interprétation fichiers .log suite scan Hijackthis(RÉSOLU)

bonjour a tous
ca fais 4 ou 5 foisque j'essais d'envoyer un message en pensant que ce coup ci je vais reusir voila ce qui m'arrive je recois se message et aussi mon ordi rame et ferme tout seul j'ai vraiment besoin d'aide ca me mes les nerfs en boulle:w020:

et mon rapport:
Logfile of HijackThis v1.99.1
Scan saved at 12:54:24, on 2006-09-02
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
C:\PROGRA~1\ASSIST~1\SMARTB~1\MotiveSB.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Assistant Internet\bin\mpbtn.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\drivers\dcfssvc.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\KODAK\KODAK Software Updater\7288971\Program\backWeb-7288971.exe
C:\Program Files\LED\LedWallpaper\LedWallpaper.exe
C:\Program Files\Kodak\Logiciel de transfert d'images KODAK\pts.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\Microsoft Reference\Bibliorom Larousse 2.0\QShlf2f.exe
C:\PROGRA~1\Webshots\webshots.scr
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\christine chasse\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.fr.msn.ca/0SEFRCA/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mieuxvivre.sympatico.msn.ca/Recettes/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\ASSIST~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Startup: QuickShelf Fr.lnk = C:\Program Files\Microsoft Reference\Bibliorom Larousse 2.0\QShlf2f.exe
O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\Launcher.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Assistant Internet.lnk = C:\Program Files\Assistant Internet\bin\matcli.exe
O4 - Global Startup: KODAK Software Updater.lnk = C:\Program Files\KODAK\KODAK Software Updater\7288971\Program\backWeb-7288971.exe
O4 - Global Startup: LedWallpaper.lnk = C:\Program Files\LED\LedWallpaper\LedWallpaper.exe
O4 - Global Startup: Logiciel de transfert d'images KODAK.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Choisir comme avatar MSN - C:\Program Files\MSN Pictures Displayer\AddIEPicture.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2E12FB00-546B-4EE3-9CC2-057BF02E1C17} (Webshots Multiple Media Uploader - Container) - http://community.webshots.com/html/atx/wsaxcontrol.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1156940337307
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1156941259153
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6BAFB001-3ED6-415B-9C73-AFAF35080171}: NameServer = 206.47.244.89 206.47.244.61
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Dcfssvc - Eastman Kodak Company - C:\WINDOWS\system32\drivers\dcfssvc.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

merci pour votre aide christine chasse

bonsoir chasse,

a mon avis ça viens du fait que tu soit toujours avec le pack SP1 de windows, en faisant une mise a jour ça pourrait résoudre ton probleme.

pour la lenteur du pc ; fait un nettoyage avec spybot , ad- aware , des spywares peuvent en etre la cause.
fait aussi un nettoyage en profondeur tu as un tuto disponible ICI

bonsoirxp4
j'ai passer edwido avast ad adware kasperhy et tout les anti verus qui on bien voulu fonctionner mes se n'es pas le premier virus que je vois mes la je pense que ses un verset je ne sais^pas quoi faire avec ca ses pour cela que j'ai mit un hijacthis
quand au up date et sp2 j'ai essayer et ca fonctionne pas non plus merci christine chasse

xp4 a écrit:

bonsoir chasse,

a mon avis ça viens du fait que tu soit toujours avec le pack SP1 de windows, en faisant une mise a jour ça pourrait résoudre ton probleme.

pour la lenteur du pc ; fait un nettoyage avec spybot , ad- aware , des spywares peuvent en etre la cause.
fait aussi un nettoyage en profondeur tu as un tuto disponible ICI

salut christine,
Pour que tu n'aies plus ce message, il faut désactiver l'affichage des messages.
Dans le cas particulier, on essaie de te faire peur pour que tu essaies un logiciel regfixit..
Par principe, non..

Pour désactiver le service d'affichage, va sur le panneau de config, clic sur outils d'administration, clic sur la ligne services
Le service d'affichage est dans les 3-4 premières lignes.
Clic droit sur la ligne
clic sur propriétés
dans le type de démarrage, à l'intérieur de la fenêtre, choisir désactivé.
redémarre le PC

A priori, tu ne devrais plus avoir ce message !!
(je fonctionne, depuis toujours, en affichage désactivé, pour éviter ces pollutions qui ressemblent à des pop ups mais hors navigation)

Tiens-nous au courant
Très cordialement

Hugh!

chasse a écrit:

bonsoirxp4
quand au up date et sp2 j'ai essayer et ca fonctionne pas non plus merci christine chasse

Ca n'est pas normal.
Si jamais tu n'avais pas une version classique de W (c'est a dire achetée en magasin!) tu dois quand pouvoir telecharger le sp2 (service pack2 de Windows) à cette adresse: http://www.clubic.com/telecharger-fiche12824-windows-xp-service-pack-2-sp2-.html
Si tu posséde unWindows "légal" il n'ya pas de raison que tu ne puisse faire de mises à jours.
WôAvis!

bonjour hourrah
voila se que je vois dans outils d'administration que faire ???


merci de bien vouloir m'aider christine chasse

hourrrah a écrit:

salut christine,
Pour que tu n'aies plus ce message, il faut désactiver l'affichage des messages.
Dans le cas particulier, on essaie de te faire peur pour que tu essaies un logiciel regfixit..
Par principe, non..

Pour désactiver le service d'affichage, va sur le panneau de config, clic sur outils d'administration, clic sur la ligne services
Le service d'affichage est dans les 3-4 premières lignes.
Clic droit sur la ligne
clic sur propriétés
dans le type de démarrage, à l'intérieur de la fenêtre, choisir désactivé.
redémarre le PC

A priori, tu ne devrais plus avoir ce message !!
(je fonctionne, depuis toujours, en affichage désactivé, pour éviter ces pollutions qui ressemblent à des pop ups mais hors navigation)

Tiens-nous au courant
Très cordialement

bonjour hugh
merci pour ton racourci cela a fonctionner et aussi que je n'etait pas capable d'avoir mesenger window et la tout fonctionne sauf que j'ai encore ce foutu message
es que je devais d'esinstaller qu'elle que chose pour le sp1??
encore une fois merci cristine chasse

webfox a écrit:

Hugh!

chasse a écrit:

bonsoirxp4
quand au up date et sp2 j'ai essayer et ca fonctionne pas non plus merci christine chasse

Ca n'est pas normal.
Si jamais tu n'avais pas une version classique de W (c'est a dire achetée en magasin!) tu dois quand pouvoir telecharger le sp2 (service pack2 de Windows) à cette adresse: http://www.clubic.com/telecharger-fiche12824-windows-xp-service-pack-2-sp2-.html
Si tu posséde unWindows "légal" il n'ya pas de raison que tu ne puisse faire de mises à jours.
WôAvis!

bonjour chasse,

j'ai pas tout trop suivi mais en tout cas tu est a l'heure actuelle avec un pack sp2 via le lien de webfox donc tout va mieux en espérant que tes mises a jours automatiques fonctionnent car tu aurais du pouvoirle faire par l'update.

pour ton probleme de message Hourrrah te conseil de désactiver les messages de windows en passant par le panneaux de configuration/ performance et maintenance/ outil d'administration/systéme et tu désactive la 4éme ligne , normalement tu devrais plus avoir de message.

bonjour xp4
voila regarde la prise d'ecran que j'ai placer a hourrah je ne comprend pas ou aller pour deaxtiver cette affiche mais depuis que j'ai mit sp2 ca ne m'aparait plus peu etre ses regler!! ou on marque que notre poast es regler??merci a toi christine chasse

xp4 a écrit:

bonjour chasse,

j'ai pas tout trop suivi mais en tout cas tu est a l'heure actuelle avec un pack sp2 via le lien de webfox donc tout va mieux en espérant que tes mises a jours automatiques fonctionnent car tu aurais du pouvoirle faire par l'update.

pour ton probleme de message Hourrrah te conseil de désactiver les messages de windows en passant par le panneaux de configuration/ performance et maintenance/ outil d'administration/systéme et tu désactive la 4éme ligne , normalement tu devrais plus avoir de message.

re chasse,

le fait d'installer le sp2 modifie un peu les icones du panneau d'administration et tu as un centre de sécurité suppémentaire hors mis cela je t'es donné le chemin exact dans mon précent message depuis le sp2.

panneaux de configuration/ performance et maintenance/ outil d'administration/systéme et tu désactive la 4éme ligne , normalement tu devrais plus avoir de message.

si avec la mise a jour du sp2 c tout réglé et bien c tant mieux pour toi et sujet résolu de plus.

tu peux marquer résolu en réeditant ton 1er message.

a bientot

re.., christine
tu ne t'y retrouvais pas parce tu es en affichage icones.. Il est généralement préférable de travailler en affichage liste.
Toi, tu es même en grandes icones. c'est à modifier (tu bouffes de l'espace d'affichage..)

Tu cliques sur l'icone services qui est sur ta copie d'écran et tu suis, après,le chemin que je t'ai dit.
ça se recoupe avec ce que xp4 t'a aussi indiqué...
Tiens-nous au courant
Très cordialement

bonsoir
me voila de nouveau je m'excuse hourrah mes je suis un peu dans la lune ou une autre planette je te dis que je ne peu pas poster mes je n'etais pas conecter
donc pour les autres voila mon probleme qui d'ailleur es encore le memme je suis bien veruser voila le rapport de kaspersky
Sunday, September 03, 2006 7:02:13 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 3/09/2006
Kaspersky Anti-Virus database records: 207581


Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
A:\
C:\
D:\
W:\
X:\

Scan Statistics
Total number of scanned objects 72160
Number of viruses found 3
Number of infected objects 4 / 0
Number of suspicious objects 0
Duration of the scan process 02:44:55

Infected Object Name Virus Name Last Action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped

C:\Documents and Settings\christine chasse\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\christine chasse\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\christine chasse\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\christine chasse\Local Settings\Historique\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\christine chasse\Local Settings\Historique\History.IE5\MSHist012006090320060904\index.dat Object is locked skipped

C:\Documents and Settings\christine chasse\Local Settings\Temp\~DF97B7.tmp Object is locked skipped

C:\Documents and Settings\christine chasse\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\christine chasse\ntuser.dat Object is locked skipped

C:\Documents and Settings\christine chasse\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat Object is locked skipped

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db Object is locked skipped

C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int Object is locked skipped

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked skipped

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log Object is locked skipped

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt Object is locked skipped

C:\Program Files\Assistant Internet\log\mpbtn.log Object is locked skipped

C:\Program Files\Assistant Internet\SmartBridge\AlertFilter.log Object is locked skipped

C:\Program Files\Assistant Internet\SmartBridge\log\httpclient.log Object is locked skipped

C:\Program Files\Assistant Internet\SmartBridge\SmartBridge.log Object is locked skipped

C:\Program Files\KODAK\KODAK Software Updater\7288971\Users\Default\Data\chandir.dat Object is locked skipped

C:\Program Files\KODAK\KODAK Software Updater\7288971\Users\Default\Data\chandir.idx Object is locked skipped

C:\Program Files\KODAK\KODAK Software Updater\7288971\Users\Default\Data\chn.dat Object is locked skipped

C:\Program Files\KODAK\KODAK Software Updater\7288971\Users\Default\Data\chn.idx Object is locked skipped

C:\Program Files\KODAK\KODAK Software Updater\7288971\Users\Default\Data\D0000000.FCS Object is locked skipped

C:\Program Files\KODAK\KODAK Software Updater\7288971\Users\Default\Data\inuse.txt Object is locked skipped

C:\Program Files\KODAK\KODAK Software Updater\7288971\Users\Default\Data\L0000003.FCS Object is locked skipped

C:\Program Files\KODAK\KODAK Software Updater\7288971\Users\Default\Data\main.log Object is locked skipped

C:\Program Files\KODAK\KODAK Software Updater\7288971\Users\Default\Data\prs.dat Object is locked skipped

C:\Program Files\KODAK\KODAK Software Updater\7288971\Users\Default\Data\prs.idx Object is locked skipped

C:\Program Files\KODAK\KODAK Software Updater\7288971\Users\Default\Data\prs_die.dat Object is locked skipped

C:\Program Files\KODAK\KODAK Software Updater\7288971\Users\Default\Data\prs_die.idx Object is locked skipped

C:\Program Files\KODAK\KODAK Software Updater\7288971\Users\Default\Data\prs_dnd.dat Object is locked skipped

C:\Program Files\KODAK\KODAK Software Updater\7288971\Users\Default\Data\prs_dnd.idx Object is locked skipped

C:\Program Files\KODAK\KODAK Software Updater\7288971\Users\Default\Data\prs_ext.dat Object is locked skipped

C:\Program Files\KODAK\KODAK Software Updater\7288971\Users\Default\Data\prs_ext.idx Object is locked skipped

C:\Program Files\KODAK\KODAK Software Updater\7288971\Users\Default\Data\prs_rcv.dat Object is locked skipped

C:\Program Files\KODAK\KODAK Software Updater\7288971\Users\Default\Data\prs_rcv.idx Object is locked skipped

C:\Program Files\KODAK\KODAK Software Updater\7288971\Users\Default\Data\storydb.dat Object is locked skipped

C:\Program Files\KODAK\KODAK Software Updater\7288971\Users\Default\Data\storydb.idx Object is locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\System Volume Information\_restore{E77FC87C-1C9C-4974-9173-5A5B783BF546}\RP51\A0024809.exe Infected: Backdoor.Win32.Rbot.aeu skipped

C:\System Volume Information\_restore{E77FC87C-1C9C-4974-9173-5A5B783BF546}\RP57\A0029560.exe Infected: Backdoor.Win32.Rbot.gen skipped

C:\System Volume Information\_restore{E77FC87C-1C9C-4974-9173-5A5B783BF546}\RP57\change.log Object is locked skipped

C:\WINDOWS\BWKDLogs\BWTargetInf.log Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\config\Antivirus.Evt Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\o Infected: Trojan-Downloader.BAT.Ftp.ab skipped

C:\WINDOWS\system32\taskmanger.exe Infected: Backdoor.Win32.Rbot.aeu skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\Temp\Perflib_Perfdata_6b4.dat Object is locked skipped

C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

D:\JEUX\BrainsBreaker\bbrkeng.GID Object is locked skipped

D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

D:\System Volume Information\_restore{E77FC87C-1C9C-4974-9173-5A5B783BF546}\RP57\change.log Object is locked skipped

Scan process completed.

merci a vous voir la suite pour hijackthis christine chasse

re bonsoir atous
voila le reste de mon message
et le hijacthis qui suit qu'elle qu'un pour le lire et me dire quoi faire s.v.p???


Logfile of HijackThis v1.99.1
Scan saved at 19:47:48, on 2006-09-03
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
C:\PROGRA~1\ASSIST~1\SMARTB~1\MotiveSB.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\WINDOWS\system32\drivers\dcfssvc.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Assistant Internet\bin\mpbtn.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\KODAK\KODAK Software Updater\7288971\Program\backWeb-7288971.exe
C:\Program Files\LED\LedWallpaper\LedWallpaper.exe
C:\Program Files\Kodak\Logiciel de transfert d'images KODAK\pts.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\Microsoft Reference\Bibliorom Larousse 2.0\QShlf2f.exe
C:\PROGRA~1\Webshots\webshots.scr
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\ups.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\christine chasse\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.fr.msn.ca/0SEFRCA/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mieuxvivre.sympatico.msn.ca/Recettes/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\ASSIST~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKLM\..\Run: [internet service] sssvhost.exe
O4 - HKLM\..\Run: [SYSTEM] winsmgrd.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\RunServices: [internet service] sssvhost.exe
O4 - HKLM\..\RunServices: [SYSTEM] winsmgrd.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SYSTEM] winsmgrd.exe
O4 - HKCU\..\RunServices: [SYSTEM] winsmgrd.exe
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Startup: QuickShelf Fr.lnk = C:\Program Files\Microsoft Reference\Bibliorom Larousse 2.0\QShlf2f.exe
O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\Launcher.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Assistant Internet.lnk = C:\Program Files\Assistant Internet\bin\matcli.exe
O4 - Global Startup: KODAK Software Updater.lnk = C:\Program Files\KODAK\KODAK Software Updater\7288971\Program\backWeb-7288971.exe
O4 - Global Startup: LedWallpaper.lnk = C:\Program Files\LED\LedWallpaper\LedWallpaper.exe
O4 - Global Startup: Logiciel de transfert d'images KODAK.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Choisir comme avatar MSN - C:\Program Files\MSN Pictures Displayer\AddIEPicture.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2E12FB00-546B-4EE3-9CC2-057BF02E1C17} (Webshots Multiple Media Uploader - Container) - http://community.webshots.com/html/atx/wsaxcontrol.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1156940337307
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1156941259153
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6BAFB001-3ED6-415B-9C73-AFAF35080171}: NameServer = 206.47.244.89 206.47.244.61
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Dcfssvc - Eastman Kodak Company - C:\WINDOWS\system32\drivers\dcfssvc.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

merci a tous christine chasse

Re.. Christine,
Réglons les problèmes dans l'ordre...
1) as-tu pu désactiver l'affichage des messages (et ne plus avoir ainsi cette fenêtre t'incitant à utiliser le logiciel regfixit)

Après, on passera à ce méli-mélo que tu provoques en utilisant, semble-t-il, deux anti-virus (avast et kaspersky)..

Tiens-nous au courant
Très cordialement

bonjour hourrad
oui je n'ai plus cette avis intempesive et cela es regler avec le Sp2 j'attend pour la suite merci christine chasse

hourrrah a écrit:

Re.. Christine,
Réglons les problèmes dans l'ordre...
1) as-tu pu désactiver l'affichage des messages (et ne plus avoir ainsi cette fenêtre t'incitant à utiliser le logiciel regfixit)

Après, on passera à ce méli-mélo que tu provoques en utilisant, semble-t-il, deux anti-virus (avast et kaspersky)..

Tiens-nous au courant
Très cordialement

Re.. christine,

"Fixe" après un scan hijackthis les lignes:
O4 - HKLM\..\Run: [internet service] sssvhost.exe

O4 - HKLM\..\Run: [SYSTEM] winsmgrd.exe

O4 - HKLM\..\RunServices: [internet service] sssvhost.exe

O4 - HKLM\..\RunServices: [SYSTEM] winsmgrd.exe

O4 - HKCU\..\Run: [SYSTEM] winsmgrd.exe

O4 - HKCU\..\RunServices: [SYSTEM] winsmgrd.exe

O8 - Extra context menu item: Choisir comme avatar MSN - C:\Program Files\MSN Pictures Displayer\AddIEPicture.htm

O16 - DPF: {2E12FB00-546B-4EE3-9CC2-057BF02E1C17} (Webshots Multiple Media Uploader - Container) - http://community.webshots.com/html/atx/wsaxcontrol.cab

Recherche les fichiers exe:
sssvhost.exe et winsmgrd.exe
et supprime-les

redémarre le PC
crée un nouveau point de restauration que tu appelleras, par exemple, "après HJT du ..."

Tiens-nous au courant
Très cordialement

bonjour hourrrah
voila j'ai fixer ce que tu as demander
pas trouver sssvhost.exe ni winsmgrd.exe mes depuis que mon hijack this etait la j'avais repasser avast et edwido
j'ai redemarer window
j'ai fait un nouveau point de restauration
et je te met un nouveau hijackthis au cas ou!!
Logfile of HijackThis v1.99.1
Scan saved at 22:37:50, on 2006-09-05
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\\WINDOWS\\System32\\smss.exe
C:\\WINDOWS\\system32\\winlogon.exe
C:\\WINDOWS\\system32\\services.exe
C:\\WINDOWS\\system32\\lsass.exe
C:\\WINDOWS\\system32\\svchost.exe
C:\\WINDOWS\\System32\\svchost.exe
C:\\WINDOWS\\Explorer.EXE
C:\\WINDOWS\\system32\\LEXBCES.EXE
C:\\WINDOWS\\system32\\LEXPPS.EXE
C:\\WINDOWS\\system32\\spoolsv.exe
C:\\Program Files\\Java\\jre1.5.0_08\\bin\\jusched.exe
C:\\PROGRA~1\\ASSIST~1\\SMARTB~1\\MotiveSB.exe
C:\\Program Files\\Fichiers communs\\Real\\Update_OB\\realsched.exe
C:\\Program Files\\Microsoft IntelliType Pro\\type32.exe
C:\\Program Files\\Adobe\\Photoshop Album Edition Découverte\\3.0\\Apps\\apdproxy.exe
C:\\Program Files\\Hewlett-Packard\\HP Share-to-Web\\hpgs2wnd.exe
C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe
C:\\Program Files\\QuickTime\\qttask.exe
C:\\Program Files\\MSN Messenger\\MsnMsgr.Exe
C:\\Program Files\\Hewlett-Packard\\HP Share-to-Web\\hpgs2wnf.exe
C:\\Program Files\\Assistant Internet\\bin\\mpbtn.exe
C:\\Program Files\\Alwil Software\\Avast4\\aswUpdSv.exe
C:\\Program Files\\Alwil Software\\Avast4\\ashServ.exe
C:\\WINDOWS\\system32\\drivers\\dcfssvc.exe
C:\\Program Files\\ewido anti-spyware 4.0\\guard.exe
C:\\WINDOWS\\System32\\ups.exe
C:\\WINDOWS\\System32\\svchost.exe
C:\\Program Files\\Alwil Software\\Avast4\\ashWebSv.exe
C:\\Program Files\\KODAK\\KODAK Software Updater\\7288971\\Program\\backWeb-7288971.exe
C:\\Program Files\\LED\\LedWallpaper\\LedWallpaper.exe
C:\\Program Files\\Kodak\\Logiciel de transfert d'images KODAK\\pts.exe
C:\\Program Files\\MSN Pictures Displayer\\MSN Pictures Displayer.exe
C:\\Program Files\\Microsoft Reference\\Bibliorom Larousse 2.0\\QShlf2f.exe
C:\\PROGRA~1\\Webshots\\webshots.scr
C:\\Program Files\\Messenger\\msmsgs.exe
C:\\Documents and Settings\\christine chasse\\hijackthis\\HijackThis.exe

R1 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Search Bar = http://g.fr.msn.ca/0SEFRCA/SAOS01
R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Start Page = http://mieuxvivre.sympatico.msn.ca/Recettes/
R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\\Program Files\\Adobe\\Acrobat 5.0\\Reader\\ActiveX\\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\\Program Files\\Java\\jre1.5.0_08\\bin\\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\\program files\\google\\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\\program files\\google\\googletoolbar2.dll
O4 - HKLM\\..\\Run: [SunJavaUpdateSched] "C:\\Program Files\\Java\\jre1.5.0_08\\bin\\jusched.exe"
O4 - HKLM\\..\\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\\..\\Run: [Motive SmartBridge] C:\\PROGRA~1\\ASSIST~1\\SMARTB~1\\MotiveSB.exe
O4 - HKLM\\..\\Run: [TkBellExe] "C:\\Program Files\\Fichiers communs\\Real\\Update_OB\\realsched.exe" -osboot
O4 - HKLM\\..\\Run: [type32] "C:\\Program Files\\Microsoft IntelliType Pro\\type32.exe"
O4 - HKLM\\..\\Run: [Adobe Photo Downloader] "C:\\Program Files\\Adobe\\Photoshop Album Edition Découverte\\3.0\\Apps\\apdproxy.exe"
O4 - HKLM\\..\\Run: [NeroFilterCheck] C:\\WINDOWS\\system32\\NeroCheck.exe
O4 - HKLM\\..\\Run: [Share-to-Web Namespace Daemon] C:\\Program Files\\Hewlett-Packard\\HP Share-to-Web\\hpgs2wnd.exe
O4 - HKLM\\..\\Run: [avast!] C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe
O4 - HKLM\\..\\Run: [QuickTime Task] "C:\\Program Files\\QuickTime\\qttask.exe" -atboottime
O4 - HKCU\\..\\Run: [MsnMsgr] "C:\\Program Files\\MSN Messenger\\MsnMsgr.Exe" /background
O4 - Startup: MSN Pictures Displayer.lnk = C:\\Program Files\\MSN Pictures Displayer\\MSN Pictures Displayer.exe
O4 - Startup: QuickShelf Fr.lnk = C:\\Program Files\\Microsoft Reference\\Bibliorom Larousse 2.0\\QShlf2f.exe
O4 - Startup: Webshots.lnk = C:\\Program Files\\Webshots\\Launcher.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\\Program Files\\Adobe\\Acrobat 7.0\\Reader\\reader_sl.exe
O4 - Global Startup: Assistant Internet.lnk = C:\\Program Files\\Assistant Internet\\bin\\matcli.exe
O4 - Global Startup: KODAK Software Updater.lnk = C:\\Program Files\\KODAK\\KODAK Software Updater\\7288971\\Program\\backWeb-7288971.exe
O4 - Global Startup: LedWallpaper.lnk = C:\\Program Files\\LED\\LedWallpaper\\LedWallpaper.exe
O4 - Global Startup: Logiciel de transfert d'images KODAK.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\\Program Files\\Microsoft Office\\Office10\\OSA.EXE
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\\program files\\google\\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\\PROGRA~1\\MICROS~2\\Office10\\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\\program files\\google\\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\\program files\\google\\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\\program files\\google\\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\\program files\\google\\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\\Program Files\\Messenger\\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\\Program Files\\Messenger\\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1156940337307
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1156941259153
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\\System\\CCS\\Services\\Tcpip\\..\\{6BAFB001-3ED6-415B-9C73-AFAF35080171}: NameServer = 206.47.244.89 206.47.244.61
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\\PROGRA~1\\MSNMES~1\\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\\WINDOWS\\SYSTEM32\\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\\Program Files\\Alwil Software\\Avast4\\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\\Program Files\\Alwil Software\\Avast4\\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\\Program Files\\Alwil Software\\Avast4\\ashWebSv.exe" /service (file missing)
O23 - Service: Dcfssvc - Eastman Kodak Company - C:\\WINDOWS\\system32\\drivers\\dcfssvc.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\\Program Files\\ewido anti-spyware 4.0\\guard.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\\WINDOWS\\system32\\LEXBCES.EXE

merci de prendre du temps pour moi christine chasse

re.. christine,
tu peux encore "fixer" ces 2 lignes-là qui doivent être des vestiges d'une utilisation antérieure de Bit Defender:

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\\bdoscandel.exe (file missing)

Comment se comporte maintenant globalement ton système ?
Tiens-nous au courant
Très cordialement.

bonjour hourrrah
tout alais bien mes se matin en prenant mon courier j'ai recu ceci:
Microsoft Security Bulletin MS05-039
Vulnerability in Plug and Play Could Allow Remote Code Execution and Elevation of Privilege (899588)
Summary:
Who should receive this document: Customers who use Microsoft Windows
Impact of Vulnerability: Remote Code Execution and Local Elevation of Privilege
Maximum Severity Rating: CRITICAL
Recommendation: Customers should apply the update immediately.
Security Update Replacement: None
Caveats: None
Tested Software and Security Update Download Locations:

Affected Software:
• Microsoft Windows 2000 Service Pack 4 – Download the update
• Microsoft Windows XP Service Pack 1 and Microsoft Windows XP Service Pack 2 – Download the update
• Microsoft Windows XP Professional x64 Edition – Download the update
• Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1 – Download the update
• Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems – Download the update
• Microsoft Windows Server 2003 x64 Edition – Download the update
Non-Affected Software:
avec un adresse pour loader un up date ca donner ceci:
[img=https://2img.net/r/ihimizer/img521/107/alerteveruspr5.th.png]
[img=https://2img.net/r/ihimizer/img363/9007/avastsq7.th.png]
tout cela parce que j'ai voulu loader le up date en rouge
merci encore une fois de jetter un oeuil la dessu dit moi si tu veux un hijackthis car je n'ai pas ete capable de le detruire tout ce que j'ai pu faire ses ignorer meme pas metre en quarantaine puis j'avais refuser de loader tout de suite que avast a dit que c'etais un verus encore merci christine chasse

Bonjour,

Redémarre en Safe Mode (Tapotte sur F8 plusieurs fois au tout début du démarrage) et va le supprimer manuellement. (tu as le chemin)

Bien cordialement

bonjour
j'ai essayer de demarer sans echec et je n'y arrive pas quand ca ouvre ses d'autre chose qu'il me demande je pense que ses pour le dos ou je ne sais quoi j'ai programer avast pour un scan au demarage veux pas fonctioner non plus je comprend pas parce que avant que je reboot ses des choses que je pouvais faire ???? merci de ton aide christine chasse

Richard1 a écrit:

Bonjour,

Redémarre en Safe Mode (Tapotte sur F8 plusieurs fois au tout début du démarrage) et va le supprimer manuellement. (tu as le chemin)

Bien cordialement

Bonjour,

Ça s'embrouille! (Ou plus clairement, je ne vois plus clair ici sur ce qui va et ce qui ne va pas)

Remets les choses à leur place pour un boot normal.
Démarrer-exécuter-msconfig-boot.ini et enlève le crochet que tu as mis pour Safeboot. Clic Appliquer et OK et redémarre.

Refais un scan hijackThis et place encore ton log ici.

Merci et désolé de ne pas comprendre. Je comprendrai probablement mieux après ton nouveau log.

Bien cordialement

bonsoir Richard
voila se que je vois quand j'ai fait la manipulation demander et je n'ai rien toucher
[img=https://2img.net/r/ihimizer/img363/4519/safebootbe0.th.png]
et voila se que je vois quand j'essaie de faire un demarage sans echec
[img=https://2img.net/r/ihimizer/img174/7756/image0080wr7.th.jpg]

je t'envois un scanthis dans un post qui vas suivre j'espere que ca pourra t'aider a comprendre merci beaucoup et a plus christine chasse

Richard1 a écrit:

Bonjour,

Ça s'embrouille! (Ou plus clairement, je ne vois plus clair ici sur ce qui va et ce qui ne va pas)

Remets les choses à leur place pour un boot normal.
Démarrer-exécuter-msconfig-boot.ini et enlève le crochet que tu as mis pour Safeboot. Clic Appliquer et OK et redémarre.

Refais un scan hijackThis et place encore ton log ici.

Merci et désolé de ne pas comprendre. Je comprendrai probablement mieux après ton nouveau log.

Bien cordialement

rebonsoir Richard1
voila le scan merci de bien vouloir m'aider j'attend de tes nouvelles Christine Chasse


Logfile of HijackThis v1.99.1
Scan saved at 22:09:05, on 2006-09-07
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
C:\PROGRA~1\ASSIST~1\SMARTB~1\MotiveSB.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Assistant Internet\bin\mpbtn.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\drivers\dcfssvc.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\System32\ups.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\KODAK\KODAK Software Updater\7288971\Program\backWeb-7288971.exe
C:\Program Files\LED\LedWallpaper\LedWallpaper.exe
C:\Program Files\Kodak\Logiciel de transfert d'images KODAK\pts.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\Microsoft Reference\Bibliorom Larousse 2.0\QShlf2f.exe
C:\PROGRA~1\Webshots\webshots.scr
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\christine chasse\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.fr.msn.ca/0SEFRCA/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mieuxvivre.sympatico.msn.ca/Recettes/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\ASSIST~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Startup: QuickShelf Fr.lnk = C:\Program Files\Microsoft Reference\Bibliorom Larousse 2.0\QShlf2f.exe
O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\Launcher.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Assistant Internet.lnk = C:\Program Files\Assistant Internet\bin\matcli.exe
O4 - Global Startup: KODAK Software Updater.lnk = C:\Program Files\KODAK\KODAK Software Updater\7288971\Program\backWeb-7288971.exe
O4 - Global Startup: LedWallpaper.lnk = C:\Program Files\LED\LedWallpaper\LedWallpaper.exe
O4 - Global Startup: Logiciel de transfert d'images KODAK.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1156940337307
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1156941259153
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6BAFB001-3ED6-415B-9C73-AFAF35080171}: NameServer = 206.47.244.89 206.47.244.61
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Dcfssvc - Eastman Kodak Company - C:\WINDOWS\system32\drivers\dcfssvc.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

Bonjour la petite de Victo.

On va travailler pendant que les Français dorment…

Que dirais-tu d'en finir avec ce fichu de log? On nettoie le PC.

Je vais faire un effort particulier pour toi… Exactement comme si c'était mon ordinateur...

Imprime ce document et suis les suggestions À LA LETTRE. Imprime ce document MAINTENANT.

OUI: MAINTENANT. Tu liras ensuite....Mets en surbrillance tout le message et IMPRIME ta sélection.

Bon, maintenant, tu peux continuer à lire.

Ton log est beau.
Il n’y a pas de virus dans ton ordinateur mais, si tu le veux bien, on va faire un petit ménage.
Voici ce que MOI je te suggère et ce que MOI je ferais.

Tu vas suivre les indications données à la fin de chaque ligne ci-dessous :
Quand je dis SUPPRIME, ça veut dire de cocher cette ligne dans ton log de HijackThis et à la fin,
de cliquer sur FIX CHECKED.

C:\PROGRA~1\ASSIST~1\SMARTB~1\MotiveSB.exe (supprime cette ligne)

C:\Program Files\Assistant Internet\bin\mpbtn.exe (supprime cette ligne)

C:\WINDOWS\system32\drivers\dcfssvc.exe (Si tu n’utilises pas ton appareil photo, tu supprimes cette ligne. Si tu utilises encore ton appareil photo, tu gardes cette ligne en ne faisant rien du tout ici)

C:\Program Files\KODAK\KODAK Software Updater\7288971\Program\backWeb-7288971.exe (Tu supprimes cette ligne même si tu utilises ton appareil photo) Tu n’as pas besoin d’être en contact direct pour les updates de Kodak – SUPPRIME

C:\Program Files\Kodak\Logiciel de transfert d'images KODAK\pts.exe (Supprime cette ligne). Quand tu voudras transferrer des photos, tu démarreras ton programme. SUPPRIME.

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx (Cette ligne n’est pas dangereuse mais tu n’es pas à jour. Acrobat Reader est rendu à la version 6. Pour le moment, c’est sans danger mais je te demande de supprimer cette ligne) Quand tu voudras lire un pdf tu iras chercher la version à jour. SUPPRIME.

O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\ASSIST~1\SMARTB~1\MotiveSB.exe (Tu ne te sers pas de ce service en ce moment en tout cas : Supprime la ligne)

O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe" (Je ne pense pas que tu as changé les default settings pour les Hot Keys – clés du clavier : Fous-moi ça à la poubelle. Supprime!)

O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe (Supprime cette ligne. Si tu as besoin de ce programme tu pourras toujours aller le chercher dans tes programmes à ta demande- SUPPRIME)

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" –atboottime (Tu peux supprimer cette ligne car Quick Time n’est pas nécessaire en permanence.) Moi, pour la supprimer, je vais dans Démarrer-Exécuter- j’écris msconfig et clic ok. Ensuite je clic sur Démarrage et je décoche Quick Time. C’est ce que je suggère de faire…

O4 - Global Startup: Assistant Internet.lnk = C:\Program Files\Assistant Internet\bin\matcli.exe (Supprime cette ligne)

O4 - Global Startup: KODAK Software Updater.lnk = C:\Program Files\KODAK\KODAK Software Updater\7288971\Program\backWeb-7288971.exe (Supprime cette ligne)

O4 - Global Startup: LedWallpaper.lnk = C:\Program Files\LED\LedWallpaper\LedWallpaper.exe (On pourrait supprimer cette ligne MAIS, NE FAIS RIEN. NE LA SUPPRIME PAS.)


O4 - Global Startup: Logiciel de transfert d'images KODAK.lnk = ? (Supprime cette ligne)

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab (Ne supprime pas cette ligne mais je me demande bien ce que kaspersky fait ici. NE SUPPRIME PAS. Pas dangereux de toute façon)
O17 - HKLM\System\CCS\Services\Tcpip\..\{6BAFB001-3ED6-415B-9C73-AFAF35080171}: NameServer = 206.47.244.89 206.47.244.61 (NE SUPPRIME PAS CETTE LIGNE SI TU VEUX RESTER SUR INTERNET AVEC BELL…..LOLLLL)

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) (Supprime cette ligne)

O23 - Service: Dcfssvc - Eastman Kodak Company - C:\WINDOWS\system32\drivers\dcfssvc.exe (Supprime cette ligne. Tu réinstalleras si tu as besoin) On nettoie ou on ne nettoie pas.

Tu redémarres ensuite ton ordi et tu remets un autre log de HijackThis ici.

Bien amicalement

P.S. Il y a tellement d'antivirus non actifs dans ton ordi....Bitdefender, Karparsky, Panda... Tu sembles avoir fait le tour.... (Continue avec Avast)