorsque je clique sur favoris non seulement j ai mes favoris mais aussi une dizaine de dossiers sont ajoutés : cool stuff travel shopping online gaming...... et une barre SEARCH
et un jet de pub http:/ads1.revenue.net aussi des pub erotic que dois je faire
merci

Fais un scan en ligne chez Panda et postes le rapport :

http://forum.telecharger.01net.com/microhebdo/questions_techniques_diverses/s(...)

Ensuite fais un rapport Hijackthis en suivant les étapes chapitre I point 1 à 5 pour un petit toilettage puis chapitre 4 pour faire le rapport :

http://forum.telecharger.01net.com/microhebdo/questions_techniques_diverses/s(...)

A mon avis un petit ad-aware et un petit spybot ne seront pas de trop pour mettre ton pc tout clean...

Salut cristiano,

S'il respectes le lien que je lui ai donné pour le rapport Hijackthis, il passera par ces programmes


A+

Exact !

Je suis justement en train de le lire, il est super bien fais ce tuto donc avec tout il devrait s'en sortir !

bien merci je suis deja dans le caca alors pas j ai vraiment de la chance
j ai clique sur l adresse pour faire un scan chez panda après les ptes manip. check scan active scan installer...avast m affiche
http://acs.pandasoftware.com/activescan/as5free/motor.cab\psk
logiciel malveillant W32 CTX
virus ver
version vps 0540-8,07 10 2005

vueillez abandonner...

vous me faites peur

a titre indicatif j ai dejà fais un ad aware et spybot

quel autre solution me proposez vous
merci

Avast te dit celà lorsque l'active X de chez Panda veut s'nstaller ?
Donnes moi les infos exactes de la fenêtre lorsque windows te proposes de télécharger l'active X (version, éditeur et le nom de l'active X)

Bonjour,

L'url de panda est la suivante :
http://www.pandasoftware.com/activescan/fr/activescan_principal.htm

cordialement

Exactement celle que je lui ai fournit dans le lien.

Celui-ci est French

cordialement

Au fait pipile t'en es ou ?

je viens de refaire l essaie avec panda et url de poulbot du 10 10 2005 17h03 et avast me remet un avertissement mais cette fois version vps 0541-0,10 10 2005 je ne sais plus quoi penser je vais lancer une analyse minutieuse avec avast à plus

As-tu regardé les infos que je t'ai demandé concernant l'active X ?

Sinon fais le scan chez Bitdefender ou symantec ou trend. Dans le lien tu as le choix (sauf celui chez ravantivirus qui n'est plus à jour).
Colles-nous ensuite le rapport. Fais aussi les étapes du 2ème lien pour fournir un rapport Hijackthis. J'attire ton attension que pour Hijack, il faut que tu lui crée un répertoire propre à lui à la racine d'un DD et que tu le lances depuis là. Par exemple :

c:\hijackthis\hijackthis.exe

il ne me demande meme pas si j autorise active x

c est quoi un DD

DD = Disque dur.

Pour le scan en ligne essaies chez un autre si vraiment avast panique pour celui de Panda que l'on recommande généralement dans presque tous les posts.

Il n'existe aucun virus chez Panda.

cordialement

j ai suivi la procedure et voici mon rapport hijack :
Logfile of HijackThis v1.99.1
Scan saved at 19:12:54, on 11/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.jcqkqzskslqsxnopume.com/30vix/qt0K8_BZwi7k7qP11zSmBBcQ6UVIR5HLopWl(...)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.silicon.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {D2161469-E011-3F2C-35A1-D10982AC95C2} - C:\DOCUME~1\Romisc\APPLIC~1\REALLO~1\scr vc.exe
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Overnet] C:\Program Files\Overnet\eDonkey2000.exe -t
O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE USB PC Camera 301P
O4 - HKLM\..\Run: [hpfsched] C:\WINDOWS\hpfsched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Setup Flag Tool Vc] C:\Documents and Settings\All Users\Application Data\User idle setup flag\Gpl less.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [Active Shield] C:\Program Files\Security Stronghold\Active Shield\ActiveShield.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] \Program\
O4 - HKCU\..\Run: [Anti close] C:\DOCUME~1\Romisc\APPLIC~1\DRVDEF~1\love acid ping.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {54823A9D-6BAE-11D5-B519-0050BA2413EB} (ChkDVDCtl Class) - http://www.gocyberlink.com/winxp/CheckDVD.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{379BC6BD-D40B-403C-BC4B-28C71E52BF7E}: NameServer = 212.151.136.242 212.247.156.70
O18 - Protocol: bw+0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: offline-8876480 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: InCD File System Service (InCDsrv) - Unknown owner - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

merci pour votre aide attends votre reponse

d'autres ont attendu également

http://forum.telecharger.01net.com/microhebdo/questions_techniques_diverses/m(...)
http://forum.telecharger.01net.com/microhebdo/questions_techniques_diverses/a(...)

mafioso j ai enfin termine la procedure que tu m avais demandé merci pour ton aide que dois je faire maintenant

Salut pipile,

Tu as installé MSN + avec les sponsors ? Car il y a du lop dans ton rapport.
Le temps que je regardes ton rapport, désisntalles totalement MSN + via ajout-suppression des programmes.
Tu pourras toujours le réinstaller à la fin mais sans les SPONSORS

Essaies de faire le scan chez Panda car il n'y a pas de virus/ver chez Panda.

alut mon mari s est chargé d effectuer la procedure et après avoir parlé du prob avec notre fils il a effectivement eu une mise à jour avec son messenger 7.5 dimanche soir

mon mari est actuellement absent mais pensait desinstaller msm des son retour

d autre part dans demarrer msconfig demarrage j ai des elements de demarrage bizarres

rundll32 cmicnfg
rundll32
opware32
isstart
logitray
edonkey2000
mm_tray
vm_sti
hpfsched
nvcpl
nwiz
msgplus
ashdisp
realsched
nvmctray
jusched
activeshield
for bows
ctfmon
love acid ping
lancement rapide...
logitech desktop m...
microsoft

j ai aussi 3 de coches mais dans les colonnes element de demarrage et commande il n y a pas de nom seule la colonne emplacement est remplie hkcu\software....ou hklm\softwar

bon je vais dans demarrer panneau de config ajout sup oh zut j ai msn messenger 7.5 (derniere utilisation 12 09 2005) et msn messenger plus!3 (derniere utilisation 03 05 2005)
je supprime les 2 oui ou non

voilà ma page de demarrage ce matin

http://www.jdylfaywfpflvehlzk.org/ufk1uGGKvLzm65wO2NA4VMQ392I7TK8zuX4PAI6f1cI(...)

Désinstalles msn messenger plus!3 seulement. MSN 7.5 n'est pas concerné. Je suis entrain de te préparer les manips.

Lance HiJackThis. Clique sur « open the misc tools » puis sur « open uninstall manager » puis sur « save list ». Enregistre le fichier. Copie/colle son contenu ici. Ceci permet de voir les apllications que tu as dans le panneau ajout/suppression de programmes.

Fais le scan chez Panda et postes le rapport. Panda est sûr.

j ai fais messenger plus et meme messenger 7.5 eh oui j ai clique sur sup sans faire attention enfin voilà mais je ne comprends pas dans C program files j ai tjrs des dossiers messenger messengerplus!3 messengerplus!3(2)
je suis nul ou mon ordi m en veut

pour ce qui de panda j ai reessaye mais j ai tjrs le hic avec avast j ai donc essayé mc afee et tout etait parti analyse de drive c: et ce foutu ordi ma envoye un i explore a rencontre 1 prob et doit fermer.......
i explore.exe
appver 6 0 2900 2180
mod name ntdll dll
mod ver 5 1 2600 2180
offset 00043345

et fermer donc il ne reste plus qu a recommence

suite à ta demande de 10h01 merci mafioso tu dois avoir les nerfs solides pour affronter des nunuches de mon genre


Ad-Aware SE Personal
Adobe Acrobat 7.0.1 and Reader 7.0.1 Update
Adobe Acrobat 7.0.2 and Reader 7.0.2 Update
Adobe Acrobat 7.0.3 and Reader 7.0.3 Update
Adobe Download Manager 2.0 (Supprimer uniquement)
Adobe Reader 7.0 - Français
Ahead InCD
Ahead InCD EasyWrite Reader
America's Army
AnyDVD
Archiveur WinRAR
ArcSoft PhotoStudio 5
avast! Antivirus
BeWAN ADSL modem
Call of Duty
Call of Duty - United Offensive
CanoScan LiDE20,30 Manual
CanoScan Toolbox 4.1
CCleaner (remove only)
C-Media 3D Audio
C-Media WDM Audio Driver
Correctif Windows XP - KB834707
Correctif Windows XP - KB867282
Correctif Windows XP - KB873333
Correctif Windows XP - KB873339
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB887742
Correctif Windows XP - KB887797
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890047
Correctif Windows XP - KB890175
Correctif Windows XP - KB890859
Correctif Windows XP - KB890923
Correctif Windows XP - KB891781
Correctif Windows XP - KB893066
Correctif Windows XP - KB893086
DivX Codec
DJMixStation 2 feat. Virtual DJ
DVD Shrink 3.2
eMule
EVEREST Home Edition v2.01
Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP
Far Cry
Freelancer
GameSpy Arcade
Google Desktop Search
Grand Theft Auto Vice City
GTA San Andreas
HijackThis 1.99.1
J2SE Runtime Environment 5.0 Update 4
K-Lite Codec Pack 2.34 Full
Language pack for Ad-Aware SE
Lecteur Windows Media 10
Logitech Desktop Messenger
Logitech MouseWare 9.73
Logitech Print Service
Logitech QuickCam
Medi@Show
Medion Flash XL
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB886903)
Microsoft Data Access Components KB870669
Microsoft Office 2000 Premium
Mise à jour de sécurité pour Windows XP (KB883939)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899588)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB903235)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB896727)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900930)
Need for Speed Underground 2
Nero - Burning Rom
NFS Underground
NVIDIA Drivers
NVIDIA Windows 95/98/ME/2000/XP Stereo Drivers
OmniPage SE
Overnet
PhotoFiltre
Power Cinema II
PowerDirector
PowerDVD
PowerProducer
Programme de gestion Camera de Logitech®
Race Driver 2
RealPlayer
Realtek AC'97 Audio
Spybot - Search & Destroy 1.4
TeamSpeak 2 RC2
Tomb Raider Chronicles
ubi.com
USB PC Camera 301P
VideoLive Mail
Virtual DJ - Atomix Productions
Visionneuse Journal Windows Microsoft
Windows Genuine Advantage v1.3.0254.0
Windows Installer 3.1 (KB893803)
Windows Installer 3.1 (KB893803)
Windows Media Format Runtime
Windows Media Player 9 Series TweakMP PowerToy
Windows XP Service Pack 2
WingMan Software
XviD MPEG-4 Video Codec

1)Commence par imprimer ce message, ou bien fais un copier/coller dans le bloc-notes puis sauvegarde-le, car tu n'auras pas accès à internet en mode sans échec. Si tu as rencontré des difficultés ou des problèmes pour ces manips, dis le moi.

2)Télécharge LOP uninstaller:
http://www.thespykiller.co.uk/downloads.htm
et lance-le.

3)Télécharge CCleaner:
http://www.filehippo.com/download_ccleaner.html
Installe-le - Rien à configurer - Ne le lances pas

4)Télécharge Ewido :
http://www.ewido.net/fr/download/
Tu le mets bien à jour surtout après l'avoir installé. Ne lance pas encore le scan.

5)Lance HijackThis, clique sur Do a system scan only, ferme toutes les fenêtres y compris Internet Explorer

Coche les lignes suivantes (certaines auront peut-être disparu) :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
http://www.jcqkqzskslqsxnopume.com/30vix/qt0K8_BZwi7k7qP11zSmBBcQ6UVIR5HLopWl(...)

PS: Si tu as d'autres lignes R1 du style ci-dessus,coche les aussi.

R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {D2161469-E011-3F2C-35A1-D10982AC95C2} - C:\DOCUME~1\Romisc\APPLIC~1\REALLO~1\scr vc.exe
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKCU\..\Run: [LDM] \Program\
O4 - HKCU\..\Run: [Anti close] C:\DOCUME~1\Romisc\APPLIC~1\DRVDEF~1\love acid ping.exe
O16 - DPF: {54823A9D-6BAE-11D5-B519-0050BA2413EB} (ChkDVDCtl Class) -
http://www.gocyberlink.com/winxp/CheckDVD.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) -
http://www.ravantivirus.com/scan/ravonline.cab

Clique sur Fix checked.

6)Démarre en mode sans échec (appuie plusieurs fois sur F8 au démarrage du PC)

7) Double clique sur poste de travail, cliques sur outils, options des dossiers, onglet affichage et assure toi d'avoir accès aux fichiers et dossiers cachés.
Recherche et supprimes les dossiers suivant:
C:\Documents and Settings\Romisc\Application Data\DRVDEF<- le dossier dont le nom commence par les mêmes 6 premiers carctères
C:\Documents and Settings\Romisc\Application Data\REALLO<- le dossier dont le nom commence par les mêmes 6 premiers carctères

8)Lance CCleaner et clique sur Lancer le nettoyage.
9)Scanne avec Ad-Aware et Spybot en corrigeant toutes les anomalies trouvés.
10) Lance ewido, à la fin il génèrera un rapport - Conserves le .

11)Redémarre ton PC normalement et télécharge ceci :
http://speedweb1.free.fr/download/utilitaire/jv16pt_setup1.3.0.195.exe
- Ouvres le, clique sur préférences puis langues et mets le en Francais
- Reviens au menu principal et clique sur Outils registre.
- En haut, cliques sur outils et choisis nettoyeur de registre
- Dans options, il doit y avoir seulement de cocher : je veux vérifier manuellement les entrées. Concernant la partie basse de la fenêtre (mettre à jour l'écran pendant l'analyse) ne touches rien.
- Cliques sur continuer - ne touches rien et clique sur démarrer.
- A la fin de l'analyse, il faut sélectionner puis supprimer seulement les clés ou il y a un rond vert à gauche.

12)Postes un nouveau rapport HijackThis.
13) Postes le rapport de ewido.
14) Refais un scan chez Panda et poste le rapport. si avast s'affole, autorise le programme.

mafioso tout d abord merci pour votre patience et tous vos efforts et le temps passé à m aider pour solutionner mon / mes probs mais voilà nous sommes "ensemble" depuis les 9 heures ( ce n est pas un reproche ) et je dois m absenter eh oui !!!
merci beaucoup je pense revenir vers les 17h30 et espère que vous serez dispo merci merci A+

Faites tranquillement les manips que je vous ai donné dans le post précédent.
Et au vu des derniers rapports, on verra.

Mafioso
hello
nous avons fait les operations de 1 à 10 pour ewido nous avons scanné et ne pouvons joindre le rapport mais lors du scan nous avons sup les fichiers infectés
puis de 11 et 12
voilà notre nouveau rapport

Logfile of HijackThis v1.99.1
Scan saved at 20:10:26, on 12/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\ewido\security suite\ewidoguard.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\VM_STI.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\LVComS.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.silicon.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE USB PC Camera 301P
O4 - HKLM\..\Run: [hpfsched] C:\WINDOWS\hpfsched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] \Program\
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: bw+0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {1786E987-10EA-410E-9DF1-B30BE82DABB7} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe
O23 - Service: InCD File System Service (InCDsrv) - Unknown owner - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

A+ pour tes nouvelles consignes
A demain Merci

As-tu encore les mêmes problèmes qu'avant ?

Concernant ewido, il serait souhaitable que tu retrouves le rapport si tu l'as sauvegardé afin de voir exactement le type d'infection qu'avait les fichiers supprimés.
Ouvres ton poste de travail et rend toi dans le répertoire ou tu as installé ewido. Normalement, tu dois avoir un répertoire qui s'appelle "reports". Regardes dedans si tu n'as pas un fichier .txt en date d'aujourd'hui.
Sinon ouvres ewido et clique sur quarantaine. Et liste moi seulement le type d'infection qu'avait les fichiers (pas les cookies) que tu trouveras dans la colonne de droite.

Au fait quel pare-feu utilises-tu ? Celui de Windows ?

Ensuite, saches qu'un antivirus n'est pas infaillible à 100%. Les scans en ligne permettent de trouver des choses que d'autres ne voient pas.
Concernant Panda, il est fiable et n'est pas infecté comme avast te le dit.
L'avantage est qu'une fois que le scan a commencé, tu peux te déconnecter du net (sans fermer les fenêtres que tu as ouvertes). Autorises Avast à le laisser passer. Au pire tu le désactives temporairement, le temps que le scan se lance puis tu le réactives. Le + important est que ton pare feu soit actif.
Si tu ne veux pas faire cette manip, fais alors un scan en ligne chez bitdefender ou trend micro. Je te remets le lien utile :
http://forum.telecharger.01net.com/microhebdo/questions_techniques_diverses/s(...)

Alut mafioso
ma page de demarrage est silicon la liste favoris est composée que de mes favoris plus de vilaines barres OK
pour ewido nous ne sommes que des vilains puisque je viens de faire poste de travail C prog files ewido security suite reports et le dossier est vide mais eh oui il y a un mais j ai un exemple d un supprimé
registre........... hklm\sofware\classes\inter...\.(1758...\typelib\\
.............................................................(5D16
..............................................................(8A61
..............................................................(B53D
...............................................................(B9BB
..............................................................(F786

infection spyware hotbar
menace elevé
...................................................\protocols\names space handler\res

infection spyware websearch

et là il nous proposait de supprimer

il y avait 19 infectés (nous les avions relevés au debut...)

j ai ouvert ewido et clique sur quarantaine je n ai rien feuille blanche
je fais quoi pour nous faire pardonner de cette erreur??????


pour le pare feu en effet j ai windows
nous avions tenté d installer kerio mais après nous avions des difficultés pour aller sur internet
si vous avez un autre choix que windows à nous proposer nous essaierons.

pour l antivirus je suis OK au sujet de la fiabilité : nous avons eu norton mc afee et depuis la parution de Micro hebdo HS n°27 s immuniser sans payer nous avons testé antivir et depuis mai env nous avons avast qui nous a trouvé lundi

des fichiers infectés par Win32:sdbot-2528 [trj]
Ao 142602.exe
Ao 142603.exe
KXIOEL Oupdater.exe
sysaupd.exe
je peux si celà vous interesse vous donnez leur emplacement.

sinon je reessaierez la manip du scan en ligne concernant panda ou un autre

autre chose ewido nous ne sommes pas tenus de le laisser en surveillance en temps réel je peux le desactiver ou dois je l activer

merci merci suis prete à lire tous vos conseils

Vu que le rapport d'ewido a disparu ,

Télécharges également cet anti-spyware:
http://www.microsoft.com/athome/security/spyware/software/default.mspx

En Anglais seulement.Il possède une protection en temps réel, est complémentaire à Spybot et Ad-aware. Les 3 cohabitent très bien ensembles.
Installes-le (A un moment de l'installation, il te demandes si tu veux faire parti de la communauté, refuses) et lance un scan.

Concernant hotbar, celà doit être des restes car il n'est pas présent dans ajout/suppression de programmes.
Concernant websearch, surement des restes.
Eventuellement, tu redémarrres en mode sans échec et relances ewido. N'oublies pas de sauvegarder le rapport dans un emplacement de manière à le retrouver.
Puis tu redémarres en mode normal, ouvres ton rapport et copie-colle dans une réponse.
Le rapport Hijackthis que tu as fourni est correct.



Supprimes les fichiers en manuel.
Ensuite essais de faire ce scan en ligne et colle le rapport dans une réponse.

vous m aviez demandé le nom de l activeX
je suis entrain d essayer de maitriser panda
http://www.pandasoftware.com - panda active scan 5.50.01
cette fois, j ai
ce site necessite pt etre le controle activeX suivant : 'asinst.cab' publié par 'panda software' cliquez ici pour installer

Accepte et continue

moi je suis assez trouillard alors je n ai pas fait de forcing entre avast et panda
j ai donc effectué un scan avec mc afee scan location drive C


McAfee FreeScan detected NO viruses!
With 500 new computer viruses discovered each month,
why take chances? Get immediate virus protection with McAfee VirusScan. Buy Now! Learn More...

Important! If you disabled your anti-virus software, please re-enable it now!
Scan Location
Drive C My Documents Windows Files
Scan Status
Files Scanned: 54681
Files Infected: 0
Information: Scanning completed!

pour ce qui est de l antispyware microsoft je l installe et devrais le configurer ou je fais le scan et je le laisse de coté....je ne comprends pas

lorsque que je clique sur l adresse http:....que vous me suggerez
j ai try it now click here
et ou Download the beta of our new anti-spyware sofware today

en cherchant sur le forum MH un topic qui m expliquerait comment faire (comme pour Procedure à faire avant de poster un rapport Hijackthis) j ai lu que certains n etaient pas "chaud" pour employer cette antispyware
je fais quoi...non pas que je n ai pas confiance sur vos conseils demarches pour m aider

Bon,

L'antispyware de Microsoft est un programme tout à fait honorable et qui fonctionne bien. C'est un programme édité par Microsoft tout à fait légitime. Seulement il n'existe qu'en version anglaise. La version définitive est prévu normalement avec le pack SP3 de Windows XP. Cet anti-spyware est aussi bien classé dans les différents comparatifs effectués par des revues informatiques.

Le dilemme venait à propos d'un spyware publicitaire très connu qui s'installait en même temps que le programme. Chose qui depuis a été résolu car L'anti-spyware de Microsoft lors du scan, s'il est sur ton PC, te l'indiques.
A la fin d'un scan, en fonction de ce qu'il a trouvé,il propose toujours quoi faire : ignore (ignorer) ,quarantine (quarantaine) ,delete(supprimer).
Ce fameux spyware, le programme propose de l'ignorer. Toi tu le change alors en delete et l'affaire est réglé. . Tu as des doutes, tu le mets en quarantaine. Comme celà il n'est plus actif. Ensuite si tout va bien tu vides la quarantaine.



C'est de là qu'il faut le télécharger. Avant le téléchargement effectif, tu devras passer par le WGA (Windows Genuise Advantage) pour vérifier si ta licence Windows est légale.

A part celà, je crois qu'on arrive à la fin. Je te donnerais quelques explications sur les programmes utilisés et sur ceux que tu peux garder.

mafioso
nous avons fait l antispyware micro il a detecte 3 items defectueux que l on a supprimés et maintenant tout me semble OK nous vous remercions tres beaucoup

Pour Microsoft anti-spyware : Pour faire la mise à jour en manuel, il faut cliquer au dessus sur files puis update. Pour + d'infos, un peu de lecture :
http://www.laboratoire-microsoft.org/articles/win/antispyware/

Pour Spybot : mise à jour régulière + scan . Plus d'infos ici :
http://www.tutopat.com/viewtopic.php?p=2449

Pour ad-aware : mise à jour régulière + scan . Plus d'infos ici :
http://tutopat.hostonet.org/viewtopic.php?t=207

Pour Ewido : Au bout de la période d'essai, la mise à jour automatique et la protection en temps réel sera inactivée si tu ne l'achetes pas. Par contre il sera toujours opérationnel et efficace pour faire des scans. Les mises à jour seront à faire en manuel (ouverture de ewido + cliquer sur mise à jour).

Pour JV16 : De temps en temps un nettoyage de registre ne lui fera pas de mal. La procédure que je t'ai donné convient. Pour + d'infos, encore un peu de lecture :
http://forum.telecharger.01net.com/microhebdo/questions_techniques_diverses/m(...)

Pour CCleaner : de temps en temps le lancer ne fera pas de mal au PC. Il supprime essentiellement les fichiers temporaires, les historiques de naviguation. Concernant la partie registre du logiciel, pour les non expérimentés et éviter la casse, je suggère d'utiliser JV16 et non CCleaner.

Un anti-virus à jour et un pare-feu toujours actif. Un autre pare-feu gratuit + performant que celui de Windows : zone alarm (version gratuite)

http://download.zonelabs.com/bin/free/3301_fr/zlsSetup_60_667_000.exe

Concernant MSN, tu peux le réinstaller.
Concernant MSN plus, tu peux le réinstaller mais refuser les sponsors (la question est posé à un moment pendant l'installation)

Voilà c'est fini, une dernière chose à faire, vas sur ton premier message, clique une fois dessus puis cliques sur l'icone avec la feuille et un stylo (éditer) et rajoutes dans ton titre ceci : [résolu].