[Adware] Infecté par Trojan.HBO.o (pop up)
Fermé
apinch
Messages postés
7
Date d'inscription
lundi 16 avril 2007
Statut
Membre
Dernière intervention
17 avril 2007
-
16 avril 2007 à 10:14
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 - 17 avril 2007 à 19:26
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 - 17 avril 2007 à 19:26
A voir également:
- [Adware] Infecté par Trojan.HBO.o (pop up)
- Serveur pop - Guide
- Sketch up - Télécharger - 3D
- Up to box - Guide
- Adware cleaner - Télécharger - Antivirus & Antimalwares
- Tune up - Télécharger - Utilitaires
7 réponses
Lyonnais92
Messages postés
25159
Date d'inscription
vendredi 23 juin 2006
Statut
Contributeur sécurité
Dernière intervention
16 septembre 2016
1 536
16 avril 2007 à 12:00
16 avril 2007 à 12:00
Bonjour
Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=4
* Double-clique VundoFix.exe afin de le lancer.
* Lorsque l'outil se lance à nouveau, clique sur le bouton Scan for Vundo
* Clique sur le bouton Scan for Vundo.
* Lorsque le scan est complété, clique sur le bouton Remove Vundo
* Une invite te demandera si tu veux supprimer les fichiers, clique YES
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
* Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
* Démarre ton PC à nouveau.
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.
Note Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".
@+
Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=4
* Double-clique VundoFix.exe afin de le lancer.
* Lorsque l'outil se lance à nouveau, clique sur le bouton Scan for Vundo
* Clique sur le bouton Scan for Vundo.
* Lorsque le scan est complété, clique sur le bouton Remove Vundo
* Une invite te demandera si tu veux supprimer les fichiers, clique YES
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
* Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
* Démarre ton PC à nouveau.
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.
Note Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".
@+
Lyonnais92
Messages postés
25159
Date d'inscription
vendredi 23 juin 2006
Statut
Contributeur sécurité
Dernière intervention
16 septembre 2016
1 536
17 avril 2007 à 10:04
17 avril 2007 à 10:04
Bonjour,
Télécharge VirtumundoBegone sur le bureau:
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe
Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions.
Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau dans ta prochaine réponse avec un nouveau rapport HijackThis.
Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", c'est normal et attendu
Refais aussi tourner AVG antispy et poste le rapport.
@+
Télécharge VirtumundoBegone sur le bureau:
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe
Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions.
Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau dans ta prochaine réponse avec un nouveau rapport HijackThis.
Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", c'est normal et attendu
Refais aussi tourner AVG antispy et poste le rapport.
@+
apinch
Messages postés
7
Date d'inscription
lundi 16 avril 2007
Statut
Membre
Dernière intervention
17 avril 2007
17 avril 2007 à 10:44
17 avril 2007 à 10:44
Merci
Voici le rapport de VirtumundoBegone:
[04/17/2007, 10:37:17] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Alex\Bureau\VirtumundoBeGone.exe" )
[04/17/2007, 10:37:25] - Detected System Information:
[04/17/2007, 10:37:25] - Windows Version: 5.1.2600, Service Pack 2
[04/17/2007, 10:37:25] - Current Username: Alex (Admin)
[04/17/2007, 10:37:25] - Windows is in NORMAL mode.
[04/17/2007, 10:37:25] - Searching for Browser Helper Objects:
[04/17/2007, 10:37:25] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[04/17/2007, 10:37:25] - BHO 2: {22BF413B-C6D2-4d91-82A9-A0F997BA588C} (Skype add-on (mastermind))
[04/17/2007, 10:37:25] - BHO 3: {67C55A8D-E808-4caa-9EA7-F77102DE0BB6} ()
[04/17/2007, 10:37:25] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/17/2007, 10:37:25] - Checking for HKLM\...\Winlogon\Notify\tmp3A1.tmp
[04/17/2007, 10:37:25] - Key not found: HKLM\...\Winlogon\Notify\tmp3A1.tmp, continuing.
[04/17/2007, 10:37:25] - BHO 4: {794b6db2-2f18-41b9-ac51-11b2bffc55e7} ()
[04/17/2007, 10:37:25] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/17/2007, 10:37:25] - Checking for HKLM\...\Winlogon\Notify\clip42u
[04/17/2007, 10:37:25] - Found: HKLM\...\Winlogon\Notify\clip42u - This is probably Virtumundo.
[04/17/2007, 10:37:25] - Assigning {794b6db2-2f18-41b9-ac51-11b2bffc55e7} MSEvents Object
[04/17/2007, 10:37:25] - BHO list has been changed! Starting over...
[04/17/2007, 10:37:25] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[04/17/2007, 10:37:25] - BHO 2: {22BF413B-C6D2-4d91-82A9-A0F997BA588C} (Skype add-on (mastermind))
[04/17/2007, 10:37:25] - BHO 3: {67C55A8D-E808-4caa-9EA7-F77102DE0BB6} ()
[04/17/2007, 10:37:25] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/17/2007, 10:37:25] - Checking for HKLM\...\Winlogon\Notify\tmp3A1.tmp
[04/17/2007, 10:37:25] - Key not found: HKLM\...\Winlogon\Notify\tmp3A1.tmp, continuing.
[04/17/2007, 10:37:25] - BHO 4: {794b6db2-2f18-41b9-ac51-11b2bffc55e7} (MSEvents Object)
[04/17/2007, 10:37:25] - ALERT: Found MSEvents Object!
[04/17/2007, 10:37:25] - BHO 5: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[04/17/2007, 10:37:25] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/17/2007, 10:37:25] - No filename found. Continuing.
[04/17/2007, 10:37:25] - Finished Searching Browser Helper Objects
[04/17/2007, 10:37:25] - *** Detected MSEvents Object
[04/17/2007, 10:37:25] - Trying to remove MSEvents Object...
[04/17/2007, 10:37:26] - Terminating Process: IEXPLORE.EXE
[04/17/2007, 10:37:26] - Terminating Process: RUNDLL32.EXE
[04/17/2007, 10:37:27] - Disabling Automatic Shell Restart
[04/17/2007, 10:37:27] - Terminating Process: EXPLORER.EXE
[04/17/2007, 10:37:27] - Suspending the NT Session Manager System Service
[04/17/2007, 10:37:27] - Terminating Windows NT Logon/Logoff Manager
[04/17/2007, 10:37:28] - Re-enabling Automatic Shell Restart
[04/17/2007, 10:37:28] - File to disable: C:\WINDOWS\system32\clip42u.dll
[04/17/2007, 10:37:28] - Renaming C:\WINDOWS\system32\clip42u.dll -> C:\WINDOWS\system32\clip42u.dll.vir
[04/17/2007, 10:37:28] - File successfully renamed!
[04/17/2007, 10:37:28] - Removing HKLM\...\Browser Helper Objects\{794b6db2-2f18-41b9-ac51-11b2bffc55e7}
[04/17/2007, 10:37:28] - Removing HKCR\CLSID\{794b6db2-2f18-41b9-ac51-11b2bffc55e7}
[04/17/2007, 10:37:28] - Adding Kill Bit for ActiveX for GUID: {794b6db2-2f18-41b9-ac51-11b2bffc55e7}
[04/17/2007, 10:37:28] - Deleting ATLEvents/MSEvents Registry entries
[04/17/2007, 10:37:28] - Removing HKLM\...\Winlogon\Notify\clip42u
[04/17/2007, 10:37:28] - Searching for Browser Helper Objects:
[04/17/2007, 10:37:28] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[04/17/2007, 10:37:28] - BHO 2: {22BF413B-C6D2-4d91-82A9-A0F997BA588C} (Skype add-on (mastermind))
[04/17/2007, 10:37:28] - BHO 3: {67C55A8D-E808-4caa-9EA7-F77102DE0BB6} ()
[04/17/2007, 10:37:28] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/17/2007, 10:37:28] - Checking for HKLM\...\Winlogon\Notify\tmp3A1.tmp
[04/17/2007, 10:37:28] - Key not found: HKLM\...\Winlogon\Notify\tmp3A1.tmp, continuing.
[04/17/2007, 10:37:28] - BHO 4: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[04/17/2007, 10:37:28] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/17/2007, 10:37:28] - No filename found. Continuing.
[04/17/2007, 10:37:28] - Finished Searching Browser Helper Objects
[04/17/2007, 10:37:28] - Finishing up...
[04/17/2007, 10:37:28] - A restart is needed.
[04/17/2007, 10:37:32] - Attempting to Restart via STOP error (Blue Screen!)
Le nouveau Hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 10:42:45, on 17/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ICO.EXE
C:\Program Files\Monsters\PowerGramo\PowerGramo.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Grisoft\AVG7\avgwb.dat
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-vaio.com/fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.com/fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: (no name) - {67C55A8D-E808-4caa-9EA7-F77102DE0BB6} - C:\WINDOWS\system32\tmp3A1.tmp.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
O4 - HKLM\..\Run: [VAIO Update 2] "C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe" /Stationary
O4 - HKLM\..\Run: [reminder] C:\WINDOWS\reminder.exe
O4 - HKLM\..\Run: [PDService.exe] C:\Program Files\Utimaco\SafeGuard PrivateDisk\pdservice.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PowerGramo] C:\Program Files\Monsters\PowerGramo\PowerGramo.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [BootService] rundll32.exe "C:\WINDOWS\efdefg.dll",realset
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/fr/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs:
O20 - Winlogon Notify: avgwlntf - C:\WINDOWS\SYSTEM32\avgwlntf.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: VESWinlogon - C:\WINDOWS\SYSTEM32\VESWinlogon.dll
O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG7 Resident Shield Service (AvgCoreSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\Image Converter 2\IcVzMon.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Unknown owner - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: VAIO Entertainment Aggregation and Control Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe
O23 - Service: VAIO Entertainment Task Scheduler - Sony Corporation - C:\Program Files\Sony\VAIO Entertainment\VzTaskScheduler.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Unknown owner - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe" /Service=VAIOMediaPlatform-IntegratedServer-HTTP /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="Applications\IntegratedServer\HTTP (file missing)
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Unknown owner - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe" /Service=VAIOMediaPlatform-Mobile-Gateway /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="\Addons\Packages\Mobile\Gateway" /DisplayName="VAIO Media Gateway Server (file missing)
O23 - Service: VAIO Cooporated Initialisation (VCI) - Sony Corporation - C:\Program Files\Sony\VAIO Cooperated Initialisation\VCI_SVC.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
L'analyse AVG est en cours. Je poste le log dès qu'il a fini
Voici le rapport de VirtumundoBegone:
[04/17/2007, 10:37:17] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Alex\Bureau\VirtumundoBeGone.exe" )
[04/17/2007, 10:37:25] - Detected System Information:
[04/17/2007, 10:37:25] - Windows Version: 5.1.2600, Service Pack 2
[04/17/2007, 10:37:25] - Current Username: Alex (Admin)
[04/17/2007, 10:37:25] - Windows is in NORMAL mode.
[04/17/2007, 10:37:25] - Searching for Browser Helper Objects:
[04/17/2007, 10:37:25] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[04/17/2007, 10:37:25] - BHO 2: {22BF413B-C6D2-4d91-82A9-A0F997BA588C} (Skype add-on (mastermind))
[04/17/2007, 10:37:25] - BHO 3: {67C55A8D-E808-4caa-9EA7-F77102DE0BB6} ()
[04/17/2007, 10:37:25] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/17/2007, 10:37:25] - Checking for HKLM\...\Winlogon\Notify\tmp3A1.tmp
[04/17/2007, 10:37:25] - Key not found: HKLM\...\Winlogon\Notify\tmp3A1.tmp, continuing.
[04/17/2007, 10:37:25] - BHO 4: {794b6db2-2f18-41b9-ac51-11b2bffc55e7} ()
[04/17/2007, 10:37:25] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/17/2007, 10:37:25] - Checking for HKLM\...\Winlogon\Notify\clip42u
[04/17/2007, 10:37:25] - Found: HKLM\...\Winlogon\Notify\clip42u - This is probably Virtumundo.
[04/17/2007, 10:37:25] - Assigning {794b6db2-2f18-41b9-ac51-11b2bffc55e7} MSEvents Object
[04/17/2007, 10:37:25] - BHO list has been changed! Starting over...
[04/17/2007, 10:37:25] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[04/17/2007, 10:37:25] - BHO 2: {22BF413B-C6D2-4d91-82A9-A0F997BA588C} (Skype add-on (mastermind))
[04/17/2007, 10:37:25] - BHO 3: {67C55A8D-E808-4caa-9EA7-F77102DE0BB6} ()
[04/17/2007, 10:37:25] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/17/2007, 10:37:25] - Checking for HKLM\...\Winlogon\Notify\tmp3A1.tmp
[04/17/2007, 10:37:25] - Key not found: HKLM\...\Winlogon\Notify\tmp3A1.tmp, continuing.
[04/17/2007, 10:37:25] - BHO 4: {794b6db2-2f18-41b9-ac51-11b2bffc55e7} (MSEvents Object)
[04/17/2007, 10:37:25] - ALERT: Found MSEvents Object!
[04/17/2007, 10:37:25] - BHO 5: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[04/17/2007, 10:37:25] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/17/2007, 10:37:25] - No filename found. Continuing.
[04/17/2007, 10:37:25] - Finished Searching Browser Helper Objects
[04/17/2007, 10:37:25] - *** Detected MSEvents Object
[04/17/2007, 10:37:25] - Trying to remove MSEvents Object...
[04/17/2007, 10:37:26] - Terminating Process: IEXPLORE.EXE
[04/17/2007, 10:37:26] - Terminating Process: RUNDLL32.EXE
[04/17/2007, 10:37:27] - Disabling Automatic Shell Restart
[04/17/2007, 10:37:27] - Terminating Process: EXPLORER.EXE
[04/17/2007, 10:37:27] - Suspending the NT Session Manager System Service
[04/17/2007, 10:37:27] - Terminating Windows NT Logon/Logoff Manager
[04/17/2007, 10:37:28] - Re-enabling Automatic Shell Restart
[04/17/2007, 10:37:28] - File to disable: C:\WINDOWS\system32\clip42u.dll
[04/17/2007, 10:37:28] - Renaming C:\WINDOWS\system32\clip42u.dll -> C:\WINDOWS\system32\clip42u.dll.vir
[04/17/2007, 10:37:28] - File successfully renamed!
[04/17/2007, 10:37:28] - Removing HKLM\...\Browser Helper Objects\{794b6db2-2f18-41b9-ac51-11b2bffc55e7}
[04/17/2007, 10:37:28] - Removing HKCR\CLSID\{794b6db2-2f18-41b9-ac51-11b2bffc55e7}
[04/17/2007, 10:37:28] - Adding Kill Bit for ActiveX for GUID: {794b6db2-2f18-41b9-ac51-11b2bffc55e7}
[04/17/2007, 10:37:28] - Deleting ATLEvents/MSEvents Registry entries
[04/17/2007, 10:37:28] - Removing HKLM\...\Winlogon\Notify\clip42u
[04/17/2007, 10:37:28] - Searching for Browser Helper Objects:
[04/17/2007, 10:37:28] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[04/17/2007, 10:37:28] - BHO 2: {22BF413B-C6D2-4d91-82A9-A0F997BA588C} (Skype add-on (mastermind))
[04/17/2007, 10:37:28] - BHO 3: {67C55A8D-E808-4caa-9EA7-F77102DE0BB6} ()
[04/17/2007, 10:37:28] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/17/2007, 10:37:28] - Checking for HKLM\...\Winlogon\Notify\tmp3A1.tmp
[04/17/2007, 10:37:28] - Key not found: HKLM\...\Winlogon\Notify\tmp3A1.tmp, continuing.
[04/17/2007, 10:37:28] - BHO 4: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[04/17/2007, 10:37:28] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/17/2007, 10:37:28] - No filename found. Continuing.
[04/17/2007, 10:37:28] - Finished Searching Browser Helper Objects
[04/17/2007, 10:37:28] - Finishing up...
[04/17/2007, 10:37:28] - A restart is needed.
[04/17/2007, 10:37:32] - Attempting to Restart via STOP error (Blue Screen!)
Le nouveau Hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 10:42:45, on 17/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ICO.EXE
C:\Program Files\Monsters\PowerGramo\PowerGramo.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Grisoft\AVG7\avgwb.dat
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-vaio.com/fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.com/fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: (no name) - {67C55A8D-E808-4caa-9EA7-F77102DE0BB6} - C:\WINDOWS\system32\tmp3A1.tmp.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
O4 - HKLM\..\Run: [VAIO Update 2] "C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe" /Stationary
O4 - HKLM\..\Run: [reminder] C:\WINDOWS\reminder.exe
O4 - HKLM\..\Run: [PDService.exe] C:\Program Files\Utimaco\SafeGuard PrivateDisk\pdservice.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PowerGramo] C:\Program Files\Monsters\PowerGramo\PowerGramo.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [BootService] rundll32.exe "C:\WINDOWS\efdefg.dll",realset
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/fr/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs:
O20 - Winlogon Notify: avgwlntf - C:\WINDOWS\SYSTEM32\avgwlntf.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: VESWinlogon - C:\WINDOWS\SYSTEM32\VESWinlogon.dll
O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG7 Resident Shield Service (AvgCoreSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\Image Converter 2\IcVzMon.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Unknown owner - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: VAIO Entertainment Aggregation and Control Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe
O23 - Service: VAIO Entertainment Task Scheduler - Sony Corporation - C:\Program Files\Sony\VAIO Entertainment\VzTaskScheduler.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Unknown owner - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe" /Service=VAIOMediaPlatform-IntegratedServer-HTTP /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="Applications\IntegratedServer\HTTP (file missing)
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Unknown owner - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe" /Service=VAIOMediaPlatform-Mobile-Gateway /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="\Addons\Packages\Mobile\Gateway" /DisplayName="VAIO Media Gateway Server (file missing)
O23 - Service: VAIO Cooporated Initialisation (VCI) - Sony Corporation - C:\Program Files\Sony\VAIO Cooperated Initialisation\VCI_SVC.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
L'analyse AVG est en cours. Je poste le log dès qu'il a fini
apinch
Messages postés
7
Date d'inscription
lundi 16 avril 2007
Statut
Membre
Dernière intervention
17 avril 2007
17 avril 2007 à 12:01
17 avril 2007 à 12:01
Uniquement des tracking cookies de détectés par AVG
apinch
Messages postés
7
Date d'inscription
lundi 16 avril 2007
Statut
Membre
Dernière intervention
17 avril 2007
17 avril 2007 à 12:10
17 avril 2007 à 12:10
"Propriétés générales" ""
"Nom du rapport" "Analyse complète"
"Heure de début" "17/04/2007 10:43:06"
"Heure de fin" "17/04/2007 11:26:45 (total : 43:37.10 min)"
"Méthode de lancement " "Analyse lancée manuellement"
"Résultat de l'analyse" "Menace identifiée"
"Etat du rapport " "Recherche terminée"
" " ""
"Résumé" ""
"Vérifié" "65781"
"Menaces identifiées" "18"
"Nettoyé" "0"
"Placé en quarantaine" "18"
"Supprimé" "0"
"Echecs" "0"
"TrackingCookie.Cpvfeed Famille" "TrackingCookie.Cpvfeed" "Famille Spyware"
"TrackingCookie.247realmedia Famille" "TrackingCookie.247realmedia" "Famille Spyware"
"TrackingCookie.Doubleclick Famille" "TrackingCookie.Doubleclick" "Famille Spyware"
"TrackingCookie.Bluestreak Famille" "TrackingCookie.Bluestreak" "Famille Spyware"
"TrackingCookie.Adtech Famille" "TrackingCookie.Adtech" "Famille Spyware"
"TrackingCookie.Imrworldwide Famille" "TrackingCookie.Imrworldwide" "Famille Spyware"
"TrackingCookie.Atdmt Famille" "TrackingCookie.Atdmt" "Famille Spyware"
"TrackingCookie.Advertising Famille" "TrackingCookie.Advertising" "Famille Spyware"
"TrackingCookie.Addynamix Famille" "TrackingCookie.Addynamix" "Famille Spyware"
"TrackingCookie.Euroclick Famille" "TrackingCookie.Euroclick" "Famille Spyware"
"TrackingCookie.Mediaplex Famille" "TrackingCookie.Mediaplex" "Famille Spyware"
"TrackingCookie.Adviva Famille" "TrackingCookie.Adviva" "Famille Spyware"
"C:\Documents and Settings\Alex\Cookies\alex@cpvfeed[2].txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.16:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.17:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.18:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.26:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.60:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.61:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.63:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.67:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.81:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.82:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.83:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.84:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.85:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.86:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.87:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.88:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.109:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
Pour le log complet. Je pense que le problème est résolu je n'ai plus de pop up
"Nom du rapport" "Analyse complète"
"Heure de début" "17/04/2007 10:43:06"
"Heure de fin" "17/04/2007 11:26:45 (total : 43:37.10 min)"
"Méthode de lancement " "Analyse lancée manuellement"
"Résultat de l'analyse" "Menace identifiée"
"Etat du rapport " "Recherche terminée"
" " ""
"Résumé" ""
"Vérifié" "65781"
"Menaces identifiées" "18"
"Nettoyé" "0"
"Placé en quarantaine" "18"
"Supprimé" "0"
"Echecs" "0"
"TrackingCookie.Cpvfeed Famille" "TrackingCookie.Cpvfeed" "Famille Spyware"
"TrackingCookie.247realmedia Famille" "TrackingCookie.247realmedia" "Famille Spyware"
"TrackingCookie.Doubleclick Famille" "TrackingCookie.Doubleclick" "Famille Spyware"
"TrackingCookie.Bluestreak Famille" "TrackingCookie.Bluestreak" "Famille Spyware"
"TrackingCookie.Adtech Famille" "TrackingCookie.Adtech" "Famille Spyware"
"TrackingCookie.Imrworldwide Famille" "TrackingCookie.Imrworldwide" "Famille Spyware"
"TrackingCookie.Atdmt Famille" "TrackingCookie.Atdmt" "Famille Spyware"
"TrackingCookie.Advertising Famille" "TrackingCookie.Advertising" "Famille Spyware"
"TrackingCookie.Addynamix Famille" "TrackingCookie.Addynamix" "Famille Spyware"
"TrackingCookie.Euroclick Famille" "TrackingCookie.Euroclick" "Famille Spyware"
"TrackingCookie.Mediaplex Famille" "TrackingCookie.Mediaplex" "Famille Spyware"
"TrackingCookie.Adviva Famille" "TrackingCookie.Adviva" "Famille Spyware"
"C:\Documents and Settings\Alex\Cookies\alex@cpvfeed[2].txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.16:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.17:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.18:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.26:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.60:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.61:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.63:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.67:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.81:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.82:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.83:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.84:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.85:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.86:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.87:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.88:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
":mozilla.109:C:\Documents and Settings\Alex\Application Data\Mozilla\Firefox\Profiles\9xpqzs7f.default\cookies.txt" "" "Programme potentiellement dangereux, Placé en quarantaine"
Pour le log complet. Je pense que le problème est résolu je n'ai plus de pop up
Lyonnais92
Messages postés
25159
Date d'inscription
vendredi 23 juin 2006
Statut
Contributeur sécurité
Dernière intervention
16 septembre 2016
1 536
17 avril 2007 à 12:20
17 avril 2007 à 12:20
Bonjour,
Relance HijackThis, choisis do a scan only.
Coche la case devant ces lignes :
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
O2 - BHO: (no name) - {67C55A8D-E808-4caa-9EA7-F77102DE0BB6} - C:\WINDOWS\system32\tmp3A1.tmp.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [BootService] rundll32.exe "C:\WINDOWS\efdefg.dll",realset
O20 - AppInit_DLLs:
Ferme toutes les autres fenêtres actives (y compris ton navigateur) et clique sur fix cheked.
Tu cherches le nom complet de ce fichier : ALCMTR.EXE
télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en italique ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
C:\WINDOWS\system32\tmp3A1.tmp.dll
le nom complet de ALCMTR.EXE
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
C'est toi qui a installé PowerGramo ?
Où en sont tes soucis de pop-up (et d'autres éventuellement) ?
@+
Relance HijackThis, choisis do a scan only.
Coche la case devant ces lignes :
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
O2 - BHO: (no name) - {67C55A8D-E808-4caa-9EA7-F77102DE0BB6} - C:\WINDOWS\system32\tmp3A1.tmp.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [BootService] rundll32.exe "C:\WINDOWS\efdefg.dll",realset
O20 - AppInit_DLLs:
Ferme toutes les autres fenêtres actives (y compris ton navigateur) et clique sur fix cheked.
Tu cherches le nom complet de ce fichier : ALCMTR.EXE
télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en italique ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
C:\WINDOWS\system32\tmp3A1.tmp.dll
le nom complet de ALCMTR.EXE
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
C'est toi qui a installé PowerGramo ?
Où en sont tes soucis de pop-up (et d'autres éventuellement) ?
@+
apinch
Messages postés
7
Date d'inscription
lundi 16 avril 2007
Statut
Membre
Dernière intervention
17 avril 2007
17 avril 2007 à 18:26
17 avril 2007 à 18:26
C'est moi qui ai installé Powergramo oui. J'avais besoin d'un truc pour enregistrer mes conversations Skype et comme c'est gratuit..
Voici le log demandé:
File/Folder C:\WINDOWS\system32\tmp3A1.tmp.dll not found.
C:\WINDOWS\ALCMTR.EXE moved successfully.
Created on 04/17/2007 18:23:11
Les problèmes de pop up sont réglés. J'ai par encore encore quelques problèmes avec certains trucs qui ne s'affichent plus dans windows et microsoft office. Javascript n'est plus supporté par ie non plus. Je pense que je vais simplement réinstaller windows. Ca m'épargnera des heures de boulot pour chercher d'où vient le problème...
Merci beaucoup en tout cas
Voici le log demandé:
File/Folder C:\WINDOWS\system32\tmp3A1.tmp.dll not found.
C:\WINDOWS\ALCMTR.EXE moved successfully.
Created on 04/17/2007 18:23:11
Les problèmes de pop up sont réglés. J'ai par encore encore quelques problèmes avec certains trucs qui ne s'affichent plus dans windows et microsoft office. Javascript n'est plus supporté par ie non plus. Je pense que je vais simplement réinstaller windows. Ca m'épargnera des heures de boulot pour chercher d'où vient le problème...
Merci beaucoup en tout cas
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Lyonnais92
Messages postés
25159
Date d'inscription
vendredi 23 juin 2006
Statut
Contributeur sécurité
Dernière intervention
16 septembre 2016
1 536
17 avril 2007 à 18:34
17 avril 2007 à 18:34
Re,
c'est toi qui décide;
Il faudrait que j'ai un peu plus de temps pour savoir si c'est un bon deal.
Je sais que ta console java n'est pas à jour (et de beaucoup) et que ce doit être une source de problème ( plus une faille de sécurité). Quand tu auras la nouvelle version, désinstalle l'ancienne (ajout/suppression de programmes dans panneau de coniguration).
réinstaller Windows ne résoudra pas ça.
Si tu décides de continuer, je suis là dans la soirée.
Tiens moi au courant de toute manière.
@+
c'est toi qui décide;
Il faudrait que j'ai un peu plus de temps pour savoir si c'est un bon deal.
Je sais que ta console java n'est pas à jour (et de beaucoup) et que ce doit être une source de problème ( plus une faille de sécurité). Quand tu auras la nouvelle version, désinstalle l'ancienne (ajout/suppression de programmes dans panneau de coniguration).
réinstaller Windows ne résoudra pas ça.
Si tu décides de continuer, je suis là dans la soirée.
Tiens moi au courant de toute manière.
@+
apinch
Messages postés
7
Date d'inscription
lundi 16 avril 2007
Statut
Membre
Dernière intervention
17 avril 2007
17 avril 2007 à 18:45
17 avril 2007 à 18:45
En fait le seul problème est que java ne fonctionne plus sous ie. Ca pose quelques problèmes avec certaines parties de windows qui ne s'affichent plus (menus de recherche) ou même avec office (certains menus contextuels ne s'affichent plus). Je ne sais pas du tout à quoi c'est du. Ca date d'hier environ. J'ai déjà essayé de désinstaller la console et d'installer la nouvelle version mais ça ne change pas grand chose. Tu as une idée d'où ca peut venir ? Si je peux régler ça pas besoin de tout réinstaller. Sinon je peux le faire ça me prendra deux petites heures puisque j'ai tous les programmes nécessaires à portée de main
Lyonnais92
Messages postés
25159
Date d'inscription
vendredi 23 juin 2006
Statut
Contributeur sécurité
Dernière intervention
16 septembre 2016
1 536
17 avril 2007 à 19:26
17 avril 2007 à 19:26
Re,
essaye ceci :
options Internet, programmes, gérer les modules complémentyaires.
Dans la liste qui s'ouvre, tu dois avoir des références à sun micros ssytème n(j'en ai 3,; la console java, le java plug in et le SSvhelper class).
Sont ils activés ?
Si non, esssaye de les activer.
@+
essaye ceci :
options Internet, programmes, gérer les modules complémentyaires.
Dans la liste qui s'ouvre, tu dois avoir des références à sun micros ssytème n(j'en ai 3,; la console java, le java plug in et le SSvhelper class).
Sont ils activés ?
Si non, esssaye de les activer.
@+
17 avril 2007 à 09:55
Voici le rapport de Vundo
VundoFix V6.3.19
Checking Java version...
Java version is 1.5.0.3
Old versions of java are exploitable and should be removed.
Scan started at 9:42:41 17/04/2007
Listing files found while scanning....
No infected files were found.
Et le nouveau Hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 9:55:09, on 17/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ICO.EXE
C:\Program Files\Monsters\PowerGramo\PowerGramo.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
\?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE
C:\Program Files\eMule\emule.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-vaio.com/fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.com/fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: (no name) - {67C55A8D-E808-4caa-9EA7-F77102DE0BB6} - C:\WINDOWS\system32\tmp3A1.tmp.dll (file missing)
O2 - BHO: (no name) - {794b6db2-2f18-41b9-ac51-11b2bffc55e7} - C:\WINDOWS\system32\clip42u.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
O4 - HKLM\..\Run: [VAIO Update 2] "C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe" /Stationary
O4 - HKLM\..\Run: [reminder] C:\WINDOWS\reminder.exe
O4 - HKLM\..\Run: [PDService.exe] C:\Program Files\Utimaco\SafeGuard PrivateDisk\pdservice.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PowerGramo] C:\Program Files\Monsters\PowerGramo\PowerGramo.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [BootService] rundll32.exe "C:\WINDOWS\efdefg.dll",realset
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/fr/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs:
O20 - Winlogon Notify: avgwlntf - C:\WINDOWS\SYSTEM32\avgwlntf.dll
O20 - Winlogon Notify: clip42u - C:\WINDOWS\SYSTEM32\clip42u.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: VESWinlogon - C:\WINDOWS\SYSTEM32\VESWinlogon.dll
O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG7 Resident Shield Service (AvgCoreSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\Image Converter 2\IcVzMon.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Unknown owner - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: VAIO Entertainment Aggregation and Control Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe
O23 - Service: VAIO Entertainment Task Scheduler - Sony Corporation - C:\Program Files\Sony\VAIO Entertainment\VzTaskScheduler.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Unknown owner - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe" /Service=VAIOMediaPlatform-IntegratedServer-HTTP /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="Applications\IntegratedServer\HTTP (file missing)
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Unknown owner - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe" /Service=VAIOMediaPlatform-Mobile-Gateway /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="\Addons\Packages\Mobile\Gateway" /DisplayName="VAIO Media Gateway Server (file missing)
O23 - Service: VAIO Cooporated Initialisation (VCI) - Sony Corporation - C:\Program Files\Sony\VAIO Cooperated Initialisation\VCI_SVC.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe