Spywares sur mon PC... Pubs intempestives [Résolu] - Sécurité - Virus
| Sujet auquel vous répondez | |
|---|---|
| Sujet : Spywares sur mon PC... Pubs intempestives [Résolu] | |
| stevknot | Depuis la semaine dernière, je suis sans arret embeté par des pubs intempestives qui s'affichent à mon écran dès que je navigue sur internet ....
J'ai donc essayé de trouver solution à mon problème sur différents forums, etc.. j'ai lu, j'ai souvent vu HijackThis revenir pour poster un rapport qui est composé de "charabia" pour moi, et je ne sais pas à quoi cela peut bien servir et comment vas-t-il régler le problème .. Alors je décide de venir ici, pour trouver solution... car à ce stade j'ai plus d'espoir, j'ai vraiment besoin de personnes qui s'y connaissent. J'ai vient de refaire une analyse Spybot. Il a détecté: - Advertising.com - Adviva - Avenue A, Inc. - BlueStreak - CasinoPopupStuff - DoubleClick - FastClick - MediaPlex - NewDotNet - TagASaurus - Tradedoubler - Winsoftware - Zedo Voilà, si quelqu'un peut me venir en aide ... Merci d'avance !!! :) |
| Aperçu |
|---|
| Vue Rapide de la discussion |
|---|
| Angeldark | Bon surf ! :) |
| stevknot | Merci. Bon, passer par le mode sans echec c'est vraiment pas très pratique, mais si ça permet de tenir mon PC en sécurité, je le ferait. Aller, bonne continuation Angeldark et vraiment merci pour tout ! :) |
| Angeldark | 1) en sans échec
2) oui |
| stevknot | D'accord. Et dernière question, pour faire le scan, je n'ai pas besoin de repasser par le mode sans echec Windows comme tu m'as demandé de le faire pour réparer les problèmes ?
Et si il y a quelques infections, je suppose que je devrait cliquer sur "Appliquer toutes les actions" .. |
| Angeldark |
|
| stevknot | ah Ok, je viens de lire le tuto concerné.
Donc je laisse AVG, et donc je n'y touche pas ? Quand je démarre mon PC, il démarre en même temps, et je n'ai rien à faire ? (j'ai vu il y a 15 minutes que des mises à jours se sont installées) Et il ne va pas y avoir de sortes de "conflits" avec mon antivirus (securitoo de wanadoo) ? |
| Angeldark |
|
| stevknot | lol ! (ça sent la fin ^^) :) Plus rien !!! Angeldark je te remercie vraiment pour tout ce que tu as fait ! Je suis en extase devant les gars comme toi parce que tout le monde n'a pas si beaucoup de patience pour etre à l'écoute de tout le monde, et se dévouer pour aider n'importe qui et n'importe quand, être toujours disponible, d'une si grande rapidité.. Chapeau ! :jap: J'ai maintenant juste une petite question à te poser. Existe-t-il des vrais logiciels anti-spywares et efficaces pour ne pas que ça recommence ? (A moins que AVG AS se charge du problème) Car en lisant pas mal de sujet sur ce forum j'ai vu que chez certains, le problème est revenu .. Je sais qu'il faut faire attention aux sites sur lesquels on navigue, mais on ne le fait pas toujours exprès ! Bien, encore merci pour ton aide qui m'a été d'une très grande efficacité, car cela devenait très désagréable. |
| Angeldark | Toujours des problèmes ? |
| stevknot | Logfile of HijackThis v1.99.1
Scan saved at 11:11:37, on 13/05/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\windows\System32\smss.exe C:\windows\system32\winlogon.exe C:\windows\system32\services.exe C:\windows\system32\lsass.exe C:\windows\system32\Ati2evxx.exe C:\windows\system32\svchost.exe C:\windows\System32\svchost.exe C:\windows\system32\brsvc01a.exe C:\windows\system32\spoolsv.exe C:\windows\system32\brss01a.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\PROGRA~1\SECURI~1\av_fw\backweb\8520111\Program\SERVIC~1.EXE C:\WINDOWS\system32\Brmfrmps.exe C:\windows\system32\CTsvcCDA.exe C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE C:\Program Files\Securitoo\av_fw\backweb\8520111\program\fsbwsys.exe C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\windows\system32\svchost.exe C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE C:\windows\system32\MsPMSPSv.exe C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe C:\windows\System32\svchost.exe C:\windows\system32\Ati2evxx.exe C:\windows\Explorer.EXE C:\Program Files\Securitoo\av_fw\backweb\8520111\Program\fspex.exe C:\windows\SOUNDMAN.EXE C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe C:\Program Files\Brother\ControlCenter2\brctrcen.exe C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe C:\Program Files\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE C:\windows\system32\CTHELPER.EXE C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\Creative\Shared Files\CAMTRAY.EXE C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE C:\Program Files\Securitoo\av_fw\FSGUI\ispnews.exe C:\Program Files\Securitoo\av_fw\FSGUI\fsguiexe.exe C:\Program Files\Winamp\winampa.exe C:\Program Files\iTunes\iTunesHelper.exe C:\windows\System32\DLA\DLACTRLW.EXE C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Creative\MediaSource\RemoteControl\RCMan.EXE C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe C:\windows\system32\ctfmon.exe C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE C:\Program Files\Samsung\Digimax Viewer 2.1\STImgBrowser.exe C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\windows\System32\DLA\DLASHX_W.DLL O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl04a\BrStDvPt.exe O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r O4 - HKLM\..\Run: [CTDVDDET] C:\Program Files\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [SBDrvDet] C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r O4 - HKLM\..\Run: [UpdReg] C:\windows\UpdReg.EXE O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\av_fw\FSGUI\FSSW.EXE" /reboot O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\av_fw\FSGUI\ispnews.exe" O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [DLA] C:\windows\System32\DLA\DLACTRLW.EXE O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [RemoteCenter] C:\Program Files\Creative\MediaSource\RemoteControl\RCMan.EXE O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE" O4 - HKCU\..\Run: [startkey] C:\windows\system32\server.exe O4 - Global Startup: Digimax Viewer 2.1.lnk = ? O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ? O4 - Global Startup: Status Monitor.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b31267.cab O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b56986.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b31267.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-F [...] E_UNO1.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} - http://static.zangocash.com/cab/Se [...] 54b810aed3 O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn. [...] tPkMSN.cab O16 - DPF: {928626A3-6B98-11CF-90B4-00AA00A4011F} (SurroundVideoCtrl Object) - http://fr.encarta.msn.com/encnet/external/MSSurVid.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/ [...] nerADP.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/bina [...] b32846.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b56907.cab O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\windows\SYSTEM32\WgaLogon.dll O23 - Service: Ati HotKey Poller - Unknown owner - C:\windows\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\av_fw\backweb\8520111\Program\SERVIC~1.EXE O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing) O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\windows\system32\brsvc01a.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\windows\system32\CTsvcCDA.exe O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\backweb\8520111\program\fsbwsys.exe O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe |
| Angeldark | Reposte un rapport Hijackthis. |
| stevknot | Voila AngelDark, c'est fait . |
| Angeldark | Re,
- Lance Hijackthis ->Do a system scan only ->Coche les lignes ci-dessous : O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file) O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file) O4 - HKLM\..\Run: [ykoadwjmhc] c:\windows\system32\ykoadwjmhc.exe ykoadwjmhc O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} (SAIX) - http://static.zangocash.com/cab/Za [...] 36736f4815 O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) - http://67.15.101.3/g_bin/eng/snooker_2_0_0_23.cab Clique sur Fix checked (en bas à gauche) |
| stevknot | Le voici le voila ! http://cjoint.com/?fnacZXOTOz |
| Angeldark | Tu peux uploader le fichier sur C-Joint ? |
| stevknot | Alors, le résultat est sous page HTML ... C'est pas sous bloc note ... je l'ai uploadé, j'espère que tu pourras le lire. Ici: http://d.turboupload.com/d/1789753 [...] .html.html Sinon, à la fin de l'analyse, il m'a mit "aucune infection n'a été détéctée". Enfin voilà, il manque plus que l'avis du pro ! :) |
| stevknot | Bon, j'en suis à 91%, ça tourne toujours, ça devrait se terminer dans pas longtemps.
En tout cas, à ce que je voit, depuis que l'analyse complete des fichiers (89030 à la minute ou je parle) du poste de travail est commencée, il y a aucun objet infecté ou suspect, ni virus ! C'est plutot bon signe ! |
| Angeldark | Bientôt la fin ;) |
| stevknot | Ah, en effet !.. 1h21, 44% !
Ok, je poste dès que c'est terminé, merci de ton aide Angeldark, déja là.. Plus aucune fenêtre imtempestive ! On approche surement de la fin.. |
| Angeldark | Cela va s'accélerer. |
| stevknot | Re, cela fait 30 minutes que j'ai démarré l'analyse du poste de travail ... Et j'en suis seulement qu'à 1% ..Est-ce normal ? |
| Angeldark | Encore quelques restes.
|
| stevknot | Désolé de répondre avec un peu de retard .. Mais je n'ai pas oublié le boulot que j'avait à faire !
J'ai du laisser tourner AVG toute la nuit parce que ça a prit vraiment beaucoup de temps. Mais au réveil, tout à eu l'air de fonctionnner. - Alors, voici le rapport AVG AS: --------------------------------------------------------- AVG Anti-Spyware - Rapport d'analyse --------------------------------------------------------- + Créé à: 09:52:25 12/05/2007 + Résultat de l'analyse: C:\System Volume Information\_restore{C96F3885-4D28-4595-A5DE-A3CF8FD2DC16}\RP567\A0168293.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine). HKU\S-1-5-21-436374069-113007714-839522115-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5929CD6E-2062-44A4-B2C5-2C7E78FBAB38} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine). C:\Program Files\filesubmit\herewegowp.zip\NNWDAC638.EXE -> Adware.NewDotNet : Nettoyé et sauvegardé (mise en quarantaine). C:\RECYCLER\S-1-5-21-436374069-113007714-839522115-1005\Dc1.exe -> Adware.NewDotNet : Nettoyé et sauvegardé (mise en quarantaine). C:\System Volume Information\_restore{C96F3885-4D28-4595-A5DE-A3CF8FD2DC16}\RP567\A0168288.exe -> Adware.NewDotNet : Nettoyé et sauvegardé (mise en quarantaine). C:\System Volume Information\_restore{C96F3885-4D28-4595-A5DE-A3CF8FD2DC16}\RP567\A0168290.exe -> Adware.NewDotNet : Nettoyé et sauvegardé (mise en quarantaine). C:\System Volume Information\_restore{C96F3885-4D28-4595-A5DE-A3CF8FD2DC16}\RP567\A0168291.exe -> Adware.NewDotNet : Nettoyé et sauvegardé (mise en quarantaine). C:\System Volume Information\_restore{C96F3885-4D28-4595-A5DE-A3CF8FD2DC16}\RP567\A0168292.exe -> Adware.NewDotNet : Nettoyé et sauvegardé (mise en quarantaine). C:\System Volume Information\_restore{C96F3885-4D28-4595-A5DE-A3CF8FD2DC16}\RP568\A0168434.exe -> Adware.NewDotNet : Nettoyé et sauvegardé (mise en quarantaine). C:\System Volume Information\_restore{C96F3885-4D28-4595-A5DE-A3CF8FD2DC16}\RP568\A0168442.exe -> Adware.NewDotNet : Nettoyé et sauvegardé (mise en quarantaine). C:\System Volume Information\_restore{C96F3885-4D28-4595-A5DE-A3CF8FD2DC16}\RP568\A0169540.dll -> Adware.NewDotNet : Nettoyé et sauvegardé (mise en quarantaine). C:\System Volume Information\_restore{C96F3885-4D28-4595-A5DE-A3CF8FD2DC16}\RP568\A0169643.exe -> Adware.NewDotNet : Nettoyé et sauvegardé (mise en quarantaine). C:\Program Files\filesubmit\herewegowp.zip\VVSNInst.exe -> Adware.SaveNow : Nettoyé et sauvegardé (mise en quarantaine). HKLM\SOFTWARE\Classes\WUSN.1 -> Adware.SaveNow : Nettoyé et sauvegardé (mise en quarantaine). C:\Documents and Settings\All Users\Documents\dossier IMPORTANT d'installation de logiciel\Total.Video.Converter.v2.50.WinALL.Incl.Keygen.and.Patch-ViRiLiTY-BFAM\Total.Video.Converter.v2.50.WinALL.Incl.Keygen.and.Patch-ViRiLiTY-BFAM\patch.exe -> Backdoor.Bifrose.aas : Nettoyé et sauvegardé (mise en quarantaine). C:\System Volume Information\_restore{C96F3885-4D28-4595-A5DE-A3CF8FD2DC16}\RP543\A0166299.0XE -> Backdoor.Spy : Nettoyé et sauvegardé (mise en quarantaine). C:\WINDOWS\system32\SERVER.0XE -> Backdoor.Spy : Nettoyé et sauvegardé (mise en quarantaine). C:\dix\dix\ACCSIM~1.EXE -> Dialer.Agent.a : Nettoyé et sauvegardé (mise en quarantaine). C:\Program Files\filesubmit\herewegowp.zip\HYPERLINKER.0XE -> Downloader.Small.bke : Nettoyé et sauvegardé (mise en quarantaine). C:\Documents and Settings\standard\Local Settings\Temporary Internet Files\Content.IE5\056VG16Z\installdrivecleanerstart_fr[1].cab/UDC6V_0001_D19M0709NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.m : Nettoyé et sauvegardé (mise en quarantaine). C:\Documents and Settings\stev'\Local Settings\Temporary Internet Files\Content.IE5\XBFN9LK6\WinAntiVirusPro2006FreeInstall[1].cab/UWA6P_0001_N91M1807NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Nettoyé et sauvegardé (mise en quarantaine). C:\Documents and Settings\stev'\Cookies\stev'@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé. C:\Documents and Settings\standard\Cookies\standard@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé. C:\Documents and Settings\standard\Cookies\standard@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@boostmobile.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@buzznet.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@chumtv.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@fnac.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@notrefamille.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@sonyconnect.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@viamtvcom.112.2o7[2].txt -> TrackingCookie.2o7 : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@4.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@ads.addynamix[2].txt -> TrackingCookie.Addynamix : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@ad.adocean[1].txt -> TrackingCookie.Adocean : Nettoyé. C:\Documents and Settings\standard\Cookies\standard@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé. C:\Documents and Settings\standard\Cookies\standard@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé. C:\Documents and Settings\standard\Cookies\standard@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé. C:\Documents and Settings\standard\Cookies\standard@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@citi.bridgetrack[2].txt -> TrackingCookie.Bridgetrack : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@burstnet[2].txt -> TrackingCookie.Burstnet : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@www.burstnet[2].txt -> TrackingCookie.Burstnet : Nettoyé. C:\Documents and Settings\standard\Cookies\standard@casalemedia[2].txt -> TrackingCookie.Casalemedia : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@com[1].txt -> TrackingCookie.Com : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@stat.dealtime[2].txt -> TrackingCookie.Dealtime : Nettoyé. C:\Documents and Settings\standard\Cookies\standard@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@e-2dj6wbk4cidjiao.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@e-2dj6wfliwncpecq.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@e-2dj6wjkyknd5mho.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Nettoyé. C:\Documents and Settings\standard\Cookies\standard@estat[1].txt -> TrackingCookie.Estat : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@estat[1].txt -> TrackingCookie.Estat : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@www.etracker[1].txt -> TrackingCookie.Etracker : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@as1.falkag[2].txt -> TrackingCookie.Falkag : Nettoyé. C:\Documents and Settings\standard\Cookies\standard@fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyé. C:\Documents and Settings\standard\Cookies\standard@media.fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@media.fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@findwhat[1].txt -> TrackingCookie.Findwhat : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@hit.gemius[1].txt -> TrackingCookie.Gemius : Nettoyé. C:\Documents and Settings\standard\Cookies\standard@ehg-cogemag.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé. C:\Documents and Settings\standard\Cookies\standard@ehg-telecomitalia.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé. C:\Documents and Settings\standard\Cookies\standard@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@hotlog[2].txt -> TrackingCookie.Hotlog : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@searchportal.information[2].txt -> TrackingCookie.Information : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@search.live[1].txt -> TrackingCookie.Live : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@sales.liveperson[2].txt -> TrackingCookie.Liveperson : Nettoyé. C:\Documents and Settings\standard\Cookies\standard@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@stat.onestat[2].txt -> TrackingCookie.Onestat : Nettoyé. C:\Documents and Settings\standard\Cookies\standard@overture[2].txt -> TrackingCookie.Overture : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@overture[2].txt -> TrackingCookie.Overture : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@perf.overture[1].txt -> TrackingCookie.Overture : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@ads.planetactive[1].txt -> TrackingCookie.Planetactive : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@questionmarket[2].txt -> TrackingCookie.Questionmarket : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@realmedia[1].txt -> TrackingCookie.Realmedia : Nettoyé. C:\Documents and Settings\standard\Cookies\standard@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@revenue[1].txt -> TrackingCookie.Revenue : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@revsci[2].txt -> TrackingCookie.Revsci : Nettoyé. C:\Documents and Settings\standard\Cookies\standard@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé. C:\Documents and Settings\standard\Cookies\standard@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé. C:\Documents and Settings\standard\Cookies\standard@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé. C:\Documents and Settings\standard\Cookies\standard@specificclick[2].txt -> TrackingCookie.Specificclick : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@specificclick[2].txt -> TrackingCookie.Specificclick : Nettoyé. C:\Documents and Settings\standard\Cookies\standard@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@tacoda[1].txt -> TrackingCookie.Tacoda : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@toplist[1].txt -> TrackingCookie.Toplist : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@login.tracking101[2].txt -> TrackingCookie.Tracking101 : Nettoyé. C:\Documents and Settings\standard\Cookies\standard@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@trafficmp[2].txt -> TrackingCookie.Trafficmp : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@reduxads.valuead[1].txt -> TrackingCookie.Valuead : Nettoyé. C:\Documents and Settings\standard\Cookies\standard@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé. C:\Documents and Settings\standard\Cookies\standard@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@count.xhit[2].txt -> TrackingCookie.Xhit : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@yadro[2].txt -> TrackingCookie.Yadro : Nettoyé. C:\Documents and Settings\standard\Cookies\standard@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé. C:\Documents and Settings\standard\Cookies\standard@zedo[2].txt -> TrackingCookie.Zedo : Nettoyé. C:\Documents and Settings\stev'\Cookies\stev'@zedo[2].txt -> TrackingCookie.Zedo : Nettoyé. C:\Documents and Settings\All Users\Documents\dossier IMPORTANT d'installation de logiciel\Total.Video.Converter.v2.50.WinALL.Incl.Keygen.and.Patch-ViRiLiTY-BFAM\Total.Video.Converter.v2.50.WinALL.Incl.Keygen.and.Patch-ViRiLiTY-BFAM\keygen.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine). Fin du rapport - Rapport HijackThis: Logfile of HijackThis v1.99.1 Scan saved at 10:19:47, on 12/05/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\windows\System32\smss.exe C:\windows\system32\winlogon.exe C:\windows\system32\services.exe C:\windows\system32\lsass.exe C:\windows\system32\Ati2evxx.exe C:\windows\system32\svchost.exe C:\windows\System32\svchost.exe C:\windows\system32\brsvc01a.exe C:\windows\system32\brss01a.exe C:\windows\system32\spoolsv.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\PROGRA~1\SECURI~1\av_fw\backweb\8520111\Program\SERVIC~1.EXE C:\WINDOWS\system32\Brmfrmps.exe C:\windows\system32\CTsvcCDA.exe C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe C:\Program Files\Securitoo\av_fw\backweb\8520111\Program\fspex.exe C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE C:\Program Files\Securitoo\av_fw\backweb\8520111\program\fsbwsys.exe C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE C:\windows\system32\svchost.exe C:\windows\system32\MsPMSPSv.exe C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe C:\windows\system32\Ati2evxx.exe C:\windows\Explorer.EXE C:\windows\SOUNDMAN.EXE C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe C:\Program Files\Brother\ControlCenter2\brctrcen.exe C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe C:\Program Files\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE C:\windows\system32\CTHELPER.EXE C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\Creative\Shared Files\CAMTRAY.EXE C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE C:\Program Files\Securitoo\av_fw\FSGUI\ispnews.exe C:\Program Files\Winamp\winampa.exe C:\Program Files\iTunes\iTunesHelper.exe C:\windows\System32\DLA\DLACTRLW.EXE C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\windows\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe C:\windows\system32\wuauclt.exe C:\Program Files\Samsung\Digimax Viewer 2.1\STImgBrowser.exe C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Securitoo\av_fw\FSGUI\fsguiexe.exe C:\windows\System32\svchost.exe C:\Program Files\Windows Media Player\wmplayer.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fr/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.3.1/ServicesAcces.html R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file) O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\windows\System32\DLA\DLASHX_W.DLL O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl04a\BrStDvPt.exe O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r O4 - HKLM\..\Run: [CTDVDDET] C:\Program Files\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [SBDrvDet] C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r O4 - HKLM\..\Run: [UpdReg] C:\windows\UpdReg.EXE O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\av_fw\FSGUI\FSSW.EXE" /reboot O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\av_fw\FSGUI\ispnews.exe" O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [DLA] C:\windows\System32\DLA\DLACTRLW.EXE O4 - HKLM\..\Run: [ykoadwjmhc] c:\windows\system32\ykoadwjmhc.exe ykoadwjmhc O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe" O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [startkey] C:\windows\system32\server.exe O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe O4 - Global Startup: Digimax Viewer 2.1.lnk = ? O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ? O4 - Global Startup: Status Monitor.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b31267.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b56986.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b31267.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-F [...] E_UNO1.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} - http://static.zangocash.com/cab/Se [...] 54b810aed3 O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn. [...] tPkMSN.cab O16 - DPF: {928626A3-6B98-11CF-90B4-00AA00A4011F} (SurroundVideoCtrl Object) - http://fr.encarta.msn.com/encnet/external/MSSurVid.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/ [...] nerADP.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/bina [...] b32846.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b56907.cab O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} (SAIX) - http://static.zangocash.com/cab/Za [...] 36736f4815 O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) - http://67.15.101.3/g_bin/eng/snooker_2_0_0_23.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\windows\SYSTEM32\WgaLogon.dll O23 - Service: Ati HotKey Poller - Unknown owner - C:\windows\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\av_fw\backweb\8520111\Program\SERVIC~1.EXE O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing) O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\windows\system32\brsvc01a.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\windows\system32\CTsvcCDA.exe O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\backweb\8520111\program\fsbwsys.exe O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe - Rapport Clean: Script execute en mode sans echec Rapport clean par Malekal_morte - http://www.malekal.com Script execute en mode sans echec 12/05/2007 a 9:57:19,90 Microsoft Windows XP [version 5.1.2600] *** Suppression des fichiers dans C: *** Suppression des fichiers dans C:\windows\ *** Suppression des fichiers dans C:\windows\system32 tentative de suppression de C:\windows\install.exe tentative de suppression de C:\windows\system32\P0620Pin.dll tentative de suppression de "C:\windows\Downloaded Program Files\CONFLICT.1" *** Suppression des fichiers dans C:\Program Files tentative de suppression de "C:\Program Files\Zango Programs\" *** Suppression des clefs du registre effectuee.. *** Fin du rapport ! |
| Angeldark | Re,
Télécharge puis installe AVG Anti-Spyware (AVG AS) Fais les mises à jour mais ne lance pas de scan pour le moment. AIDE : Tuto sur AVG Anti-Spyware (Malekal) Redémarre en mode sans échec Relance AVG AS : - Choisis l'onglet "Analyse" - Puis l'onglet "Paramètres" - Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine" - Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" Si un fichier est infecté en fin d'analyse, clique sur "Appliquer toutes les actions" Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" Enregistre ce fichier texte sur ton bureau. Ouvre le dossier clean, double-clique sur clean.cmd. Choisis l'option 2 puis patiente. Redémarre normalement Poste le rapport AVG AS ainsi qu'un rapport Hijackthis. Poste le rapport clean : C:\rapport_clean.txt |
| stevknot | Voici le rapport Clean:
11/05/2007 a 22:11:43,07 *** Recherche des fichiers dans C: *** Recherche des fichiers dans C:\windows\ *** Recherche des fichiers dans C:\windows\system32 C:\windows\install.exe FOUND C:\windows\system32\P0620Pin.dll FOUND "C:\windows\Downloaded Program Files\CONFLICT.1" FOUND *** Recherche des fichiers dans C:\Program Files "C:\Program Files\Zango Programs\" FOUND *** Fin du rapport ! |
| Angeldark | Re,
Télécharge Clean.zip (de Malekal), Décompresse-le sur ton bureau (Clique-Droit/Extraire tout), tu dois obtenir un dossier Clean. Ouvre le dossier clean, double-clique sur clean.cmd. Choisis l'option 1 puis patiente. Poste ensuite le contenu du rapport. |
| stevknot | - Alors, voici le rapport de Navilog1 :
Clean Navipromo version 1.1.6 commencé le 11/05/2007 à 21:39:05,40 Fix lancé depuis C:\Documents and Settings\stev'\Bureau\navilog1 Mise a jour le 02.05.2007 a 08h00 by IL-MAFIOSO Executé en mode sans echec Mode suppression automatique avec prise en charge résultats Blacklight *** Creation backups fichiers trouvés par Blacklight *** Copie vers "C:\Documents and Settings\stev'\Bureau\navilog1\Backupnavi" *** Suppression des fichiers trouvés avec Blacklight *** c:\WINDOWS\system32\utxgylq.dat supprimé ! C:\windows\system32\utxgylq.exe supprimé ! c:\WINDOWS\system32\utxgylq_nav.dat supprimé ! c:\WINDOWS\system32\utxgylq_navps.dat supprimé ! c:\WINDOWS\system32\utxgylq.dat supprimé ! C:\windows\system32\utxgylq.exe supprimé ! c:\WINDOWS\system32\utxgylq_nav.dat supprimé ! c:\WINDOWS\system32\utxgylq_navps.dat supprimé ! ** 2ème passage ** C:\windows\system32\utxgylq.exe absent ! C:\windows\system32\utxgylq.dat absent ! C:\windows\system32\utxgylq_nav.dat absent ! C:\windows\system32\utxgylq_navps.dat absent ! C:\windows\system32\utxgylq_navup.dat absent ! C:\windows\system32\utxgylq_navtmp.dat absent ! C:\windows\system32\utxgylq_m2s.xml absent ! C:\windows\system32\utxgylq.exe absent ! C:\windows\system32\utxgylq.dat absent ! C:\windows\system32\utxgylq_nav.dat absent ! C:\windows\system32\utxgylq_navps.dat absent ! C:\windows\system32\utxgylq_navup.dat absent ! C:\windows\system32\utxgylq_navtmp.dat absent ! C:\windows\system32\utxgylq_m2s.xml absent ! C:\windows\prefetch\utxgylq*.pf trouvé ! Copie C:\windows\prefetch\utxgylq*.pf realise avec succes ! C:\windows\prefetch\utxgylq*.pf supprimé ! *** Suppression dossiers dans C:\windows *** *** Suppression dossiers dans C:\Program Files *** C:\Program Files\WebMediaPlayer ...suppression... C:\Program Files\WebMediaPlayer supprimé ! *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data *** *** Suppression dossiers dans C:\Documents and Settings\stev'\Application Data *** *** Suppression fichiers *** C:\DOCUME~1\stev'\Bureau\WebMediaPlayer.lnk supprimé ! C:\windows\pack.epk supprimé ! C:\windows\system32\nvs2.inf supprimé ! *** Suppression fichiers temporaires *** Nettoyage contenu C:\windows\Temp effectué ! Nettoyage contenu C:\Documents and Settings\stev'\Local Settings\Temp effectué ! *** Sauvegarde du registre vers dossier Backupnavi*** sauvegarde du registre realise avec succes ! *** Nettoyage registre *** Nettoyage registre Ok *** Traitement Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Recherche fichiers connus: 2)Recherche et Suppression Heuristique : * ** C:\windows\System32\ykoadwjmhc.dat trouvé ! Copie C:\windows\system32\ykoadwjmhc.dat realise avec succes ! C:\windows\system32\ykoadwjmhc.dat supprimé ! *** **** ***** ****** ******* ******** C:\windows\System32\ykoadwjmhc.exe trouvé ! Copie C:\windows\system32\ykoadwjmhc.exe realise avec succes ! C:\windows\system32\ykoadwjmhc.exe supprimé ! *** Nettoyage termine le 11/05/2007 à 21:42:25,57 *** - Et le nouveau rapport HijackThis: Logfile of HijackThis v1.99.1 Scan saved at 21:50:13, on 11/05/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\windows\System32\smss.exe C:\windows\system32\winlogon.exe C:\windows\system32\services.exe C:\windows\system32\lsass.exe C:\windows\system32\Ati2evxx.exe C:\windows\system32\svchost.exe C:\windows\System32\svchost.exe C:\windows\system32\brsvc01a.exe C:\windows\system32\brss01a.exe C:\windows\system32\spoolsv.exe C:\PROGRA~1\SECURI~1\av_fw\backweb\8520111\Program\SERVIC~1.EXE C:\WINDOWS\system32\Brmfrmps.exe C:\windows\system32\CTsvcCDA.exe C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE C:\Program Files\Securitoo\av_fw\backweb\8520111\program\fsbwsys.exe C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\windows\system32\svchost.exe C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE C:\windows\system32\MsPMSPSv.exe C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe C:\windows\system32\Ati2evxx.exe C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe C:\windows\Explorer.EXE C:\windows\SOUNDMAN.EXE C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe C:\windows\System32\svchost.exe C:\Program Files\Brother\ControlCenter2\brctrcen.exe C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe C:\Program Files\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE C:\windows\system32\CTHELPER.EXE C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\Creative\Shared Files\CAMTRAY.EXE C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE C:\windows\system32\wuauclt.exe C:\Program Files\Securitoo\av_fw\FSGUI\ispnews.exe C:\Program Files\Winamp\winampa.exe C:\Program Files\iTunes\iTunesHelper.exe C:\windows\System32\DLA\DLACTRLW.EXE C:\Program Files\Securitoo\av_fw\FSGUI\fsguiexe.exe C:\Program Files\Securitoo\av_fw\backweb\8520111\Program\fspex.exe C:\windows\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe C:\Program Files\Samsung\Digimax Viewer 2.1\STImgBrowser.exe C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fr/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.3.1/ServicesAcces.html R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file) O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\windows\System32\DLA\DLASHX_W.DLL O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl04a\BrStDvPt.exe O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r O4 - HKLM\..\Run: [CTDVDDET] C:\Program Files\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [SBDrvDet] C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r O4 - HKLM\..\Run: [UpdReg] C:\windows\UpdReg.EXE O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fi |